CVE-2025-24032 in pam_pkcs11
Tóm tắt
Bởi VulDB • 27/06/2026
PAM-PKCS#11 là một mô-đun đăng nhập Linux-PAM cho phép người dùng đăng nhập dựa trên chứng chỉ X.509. Trước phiên bản 0.6.13, nếu cert_policy được đặt thành none (giá trị mặc định), thì pam_pkcs11 sẽ chỉ kiểm tra xem người dùng có khả năng đăng nhập vào thiết bị token hay không. Một kẻ tấn công có thể tạo một thiết bị token khác với dữ liệu công khai của người dùng (ví dụ: chứng chỉ của người dùng) và mã PIN mà kẻ tấn công đã biết. Nếu không yêu cầu chữ ký bằng khóa riêng, thì kẻ tấn công hiện có thể đăng nhập dưới danh nghĩa người dùng đó bằng cách sử dụng thiết bị token đã tạo. Mặc định là *không* kiểm tra chữ ký của khóa riêng đã được thay đổi với commit commi6638576892b59a99389043c90a1e7dd4d783b921, do đó tất cả các phiên bản bắt đầu từ pam_pkcs11-0.6.0 đều bị ảnh hưởng. Để khắc phục tạm thời, trong `pam_pkcs11.conf`, hãy đặt ít nhất `cert_policy = signature;`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.