CVE-2025-24031 in pam_pkcs11
الملخص
بحسب VulDB • 18/06/2026
PAM-PKCS#11 هو وحدة تسجيل دخول Linux-PAM تتيح للمستخدمين تسجيل الدخول باستخدام شهادة X.509. في الإصدارات 0.6.12 والإصدارات الأقدم، تتعطل الوحدة pam_pkcs11 (تحدث لها segfault) عندما يضغط المستخدم على ctrl-c/ctrl-d أثناء طلب إدخال PIN. عند عدم إدخال أي قيمة لـ PIN من قبل المستخدم، لن تقوم الدالة `pam_get_pwd` بتهيئة مؤشر مخزن كلمة المرور مطلقاً، وبالتالي ستحاول دالة `cleanse` فك ترميز (dereference) مؤشر غير مُهيأ. على نظامي، يكون لهذا المؤشر القيمة 3 في معظم الأحيان عند تشغيل sudo، مما يؤدي إلى حدوث segfault. التأثير الأكثر احتمالاً لنظام متأثر بهذه المشكلة هو تأثير على التوفر بسبب تعطل عملية خلفية تستخدم PAM. اعتباراً من وقت النشر، لا تتوفر تصحيح للثغرة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.