CVE-2024-47191
pam_oath.so in oath-toolkit 2.6.7 through 2.6.11 before 2.6.12 allows root privilege escalation because, in the context of PAM code running as root, i...
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
pam_oath.so in oath-toolkit 2.6.7 through 2.6.11 before 2.6.12 allows root privilege escalation because, in the context of PAM code running as root, it mishandles usersfile access, such as by calling fchown in the presence of a symlink.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2024-47191 oath-toolkit 修正版: 2.6.7-3.1+deb12u1
参照URL
- advisory github.com
- advisory nvd.nist.gov
- patch gitlab.com
- patch gitlab.com
- patch gitlab.com
- patch gitlab.com
- report gitlab.com
- web openwall.com
- web openwall.com
- web openwall.com
- web openwall.com
- web openwall.com
- web openwall.com
- web openwall.com
- web openwall.com
- web openwall.com
- web security.opensuse.org
- web nongnu.org
- web openwall.com