CVE-2026-44710

Nome do Software Vulnerável e Versões Afetadas pam usb versões anteriores a 0.8.7

Descrição Em src/device.c, os valores de retorno das funções udisks drive get serial(), udisks drive get vendor() e udisks drive get model() são passados diretamente para strcmp() sem verificações de NULL. De acordo com a documentação da API GIO/UDisks, esses acessores podem retornar NULL para dispositivos que não expõem o campo correspondente. Passar um ponteiro NULL para strcmp() resulta em um comportamento indefinido, normalmente levando a um SIGSEGV (falha de segmentação), o que causa a falha do PAM e uma negação de serviço de login.

Recomendações Atualizar para a versão 0.8.7.