CVE-2026-48981
Təsvir
pam_usb adi çıxarıla bilən medianı istifadə edərək Linux üçün aparat təminatı autentifikasiyası təmin edir. 0.9.2 versiyasından əvvəlki versiyalarda pam_usb konfiqurasiya faylını yükləyərkən xmlReadFile() funksiyasını flags=0 arqumenti ilə çağırır ki, bu da libxml2-yə xarici entitet istinadlarını (XXE) emal etməyə imkan verir və potensial olaraq autentifikasiya prosesinin kontekstində XML analiz zamanı kənar şəbəkə bağlantıları qurulmasına və ya yerli faylların oxunmasına səbəb olur. Zəifliyin istismarı üçün konfiqurasiya faylının xüsusi hazırlanmış XML entitet istinadlarını ehtiva etməsi tələb olunur. pam_usb.conf faylı root istifadəçisinə məxsus olduğundan, birbaşa istismar konfiqurasiya faylına öncədən yazı girişini tələb edir, lakin pam_usb.so setuid kontekstlərində (sudo, su) işlədiyi üçün dərin müdafiə (defence-in-depth) təsiri əhəmiyyətlidir. Bu problem 0.9.2 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mcdope pam_usb | < 0.9.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.