A projekt által biztosított PAM-modul, amely lehetővé teszi Python alapú hitelesítési modulok csatlakoztatását, (), ami lehetővé teszi a jogosultságok emelését a rendszerben. A sérülékeny pam-python verzió használata során (amely alapértelmezés szerint nem telepített) a helyi felhasználó root jogokkal férhet hozzá a rendszerhez, az alapértelmezett Python környezeti változókkal (például lehetséges egy byte-kód fájl mentésének kezdeményezése a rendszerszintű fájlok felülírásához).
A sérülékenység a legutóbbi 1.0.6 stabil kiadásban található, amely 2016 augusztusa óta elérhető. A problémát a pam-python PAM-modul auditja során az , valamint már javítva lett a frissítésben. . A pam-python csomag frissítési státuszát az alábbi oldalakon lehet nyomon követni: , , . A Fedora és RHEL esetében a modul .
Forrás: opennet.ru
