CVE:CVE-2011-5054
CNNVD:CNNVD-201201-066
kcheckpass中存在漏洞，该漏洞源于kcheckpass经常在setuid环境中向pam_start函数传递用户提供的论证。本地用户可利用该漏洞调用任意配置PAM栈，可能借助任意有效PAM服务器名称触发无意识的副作用。
solution:Upgrade kde kcheckpass to a higher version than *