CVE-2026-44713
Açıklama
pam_usb, standart çıkarılabilir medya kullanarak Linux için donanım tabanlı kimlik doğrulama sağlar. 0.8.7 sürümünden önce, src/tmux.c kullanıcının $TMUX ortam değişkenini okur, virgüllere göre ayırır ve soket yolu bileşenini doğrudan popen() fonksiyonuna iletilen bir kabuk komutuna yerleştirir. Değer herhangi bir temizleme işlemi yapılmadan çift tırnak içerisine yerleştirildiği için, " içeren herhangi bir değer tırnakla belirtilmiş dizgeyi sonlandırır ve rastgele kabuk sözdizimi enjekte eder. popen(), PAM yığını içinde root olarak çalışır. Bu güvenlik açığı 0.8.7 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mcdope pam_usb | < 0.8.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.