CVE-2026-48985

إصدارات pam usb الأقدم من 0.9.2

توجد مشكلة في الدالة pusb is loginctl local() حيث يمكن أن يحدث تعطل بسبب إزالة مرجع NULL عند تحليل مخرجات loginctl. تستخدم الدالة popen() لقراءة النتائج؛ إذا كان الحقل Remote يحتوي على حرف خط جديد فقط، فإن fgets() تنجح ولكن strtok r(buf, ” “, &saveptr) تُرجع NULL. ثم تقوم الدالة strcmp(is remote, ”no“) اللاحقة بإلغاء مرجعية قيمة NULL هذه، مما يؤدي إلى سلوك غير محدد، وعادةً ما يكون SIGSEGV (خطأ في التجزئة)، مما يتسبب في تعطل وحدة PAM. وقد يؤدي ذلك إلى تعطل عمليات المصادقة مثل sudo أو login، وقد يمنع الوصول لجميع مستخدمي الخدمة المتأثرة اعتمادًا على تكوين مكدس PAM.

قم بالتحديث إلى الإصدار 0.9.2.