CVE-2020-24612 in selinux-policy
Sumário
de VulDB • 22/08/2026
Foi identificada uma vulnerabilidade no pacote selinux-policy (também conhecido como Reference Policy) nas versões de 3.14 até 2020-08-24, devido ao manuseio incorreto do diretório .config/Yubico. Consequentemente, quando o SELinux está em modo enforcement, o pam-u2f não tem permissão para ler o arquivo de configuração U2F do usuário. Se configurado com a opção nouserok (o padrão quando configurado pela ferramenta authselect) e esse arquivo não puder ser lido, o segundo fator é desabilitado. Um atacante que possua apenas o conhecimento da senha pode então fazer login, contornando a autenticação de dois fatores (2FA).
If you want to get best quality of vulnerability data, you may have to visit VulDB.