In het aangeboden project PAM-module waarmee authenticatiemodules in Python kunnen worden verbonden, (), die de mogelijkheid biedt om uw privileges in het systeem te verhogen. Bij het gebruik van de kwetsbare versie van pam-python (standaard niet geĆÆnstalleerd), kan een lokale gebruiker root-toegang krijgen door met de standaard omgevingsvariabelen in Python (bijvoorbeeld door het opslaan van een bestand met bytecode te initiĆ«ren om systeembestanden te overschrijven).
De kwetsbaarheid is aanwezig in de laatste stabiele versie 1.0.6, die sinds augustus 2016 wordt aangeboden. Het probleem werd ontdekt tijdens een audit van de PAM-module pam-python, uitgevoerd door de ontwikkelaars van het , en is al verholpen in de update . De status van de updates van de pam-python pakketten kan worden gevolgd op de volgende pagina's: , , . In Fedora en RHEL wordt de module .
Bron: opennet.ru
