Локална root-уязвимост в pam-python

В предоставената проектна pam-python PAM модул, който позволява свързването на модули за удостоверяване на езика Python, е открита уязвимост (CVE-2019-16729), който дава възможност за повишаване на привилегиите в системата. При използване на уязвимата версия на pam-python (която не се инсталира по подразбиране), локален потребител може да получи достъп с права на root чрез манипулации с обработваните в Python променливи на средата по подразбиране (например, може да се инициира запазване на файл с байткод, за да се презапишат системни файлове).

Уязвимостта присъства в последната стабилна версия 1.0.6, предлагана от август 2016 година. Проблемът е установен по време на одит на PAM модула pam-python, проведен от разработчиците от екипа на openSUSE Security Team, и вече е отстранен в актуализация 1.0.7. Статусът на актуализацията на пакета pam-python може да се проследява на следните страници: Debian, Ubuntu, SUSE/openSUSE. В Fedora и RHEL модулът не се предлага.

Източник: opennet.ru