CVE-2019-12210 in pam-u2f
Riassunto
di VulDB • 28/06/2026
In Yubico pam-u2f 1.0.7, quando configurato con debug e viene impostato un file di log personalizzato tramite debug_file, il descrittore del file non viene chiuso al verificarsi della generazione (spawn) di un nuovo processo. Ciò comporta l'ereditarietà del descrittore del file nel processo figlio; quest'ultimo può quindi leggere da esso e scrivere su di esso. Questo comportamento può causare la fuoriuscita di informazioni sensibili e, se il file viene scritto, può essere utilizzato per riempire lo spazio disco o inserire informazioni false (misinformation).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.