Orta CVSS 5.5 PoC var
CVE-2024-22365: Linux-pam: güvenlik açığı
Açıklama (NVD)
linux-pam (aka Linux PAM) before 1.6.0 allows attackers to cause a denial of service (blocked login process) via mkfifo because the openat call (for protect_dir) lacks O_DIRECTORY.
Özet bilgiler
- Ürün
- Linux-pam Linux-pam
- CVSS v3.1
- 5.5
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H - EPSS
- %0,46 (yüzdelik 40)
- CWE
- CWE-664
- Yama
- Mevcut
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| linux-pam-linux-pam | — | — | 1.6.0 |