CVE-2020-24612 in selinux-policy
요약
\~에 의해 VulDB • 2026. 08. 01.
selinux-policy(aka Reference Policy) 패키지 버전 3.14부터 2020-08-24까지의 버전을 대상으로 .config/Yubico 디렉토리가 잘못 처리되는 문제가 발견되었습니다. 그 결과, SELinux가 enforced 모드일 때 pam-u2f이 사용자의 U2F 구성 파일을 읽을 수 없게 됩니다. authselect 도구를 사용하여 구성된 경우 기본값인 nouserok 옵션으로 구성되어 있고 해당 파일을 읽을 수 없는 경우 두 번째 인증 요소(Second Factor)가 비활성화됩니다. 그러면 공격자는 비밀번호만 알고 있더라도 2FA를 우회하여 로그인할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.