V
Scaner-VS
ENRU
HomeCatalogSourcesCWECAPECATT&CKMitigationsProductsVendorsDocs
←Back to catalog
BDU:2025-07273
BDU
High

Уязвимость модуля pam_namespace модуля аутентификации Linux-PAM вызвана ситуацией гонки в результате неверного ограничения имени пути к кат…

CVSS
7.8
High
EPSS
0.00
p0
Published
2025-01-01
Updated
2025-01-01
Description

Уязвимость модуля pam_namespace модуля аутентификации Linux-PAM вызвана ситуацией гонки в результате неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Affected products
Ао «нтц ит роса» Rosa virtualizationАо «нтц ит роса» Rosa virtualizationАо «нтц ит роса» Rosa virtualizationАо «нтц ит роса» Rosa virtualizationАо «нтц ит роса» Rosa virtualizationАо «нтц ит роса» Rosa virtualizationАо «нтц ит роса» Rosa virtualizationАо «нтц ит роса» Rosa virtualizationАо «нтц ит роса» Rosa virtualizationАо «нтц ит роса» Rosa virtualizationАо «нтц ит роса» Rosa virtualizationАо «нтц ит роса» Rosa virtualization 3.0Ао «нтц ит роса» Rosa virtualization 3.0Ао «нтц ит роса» Rosa virtualization 3.0Ао «нтц ит роса» Rosa virtualization 3.0Ао «нтц ит роса» Rosa virtualization 3.0Ао «нтц ит роса» Rosa virtualization 3.0Ао «нтц ит роса» Rosa virtualization 3.0Ао «нтц ит роса» Rosa virtualization 3.0Ао «нтц ит роса» Rosa virtualization 3.0
CVSS vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Timeline
2025-01-01
Published
2025-01-01
Updated
CVSS 3.1 breakdown
Attack Vector
AV: L
Local (L)
Attack Complexity
AC: L
Low (L)
Privileges Required
PR: L
Low (L)
User Interaction
UI: N
None (N)
Scope
S: U
Unchanged (U)
Confidentiality Impact
C: H
High (H)
Integrity Impact
I: H
High (H)
Availability Impact
A: H
High (H)
Exploit indicators
EPSS
0.000 · p0
Known exploited (KEV)
No
Known exploits — Сканер-ВС
No Сканер-ВС checks registered for this vulnerability yet.
Affected products
Linux
Linux Kernel
Нтц Ит Роса
Rosa Virtualization 3.0Rosa Virtualization
ProductVendorStatus
rosa virtualizationао «нтц ит роса»Tracked
rosa virtualizationао «нтц ит роса»Tracked
rosa virtualizationао «нтц ит роса»Tracked
rosa virtualizationао «нтц ит роса»Tracked
rosa virtualizationао «нтц ит роса»Tracked
rosa virtualizationао «нтц ит роса»Tracked
rosa virtualizationао «нтц ит роса»Tracked
rosa virtualizationао «нтц ит роса»Tracked
rosa virtualizationао «нтц ит роса»Tracked
rosa virtualizationао «нтц ит роса»Tracked
rosa virtualizationао «нтц ит роса»Tracked
rosa virtualization 3.0ао «нтц ит роса»Tracked
rosa virtualization 3.0ао «нтц ит роса»Tracked
rosa virtualization 3.0ао «нтц ит роса»Tracked
rosa virtualization 3.0ао «нтц ит роса»Tracked
rosa virtualization 3.0ао «нтц ит роса»Tracked
rosa virtualization 3.0ао «нтц ит роса»Tracked
rosa virtualization 3.0ао «нтц ит роса»Tracked
rosa virtualization 3.0ао «нтц ит роса»Tracked
rosa virtualization 3.0ао «нтц ит роса»Tracked
Showing first 20 of 33
Source databases
BDU
Related vulnerabilities
CVE-2025-6020
External references
https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-6020@https://www.openwall.com/lists/oss-security/2025/06/17/1@https://access.redhat.com/security/cve/CVE-2025-6020@https://bugzilla.redhat.com/show_bug.cgi?id=2372512@https://github.com/linux-pam/linux-pam/security/advisories/GHSA-f9p8-gjr4-j9gx@https://man7.org/linux/man-pages/man8/pam_namespace.8.html@https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-pam-cve-2024-10963-cve-2025-60200/?sphrase_id=1314054@https://errata.msvsphere-os.ru/definition/9/INFCSA-2025:9526?lang=ru@https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/3.1/@https://abf.rosa.ru/advisories/ROSA-SA-2025-3089@https://abf.rosa.ru/advisories/ROSA-SA-2026-3197@https://abf.rosa.ru/advisories/ROSA-SA-2026-3179