Skip to content
OpenAdvisories
Medium WID-SEC-2026-2913 1 CVE

PAM: Schwachstelle ermöglicht Offenlegung von Informationen

Published Aug 18, 2026 · Updated Oct 29, 2026 · Revision 13 · de-DE

Vendor: Dell Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Product: Enterprise Linux Product: Linux Product: MQ Product: Rocky Linux Product: Secure Connect Gateway Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PAM ausnutzen, um Informationen offenzulegen.

Product

Linux Pluggable Authentication Modules (PAM) ist eine Sammlung von Bibliotheken, die es einem Linux-Systemadministrator ermöglichen, Methoden zur Authentifizierung von Benutzern zu konfigurieren.

Vulnerabilities 1

  • Medium 5.9
    CVE-2026-54411

    Linux-PAM pam_userdb Observable Timing Discrepancy in Plaintext Password Comparison

    Linux-PAM through 1.7.2 contains an observable timing discrepancy (CWE-208) in the pam_userdb module's plaintext-password comparison path in modules/pam_userdb/pam_userdb.c that allows a local or network-adjacent attacker able to repeatedly drive authenticati…

    Linux-PAM Linux-PAM pam pam Linux Debian Ubuntu Azure Linux

Revision history

  1. #13

    Neue Updates von Red Hat aufgenommen

  2. #12

    Neue Updates von IBM aufgenommen

  3. #11

    Neue Updates von Red Hat aufgenommen

  4. #10

    Neue Updates von Red Hat aufgenommen

  5. #9

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  6. #8

    Neue Updates von Red Hat aufgenommen

  7. #7

    Neue Updates von Oracle Linux aufgenommen

  8. #6

    Neue Updates von Dell aufgenommen

  9. #5

    Neue Updates von Red Hat aufgenommen

  10. #4

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  11. #3

    Neue Updates von Oracle Linux aufgenommen

  12. #2

    Neue Updates von Red Hat aufgenommen

  13. #1

    Initiale Fassung

References