I det leverede projekt PAM-modul, der muliggør tilslutning af autentifikationsmoduler i Python, (), som giver mulighed for at hæve sine privilegier i systemet. Ved brug af den sårbare version af pam-python (som ikke installeres som standard) kan en lokal bruger opnå root-rettigheder ved med de standard miljøvariabler, der behandles i Python (for eksempel kan man initiere gemmingen af en fil med bytekode for at overskrive systemfiler).
Sårbarheden er til stede i den nyeste stabile version 1.0.6, der har været tilgængelig siden august 2016. Problemet blev identificeret under en revision af PAM-modulet pam-python foretaget af udviklerne fra , og er allerede blevet rettet i en opdatering . Status for opdatering af pakker med pam-python kan følges på følgende sider: , , . I Fedora og RHEL leveres modulet .
Kilde: opennet.ru
