CVE-2026-47274
Təsvir
pam_usb adi çıxarıla bilən median vasitələri istifadə edərək Linux üçün aparat təminatı autentifikasiyası təmin edir. 0.9.0 versiyasından əvvəl bir neçə pam_usb köməkçi aləti mütləq yollardan istifadə etmək əvəzinə xarici binar faylları PATH mühit dəyişəni vasitəsilə müəyyən edirdi. PAM autentifikasiyası və ya alətin icrası zamanı proses mühitinə təsir göstərə bilən hücumçu zərərli binar faylları əvəz edə bilərdi. Təhlükəli olan alətlər pamusb-check (src/tmux.c), pamusb-conf (tools/pamusb-conf) və pamusb-keyring-unlock-gnome (tools/pamusb-keyring-unlock-gnome)-dur. Bu boşluq 0.9.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mcdope pam_usb | < 0.9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.