Lokálna root zraniteľnosť v pam-python

V poskytovanom projekte pam-python PAM-module, ktorý umožňuje pripojiť autentifikačné moduly v jazyku Python, bola zistená zraniteľnosť (CVE-2019-16729), čo umožňuje zvýšiť svoje privilégia v systéme. Pri používaní zraniteľnej verzie pam-python (štandardne sa nenainštaluje) môže lokálny používateľ získať prístup s právami root tým, že manipuluje s predvolene spracovávanými prostrednými premennými v Pythone (napr. je možné iniciovať ukladanie súboru s bajtkódom na prepísanie systémových súborov).

Zraniteľnosť je prítomná v poslednej stabilnej verzii 1.0.6, ponúkanej od augusta 2016. Problém bol zistený počas auditu PAM-modulu pam-python, ktorý vykonali vývojári z tímu openSUSE Security Team, a už bol odstránený v aktualizácii 1.0.7. Stav aktualizácie balíkov s pam-python je možné sledovať na nasledujúcich stránkach: Debian, Ubuntu, SUSE/openSUSE. V Fedore a RHEL modul nie je dodávaný.

Zdroj: opennet.ru