Sikkerhetshull i pam-u2f, som gjør det mulig å omgå autentisering basert på hardware-token
Utviklerne av prosjektet openSUSE har avdekket en sårbarhet (CVE-2025-23013) i PAM-modulen pam-u2f, som brukes ved autentisering via YubiKey, Yubico Security Key, YubiHSM og andre FIDO-enheter som støtter U2F-protokollen (Universal 2nd Factor). Sårbarheten tillater en bruker med uprivilegert lokal tilgang til systemet, i visse PAM-konfigurasjoner, å omgå autentisering uten å sette inn hardware-token. I praksis kobles pam-u2f-modulen vanligvis til for […]
