CVE-2019-12210 in pam-u2f
الملخص
بحسب VulDB • 13/06/2026
في Yubico pam-u2f الإصدار 1.0.7، عند التكوين مع تفعيل وضع التصحيح (debug) وتحديد ملف سجل تصحيح مخصص باستخدام debug_file، لا يتم إغلاق واصف الملف (file descriptor) عند إنشاء عملية جديدة. يؤدي هذا إلى وراثة واصف الملف داخل العملية الفرعية (child process)، مما يتيح للعملية الفرعية القراءة من الكتابة إلى هذا الملف. يمكن أن يؤدي ذلك إلى تسرب معلومات حساسة، كما يمكن، في حال الكتابة إليه، استخدامه لملء القرص أو زرع معلومات مضللة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.