]> git.ipfire.org Git - ipfire-2.x.git/commit
pam: Update to version 1.7.1
authorAdolf Belka <adolf.belka@ipfire.org>
Fri, 20 Jun 2025 13:57:07 +0000 (15:57 +0200)
committerMichael Tremer <michael.tremer@ipfire.org>
Mon, 23 Jun 2025 09:32:36 +0000 (09:32 +0000)
commit2116a336a5022f260dd9f7368b5007d9439eb2aa
treea49344349cdb0dbbcdd970a61077835c87a4ac06
parent733c3728a2877a58a46aa6335698bbdb88d02291
pam: Update to version 1.7.1

- Update from version 1.7.0 to 1.7.1
- Update of rootfile not required
- This version fixes a CVE. However this is for a local to root permission escalation. So
   unlikely to be an issue for IPFire if access is tightly controlled. Also the
   vulnerability is related to pam_access and requires the configuration file for that
   to be defined with user rules that can be confused with hostnames. pam_access.so is
   installed on IPFire but no configuration file.
- Although the risk for IPFire is very low it makes sense to update to the fix.

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
lfs/pam