CVE-2026-54411
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Linux-PAM do wersji 1.7.2 zawiera zauważalną rozbieżność czasową (CWE-208) w module pam_userdb przy porównywaniu haseł w postaci jawnego tekstu, co pozwala lokalnemu lub sąsiadującemu w sieci atakującemu na odzyskanie hasła docelowego konta poprzez pomiar różnic w czasie odpowiedzi.
Ocena ryzyka
Atakujący może odzyskać hasła użytkowników, co prowadzi do naruszenia poufności danych i nieautoryzowanego dostępu do systemów.
Rekomendacja
Zaktualizuj Linux-PAM do wersji nowszej niż 1.7.2. Ogranicz dostęp do usług uwierzytelniających do zaufanych sieci.
Inne podatności w Linux-PAM
Zobacz wszystkie- CVE-2024-22365Średnie
Podatność w Linux PAM przed wersją 1.6.0 umożliwia atakującym wywołanie odmowy usługi poprzez zablokowanie procesu logowania. Problem wynika z braku flagi O_DIRECTORY w wywołaniu openat dla funkcji protect_dir, co pozwala na użycie mkfifo.
- CVE-2025-6020Wysokie
W module pam_namespace pakietu linux-pam wykryto podatność polegającą na nieprawidłowej ochronie ścieżek kontrolowanych przez użytkownika. Lokalny atakujący może wykorzystać ataki typu symlink oraz wyścigi (race conditions) do eskalacji uprawnień do poziomu root.
Oryginalny opis (angielski, źródło NVD)
Linux-PAM through 1.7.2 contains an observable timing discrepancy (CWE-208) in the pam_userdb module's plaintext-password comparison path in modules/pam_userdb/pam_userdb.c that allows a local or network-adjacent attacker able to repeatedly drive authentication through a calling service to recover the plaintext password of a target account by measuring response-timing differences.