CVE-2024-22365
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Podatność w Linux PAM przed wersją 1.6.0 umożliwia atakującym wywołanie odmowy usługi poprzez zablokowanie procesu logowania. Problem wynika z braku flagi O_DIRECTORY w wywołaniu openat dla funkcji protect_dir, co pozwala na użycie mkfifo.
Ocena ryzyka
Atakujący może zablokować proces logowania użytkowników, co prowadzi do niedostępności systemu dla autoryzowanych osób.
Rekomendacja
Zaleca się aktualizację Linux PAM do wersji 1.6.0 lub nowszej, która zawiera poprawkę dla tej podatności.
Inne podatności w Linux PAM
Zobacz wszystkie- CVE-2022-28321Krytyczne
Pakiet Linux-PAM w wersji przed 1.5.2-6.1 dla openSUSE Tumbleweed pozwala na obejście uwierzytelniania przy logowaniu przez SSH. Moduł pam_access.so nie ogranicza poprawnie logowania, gdy użytkownik próbuje połączyć się z adresu IP, którego nie można rozwiązać przez DNS — w takiej sytuacji użytkownik z zablokowanym dostępem nadal może uzyskać dostęp do maszyny.
- CVE-2026-54411Średnie
Linux-PAM do wersji 1.7.2 zawiera zauważalną rozbieżność czasową (CWE-208) w module pam_userdb przy porównywaniu haseł w postaci jawnego tekstu, co pozwala lokalnemu lub sąsiadującemu w sieci atakującemu na odzyskanie hasła docelowego konta poprzez pomiar różnic w czasie odpowiedzi.
- CVE-2025-6020Wysokie
W module pam_namespace pakietu linux-pam wykryto podatność polegającą na nieprawidłowej ochronie ścieżek kontrolowanych przez użytkownika. Lokalny atakujący może wykorzystać ataki typu symlink oraz wyścigi (race conditions) do eskalacji uprawnień do poziomu root.
Oryginalny opis (angielski, źródło NVD)
linux-pam (aka Linux PAM) before 1.6.0 allows attackers to cause a denial of service (blocked login process) via mkfifo because the openat call (for protect_dir) lacks O_DIRECTORY.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS