Zranitelnost v pam-u2f, která umožňuje obejití autentifikace na základě hardwarového tokenu.
Vývojáři projektu openSUSE odhalili zranitelnost (CVE-2025-23013) v PAM modulu pam-u2f, používaném při autentifikaci pomocí tokenů YubiKey, Yubico Security Key, YubiHSM a dalších FIDO zařízení, které podporují protokol U2F (Universal 2nd Factor). Tato zranitelnost umožňuje uživateli s neprivilegovaným lokálním přístupem do systému autentifikovat se v určitých konfiguracích PAM bez vložení hardwarového tokenu. V praxi je modul pam-u2f obvykle připojen pro […]
