Summary
Ein lokaler Angreifer kann eine Schwachstelle in PAM ausnutzen, um Administratorrechte zu erlangen.
Product
Linux Pluggable Authentication Modules (PAM) ist eine Sammlung von Bibliotheken, die es einem Linux-Systemadministrator ermöglichen, Methoden zur Authentifizierung von Benutzern zu konfigurieren.
Vulnerabilities 1
-
High 7.8
Linux-pam: incomplete fix for cve-2025-6020
A flaw was found in linux-pam. The pam_namespace module may improperly handle user-controlled paths, allowing local users to exploit symlink attacks and race conditions to elevate their privileges to root. This CVE provides a "complete" fix for CVE-2025-6020.
Revision history
-
#14
Neue Updates von Red Hat aufgenommen
-
#13
Neue Updates von Red Hat aufgenommen
-
#12
Neue Updates von IBM aufgenommen
-
#11
Neue Updates von Amazon aufgenommen
-
#10
PoC aufgenommen
-
#9
Neue Updates von Red Hat aufgenommen
-
#8
Neue Updates von Rocky Enterprise Software Foundation aufgenommen
-
#7
Neue Updates von IBM aufgenommen
-
#6
Neue Updates von IBM aufgenommen
-
#5
Neue Updates von Red Hat aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von Oracle Linux aufgenommen
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Bugtracker #2388220 vom 2025-08-13
https://bugzilla.redhat.com/show_bug.cgi?id=2388220
-
Red Hat Security Advisory RHSA-2025:15107 vom 2025-09-03
https://access.redhat.com/errata/RHSA-2025:15107
-
Red Hat Security Advisory RHSA-2025:15102 vom 2025-09-03
https://access.redhat.com/errata/RHSA-2025:15102
-
Red Hat Security Advisory RHSA-2025:15104 vom 2025-09-03
https://access.redhat.com/errata/RHSA-2025:15104
-
Red Hat Security Advisory RHSA-2025:15099 vom 2025-09-03
https://access.redhat.com/errata/RHSA-2025:15099
-
Red Hat Security Advisory RHSA-2025:15100 vom 2025-09-03
https://access.redhat.com/errata/RHSA-2025:15100
-
Red Hat Security Advisory RHSA-2025:15103 vom 2025-09-03
https://access.redhat.com/errata/RHSA-2025:15103
-
Red Hat Security Advisory RHSA-2025:15101 vom 2025-09-03
https://access.redhat.com/errata/RHSA-2025:15101
-
Red Hat Security Advisory RHSA-2025:15105 vom 2025-09-03
https://access.redhat.com/errata/RHSA-2025:15105
-
Red Hat Security Advisory RHSA-2025:15106 vom 2025-09-03
https://access.redhat.com/errata/RHSA-2025:15106
-
Oracle Linux Security Advisory ELSA-2025-15099 vom 2025-09-04
https://linux.oracle.com/errata/ELSA-2025-15099.html
-
Red Hat Security Advisory RHSA-2025:15827 vom 2025-09-15
https://access.redhat.com/errata/RHSA-2025:15827
-
Red Hat Security Advisory RHSA-2025:15828 vom 2025-09-15
https://access.redhat.com/errata/RHSA-2025:15828
-
Red Hat Security Advisory RHSA-2025:16524 vom 2025-09-23
https://access.redhat.com/errata/RHSA-2025:16524
-
IBM Security Bulletin 7246105 vom 2025-09-25
https://www.ibm.com/support/pages/node/7246105
-
IBM Security Bulletin 7246875 vom 2025-10-01
https://www.ibm.com/support/pages/node/7246875
-
Rocky Linux Security Advisory RLSA-2025:15099 vom 2025-10-10
https://errata.build.resf.org/RLSA-2025:15099
-
Red Hat Security Advisory RHSA-2025:18219 vom 2025-10-16
https://access.redhat.com/errata/RHSA-2025:18219
-
Ameeba's Blog vom 2025-10-19
https://www.ameeba.com/blog/cve-2025-8941-critical-privilege-escalation-vulnerability-in-linux-pam/
-
Amazon Linux Security Advisory ALAS2-2025-3057 vom 2025-11-11
https://alas.aws.amazon.com/AL2/ALAS2-2025-3057.html
-
IBM Security Bulletin 7251861 vom 2025-11-19
https://www.ibm.com/support/pages/node/7251861
-
Red Hat Security Advisory RHSA-2025:21885 vom 2025-11-20
https://access.redhat.com/errata/RHSA-2025:21885
-
Red Hat Security Advisory RHSA-2026:0934 vom 2026-01-22
https://access.redhat.com/errata/RHSA-2026:0934