CVE-2018-9275 in Yubico PAM Module
Zusammenfassung
von VulDB • 02.06.2026
In check_user_token in util.c del modulo PAM di Yubico (noto anche come pam_yubico) dalle versioni 2.18 alla 2.25, i login riusciti possono causare la fuoriuscita di descrittori di file verso il file di mapping dell'autenticazione, il che può portare a una divulgazione di informazioni (numero di serie di un dispositivo) e/o a un DoS (raggiungimento del numero massimo di descrittori di file).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.