Vulnerabilidad en pam-u2f que permite eludir la autenticación basada en token de hardware.
Los desarrolladores del proyecto openSUSE han descubierto una vulnerabilidad (CVE-2025-23013) en el módulo PAM pam-u2f, utilizado para la autenticación a través de tokens YubiKey, Yubico Security Key, YubiHSM y otros dispositivos FIDO que soportan el protocolo U2F (Factores Universales de Segunda Generación). La vulnerabilidad permite que un usuario con acceso local no privilegiado al sistema, en ciertas configuraciones de PAM, pueda autenticarse sin insertar el token de hardware. En la práctica, el módulo pam-u2f generalmente se activa para […]
