This update for libu2f-host and pam_u2f to version 1.0.8 fixes the following issues :

Security issues fixed for libu2f-host :

CVE-2019-9578: Fixed a memory leak due to a wrong parse of init's response (bsc#1128140).

CVE-2018-20340: Fixed an unchecked buffer, which could allow a buffer overflow with a custom made malicious USB device (bsc#1124781).

Security issues fixed for pam_u2f: CVE-2019-12209: Fixed an issue where symlinks in the user's directory were followed (bsc#1135729).

CVE-2019-12210: Fixed file descriptor leaks (bsc#1135727).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for libu2f-host and pam_u2f to version 1.0.8 fixes the following issues :

Security issues fixed for libu2f-host :

  - CVE-2019-9578: Fixed a memory leak due to a wrong parse     of init's response (bsc#1128140).

Security issues fixed for pam_u2f :

  - CVE-2019-12209: Fixed an issue where symlinks in the     user's directory were followed (bsc#1135729).

  - CVE-2019-12210: Fixed file descriptor leaks     (bsc#1135727).

This update was imported from the SUSE:SLE-15:Update update project.

libu2f-hostおよびpam_u2fをバージョン1.0.8にするこの更新プログラムでは、以下の問題が修正されています：

libu2f-host用のセキュリティ問題が修正されました：

  - CVE-2019-9578：initの応答の誤った解析によるメモリリークを修正しました（bsc#1128140）。

pam_u2f用に修正されたセキュリティ問題：

  - CVE-2019-12209：ユーザーのディレクトリのシンボリックリンクがたどられる問題を修正しました（bsc#1135729）。

  - CVE-2019-12210：ファイル記述子の漏洩を修正します（bsc#1135727）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Yubico pam-u2f 1.0.7では、debug で構成されている場合、カスタムデバッグログファイルが debug_file を使用して設定されている場合、新しいプロセスが生成されたときにそのファイル記述子は閉じられません。これにより、ファイル記述子が子プロセスに継承されますその後、子プロセスはそれから読み書きすることができます。これにより、機密情報が漏洩されたり、ディスクが埋め込まれた場合は誤った情報を注入するために使用される可能性があります。
    (CVE-2019-12210)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Yubico pam-u2f 1.0.7, when configured with debug and a custom debug log file is set using debug_file,     that file descriptor is not closed when a new process is spawned. This leads to the file descriptor being     inherited into the child process; the child process can then read from and write to it. This can leak     sensitive information and also, if written to, be used to fill the disk or plant misinformation.
    (CVE-2019-12210)

Note that Nessus relies on the presence of the package as reported by the vendor.

libu2f-hostおよびpam_u2fをバージョン1.0.8にするこの更新プログラムでは、以下の問題が修正されています：

libu2f-host用のセキュリティ問題が修正されました：

CVE-2019-9578：initの応答の誤った解析によるメモリリークを修正しました（bsc#1128140）。

CVE-2018-20340：カスタムメードの悪意のあるUSBデバイスによるがバッファオーバーフローを引き起こす可能性のあるチェックされていないバッファを修正しました（bsc#1124781）。

pam_u2f用に修正されたセキュリティ問題：CVE-2019-12209：ユーザーのディレクトリのシンボリックリンクがたどられる問題を修正しました（bsc#1135729）。

CVE-2019-12210：ファイル記述子の漏洩を修正します（bsc#1135727）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Yubico pam-u2f 1.0.7中若設有除錯則當使用 debug_file 設定自訂除錯記錄檔時衍生新處理程序時該檔案描述符號並未關閉。這會導致檔案描述符號繼承至子處理程序。子處理程序隨後便可對其進行讀取和寫入。這會洩漏敏感資訊而且如果寫入也會被用來填滿磁碟或工廠錯誤資訊。
    (CVE-2019-12210)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Yubico pam-u2f 1.0.7中当配置调试并使用 debug_file 设置自定义调试日志文件时在生成新进程时不会关闭该文件描述符。导致文件描述符被继承到子进程中然后子进程即可从中读取和写入。这可能泄漏敏感信息如果写入则可用于填充磁盘或工厂错误信息。
    (CVE-2019-12210)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

This update for libu2f-host and pam_u2f to version 1.0.8 fixes the following issues :

Security issues fixed for libu2f-host :

CVE-2019-9578: Fixed a memory leak due to a wrong parse of init's response (bsc#1128140).

Security issues fixed for pam_u2f: CVE-2019-12209: Fixed an issue where symlinks in the user's directory were followed (bsc#1135729).

CVE-2019-12210: Fixed file descriptor leaks (bsc#1135727).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

libu2f-hostおよびpam_u2fをバージョン1.0.8にするこの更新プログラムでは、以下の問題が修正されています：

libu2f-host用のセキュリティ問題が修正されました：

CVE-2019-9578：initの応答の誤った解析によるメモリリークを修正しました（bsc#1128140）。

pam_u2f用に修正されたセキュリティ問題：CVE-2019-12209：ユーザーのディレクトリのシンボリックリンクがたどられる問題を修正しました（bsc#1135729）。

CVE-2019-12210：ファイル記述子の漏洩を修正します（bsc#1135727）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	Name	Product	Family	Published	Updated	Severity
126501	SUSE SLED12 / SLES12 Security Update : libu2f-host (SUSE-SU-2019:1749-1)	Nessus	SuSE Local Security Checks	7/5/2019	5/10/2024	high
126883	openSUSE Security Update : libu2f-host / pam_u2f (openSUSE-2019-1708)	Nessus	SuSE Local Security Checks	7/22/2019	5/9/2024	high
126883	openSUSEセキュリティ更新プログラム：libu2f-host/pam_u2f（openSUSE-2019-1708）	Nessus	SuSE Local Security Checks	7/22/2019	5/9/2024	high
254105	Linux Distros のパッチ未適用の脆弱性: CVE-2019-12210	Nessus	Misc.	8/24/2025	8/24/2025	high
254105	Linux Distros Unpatched Vulnerability : CVE-2019-12210	Nessus	Misc.	8/24/2025	8/24/2025	high
126501	SUSE SLED12 / SLES12セキュリティ更新プログラム：libu2f-host（SUSE-SU-2019:1749-1）	Nessus	SuSE Local Security Checks	7/5/2019	5/10/2024	high
254105	Linux Distros 未修補的弱點：CVE-2019-12210	Nessus	Misc.	8/24/2025	8/24/2025	high
254105	Linux Distros 未修补的漏洞：CVE-2019-12210	Nessus	Misc.	8/24/2025	8/24/2025	high
126502	SUSE SLED15 / SLES15 Security Update : libu2f-host, pam_u2f (SUSE-SU-2019:1750-1)	Nessus	SuSE Local Security Checks	7/5/2019	5/10/2024	high
126889	openSUSE Security Update : libu2f-host / pam_u2f (openSUSE-2019-1725)	Nessus	SuSE Local Security Checks	7/22/2019	5/9/2024	high
126502	SUSE SLED15 / SLES15セキュリティ更新プログラム：libu2f-host、pam_u2f（SUSE-SU-2019:1750-1）	Nessus	SuSE Local Security Checks	7/5/2019	5/10/2024	high
126889	openSUSEセキュリティ更新プログラム：libu2f-host/pam_u2f（openSUSE-2019-1725）	Nessus	SuSE Local Security Checks	7/22/2019	5/9/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high