Lokalna root ranjivost u pam-python

U pruženom projektu pam-python PAM modu, koji omogućuje povezivanje modula za autentifikaciju na jeziku Python, otkrivena je ranljivost (CVE-2019-16729), koja omogućava povećanje privilegija u sustavu. Korištenjem ranjive verzije pam-python (koja se prema zadanim postavkama ne instalira), lokalni korisnik može dobiti pristup s root pravima, putem manipulacija s obradivim Python varijablama okruženja (na primjer, moguće je inicirati spremanje datoteke s bajtkodom radi prepisivanja sistemskih datoteka).

Ranjivost je prisutna u posljednjem stabilnom izdanju 1.0.6, dostupnom od kolovoza 2016. godine. Problem je otkriven tijekom revizije PAM modula pam-python, koju su proveli razvijatelji iz tima openSUSE Security Team, i već je ispravljen u ažuriranju 1.0.7. Status ažuriranja paketa s pam-python može se pratiti na sljedećim stranicama: Debian, Ubuntu, SUSE/openSUSE. U Fedora i RHEL modul nisu isporučeni.

Izvor: opennet.ru