DSA-4555-1 pam-python -- обновление безопасности

Высокая (7.2)

(AV:L/AC:L/Au:N/C:C/I:C/A:C)

Debian

libpam-python (any) libpam-python-doc (any)

Мальте Краус обнаружил, что libpam-python, PAM-модуль, позволяющий писать
PAM-модули на языке Python, не выполняет очистку переменных окружения, что
приводит к локальному повышению привилегий в случае использования с
двоичным файлом, имеющим setuid-флаг.
В предыдущем стабильном выпуске (stretch) эта проблема была исправлена
в версии 1.0.6-1.1+deb9u1.
В стабильном выпуске (buster) эта проблема была исправлена в
версии 1.0.6-1.1+deb10u1.
Рекомендуется обновить пакеты pam-python.
С подробным статусом поддержки безопасности pam-python можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/pam-python">https://security-tracker.debian.org/tracker/pam-python">https://security-tracker.debian.org/tracker/pam-python

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
libpam-python - 1.0.6-1.1+deb9u1
libpam-python-doc - 1.0.6-1.1+deb9u1
Debian GNU/Linux 10:
noarch:
libpam-python - 1.0.6-1.1+deb10u1
libpam-python-doc - 1.0.6-1.1+deb10u1

Источник: CVE
Наименование: CVE-2019-16729
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16729

http://www.debian.org/security/dsa-4555/