CVE-2019-12209 in pam-u2f
Sumário
de VulDB • 02/07/2026
O Yubico pam-u2f 1.0.7 tenta analisar o arquivo de autenticação configurado (padrão $HOME/.config/Yubico/u2f_keys) como root (a menos que a opção openasuser esteja habilitada), e não verifica adequadamente se o caminho não possui symlinks apontando para outros arquivos no sistema pertencentes ao root. Se a opção de debug estiver ativada na configuração do PAM, parte do conteúdo do arquivo alvo de um symlink será registrada, possivelmente revelando informações sensíveis.
If you want to get best quality of vulnerability data, you may have to visit VulDB.