Lokale Rechteausweitung in pam-config von Linux-PAM

Beschreibung

In pam-config innerhalb der Linux Pluggable Authentication Modules (PAM) besteht eine Schwachstelle zur lokalen Rechteausweitung (LPE). Ein unprivilegierter lokaler Angreifer, etwa ein über SSH angemeldeter Benutzer, kann dadurch erhöhte Rechte erlangen, die normalerweise einem physisch anwesenden allow_active-Benutzer vorbehalten sind. In der Folge kann der Angreifer alle allow_active-Polkit-Aktionen ausführen und so unter Umständen unbefugte Kontrolle über Systemkonfigurationen, Dienste oder andere sensible Vorgänge erlangen. CVSS-Basiswert: 7.8 (Hoch).

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Rancher / k3s / RKE2

• Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
• Sudo Inclusion of Functionality from Untrusted Control Sphere KEV CVE-2025-32463
• Rails / Ruby on Rails Path Traversal Vulnerability KEV CVE-2019-5418
• regreSSHion – OpenSSH Remote Code Execution CVE-2024-6387
• Adobe Flash Player – Incorrect Default Permissions KEV CVE-2013-0643
• Adobe Flash Player – Code Execution KEV CVE-2013-0648