CVE-2026-48986
Təsvir
pam_usb çıxarıla bilən medianı istifadə edərək Linux üçün aparat təminatı autentifikasiyası təmin edir. pam_usb 0.9.1 və daha əvvəlki versiyalarda, usb_get_process_parent_id() funksiyası uğursuzluq zamanı *ppid dəyişənini başlatmadığı üçün sonsuz dövr DoS-a səbəb ola bilər. pusb_local_login() funksiyasında eyni dəyişən proses ağacı while dövründə həm giriş, həm də çıxış kimi yenidən istifadə olunur; əgər /proc/<pid>/stat faylı oxuna bilmirsə (məsələn, autentifikasiya zamanı ata proses çıxış etdikdə), PID yenilənmir və dövr dayanmır. Bu, məcburi şəkildə dayandırılana qədər autentifikasiya prosesini (məsələn, sudo, sshd və ya login) dondurur. Bu problem 0.9.2 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mcdope pam_usb | < 0.9.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.