CVE-2019-12210 in pam-u2f
요약
\~에 의해 VulDB • 2026. 06. 13.
Yubico pam-u2f 1.0.7에서 debug 옵션이 활성화되고 debug_file을 사용하여 사용자 지정 디버그 로그 파일이 설정된 경우, 새 프로세스가 생성될 때 해당 파일 설명자가 닫히지 않습니다. 이로 인해 파일 설명자가 자식 프로세스에 상속되며, 자식 프로세스는 이를 읽고 쓸 수 있습니다. 이로 인해 민감한 정보가 유출될 수 있으며, 또한 파일에 쓰기가 가능할 경우 디스크 공간을 가득 채우거나 허위 정보를 심는 데 악용될 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.