p PatchFirst

CVE-2024-47191

CVE-2024-47191

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

pam_oath.so in oath-toolkit 2.6.7 through 2.6.11 before 2.6.12 allows root privilege escalation because, in the context of PAM code running as root, it mishandles usersfile access, such as by calling fchown in the presence of a symlink.

CVSS 7.1 · Alta · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • oath-toolkit Debian:12

    Versiones
    • 2.6.7-3.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.6.7-3.1+deb12u1

    Actualiza a 2.6.7-3.1+deb12u1

  • oath-toolkit Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.6.12-1

    Actualiza a 2.6.12-1

  • oath-toolkit Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.6.12-1

    Actualiza a 2.6.12-1

  • oath-toolkit Ubuntu:22.04:LTS

    Versiones
    • 2.6.6-3
    • 2.6.6-3build1
    • 2.6.7-3
    • 2.6.7-3build1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.6.7-3ubuntu0.1

    Actualiza a 2.6.7-3ubuntu0.1

  • oath-toolkit Ubuntu:24.04:LTS

    Versiones
    • 2.6.9-1
    • 2.6.10-1
    • 2.6.11-1
    • 2.6.11-2
    • 2.6.11-2.1build1
    • 2.6.11-2.1build2
    • 2.6.11-2.1build3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.6.11-2.1ubuntu0.1

    Actualiza a 2.6.11-2.1ubuntu0.1

  • oath-toolkit Ubuntu:25.10

    Versiones
    • 2.6.11-3ubuntu1
    • 2.6.11-3ubuntu3
    • 2.6.12-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →