PT-2026-50783
CVE-2026-48982
·
تاريخ النشر
2026-06-18
·
تاريخ التحديث
2026-06-22
الوصف من
CVSS 3.1
5.8
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:L/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pam usb الأقدم من 0.9.2
الوصف
يوفر هذا البرنامج المصادقة عبر الأجهزة لنظام لينكس باستخدام الوسائط القابلة للإزالة. توجد حالة تنافس عند تحديث ملف «one-time pad» (مفتاح التشفير لمرة واحدة)؛ وذلك لأن ملفًا مؤقتًا يتم إنشاؤه باستخدام الدالة
open() دون علامة O EXCL. يؤدي هذا النقص في الترابطية إلى السماح لعمليةين متزامنتين بفتح نفس الملف، مما يؤدي إلى أن عملية الكتابة الثانية تحل محل الأولى بصمت. ونظرًا لأن «one-time pad» هو الآلية الأساسية لمنع إعادة الاستخدام، فإن هذا الاختلاف قد يتسبب في فشل المصادقة أو يتيح فرصة لإعادة استخدام «one-time pad».التوصيات
التحديث إلى الإصدار 0.9.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾