CVE-2025-24032 in pam_pkcs11
要約
〜によって VulDB • 2026年08月12日
PAM-PKCS#11は、X.509証明書に基づくユーザーログインを可能にするLinux-PAMのログインモジュールです。バージョン0.6.13より前では、`cert_policy`がnone（デフォルト値）に設定されている場合、pam_pkcs11はユーザーがトークンへのログインが可能かどうかのみを確認します。攻撃者は、ユーザーの公開データ（例：ユーザーの証明書）と攻撃者が知っているPINを使用して、別のトークンを作成できます。秘密鍵による署名が必要ない場合、攻撃者はその作成されたトークンを使ってユーザーとしてログインできるようになります。秘密鍵の署名をチェックしないというデフォルト設定は、コミットcommi6638576892b59a99389043c90a1e7dd4d783b921によって変更されており、pam_pkcs11-0.6.0以降のすべてのバージョンが影響を受けます。回避策として、`pam_pkcs11.conf`で少なくとも `cert_policy = signature;` を設定してください。
VulDB is the best source for vulnerability data and more expert information about this specific topic.