Red Hat Enterprise Linux (pam): Schwachstelle ermöglicht Offenlegung von Informationen

Summary

Product

Vulnerabilities 1

• Medium 4.7
  CVE-2024-10041

  Pam: libpam: libpam vulnerable to read hashed password

  A vulnerability was found in PAM. The secret information is stored in memory, where the attacker can trigger the victim program to execute by sending characters to its standard input (stdin). As this occurs, the attacker can train the branch predictor to exec…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux Wolfi
  Oct 23, 2024

Revision history

1. 2026-10-07 #22

   Neue Updates von BROCADE aufgenommen

2. 2026-04-21 #21

   Neue Updates von SUSE aufgenommen

3. 2026-04-15 #20

   Neue Updates von SUSE aufgenommen

4. 2026-01-29 #19

   Neue Updates von Dell aufgenommen

5. 2025-10-19 #18

   Neue Updates von SUSE aufgenommen

6. 2025-09-28 #17

   Neue Updates von SUSE aufgenommen

7. 2025-08-25 #16

   Neue Updates von SUSE aufgenommen

8. 2025-08-24 #15

   Neue Updates von openSUSE aufgenommen

9. 2025-08-04 #14

   Neue Updates von Amazon aufgenommen

10. 2025-05-29 #13

    Neue Updates von SUSE aufgenommen

11. 2025-05-14 #12

    Neue Updates von IBM und SUSE aufgenommen

12. 2025-05-11 #11

    Neue Updates von Gentoo aufgenommen

13. 2025-05-08 #10

    Neue Updates von SUSE aufgenommen

14. 2025-04-16 #9

    Neue Updates von SUSE aufgenommen

15. 2025-04-07 #8

    Neue Updates von SUSE aufgenommen

16. 2025-01-30 #7

    Neue Updates von IBM aufgenommen

17. 2024-12-19 #6

    Neue Updates von Oracle Linux aufgenommen

18. 2024-12-03 #5

    Neue Updates von Red Hat aufgenommen

19. 2024-11-27 #4

    Neue Updates von Oracle Linux aufgenommen

20. 2024-11-26 #3

    Neue Updates von Red Hat aufgenommen

21. 2024-11-25 #2

    Neue Updates von Oracle Linux aufgenommen

22. 2024-11-18 #1

    Initiale Fassung

References

• Oracle Linux Security Advisory ELSA-2024-11250 vom 2024-12-19
  https://linux.oracle.com/errata/ELSA-2024-11250.html
• Red Hat Security Advisory RHSA-2024:9941 vom 2024-11-18
  https://access.redhat.com/errata/RHSA-2024:9941
• Oracle Linux Security Advisory ELSA-2024-10244 vom 2024-11-26
  https://linux.oracle.com/errata/ELSA-2024-10244.html
• Red Hat Security Advisory RHSA-2024:10379 vom 2024-11-26
  https://access.redhat.com/errata/RHSA-2024:10379
• Oracle Linux Security Advisory ELSA-2024-10379 vom 2024-11-27
  https://linux.oracle.com/errata/ELSA-2024-10379.html
• Red Hat Security Advisory RHSA-2024:10775 vom 2024-12-04
  https://access.redhat.com/errata/RHSA-2024:10775
• IBM Security Bulletin 7182196 vom 2025-01-31
  https://www.ibm.com/support/pages/node/7182196
• SUSE Security Update SUSE-SU-2025:1158-1 vom 2025-04-07
  https://lists.suse.com/pipermail/sle-security-updates/2025-April/020666.html
• SUSE Security Update SUSE-SU-2025:1334-1 vom 2025-04-17
  https://lists.suse.com/pipermail/sle-security-updates/2025-April/020722.html
• SUSE Security Update SUSE-SU-2025:1511-1 vom 2025-05-08
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/E5BVUPE5A6PWIV2WTCTCSGVOLIARDMGU/
• SUSE Security Update SUSE-SU-2025:1517-1 vom 2025-05-08
  https://lists.suse.com/pipermail/sle-security-updates/2025-May/020809.html
• SUSE Security Update SUSE-SU-2025:1512-1 vom 2025-05-08
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/5P7JRNK24WOEWAYTY3NAS2I75IJRIVCB/
• Gentoo Linux Security Advisory GLSA-202505-01 vom 2025-05-12
  https://security.gentoo.org/glsa/202505-01
• IBM Security Bulletin 7233394 vom 2025-05-14
  https://www.ibm.com/support/pages/node/7233394
• SUSE Security Update SUSE-SU-2025:1549-1 vom 2025-05-14
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/43KUMHGJVLAF4JWGHA2VPWVF5UMEZ22K/
• SUSE Security Update SUSE-SU-2025:01511-1 vom 2025-05-29
  https://lists.suse.com/pipermail/sle-security-updates/2025-May/020929.html
• Amazon Linux Security Advisory ALAS2-2025-2959 vom 2025-08-05
  https://alas.aws.amazon.com/AL2/ALAS2-2025-2959.html
• openSUSE Security Update OPENSUSE-SU-2025:15478-1 vom 2025-08-22
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/KU2B3NQXBOKGJ5J2JMR4IQSPSWRT5L3R/
• SUSE Security Update SUSE-SU-2025:02970-1 vom 2025-08-25
  https://lists.suse.com/pipermail/sle-security-updates/2025-August/022266.html
• SUSE Security Update SUSE-SU-2025:02971-1 vom 2025-08-25
  https://lists.suse.com/pipermail/sle-security-updates/2025-August/022265.html
• SUSE Security Update SUSE-SU-2025:20750-1 vom 2025-09-26
  https://lists.suse.com/pipermail/sle-security-updates/2025-September/022702.html
• SUSE Security Update SUSE-SU-2025:02970-2 vom 2025-10-17
  https://lists.suse.com/pipermail/sle-security-updates/2025-October/022928.html
• Dell Security Advisory DSA-2026-030 vom 2026-01-30
  https://www.dell.com/support/kbdoc/de-de/000421570/dsa-2026-030-security-update-for-dell-networker-vproxy-multiple-third-party-component-vulnerabilities
• SUSE Security Update SUSE-SU-2026:21112-1 vom 2026-04-16
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025371.html
• SUSE Security Update SUSE-SU-2026:21192-1 vom 2026-04-21
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025502.html
• Brocade Security Advisory BSA-2026-3299 vom 2026-10-08
  https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36820