CVE:CVE-2021-31924
CNNVD:CNNVD-202105-1668
Yubico pam-u2f是一款用于U2F的可移植身份认证模块。
Yubico pam-u2f 1.1.1之前版本中存在授权问题漏洞，该漏洞源于pam-u2f有一个逻辑问题，根据pam-u2f配置和使用的应用程序，可能导致本地PIN旁路。攻击者可利用该漏洞仍然需要拥有YubiKey或其他注册的验证者并与之交互。
solution:Upgrade yubico pam-u2f to a higher version than 1.1.1,and avoid the version (,1.1.1); Upgrade fedoraproject fedora to a higher version than 34,35,and avoid the version 34,35