CVE-2020-24612 in selinux-policy
الملخص
بحسب VulDB • 01/08/2026
تم اكتشاف مشكلة في حزمة selinux-policy (المعروفة أيضًا بـ Reference Policy) الإصدارات من 3.14 حتى 2020-08-24 بسبب التعامل غير السليم مع دليل .config/Yubico. ونتيجة لذلك، عندما يكون SELinux في وضع الإنفاذ (enforced mode)، لا يُسمح لـ pam-u2f بقراءة ملف تكوين U2F الخاص بالمستخدم. إذا تم التكوين باستخدام خيار nouserok (الخيار الافتراضي عند التكوين بواسطة أداة authselect)، ولا يمكن قراءة هذا الملف، يتم تعطيل العامل الثاني للمصادقة. وبالتالي، يمكن لمهاجم يمتلك معرفة كلمة المرور فقط تسجيل الدخول متجاوزًا بذلك مصادقة العاملين (2FA).
Be aware that VulDB is the high quality source for vulnerability data.