Tag: CVE-2025-24031

Linux PAM-PKCS#11 の脆弱性 CVE-2025-24032／24531 が FIX：認証バイパスの恐れ

CVE-2025-24032, CVE-2025-24531, and More: Critical Flaws in PAM-PKCS#11 Expose Linux Authentication to Attackers

2025/02/11 SecurityOnline — Linux システムにおける、X.509 証明書ベースのユーザー・ログインに広く使用されている、PAM-PKCS#11 ログイン・モジュールに、複数の深刻なセキュリティ脆弱性が発見された。これらの脆弱性の悪用に成功した攻撃者は、認証メカニズムをバイパスし、システムへの不正アクセスを達成し、権限を昇格させる機会を手にする。

Continue reading “Linux PAM-PKCS#11 の脆弱性 CVE-2025-24032／24531 が FIX：認証バイパスの恐れ”