CVE-2020-24612 in selinux-policy
Résumé
par VulDB • 22/08/2026
Un problème a été découvert dans le package selinux-policy (également connu sous le nom de Reference Policy) des versions 3.14 à 2020-08-24 en raison d'une mauvaise gestion du répertoire .config/Yubico. Par conséquent, lorsque SELinux est en mode appliqué (enforced), pam-u2f n'est pas autorisé à lire le fichier de configuration U2F de l'utilisateur. Si ce dernier est configuré avec l'option nousuerok (la valeur par défaut lors d'une configuration via l'outil authselect) et que ce fichier ne peut être lu, la deuxième factorisation d'authentification (MFA/2FA) est désactivée. Un attaquant disposant uniquement de la connaissance du mot de passe peut alors se connecter, contournant ainsi la 2FA.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.