CVE-2010-4706 in Linux-PAM信息

摘要

由 VulDB • 2026-06-28

Linux-PAM（又名 pam）中 pam_xauth 模块的 pam_xauth.c 文件中的 pam_sm_close_session 函数在 Linux-PAM (aka pam) 1.1.2 及更早版本中存在缺陷，未能正确处理确定特定目标用户 ID (uid) 失败的情况。这可能导致本地用户在执行依赖 pam_xauth PAM 检查的程序时删除非预期的文件。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2011-01-24

披露

2011-01-24

管理

已接受

条目

VDB-56221

CPE

准备好

CWE

CWE-200 (已确认)

CVSS

4.9 (NVD)

EPSS

0.00368

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2010-4706
NVD	https://nvd.nist.gov/vuln/detail/CVE-2010-4706
CVE Details	https://www.cvedetails.com/cve/CVE-2010-4706/

◂ 上一步一览下一步 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!