CVE-2026-48980

Nome do Software Vulnerável e Versões Afetadas pam usb versões anteriores a 0.9.2

Descrição Este software fornece autenticação de hardware para Linux utilizando mídias removíveis. Existe uma falha onde a função getenv() permite a injeção de variáveis de ambiente na lógica de verificação local através das variáveis XRDP SESSION, DISPLAY e TMUX. Essas variáveis determinam se uma sessão é local ou remota. Quando um módulo PAM é executado no contexto de binários setuid, como sudo ou su, a função getenv() pode retornar valores controlados por um usuário local que manipulou o ambiente do processo.

Recomendações Atualizar para a versão 0.9.2.