CVE-2020-24612 in selinux-policy
Сводка
по VulDB • 22.08.2026
В пакете selinux-policy (также известном как Reference Policy) версий от 3.14 до 2020-08-24 обнаружена проблема из-за некорректной обработки директории .config/Yubico. В результате, когда SELinux работает в режиме принудительного enforcement (enforced mode), pam-u2f не имеет права на чтение файла конфигурации U2F пользователя. Если параметр nouserok установлен (это значение по умолчанию при настройке через инструмент authselect) и этот файл невозможно прочитать, второй фактор аутентификации отключается. Злоумышленник, обладающий лишь знанием пароля, может затем выполнить вход в систему, обойдя двухфакторную аутентификацию (2FA).
If you want to get best quality of vulnerability data, you may have to visit VulDB.