CVE-2026-47272
Açıklama
pam_usb, standart çıkarılabilir medya kullanarak Linux için donanım tabanlı kimlik doğrulama sağlar. 0.9.0 sürümünden önce, src/pad.c dosyasındaki pusb_pad_compare() fonksiyonu yalnızca kullanıcı tarafındaki pad'in (~/.pamusb/device.pad) okunabildiğini doğruluyor, ancak sistem tarafındaki pad'in (USB aygıtı üzerindeki pad dosyası) mevcut ve okunabilir olduğunu zorunlu kılmıyordu. Kullanıcı tarafındaki pad silindiğinde veya okunamaz olduğunda, fonksiyon belirli kod yollarında kritik olmayan bir hata döndürerek USB aygıtı doğrulanmadan kimlik doğrulamanın başarılı olmasına izin veriyordu. Yerel bir kullanıcı, kendi ~/.pamusb/device.pad dosyasını silerek USB aygıtı gereksinimini kaldırabilir ve fiziksel aygıt olmadan kimlik doğrulayabilir. Bu güvenlik açığı 0.9.0 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mcdope pam_usb | < 0.9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.