Vulnérabilité locale root dans pam-python
Dans le module PAM pam-python fourni par le projet, qui permet de connecter des modules d'authentification en Python, une vulnérabilité (CVE-2019-16729) a été identifiée, permettant d'augmenter ses privilèges dans le système. Lors de l'utilisation d'une version vulnérable de pam-python (qui n'est pas installée par défaut), un utilisateur local peut obtenir un accès avec des droits root en manipulant les variables d'environnement par défaut gérées en Python (par exemple, il est possible d'initier la sauvegarde d'un fichier avec […]
