2025-0366: pam_pkcs11: Zwei Schwachstellen ermöglichen das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2025-02-14 16:28): Neues Advisory
Version 2 (2025-03-21 07:31): Canonical stellt für Ubuntu 24.10, Ubuntu 24.04 LTS, Ubuntu 22.04 LTS, Ubuntu 20.04 LTS, Ubuntu 18.04 ESM und Ubuntu 16.04 ESM Sicherheitsupdates für 'pam-pkcs11' bereit, um die Schwachstellen zu beheben.

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen und dadurch Rechte erlangen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Debian hat ein Sicherheitsupdate für Debian 12 Bookworm (stable) für das Paket 'pam-pkcs11' in Form der Version 0.6.12-1+deb12u1 veröffentlicht, um die Schwachstellen zu schließen.

Schwachstellen:

CVE-2025-24032

Schwachstelle in pam_pkcs11 ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2025-24531