🛡 xj1.fr/cve
FICHE CVE

CVE-2024-22365

Publiée le 2024-02-06 · Dernière modification le 2026-10-15

linux-pam (aka Linux PAM) before 1.6.0 allows attackers to cause a denial of service (blocked login process) via mkfifo because the openat call (for protect_dir) lacks O_DIRECTORY.

CVSS 3.15.5 MOYENNE
Type de faiblesse
CWE-664
Publiée2024-02-06
Dernière modification2026-10-15

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé

RÉFÉRENCES