CVE-2026-44709
Açıklama
pam_usb, standart çıkarılabilir medya kullanarak Linux için donanım kimlik doğrulaması sağlar. 0.8.7 sürümünden önce, pamusb-pinentry, PINENTRY_FALLBACK_APP ortam değişkenini okur ve herhangi bir doğrulama yapmadan doğrudan çalıştırır. pamusb-pinentry çağrılmadan önce ortam değişkenlerini ayarlayabilen herhangi bir işlem, PINENTRY_FALLBACK_APP değişkenini rastgele bir ikili dosyaya veya betiğe yönlendirerek bunun pam_usb araç zincirinin ayrıcalıklarıyla çalıştırılmasını sağlayabilir. Bu güvenlik açığı 0.8.7 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mcdope pam_usb | < 0.8.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.