CVE-2020-24612 in selinux-policy
Tóm tắt
Bởi VulDB • 27/06/2026
Đã phát hiện một vấn đề trong gói selinux-policy (còn được gọi là Reference Policy) phiên bản từ 3.14 đến ngày 2020-08-24 do thư mục .config/Yubico bị xử lý không đúng cách. Do đó, khi SELinux ở chế độ enforced, pam-u2f không được phép đọc tệp cấu hình U2F của người dùng. Nếu được định cấu hình với tùy chọn nouserok (mặc định khi cấu hình bằng công cụ authselect) và tệp này không thể đọc được, yếu tố xác thực thứ hai sẽ bị vô hiệu hóa. Kẻ tấn công chỉ cần biết mật khẩu thì có thể đăng nhập, vượt qua 2FA.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.