p PatchFirst

CVE-2024-47191

CVE-2024-47191

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

pam_oath.so in oath-toolkit 2.6.7 through 2.6.11 before 2.6.12 allows root privilege escalation because, in the context of PAM code running as root, it mishandles usersfile access, such as by calling fchown in the presence of a symlink.

CVSS 7.1 · Высокий · EPSS 0,3% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • oath-toolkit Debian:12

    Версии
    • 2.6.7-3.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.6.7-3.1+deb12u1

    Обновитесь до 2.6.7-3.1+deb12u1

  • oath-toolkit Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.6.12-1

    Обновитесь до 2.6.12-1

  • oath-toolkit Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.6.12-1

    Обновитесь до 2.6.12-1

  • oath-toolkit Ubuntu:22.04:LTS

    Версии
    • 2.6.6-3
    • 2.6.6-3build1
    • 2.6.7-3
    • 2.6.7-3build1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.6.7-3ubuntu0.1

    Обновитесь до 2.6.7-3ubuntu0.1

  • oath-toolkit Ubuntu:24.04:LTS

    Версии
    • 2.6.9-1
    • 2.6.10-1
    • 2.6.11-1
    • 2.6.11-2
    • 2.6.11-2.1build1
    • 2.6.11-2.1build2
    • 2.6.11-2.1build3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.6.11-2.1ubuntu0.1

    Обновитесь до 2.6.11-2.1ubuntu0.1

  • oath-toolkit Ubuntu:25.10

    Версии
    • 2.6.11-3ubuntu1
    • 2.6.11-3ubuntu3
    • 2.6.12-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →