PT-2026-50781
CVE-2026-48980
·
تاريخ النشر
2026-06-18
·
تاريخ التحديث
2026-06-22
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pam usb الأقدم من 0.9.2
الوصف
يوفر هذا البرنامج المصادقة عبر الأجهزة لنظام لينكس باستخدام الوسائط القابلة للإزالة. توجد ثغرة أمنية حيث تسمح الدالة
getenv() بحقن متغيرات بيئية في منطق الفحص المحلي عبر المتغيرات XRDP SESSION وDISPLAY وTMUX. تحدد هذه المتغيرات ما إذا كانت الجلسة محلية أم عن بُعد. وعندما تعمل وحدة PAM ضمن سياق ملفات ثنائية setuid مثل sudo أو su، يمكن أن تُرجع الدالة getenv() قيمًا يتحكم فيها مستخدم محلي قام بالتلاعب ببيئة العملية.التوصيات
قم بالتحديث إلى الإصدار 0.9.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾