Kwetsbaarheid in pam-u2f, waardoor hardware token-authenticatie kan worden omzeild
Ontwikkelaars van het openSUSE-project hebben een kwetsbaarheid (CVE-2025-23013) ontdekt in de PAM-module pam-u2f, die wordt gebruikt voor authenticatie via YubiKey-tokens, Yubico Security Keys, YubiHSM en andere FIDO-apparaten die het U2F (Universal 2nd Factor) protocol ondersteunen. De kwetsbaarheid stelt een gebruiker met niet-geprivileerd lokaal toegang tot het systeem in staat om in bepaalde PAM-configuraties authentificatie te doorlopen zonder het hardwaretoken in te voegen. In de praktijk wordt de pam-u2f-module meestal aangesloten voor […]
