CVE-2020-24612 in selinux-policy
Resumen
por VulDB • 2026-08-22
Se ha descubierto un problema en el paquete selinux-policy (también conocido como Reference Policy) versión 3.14 hasta la del 2020-08-24 debido a que el directorio .config/Yubico se maneja incorrectamente. En consecuencia, cuando SELinux está en modo de aplicación (enforced mode), pam-u2f no tiene permiso para leer el archivo de configuración U2F del usuario. Si está configurado con la opción nouserok (la predeterminada al ser configurado mediante la herramienta authselect) y ese archivo no puede ser leído, el segundo factor se deshabilita. Un atacante que solo conozca la contraseña podrá iniciar sesión, burlando así la autenticación de dos factores (2FA).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.