CVE-2019-12210 in pam-u2f
Zusammenfassung
von VulDB • 28.06.2026
In Yubico pam-u2f 1.0.7 führt die Konfiguration mit Debug-Modus und der Festlegung einer benutzerdefinierten Debug-Logdatei über debug_file dazu, dass dieser Dateideskriptor nicht geschlossen wird, wenn ein neuer Prozess gestartet wird. Dies bewirkt, dass der Dateideskriptor an den Kindprozess vererbt wird; der Kindprozess kann dann darauf lesen und schreiben. Dadurch können sensible Informationen preisgegeben werden, und bei Schreibzugriffen kann die Festplatte gefüllt oder Fehlinformationen eingebracht werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.