PT-2026-44112
CVE-2026-44712
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-05-28
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pam usb الأقدم من 0.8.7
الوصف
توجد ثغرة في نظام المصادقة عبر الأجهزة في نظام لينكس، حيث يمكن أن يحدث حقن أوامر شل. وقد يؤدي استخدام معرّف UUID مُعدّل في ملف التكوين إلى تنفيذ تعليمات برمجية عن بُعد بامتيازات الجذر عند تنفيذ الأمر
pamusb-conf --reset-pads. يمكن حقن هذه الحمولة أثناء عملية --add-device عبر جهاز USB يحتوي على معرّف UUID مخصص لنظام الملفات. بالإضافة إلى ذلك، يتم تمرير المتغير userName من التكوين XML إلى الدالة os.system() في pamusb-agent، والتي تستدعي شل.التوصيات
التحديث إلى الإصدار 0.8.7.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾