CVE:CVE-2011-3149
CNNVD:CNNVD-201110-636
Linux-PAM（又名PAM）是一种用于Linux平台中的认证机制，它通过提供一些动态链接库和一套统一的API，使系统管理员可以自由选择应用程序使用的验证机制。
Linux-PAM 的‘pam_env’模块的‘expand_arg()’函数(modules/pam_env/pam_env.c)1.1.4及其他版本中存在漏洞。由于在扩大环境变量时遇到某些情况不能正确中止，攻击者可借助特制的环境变量导致诸如CPU的高消耗，并导致Dos（拒绝服务），还可能获得权限提升。Linux-PAM 1.1.5之前版本中存在该漏洞。
solution:Upgrade linux-pam linux-pam to a higher version than 1.1.4,0.99.1.0,0.99.2.0,0.99.2.1,0.99.3.0,0.99.4.0,0.99.5.0,0.99.6.0,0.99.6.1,0.99.6.2,0.99.6.3,0.99.7.0,0.99.7.1,0.99.8.0,0.99.8.1,0.99.9.0,0.99.10.0,1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.1.0,1.1.1,1.1.2,1.1.3,and avoid the version (,1.1.4],0.99.1.0,0.99.2.0,0.99.2.1,0.99.3.0,0.99.4.0,0.99.5.0,0.99.6.0,0.99.6.1,0.99.6.2,0.99.6.3,0.99.7.0,0.99.7.1,0.99.8.0,0.99.8.1,0.99.9.0,0.99.10.0,1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.1.0,1.1.1,1.1.2,1.1.3