USN-8688-1: vulnerabilidade no PAM

Tradução automática do conteúdo disponibilizado no feed de Ubuntu Security. Original: https://ubuntu.com/security/notices/USN-8688-1

Juthawong Naisanguansee descobriu que o PAM limpava incorretamente os registros de tentativas de login malsucedidas quando determinados serviços invocavam a fase de conta sem realizar autenticação antes. Um atacante poderia usar esse problema para redefinir os contadores de tentativas malsucedidas, resultando no bypass das restrições de bloqueio de autenticação.