Sårbarhet i pam-u2f som gör det möjligt att kringgå autentisering med hårdvarutoken
Utvecklarna av openSUSE-projektet har identifierat en sårbarhet (CVE-2025-23013) i PAM-modulen pam-u2f, som används vid autentisering via YubiKey-tokens, Yubico Security Key, YubiHSM och andra FIDO-enheter som stöder U2F-protokollet (Universal 2nd Factor). Sårbarheten tillåter en användare med obehörig lokal åtkomst till systemet, i vissa PAM-konfigurationer, att gå igenom autentisering utan att sätta in en hårdvarutoken. I praktiken kopplas pam-u2f-modulen vanligtvis till […]
