PT-2026-50771
CVE-2026-48986
·
تاريخ النشر
2026-06-18
·
تاريخ التحديث
2026-06-22
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pam usb الأقدم من 0.9.2
الوصف
تحدث حلقة لا نهائية من هجوم «رفض الخدمة» (DoS) أثناء مسح شجرة العمليات عندما تنتهي عملية أم أثناء عملية المصادقة. تفشل الدالة
usb get process parent id() في تهيئة المتغير *ppid عند حدوث الفشل. في الدالة pusb local login()، يتم إعادة استخدام هذا المتغير كمدخل ومخرج داخل حلقة while؛ وإذا تعذر على النظام قراءة /proc/<pid>/stat، فلا يتم تحديث معرّف العملية (PID)، مما يمنع الحلقة من الانتهاء. وينتج عن ذلك توقف عملية المصادقة، مثل sudo أو sshd أو login، حتى يتم إنهاؤها قسريًّا.التوصيات
قم بالتحديث إلى الإصدار 0.9.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾