PAM: Schwachstelle ermöglicht Privilegieneskalation

Summary

Product

Vulnerabilities 1

• High 7.8
  CVE-2025-6020 Public exploit

  Linux-pam: linux-pam directory traversal

  A flaw was found in linux-pam. The module pam_namespace may use access user-controlled paths without proper protection, allowing local users to elevate their privileges to root via multiple symlink attacks and race conditions.

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 10 Linux Debian Ubuntu Azure Linux
  Jun 17, 2025

Revision history

1. 2026-05-12 #37

   Neue Updates von IBM aufgenommen

2. 2026-01-21 #36

   Neue Updates von Red Hat aufgenommen

3. 2026-01-13 #35

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

4. 2025-12-02 #34

   Neue Updates von Oracle Linux aufgenommen

5. 2025-11-27 #33

   Neue Updates von Meinberg aufgenommen

6. 2025-11-24 #32

   Neue Updates von Red Hat aufgenommen

7. 2025-11-20 #31

   Neue Updates von Red Hat aufgenommen

8. 2025-11-18 #30

   Neue Updates von IBM aufgenommen

9. 2025-11-11 #29

   Neue Updates von Red Hat aufgenommen

10. 2025-11-10 #28

    Neue Updates von Amazon aufgenommen

11. 2025-10-23 #27

    Neue Updates von IBM aufgenommen

12. 2025-10-16 #26

    Neue Updates von Red Hat aufgenommen

13. 2025-10-09 #25

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

14. 2025-10-01 #24

    Neue Updates von IBM aufgenommen

15. 2025-09-23 #23

    Neue Updates von Red Hat aufgenommen

16. 2025-09-21 #22

    Neue Updates von Debian aufgenommen

17. 2025-09-15 #21

    Neue Updates von Red Hat aufgenommen

18. 2025-09-08 #20

    Neue Updates von IBM aufgenommen

19. 2025-09-04 #19

    Neue Updates von Red Hat aufgenommen

20. 2025-09-03 #18

    Neue Updates von Oracle Linux aufgenommen

21. 2025-09-02 #17

    Neue Updates von Oracle Linux aufgenommen

22. 2025-08-26 #16

    Neue Updates von Oracle Linux aufgenommen

23. 2025-08-25 #15

    Neue Updates von Red Hat aufgenommen

24. 2025-08-11 #14

    Neue Updates von IBM aufgenommen

25. 2025-08-06 #13

    Neue Updates von IBM aufgenommen

References

• Ubuntu Security Notice USN-7580-1 vom 2025-06-18
  https://ubuntu.com/security/notices/USN-7580-1
• SUSE Security Update SUSE-SU-2025:02013-1 vom 2025-06-18
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021575.html
• Fedora Security Advisory FEDORA-2025-432B207745 vom 2025-06-18
  https://bodhi.fedoraproject.org/updates/FEDORA-2025-432b207745
• Oracle Linux Security Advisory ELSA-2025-9526 vom 2025-06-25
  https://linux.oracle.com/errata/ELSA-2025-9526.html
• Linux-PAM 1.7.1 Release vom 2025-06-17
  https://github.com/linux-pam/linux-pam/releases/tag/v1.7.1
• GitHub Security Advisory GHSA-f9p8-gjr4-j9gx vom 2025-06-17
  https://github.com/linux-pam/linux-pam/security/advisories/GHSA-f9p8-gjr4-j9gx
• Red Hat Security Advisory RHSA-2025:9526 vom 2025-06-25
  https://access.redhat.com/errata/RHSA-2025:9526
• Red Hat Security Advisory RHSA-2025:9526 vom 2025-06-24
  https://access.redhat.com/errata/RHSA-2025:9526
• SUSE Security Update SUSE-SU-2025:20427-1 vom 2025-06-26
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021679.html
• SUSE Security Update SUSE-SU-2025:20441-1 vom 2025-06-30
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021724.html
• Red Hat Security Advisory RHSA-2025:10024 vom 2025-07-01
  https://access.redhat.com/errata/RHSA-2025:10024
• Red Hat Security Advisory RHSA-2025:10027 vom 2025-07-01
  https://access.redhat.com/errata/RHSA-2025:10027
• Oracle Linux Security Advisory ELSA-2025-10027 vom 2025-07-01
  https://linux.oracle.com/errata/ELSA-2025-10027.html
• Red Hat Security Advisory RHSA-2025:10180 vom 2025-07-02
  https://access.redhat.com/errata/RHSA-2025:10180
• Red Hat Security Advisory RHSA-2025:10354 vom 2025-07-07
  https://access.redhat.com/errata/RHSA-2025:10354
• Red Hat Security Advisory RHSA-2025:10358 vom 2025-07-07
  https://access.redhat.com/errata/RHSA-2025:10358
• Red Hat Security Advisory RHSA-2025:10362 vom 2025-07-07
  https://access.redhat.com/errata/RHSA-2025:10362
• Red Hat Security Advisory RHSA-2025:10359 vom 2025-07-07
  https://access.redhat.com/errata/RHSA-2025:10359
• Red Hat Security Advisory RHSA-2025:10357 vom 2025-07-07
  https://access.redhat.com/errata/RHSA-2025:10357
• Red Hat Security Advisory RHSA-2025:10361 vom 2025-07-07
  https://access.redhat.com/errata/RHSA-2025:10361
• Red Hat Security Advisory RHSA-2025:10735 vom 2025-07-09
  https://access.redhat.com/errata/RHSA-2025:10735
• Red Hat Security Advisory RHSA-2025:11386 vom 2025-07-17
  https://access.redhat.com/errata/RHSA-2025:11386
• IBM Security Bulletin 7240431 vom 2025-07-23
  https://www.ibm.com/support/pages/node/7240431
• Amazon Linux Security Advisory ALAS2-2025-2950 vom 2025-08-05
  https://alas.aws.amazon.com/AL2/ALAS2-2025-2950.html
• Gentoo Linux Security Advisory GLSA-202508-01 vom 2025-08-06
  https://security.gentoo.org/glsa/202508-01
• IBM Security Bulletin 7241565 vom 2025-08-06
  https://www.ibm.com/support/pages/node/7241565
• IBM Security Bulletin 7241589 vom 2025-08-06
  https://www.ibm.com/support/pages/node/7241589
• IBM Security Bulletin 7242015 vom 2025-08-12
  https://www.ibm.com/support/pages/node/7242015
• Red Hat Security Advisory RHSA-2025:14557 vom 2025-08-26
  https://access.redhat.com/errata/RHSA-2025:14557
• Oracle Linux Security Advisory ELSA-2025-14557 vom 2025-08-26
  https://linux.oracle.com/errata/ELSA-2025-14557.html
• Oracle Linux Security Advisory ELSA-2025-10357 vom 2025-09-03
  https://linux.oracle.com/errata/ELSA-2025-10357.html
• Oracle Linux Security Advisory ELSA-2025-15099 vom 2025-09-04
  https://linux.oracle.com/errata/ELSA-2025-15099.html
• Red Hat Security Advisory RHSA-2025:15358 vom 2025-09-04
  https://access.redhat.com/errata/RHSA-2025:15358
• IBM Security Bulletin 7244334 vom 2025-09-09
  https://www.ibm.com/support/pages/node/7244334
• Red Hat Security Advisory RHSA-2025:15828 vom 2025-09-15
  https://access.redhat.com/errata/RHSA-2025:15828
• Red Hat Security Advisory RHSA-2025:15827 vom 2025-09-15
  https://access.redhat.com/errata/RHSA-2025:15827
• Debian Security Advisory DLA-4306 vom 2025-09-21
  https://lists.debian.org/debian-lts-announce/2025/09/msg00021.html
• Red Hat Security Advisory RHSA-2025:16524 vom 2025-09-23
  https://access.redhat.com/errata/RHSA-2025:16524
• IBM Security Bulletin 7246875 vom 2025-10-01
  https://www.ibm.com/support/pages/node/7246875
• Rocky Linux Security Advisory RLSA-2025:15099 vom 2025-10-10
  https://errata.build.resf.org/RLSA-2025:15099
• Red Hat Security Advisory RHSA-2025:18219 vom 2025-10-16
  https://access.redhat.com/errata/RHSA-2025:18219
• IBM Security Bulletin 7249042 vom 2025-10-23
  https://www.ibm.com/support/pages/node/7249042
• Amazon Linux Security Advisory ALAS2-2025-3057 vom 2025-11-11
  https://alas.aws.amazon.com/AL2/ALAS2-2025-3057.html
• Red Hat Security Advisory RHSA-2025:20181 vom 2025-11-11
  https://access.redhat.com/errata/RHSA-2025:20181
• IBM Security Bulletin 7251861 vom 2025-11-19
  https://www.ibm.com/support/pages/node/7251861
• Red Hat Security Advisory RHSA-2025:21885 vom 2025-11-20
  https://access.redhat.com/errata/RHSA-2025:21885
• Red Hat Security Advisory RHSA-2025:22019 vom 2025-11-25
  https://access.redhat.com/errata/RHSA-2025:22019
• Meinberg Security Advisory MBGSA-2025.05 vom 2025-11-27
  https://www.meinberg.de/german/news/meinberg-security-advisory-mbgsa-2025-05-lantime-firmware-v7-08-025.htm
• Oracle Linux Security Advisory ELSA-2025-20181 vom 2025-12-02
  https://linux.oracle.com/errata/ELSA-2025-20181-0.html
• Rocky Linux Security Advisory RLSA-2025:20181 vom 2026-01-14
  https://errata.build.resf.org/RLSA-2025:20181
• Red Hat Security Advisory RHSA-2026:0934 vom 2026-01-22
  https://access.redhat.com/errata/RHSA-2026:0934
• IBM Security Bulletin 7272628 vom 2026-05-12
  https://www.ibm.com/support/pages/node/7272628