PT-2026-44109

CVE-2026-44709

Publicado

2026-05-27

Atualizado

2026-05-28

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas pam usb versões anteriores a 0.8.7

Descrição O pam usb fornece autenticação de hardware para Linux usando mídias removíveis. O componente pamusb-pinentry lê a variável de ambiente PINENTRY FALLBACK APP e a executa sem validação. Um processo capaz de definir variáveis de ambiente antes que o pamusb-pinentry seja invocado pode apontar a PINENTRY FALLBACK APP para um binário ou script arbitrário, resultando na execução com os privilégios da cadeia de ferramentas do pam usb.

Recomendações Atualize para a versão 0.8.7.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Mcdope

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

Identificadores relacionados