CVE-2026-47272
Təsvir
pam_usb adi çıxarıla bilən median vasitələri istifadə edərək Linux üçün aparat təminatı autentifikasiyası təmin edir. 0.9.0 versiyasından əvvəl src/pad.c faylındakı pusb_pad_compare() funksiyası yalnız istifadəçi tərəfdəki pad-in (~/.pamusb/device.pad) oxuna bildiyini yoxlayırdı, lakin sistem tərəfdəki pad-in (USB qurğusundakı pad faylının) mövcudluğunu və oxuna bilir olduğunu tələb etmirdi. Əgər istifadəçi tərəfdəki pad silinsəydi və ya oxunmaz olsaydı, funksiya bəzi kod yollarında kritik olmayan kimi qəbul edilən bir xəta qaytarırdı ki, bu da USB qurğusu yoxlanılmadan autentifikasiyanın uğurlu tamamlanmasına şərait yaradırdı. Yerli istifadəçi USB qurğusu tələbini aradan qaldırmaq və fiziki qurğu olmadan autentifikasiyadan keçmək üçün öz ~/.pamusb/device.pad faylını silə bilər. Bu zəiflik 0.9.0 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mcdope pam_usb | < 0.9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.