Lokalna root ranljivost v pam-python.

V zagotovljenem projektu pam-python PAM-modul, ki omogoča povezovanje avtentikacijskih modulov v jeziku Python, odkrita ranljivost (CVE-2019-16729), kar omogoča zvišanje svojih privilegijev v sistemu. Pri uporabi ranljive različice pam-python (ki privzeto ni nameščena) lahko lokalni uporabnik pridobi dostop s pravicami root, z manipulacijami s prednastavljenimi okolijskimi spremenljivkami v Pythonu (na primer, mogoče je iniciirati shranjevanje datoteke z bajtnim kodo za prepisovanje sistemskih datotek).

Ranljivost je prisotna v zadnji stabilni različici 1.0.6, ki je na voljo od avgusta 2016. Težave je odkrila ekipa openSUSE Security Team, in je bila že odpravljena v posodobitvi 1.0.7. Status posodobitve paketov pam-python lahko spremljate na naslednjih straneh: Debian, Ubuntu, SUSE/openSUSE. V Fedora in RHEL modul ni na voljo.

Izvor: opennet.ru