VDB
BDU%3A2025-02448
BDU%3A2025-02448
PUBLISHED
CVSS 7.099999904632568 HIGH
Уязвимость компонента pam_access файла access.conf модуля аутентификации Linux-PAM, позволяющая нарушителю обойти существующие ограничения безопасности и получить доступ к конфиденциальной информации
Risk Scores
CVSS 2.0
7.099999904632568
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Red Hat Inc., Novell Inc., ООО «Ред Софт», Canonical Ltd., ООО «НЦПР» | Red Hat Enterprise Linux, openSUSE Tumbleweed, РЕД ОС (запись в едином реестре российских программ №3751), SUSE Liberty Linux, Ubuntu, SUSE Linux Enterprise Micro, Red Hat OpenShift Container Platform, МСВСфера | |
| Red Hat, Inc., Novell Inc., ООО «Ред Софт», Canonical Ltd., ООО «НЦПР» | Red Hat Enterprise Linux, openSUSE Tumbleweed, РЕД ОС (запись в едином реестре российских программ №3751), SUSE Liberty Linux, Ubuntu, SUSE Linux Enterprise Micro, Red Hat OpenShift Container Platform, МСВСфера |
Timeline
- Mar 10, 2025 CVE Published
- Nov 19, 2025 CVE Updated
- Oct 7, 2026 Distribution Patch
- Oct 7, 2026 Distribution Patch
- Oct 7, 2026 Distribution Patch
- Oct 7, 2026 Distribution Patch
- Oct 7, 2026 Distribution Patch
- Oct 7, 2026 Distribution Patch
References
- https://access.redhat.com/errata/RHSA-2024:10232 url
- https://access.redhat.com/errata/RHSA-2024:10244 url
- https://access.redhat.com/errata/RHSA-2024:10379 url
- https://access.redhat.com/errata/RHSA-2024:10518 url
- https://access.redhat.com/errata/RHSA-2024:10528 url
- https://access.redhat.com/errata/RHSA-2024:10852 url
- https://access.redhat.com/security/cve/CVE-2024-10963 advisory
- https://bugzilla.redhat.com/show_bug.cgi?id=2324291 url
- https://security-tracker.debian.org/tracker/CVE-2024-10963 advisory
- https://ubuntu.com/security/CVE-2024-10963 advisory
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2024-10963 advisory
- https://www.suse.com/security/cve/CVE-2024-10963.html advisory
- https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-pam-cve-2024-10963-cve-2025-60200/?sphrase_id=1314054 advisory
- https://errata.msvsphere-os.ru/definition/9/INFCSA-2024:10244?lang=ru advisory