PT-2026-44091
CVE-2026-48792
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-05-27
الوصف من
CVSS 3.1
4.4
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pam usb الأقدم من 0.9.1
الوصف
في ملف
src/evdev.c، تتجاهل الدالة pusb has virtual input device() أخطاء EACCES بصمت عند فتح العقد /dev/input/event*. يؤدي هذا السلوك إلى إرجاع الدالة للقيمة 0، مما يشير إلى عدم العثور على أي أجهزة افتراضية، حتى لو فشلت جميع استدعاءات open() بسبب عدم كفاية الأذونات. ونتيجة لذلك، لا يستطيع المستدعي في src/local.c التمييز بين الغياب الفعلي للأجهزة الافتراضية وعملية المسح المحظورة بسبب رفض الأذونات، مما يؤدي إلى استمرار النظام في عملية المصادقة دون رفض الوصول. وهذا يؤدي فعليًّا إلى تعطيل اكتشاف سطح المكتب البعيد أثناء التنفيذ من حساب غير الجذر.التوصيات
التحديث إلى الإصدار 0.9.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾