Ve poskytovaném projektu PAM modulu, který umožňuje připojit autentizační moduly napsané v Pythonu, (), která umožňuje zvýšit své oprávnění v systému. Při použití zranitelné verze pam-python (ta se standardně nenainstaluje) může lokální uživatel získat přístup s právy root prostřednictvím s proměnnými prostředí zpracovávanými v Pythonu (například je možné iniciovat uložení souboru s bytecode k přepsání systémových souborů).
Zranitelnost se nachází v posledním stabilním vydání 1.0.6, které je k dispozici od srpna 2016. Problém byl odhalen během auditu PAM modulu pam-python, který provedli vývojáři týmu , a již byl odstraněn v aktualizaci . Stav aktualizace balíčků s pam-python lze sledovat na následujících stránkách: , , . V Fedoře a RHEL modul .
Zdroj: opennet.ru
