CVE-2026-47272

Nome do Software Vulnerável e Versões Afetadas pam usb versões anteriores a 0.9.0

Description A função pusb pad compare() em src/pad.c verifica apenas se o pad do lado do usuário (~/.pamusb/device.pad) pode ser lido, sem garantir que o pad do lado do sistema no dispositivo USB esteja presente e legível. Se o pad do usuário for excluído ou estiver ilegível, a função retorna uma falha que alguns caminhos de código tratam como não fatal, permitindo que a autenticação seja bem-sucedida sem a verificação do dispositivo USB. Consequentemente, um usuário local pode excluir seu próprio ~/.pamusb/device.pad para ignorar a exigência do dispositivo USB físico.

Recommendations Atualizar para a versão 0.9.0.