CVE-2019-12209 in pam-u2f
Zusammenfassung
von VulDB • 02.07.2026
Yubico pam-u2f 1.0.7 versucht, die konfigurierte authfile (Standard: $HOME/.config/Yubico/u2f_keys) als Root zu parsen (es sei denn, openasuser war aktiviert), und überprüft nicht ordnungsgemäß, dass der Pfad keine Symlinks enthält, die auf andere Dateien im System verweisen, die Root gehören. Wenn die Debug-Option in der PAM-Konfiguration aktiviert ist, wird ein Teil des Dateiinhalts eines Symlink-Ziels protokolliert, was möglicherweise sensible Informationen offenlegt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.