PT-2026-44090
CVE-2026-48066
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-05-27
الوصف من
CVSS 3.1
5.7
متوسطةالمقاييسAV:L/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pam usb الأقدم من 0.9.1
الوصف
في ملف
src/log.c، يتم كتابة مؤشر ثابت على مستوى العملية بعنوان متغير محلي في المكدس (stack) خلال كل استدعاء لـ PAM. ينتهك هذا السلوك متطلبات قابلية PAM لإعادة الدخول — وهي قدرة الدالة على أن تُقاطع وتُستدعى مرة أخرى بأمان قبل انتهاء استدعائها السابق — مما يؤدي إلى حدوث تضارب في الوصول إلى البيانات عند استدعاء مكدس PAM بشكل متزامن من خيوط متعددة.التوصيات
التحديث إلى الإصدار 0.9.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾