CVE-2026-48064
Açıklama
pam_usb, sıradan çıkarılabilir medya kullanarak Linux için donanım kimlik doğrulaması sağlar. 0.9.1 sürümünden önce, bir PAM servisi pam_usb içinde deny_remote=false olarak yapılandırıldığında (genellikle yerel oturumlar için işlem/TTY sezgisellerini atlamak amacıyla gdm-password veya lightdm gibi ekran yöneticileri için yapılır), pusb_do_auth() içindeki PAM_RHOST kontrolü de atlanır. PAM_RHOST, uzak istemci adresini tanımlamak için uzak daemon'lar (sshd, XDMCP sunucuları) tarafından ayarlanır. Kontrol if (opts.deny_remote) bloğu içerisinde olduğu için, gerçek bir uzak XDMCP bağlantısı reddedilmek yerine USB cihazı kimlik doğrulama adımına ulaşır. Bu güvenlik açığı 0.9.1 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mcdope pam_usb | < 0.9.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.