Zraniteľnosť v pam-u2f, ktorá umožňuje obísť autentifikáciu založenú na hardvérovom tokene
Vývojári projektu openSUSE odhalili zraniteľnosť (CVE-2025-23013) v PAM module pam-u2f, používanom pri autentifikácii pomocou tokenov YubiKey, Yubico Security Key, YubiHSM a iných FIDO zariadení podporujúcich protokol U2F (Universal 2nd Factor). Zraniteľnosť umožňuje používateľovi s neprivilegovaným lokálnym prístupom k systému, v určitých konfiguráciách PAM, prejsť autentifikáciou bez vloženia hardvérového tokenu. V praxi je modul pam-u2f zvyčajne pripojený pre […]
