Podatności Linux-PAM

Pakiet Linux-PAM w wersji przed 1.5.2-6.1 dla openSUSE Tumbleweed pozwala na obejście uwierzytelniania przy logowaniu przez SSH. Moduł pam_access.so nie ogranicza poprawnie logowania, gdy użytkownik próbuje połączyć się z adresu IP, którego nie można rozwiązać przez DNS — w takiej sytuacji użytkownik z zablokowanym dostępem nadal może uzyskać dostęp do maszyny.

Linux-PAM do wersji 1.7.2 zawiera zauważalną rozbieżność czasową (CWE-208) w module pam_userdb przy porównywaniu haseł w postaci jawnego tekstu, co pozwala lokalnemu lub sąsiadującemu w sieci atakującemu na odzyskanie hasła docelowego konta poprzez pomiar różnic w czasie odpowiedzi.

W module pam_namespace pakietu linux-pam wykryto podatność polegającą na nieprawidłowej ochronie ścieżek kontrolowanych przez użytkownika. Lokalny atakujący może wykorzystać ataki typu symlink oraz wyścigi (race conditions) do eskalacji uprawnień do poziomu root.

Podatność w Linux PAM przed wersją 1.6.0 umożliwia atakującym wywołanie odmowy usługi poprzez zablokowanie procesu logowania. Problem wynika z braku flagi O_DIRECTORY w wywołaniu openat dla funkcji protect_dir, co pozwala na użycie mkfifo.