PT-2026-50784
CVE-2026-48983
·
تاريخ النشر
2026-06-18
·
تاريخ التحديث
2026-06-22
الوصف من
CVSS 3.1
5.8
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pam usb الأقدم من 0.9.2
الوصف
توجد حالة تنافس على الارتباط الرمزي (symlink) عند إنشاء دلائل «pad» لكل جهاز ولكل مستخدم. يستخدم البرنامج نمط «التحقق أولاً ثم التنفيذ»، حيث يستدعي دالة
lstat() للتحقق من وجود الدليل، ثم يستدعي دالة mkdir() لإنشائه. يمكن لمهاجم محلي استغلال التوقيت بين هذين الاستدعاءين عن طريق استبدال المسار المستهدف برابط رمزي إلى دليل يخضع لسيطرته. وقد يؤدي ذلك إلى كتابة ملفات التشفير أحادية الاستخدام (one-time pad) في موقع يخضع لسيطرة المهاجم، مما قد يؤدي إلى كشف قيم التشفير المستقبلية أو تعطيل عملية المصادقة.التوصيات
التحديث إلى الإصدار 0.9.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾