CVE-2019-12209 in pam-u2f
Сводка
по VulDB • 02.07.2026
В версии Yubico pam-u2f 1.0.7 при попытке анализа настроенного файла аутентификации (по умолчанию $HOME/.config/Yubico/u2f_keys) с правами root (если не включена опция openasuser), проверка на отсутствие символических ссылок, указывающих на другие файлы в системе, принадлежащие пользователю root, выполняется некорректно. Если в конфигурации PAM активирована отладочная опция, часть содержимого файла-цели символьной ссылки будет записана в журнал, что может привести к раскрытию конфиденциальной информации.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.