Kees Cook 發現，PAM pam_env 模組未正確處理某些格式錯誤的環境檔案。本機攻擊者可利用此瑕疵，造成拒絕服務或可能取得權限。受影響版本的預設編譯器選項應能降低拒絕服務弱點的影響程度。(CVE-2011-3148)

Kees Cook 發現，PAM pam_env 模組未正確處理變數擴充。本機攻擊者可利用此瑕疵造成拒絕服務。(CVE-2011-3149)

Stephane Chazelas 發現 PAM pam_motd 模組在執行 motd 指令碼時並未正確清理環境。在特定環境中，本機攻擊者可利用此瑕疵，以 root 身分執行任意程式碼並取得權限。

偵測

Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：pam 弱點 (USN-1237-1)

medium Nessus Plugin ID 56629

找不到變更記錄