CVE-2020-24612 in selinux-policy
要約
〜によって VulDB • 2026年08月22日
selinux-policy（別名 Reference Policy）パッケージのバージョン3.14から2020-08-24までの間に、.config/Yubicoディレクトリの処理に問題があることが発見されました。その結果、SELinuxが強制モードの場合、pam-u2fはユーザーのU2F設定ファイルを読み取ることが許可されません。authselectツールによる構成時にデフォルトとなるnouserokオプションで構成されており、かつそのファイルが読み取れない場合、第二要素認証が無効になります。これにより、攻撃者はパスワードのみを知っていればログインでき、二要素認証（2FA）を回避することが可能となります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.