En sårbarhed i pam-u2f, der muliggør omgåelse af hardware-tokenbaseret autentifikation.
Udviklerne af openSUSE-projektet har opdaget en sårbarhed (CVE-2025-23013) i PAM-modulet pam-u2f, som anvendes til autentificering via YubiKey, Yubico Security Key, YubiHSM og andre FIDO-enheder, der understøtter U2F (Universal 2nd Factor) protokollen. Sårbarheden giver en bruger med ikke-privilegeret lokal adgang til systemet mulighed for, i bestemte PAM-konfigurationer, at gennemføre autentificering uden at indsætte det hardware-token. I praksis tilsluttes pam-u2f-modulet normalt for […]
