Projektā paredzētajā PAM modulis, kas ļauj savienot autentifikācijas moduļus Python, (), sniedzot iespēju palielināt savas privilēģijas sistēmā. Izmantojot ievainojamu pam-python versiju (nav instalēta pēc noklusējuma), vietējais lietotājs var iegūt root piekļuvi, ar vides mainīgajiem, ko Python apstrādā pēc noklusējuma (piemēram, varat aktivizēt baitkoda faila saglabāšanu, lai pārrakstītu sistēmas failus).
Ievainojamība ir atrodama jaunākajā stabilajā laidienā 1.0.6, kas tiek piedāvāts kopš 2016. gada augusta. Problēma tika konstatēta pam-python PAM moduļa audita laikā, ko veica komandas izstrādātāji , un tas jau ir labots atjauninājumā . Varat izsekot pam-python pakotņu atjaunināšanas statusam šādās lapās: , , . Fedora un RHEL modulī .
Avots: opennet.ru