PT-2025-5896 · Unknown+4 · Pam Pkcs11+4

CVE-2025-24531 · Publicado 2024-11-06 · Atualizado 2026-01-16

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.7

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:P

Nome do Software Vulnerável e Versões Afetadas pam pkcs11 (versões afetadas não especificadas)

Descrição O problema está relacionado a erros no processo de autenticação do módulo PAM-PKCS#11 em sistemas operacionais Linux, especificamente na função pam sm authenticate(). Isso poderia potencialmente permitir que um atacante remoto contornasse os procedimentos de autenticação e obtivesse acesso não autorizado a informações protegidas.

Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Enumeração de Fraquezas

CWE-393

CWE-305

Identificadores relacionados

BDU:2025-01619

CVE-2025-24531

DSA-5864-1

GHSA-7MF6-RG36-QGCH

OPENSUSE-SU-2025:14738-1

SUSE-SU-2025:20130-1

SUSE-SU-2025:20225-1

USN-7363-1

Produtos afetados

Astra Linux

Linuxmint

Red Os

Ubuntu

Pam Pkcs11

Referências · 42

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/24xxx/CVE-2025-24531.json · Exploit
• https://github.com/OpenSC/pam_pkcs11/security/advisories/GHSA-7mf6-rg36-qgch · Nota
• https://github.com/OpenSC/pam_pkcs11/releases · Nota
• https://abf.rosa.ru/advisories/ROSA-SA-2025-2822 · Nota
• https://ubuntu.com/security/notices/USN-7363-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-24531 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-24531 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-24531 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2025:14738-1 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2025/suse-su-202520130-1 · Nota
• https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38 · Aviso do Fabricante
• https://twitter.com/Komodosec/status/1908944191172104442 · Publicação no Twitter
• https://seclists.org/oss-sec/2025/q1/113 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-24531 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-pam-pkcs11-cve-2025-24531/?sphrase_id=835068 · Nota