CVE:CVE-2018-9275
CNNVD:CNNVD-201804-305
Yubico PAM module（又名pam_yubico）是一个PAM身份认证模块，它能够将YubiKey集成到现有用户认证基础设施中。
Yubico PAM模块 2.18版本至2.25版本中的util.c文件的check_user_token中存在信息泄露漏洞，该漏洞源于登陆成功可能会导致文件描述符泄露到auth映射文件中。攻击者可利用该漏洞泄露信息（设备序列号）和/或造成拒绝服务（达到文件描述符的最大数量）。
solution:Upgrade yubico yubico_pam to a higher version than 2.25,and avoid the version [2.18,2.25]