High WID-SEC-2026-0141 1 CVE

OpenSC (pam_pkcs11): Schwachstelle ermöglicht Umgehen von Authentifizierung

Published Jan 18, 2026 · Updated Jan 18, 2026 · de-DE

Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in OpenSC (pam_pkcs11) ausnutzen, um die Authentifizierung zu umgehen.

Product

OpenSC stellt Bibliotheken und Werkzeuge zur Programmierung und Nutzung von Chipkarten bereit.

Vulnerabilities 1

Medium 6.7

CVE-2025-24531

In OpenSC pam_pkcs11 before 0.6.13, pam_sm_authenticate() wrongly returns PAM_IGNORE in many error situations (such as …

OpenSC pam_pkcs11 pam-pkcs11 pam-pkcs11 Debian Ubuntu

Jan 16, 2026

Revision history

2026-01-18 #1
Initiale Fassung

References

OpenSC GitHub vom 2026-01-18
https://github.com/OpenSC/pam_pkcs11/security/advisories/GHSA-7mf6-rg36-qgch
EU Vulnerability Database vom 2026-01-18
https://euvd.enisa.europa.eu/enisa/EUVD-2025-206298