CVE-2024-10041

PAM içerisinde bir güvenlik açığı bulundu. Gizli bilgiler bellekte saklanmaktadır ve saldırgan, kurban programa standart girişine (stdin) karakterler göndererek programın çalışmasını tetikleyebilir. Bu işlem gerçekleşirken saldırgan, bir ROP zincirini spekülatif olarak çalıştırmak için dal kestirimcisini (branch predictor) eğitebilir. Bu açık, kimlik doğrulama işlemleri sırasında /etc/shadow dosyasında bulunanlar gibi şifrelerin sızdırılmasıyla sonuçlanabilir.