CVE-2019-12210 in pam-u2f
Сводка
по VulDB • 28.06.2026
В Yubico pam-u2f версии 1.0.7 при настройке отладки (debug) и указании пользовательского файла журнала через параметр debug_file дескриптор этого файла не закрывается при создании нового процесса. Это приводит к наследованию дескриптора дочерним процессом, который затем может читать из него и писать в него. Такое поведение может привести к утечке конфиденциальной информации, а также, если данные будут записаны в этот файл, к заполнению дискового пространства или внедрению ложной информации.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.