CVE-2026-48983
Açıklama
pam_usb, sıradan çıkarılabilir medya kullanarak Linux için donanım tabanlı kimlik doğrulama sağlar. 0.9.2 öncesindeki sürümlerde, cihaz başına ve kullanıcı başına pad dizini oluşturulmasında bir sembolik bağlantı yarış durumu (symlink race condition) mevcuttur. pam_usb, kontrol et ve ardından uygula (check-then-act) modelini kullanır: varlığı test etmek için lstat() fonksiyonunu çağırır ve ardından dizini oluşturmak için ayrı olarak mkdir() fonksiyonunu çağırır. Yerel bir saldırgan, hedef yolu kendi kontrolündeki bir dizine yönlendiren bir sembolik bağlantıyla değiştirerek bu çağrılar arasındaki yarışı kazanabilir. Başarılı olması durumunda, tek seferlik pad dosyaları saldırganın kontrol ettiği bir konuma yazılabilir; bu da gelecekteki pad değerlerinin kullanım öncesinde açığa çıkmasına veya kimlik doğrulamanın bozulmasına neden olabilir. Bu sorun 0.9.2 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mcdope pam_usb | < 0.9.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.