CVE-2026-48984

pam_usb adi çıxarıla bilən median vasitələri istifadə edərək Linux üçün aparat təminatı autentifikasiyası təmin edir. 0.9.1 və daha aşağı versiyalarda, xfree() yaddaş azad etmə köməkçisi buferin məzmununu sıfırlamadan free() funksiyasını çağırır və diskdən oxunan birdəfəlik şifr blokları (one-time pad bytes) daxil olmaqla həssas məlumatlar ehtiva edən heap-də ayrılmış buferləri təmizləmədən azad edir; beləliklə, həssas məzmun növbəti ayırma əməliyyatı ilə üzərinə yazılana qədər azad edilmiş heap yaddaşında qalır. "use-after-free" şəraitinin mövcud olduğu və ya heap yoxlama primitivinin əlçatan olduğu sistemdə bu, azad edilmiş yaddaş sahələrindən şifr dəyərlərinin və ya digər autentifikasiya materiallarının bərpasına imkan verə bilər. Bu, həmin kod bazasında əvvəlki gücləndirmə işləri ilə uyğun olan müdafiənin dərinləşdirilməsi (defence-in-depth) tələbidir (GHSA-vx6f-rrqr-j87c bəzi şifr yollarına explicit_bzero tətbiq etmişdir; bu problem həmin nümunəni mərkəzi yaddaşdan silmə köməkçisinə genişləndirir).