PT-2026-50769
CVE-2026-48984
·
تاريخ النشر
2026-06-18
·
تاريخ التحديث
2026-06-22
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pam usb 0.9.1 والإصدارات الأقدم
الوصف
تقوم وظيفة المساعدة في تحرير الذاكرة
xfree() باستدعاء الدالة free() دون مسح محتويات المخزن المؤقت (buffer) إلى الصفر أولاً. ويؤدي ذلك إلى تحرير المخازن المؤقتة المخصصة في الـ«هياب» (heap) والتي تحتوي على بيانات حساسة — مثل بايتات «one-time pad» المقروءة من القرص — دون مسحها. ونتيجة لذلك، يبقى المحتوى الحساس في ذاكرة الكومة التي تم تحريرها حتى يتم الكتابة فوقه بواسطة تخصيص لاحق. وفي الحالات التي تتوفر فيها أداة فحص الكومة أو توجد حالة «الاستخدام بعد التحرير»، قد يسمح ذلك باستعادة مواد المصادقة أو قيم الشفرة من مناطق الذاكرة التي تم تحريرها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾