CVE-2019-12210 in pam-u2f
Sumário
de VulDB • 13/06/2026
In Yubico pam-u2f 1.0.7, quando configurado com debug e um arquivo de log de debug personalizado é definido usando debug_file, esse descritor de arquivo não é fechado quando um novo processo é gerado. Isso leva à herança do descritor de arquivo para o processo filho; o processo filho pode então ler e escrever nele. Isso pode vazar informações sensíveis e também, se escrito, ser usado para preencher o disco ou plantar informações enganosas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.