Vulnerabilidade no pam-u2f que permite contornar a autenticação baseada em token de hardware
Desenvolvedores do projeto openSUSE identificaram uma vulnerabilidade (CVE-2025-23013) no módulo PAM pam-u2f, utilizado na autenticação através de tokens YubiKey, Yubico Security Key, YubiHSM e outros dispositivos FIDO que suportam o protocolo U2F (Universal 2nd Factor). A vulnerabilidade permite que um usuário com acesso local não privilegiado ao sistema, em determinadas configurações do PAM, passe pela autenticação sem inserir o token de hardware. Na prática, o módulo pam-u2f normalmente é ativado para […]
