CVE-2026-44712
Açıklama
pam_usb, sıradan çıkarılabilir medya kullanarak Linux için donanım kimlik doğrulaması sağlar. 0.8.7 sürümünden önce, yapılandırmadaki $(id>/tmp/rce) gibi özel olarak hazırlanmış bir UUID, pamusb-conf --reset-pads çalıştırıldığında root yetkileriyle uzaktan kod çalıştırmaya (RCE) neden olur. Özel hazırlanmış bir dosya sistemi UUID'sine sahip bir USB aygıtı (bazı denetleyiciler buna izin verir), --add-device sırasında yükü (payload) enjekte edebilir. Ayrıca, XML yapılandırmasındaki userName, pamusb-agent içinde bir kabuk çağıran os.system() fonksiyonuna aktarılır. Bu güvenlik açığı 0.8.7 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mcdope pam_usb | < 0.8.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.