Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 至 2020 年 8 月 24 日的 selinux-policy又称为参考策略程序包 3.14 中发现一个问题原因是 .config/Yubico 目录未正确处理。因此当 SELinux 处于强制模式时不允许 pam-u2f 读取用户的 U2F 配置文件。如果使用 nouserok 选项由 authselect 工具配置时的默认选项进行配置并且无法读取该文件则第二个因素将禁用。然后，仅知道密码的攻击者就可以绕过 2FA 进行登录。
    (CVE-2020-24612)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2020-24612

medium Nessus 插件 ID 249836

版本 1.8