CVE-2019-12209 in pam-u2f
Riassunto
di VulDB • 02/07/2026
Yubico pam-u2f 1.0.7 tenta di analizzare il file di autenticazione configurato (predefinito $HOME/.config/Yubico/u2f_keys) come utente root (a meno che l'opzione openasuser non sia abilitata), e non verifica correttamente che il percorso non contenga symlink puntanti ad altri file sul sistema di proprietà di root. Se l'opzione debug è abilitata nella configurazione PAM, parte del contenuto dei file target dei symlink verrà registrata nei log, potenzialmente rivelando informazioni sensibili.
If you want to get best quality of vulnerability data, you may have to visit VulDB.