CVE-2024-22365

Versões do linux-pam anteriores à 1.6.0

O problema está relacionado à função protect dir no módulo pam namespace do Linux-PAM, que está associada à limpeza ou liberação incorreta de recursos. Isso pode permitir que um invasor remoto cause uma negação de serviço, resultando no bloqueio do processo de login. O problema surge porque a chamada openat para protect dir não possui o sinalizador O DIRECTORY, possibilitando que invasores explorem essa vulnerabilidade por meio do mkfifo.

Para versões anteriores à 1.6.0, atualize para a versão 1.6.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do módulo pam namespace até que um patch esteja disponível. Evite usar a função protect dir no módulo pam namespace até que o problema seja resolvido.