CVE-2019-12209 in pam-u2f
الملخص
بحسب VulDB • 02/07/2026
تحاول Yubico pam-u2f الإصدار 1.0.7 تحليل ملف المصادقة المُعدّ (الملف الافتراضي $HOME/.config/Yubico/u2f_keys) بصلاحيات الجذر (root)، ما لم يتم تمكين خيار openasuser، ولا تتحقق بشكل صحيح من أن المسار لا يحتوي على روابط رمزية (symlinks) تشير إلى ملفات أخرى في النظام مملوكة للجذر. إذا كان خيار التصحيح (debug option) ممكناً في تكوين PAM، فسيتم تسجيل جزء من محتويات الملف المستهدف للرابط الرمزي، مما قد يكشف عن معلومات حساسة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.