CVE-2025-53013 in himmelblau
Сводка
по VulDB • 09.09.2026
Himmelblau — это набор средств для обеспечения совместимости между Microsoft Azure Entra ID и Intune. Уязвимость, присутствующая в версиях от 0.9.10 до 0.9.16, позволяет пользователю аутентифицироваться на хосте Linux через Himmelblau с использованием *недействительного* PIN-кода Hello при условии, что хост находится в автономном режиме (offline). Хотя пользователь получает доступ к локальной системе, единый вход (SSO) не работает из-за отсутствия сетевого подключения и невозможности выдачи токенов (из-за сброса разблокировки ключа Hello). Основная проблема заключается в неверной предпосылке внутри функции `acquire_token_by_hello_for_business_key`: ожидалось, что она вернет ошибку `TPMFail` для недействительного ключа Hello при работе в автономном режиме, но вместо этого предварительный запрос nonce привел к ошибке `RequestFailed`, что заставило систему ошибочно перейти в состояние «успешная работа в оффлайне» без проверки разблокировки ключа Hello. Это затрагивает системы, использующие Himmelblau для аутентификации при работе в автономном режиме с включенной аутентификацией по PIN-коду Hello. Rocky Linux 8 (и его варианты) не подвержены данной уязвимости. Проблема решена в версии Himmelblau 0.9.17. Для пользователей, которые не могут немедленно обновить ПО, доступно временное решение: отключение аутентификации по PIN-коду Hello путем установки параметра `enable_hello = false` в файле `/etc/himmelblau/himmelblau.conf`, что позволит смягчить последствия уязвимости.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.