В предоставената проектна PAM модул, който позволява свързването на модули за удостоверяване на езика Python, (), който дава възможност за повишаване на привилегиите в системата. При използване на уязвимата версия на pam-python (която не се инсталира по подразбиране), локален потребител може да получи достъп с права на root чрез с обработваните в Python променливи на средата по подразбиране (например, може да се инициира запазване на файл с байткод, за да се презапишат системни файлове).
Уязвимостта присъства в последната стабилна версия 1.0.6, предлагана от август 2016 година. Проблемът е установен по време на одит на PAM модула pam-python, проведен от разработчиците от екипа на , и вече е отстранен в актуализация . Статусът на актуализацията на пакета pam-python може да се проследява на следните страници: , , . В Fedora и RHEL модулът .
Източник: opennet.ru
