PT-2026-44109
CVE-2026-44709
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-05-28
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pam usb الأقدم من 0.8.7
الوصف
يوفر pam usb المصادقة عبر الأجهزة لنظام لينكس باستخدام الوسائط القابلة للإزالة. يقوم مكون
pamusb-pinentry بقراءة متغير البيئة PINENTRY FALLBACK APP وتنفيذه دون التحقق من صحته. يمكن لأي عملية قادرة على تعيين متغيرات البيئة قبل استدعاء pamusb-pinentry أن توجه PINENTRY FALLBACK APP إلى ملف ثنائي أو نص برمجي عشوائي، مما يؤدي إلى تنفيذه بامتيازات سلسلة أدوات pam usb.التوصيات
التحديث إلى الإصدار 0.8.7.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾