PT-2026-44110
CVE-2026-44710
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-05-28
الوصف من
CVSS 3.1
4.6
متوسطةالمقاييسAV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pam usb الأقدم من 0.8.7
الوصف
في ملف
src/device.c، يتم تمرير قيم الإرجاع للدوال udisks drive get serial() وudisks drive get vendor() وudisks drive get model() مباشرةً إلى الدالة strcmp() دون إجراء فحوصات NULL. وفقًا لوثائق واجهة برمجة التطبيقات (API) لـ GIO/UDisks، يمكن أن تُرجع هذه الدوال قيمة NULL للأجهزة التي لا تكشف عن الحقل المقابل. يؤدي تمرير مؤشر NULL إلى strcmp() إلى سلوك غير محدد، مما يؤدي عادةً إلى ظهور SIGSEGV (خطأ في التجزئة)، الذي يتسبب في تعطل PAM ورفض الخدمة عند تسجيل الدخول.التوصيات
التحديث إلى الإصدار 0.8.7.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾