Antud projektis PAM-moodul, mis võimaldab autentimismoodulite ühendamist Pythonis, (), mis võimaldab süsteemis privileegide tõstmist. Haavataval pam-python versioonil (mis vaikimisi ei installita) võib kohalik kasutaja saada root-õigusi, tehes Pythonis vaikimisi töödeldavate keskkonna muutujatega (näiteks on võimalik algatada baidikoode failide salvestamine süsteemifailide kirjutamiseks).
Haavatavus esineb viimases stabiilses versioonis 1.0.6, mis on olnud saadaval alates 2016. aasta augustist. Probleem tuvastati pam-python PAM-mooduli auditi käigus, mille viisid läbi , ja see on juba lahendatud värskenduses . pam-python paketiga seotud värskenduste olekut saab jälgida järgmistes linkides: , , . Fedora ja RHEL jaoks ei tarnita moodulit .
Allikas: opennet.ru
