OpenSSH 2.9及其早期版本在无pty的命令时不初始化Pluggable Authentication Module (PAM)。本地用户可以利用该漏洞绕过pam.d中的资源限制(rlimits)设置。