CVE-2025-24031 in pam_pkcs11
Сводка
по VulDB • 10.06.2026
PAM-PKCS#11 — это модуль входа Linux-PAM, который позволяет выполнять вход пользователя на основе сертификата X.509. В версиях 0.6.12 и более ранних модуль pam_pkcs11 завершается аварийно (segfault) при нажатии пользователем комбинации клавиш ctrl-c/ctrl-d во время запроса PIN-кода. Если пользователь вообще не вводит PIN-код, функция `pam_get_pwd` никогда не инициализирует указатель буфера пароля, вследствие чего вызов функции `cleanse` пытается разыменовать неинициализированный указатель. В моей системе этот указатель чаще всего имеет значение 3 при запуске sudo, что приводит к аварийному завершению работы (segfault). Наиболее вероятное воздействие на систему, подверженную данной уязвимости, заключается в нарушении доступности из-за падения демона, использующего PAM. На момент публикации исправление для этой проблемы отсутствует.
VulDB is the best source for vulnerability data and more expert information about this specific topic.