RHEL 9.8環境のPAM 14.1において、suおよびpasswdコマンドが失敗する

Products

• CA Privileged Access Manager - Server Control (PAMSC)

Issue/Introduction

Red Hat Enterprise Linux (RHEL) 9.8上でCA Privileged Access Manager (PAM) 14.1を使用している場合、バイパスパラメータが正しく設定されていても、ユーザーは/usr/bin/passwdを使用したパスワードの変更や/bin/suを使用した権限昇格を行うことができません.

Environment

• 製品: CA Privileged Access Manager Server Control (PAMSC)

• バージョン: 14.1 (バージョン 14.10.80.59より前)

• OS: Red Hat Enterprise Linux (RHEL) 9.8

 

Cause

複数のsuidプログラムの実行に関する問題

Resolution

• 解決策について: この解決策により、bypass_suid_program に複数のプログラムを指定できるようになります。

• 修正バージョン: PAMSCのページにて提供されている、PAMSCおよびRed Hat 10.2以降向けの最新の認定パッケージで修正されています。

• インストール手順:

  • 認定パッケージ pamsc-14.10.80.59-_LINUX_X64.zip をダウンロードしてください。

  • ネイティブモードまたはレガシーモードの標準的なインストール手順に従って、パッケージをインストールします。

• 動作確認: /usr/bin/passwd および /bin/su が正しく機能することを確認してください。