pam-1.5.1-19.el9

エラータID: AXSA:2024-7776:01

リリース日: 
2024/05/29 Wednesday - 19:26
題名: 
pam-1.5.1-19.el9
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- Linux PAM の protect_dir() 関数には、O_DIRECTORY オプション
を指定せずに openat(2) システムコールを呼び出している問題が
あるため、ローカルの攻撃者により、サービス拒否攻撃 (プロセス
のブロック) を可能とする脆弱性が存在します。(CVE-2024-22365)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2024-22365
linux-pam (aka Linux PAM) before 1.6.0 allows attackers to cause a denial of service (blocked login process) via mkfifo because the openat call (for protect_dir) lacks O_DIRECTORY.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. pam-1.5.1-19.el9.src.rpm
    MD5: b5e572517e70437f044ca3c1b7cfe69f
    SHA-256: bee14e556459f00602200d9062676db518f1a7996faad877654a5397675b59f3
    Size: 1.04 MB

Asianux Server 9 for x86_64
  1. pam-1.5.1-19.el9.i686.rpm
    MD5: 85129bfb68d4e51061012f617bb0cba2
    SHA-256: 383c60af95a2e02133ec0bdb15eae7fc32061437fa05a091f5e78699f724f4d2
    Size: 568.68 kB
  2. pam-1.5.1-19.el9.x86_64.rpm
    MD5: 818de7e6de260ac37f5cabdf6dd17a47
    SHA-256: e6494185d058db068213d3247e6d5a08c28e25820ce698cecedd72745d520d33
    Size: 547.43 kB
  3. pam-devel-1.5.1-19.el9.i686.rpm
    MD5: 32f8387922fb7a9566624d54a672a0fb
    SHA-256: 01d3cc45046f95096a07237fa9e0378d17424da904b92ce038174b9e4f2a5a43
    Size: 140.16 kB
  4. pam-devel-1.5.1-19.el9.x86_64.rpm
    MD5: e5f0057a49c38664ffa73636537f42db
    SHA-256: 36117de78df40a25f72fb89b5ed4f4b2e0ce4746a058a260a6e60ed0febb7667
    Size: 140.17 kB
  5. pam-docs-1.5.1-19.el9.x86_64.rpm
    MD5: 8a8a5f0085431ee674f5361be8e83e57
    SHA-256: d37564c75670390488ce380a009a10edd177f760f82fbaf2a06ea6645b27ee34
    Size: 105.60 kB