CVE-2022-28321
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 74 - wyżej niż 74% wszystkich znanych CVE
Streszczenie
Pakiet Linux-PAM w wersji przed 1.5.2-6.1 dla openSUSE Tumbleweed pozwala na obejście uwierzytelniania przy logowaniu przez SSH. Moduł pam_access.so nie ogranicza poprawnie logowania, gdy użytkownik próbuje połączyć się z adresu IP, którego nie można rozwiązać przez DNS — w takiej sytuacji użytkownik z zablokowanym dostępem nadal może uzyskać dostęp do maszyny.
Ocena ryzyka
Podatność może pozwolić użytkownikowi, któremu odebrano dostęp, na zalogowanie się do systemu przez SSH, co narusza politykę kontroli dostępu. Problem dotyczy głównie openSUSE Tumbleweed i openSUSE Factory i nie wpływa na upstream Linux-PAM.
Rekomendacja
Zaktualizuj pakiet Linux-PAM do wersji 1.5.2-6.1 lub nowszej w systemach openSUSE Tumbleweed i openSUSE Factory. Sprawdź konfigurację pam_access.so i zweryfikuj, czy reguły dostępu działają poprawnie dla adresów IP nierozwiązywalnych przez DNS.
Inne podatności w Linux-PAM
Zobacz wszystkie- CVE-2024-22365Średnie
Podatność w Linux PAM przed wersją 1.6.0 umożliwia atakującym wywołanie odmowy usługi poprzez zablokowanie procesu logowania. Problem wynika z braku flagi O_DIRECTORY w wywołaniu openat dla funkcji protect_dir, co pozwala na użycie mkfifo.
- CVE-2026-54411Średnie
Linux-PAM do wersji 1.7.2 zawiera zauważalną rozbieżność czasową (CWE-208) w module pam_userdb przy porównywaniu haseł w postaci jawnego tekstu, co pozwala lokalnemu lub sąsiadującemu w sieci atakującemu na odzyskanie hasła docelowego konta poprzez pomiar różnic w czasie odpowiedzi.
- CVE-2025-6020Wysokie
W module pam_namespace pakietu linux-pam wykryto podatność polegającą na nieprawidłowej ochronie ścieżek kontrolowanych przez użytkownika. Lokalny atakujący może wykorzystać ataki typu symlink oraz wyścigi (race conditions) do eskalacji uprawnień do poziomu root.
Oryginalny opis (angielski, źródło NVD)
The Linux-PAM package before 1.5.2-6.1 for openSUSE Tumbleweed allows authentication bypass for SSH logins. The pam_access.so module doesn't correctly restrict login if a user tries to connect from an IP address that is not resolvable via DNS. In such conditions, a user with denied access to a machine can still get access. NOTE: the relevance of this issue is largely limited to openSUSE Tumbleweed and openSUSE Factory; it does not affect Linux-PAM upstream.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS