PT-2024-1375 · Linux Pam+10 · Linux-Pam+10
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do linux-pam anteriores à 1.6.0
Descrição
O problema está relacionado à função protect dir no módulo pam namespace do Linux-PAM, que está associada à limpeza ou liberação incorreta de recursos. Isso pode permitir que um invasor remoto cause uma negação de serviço, resultando no bloqueio do processo de login. O problema surge porque a chamada openat para protect dir não possui o sinalizador O DIRECTORY, possibilitando que invasores explorem essa vulnerabilidade por meio do mkfifo.
Recomendações
Para versões anteriores à 1.6.0, atualize para a versão 1.6.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do módulo pam namespace até que um patch esteja disponível. Evite usar a função
protect dir no módulo pam namespace até que o problema seja resolvido.Exploit
Correção
DoS
Improper Resource Release
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Centos
Debian
Linuxmint
Linux-Pam
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu