Katalog CVE
CVE-2024-22365
ŚrednieStreszczenie
Podatność w Linux PAM przed wersją 1.6.0 umożliwia atakującym wywołanie odmowy usługi poprzez zablokowanie procesu logowania. Problem wynika z braku flagi O_DIRECTORY w wywołaniu openat dla funkcji protect_dir, co pozwala na użycie mkfifo.
Ocena ryzyka
Atakujący może zablokować proces logowania użytkowników, co prowadzi do niedostępności systemu dla autoryzowanych osób.
Rekomendacja
Zaleca się aktualizację Linux PAM do wersji 1.6.0 lub nowszej, która zawiera poprawkę dla tej podatności.
Oryginalny opis (angielski, źródło NVD)
linux-pam (aka Linux PAM) before 1.6.0 allows attackers to cause a denial of service (blocked login process) via mkfifo because the openat call (for protect_dir) lacks O_DIRECTORY.