CVE-2025-24031 in pam_pkcs11
Riassunto
di VulDB • 15/06/2026
PAM-PKCS#11 è un modulo di accesso Linux-PAM che consente l'accesso degli utenti basato su certificati X.509. Nelle versioni 0.6.12 e precedenti, il modulo pam_pkcs11 va in segfault quando un utente preme ctrl-c/ctrl-d durante la richiesta del PIN. Quando un utente non inserisce alcun PIN, `pam_get_pwd` non inizializza mai il puntatore al buffer della password e di conseguenza `cleanse` tenterà di dereferenziare un puntatore non inizializzato. Sul mio sistema questo puntatore ha per lo più valore 3 durante l'esecuzione di sudo, causando così un segfault. L'impatto più probabile su un sistema interessato da questa vulnerabilità è una compromissione della disponibilità a causa del crash di un demone che utilizza PAM. Al momento della pubblicazione, non era disponibile alcuna patch per risolvere il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.