CVE-2010-3853 in Linux-PAM

Tóm tắt

Bởi VulDB • 05/07/2026

pam_namespace.c trong mô-đun pam_namespace của Linux-PAM (còn được gọi là pam) trước phiên bản 1.1.3 sử dụng môi trường của ứng dụng hoặc dịch vụ gọi trong quá trình thực thi tập lệnh namespace.init, điều này có thể cho phép người dùng cục bộ nâng cao đặc quyền bằng cách chạy một chương trình setuid dựa trên kiểm tra PAM pam_namespace, như được minh họa bởi chương trình sudo.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 08/10/2010
• Tiết lộ: 24/01/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-56216
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 6.9 (NVD)
• EPSS: 0.00412
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3853
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3853
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3853/