iracleLinux 7pam-1.1.8-23.0.1.0.1.el7.AXS7 (AXSA:2025-10203:02)
medium Nessus 插件 ID 283183
语言：
简介
远程iraclelinux 主机缺少一个或多个安全更新。描述
远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2025-10203:02 公告中提及的多个漏洞的影响。* CVE-2024-10041修复了泄漏存储在内存中的机密信息的可能性
* CVE-2024-22365修复因 openat 调用缺少 O_DIRECTORY 而通过 mkfifo 潜在的 DoS CVE
CVE-2024-223651.6.0 之前的 linux-pam (aka Linux PAM) 允许攻击者通过 mkfifo 造成拒绝服务阻断登录进程因为 openat 调用用于 protect_dir缺少 O_DIRECTORY。
CVE-2024-10041 在 PAM 中发现漏洞。机密信息存储在内存中，攻击者可通过将字符发送到受害者程序的标准输入 (stdin) 来触发受害者程序执行。发生这种情况时，攻击者可以训练分支预测器以推测性的方式执行 ROP 链。此缺陷可导致密码泄露例如执行认证时在 /etc/shadow 中发现的密码。
Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的 pam 和/或 pam-devel 程序包。另见
插件详情
严重性: Medium
ID: 283183
文件名: miracle_linux_AXSA-2025-10203.nasl
版本: 1.1
类型: local
发布时间: 2026/1/13
最近更新时间: 2026/1/13
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.4
Vendor
Vendor Severity: Moderate
CVSS v2
风险因素: Medium
基本分数: 4.6
时间分数: 3.6
矢量: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C
CVSS 分数来源: CVE-2024-22365
CVSS v3
风险因素: Medium
基本分数: 5.5
时间分数: 5
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:miracle:linux:pam, cpe:/o:miracle:linux:7, p-cpe:/a:miracle:linux:pam-devel
必需的 KB 项: Host/local_checks_enabled, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list, Host/cpu
可利用: true
易利用性: Exploits are available
补丁发布日期: 2025/6/30
漏洞发布日期: 2023/6/13
参考资料信息
CVE: CVE-2024-10041, CVE-2024-22365