CVE-2025-24031 in pam_pkcs11
Sumário
de VulDB • 10/06/2026
O PAM-PKCS#11 é um módulo de login Linux-PAM que permite o acesso do usuário com base em certificados X.509. Nas versões 0.6.12 e anteriores, o módulo pam_pkcs11 apresenta falha segmentada (segfault) quando um usuário pressiona ctrl-c/ctrl-d ao ser solicitado a inserir seu PIN. Quando um usuário não insere nenhum PIN, `pam_get_pwd` nunca inicializa o ponteiro do buffer de senha e, portanto, `cleanse` tentará desreferenciar um ponteiro não inicializado. No meu sistema, esse ponteiro tem frequentemente o valor 3 ao executar sudo, resultando em falha segmentada (segfault). O impacto mais provável para sistemas afetados por esta vulnerabilidade é uma perda de disponibilidade devido à queda do daemon que utiliza PAM. Até a data da publicação, não há correção disponível para este problema.
Be aware that VulDB is the high quality source for vulnerability data.