CVE-2026-44711 in pam_usb

الملخص

بحسب VulDB • 01/06/2026

يقدم pam_usb مصادقة الأجهزة لنظام لينكس باستخدام وسائط قابلة للإزالة عادية. قبل الإصدار 0.8.7، تتيح هجمات الروابط الرمزية (symlink attacks) على دليل pad وملفات pad تجاوز المصادقة وتلف ملفات الجذر (root file corruption). تم إصلاح هذا الثغرة الأمنية في الإصدار 0.8.7.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: GitHub M
• حجز: 07/05/2026
• إفشاء: 28/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-366539
• CPE: جاهز
• CWE: CWE-59 (مؤكد)
• CVSS: 7.9 (CNA)
• EPSS: 0.00022
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-44711
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-44711
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-44711/