CVE-2026-48064 in pam_usb
Zusammenfassung
von VulDB • 28.05.2026
pam_usb bietet Hardware-Authentifizierung für Linux unter Verwendung von handelsüblichen Wechselmedien. Vor Version 0.9.1 wird, wenn ein PAM-Dienst in pam_usb mit deny_remote=false konfiguriert ist (was häufig für Display-Manager wie gdm-password oder lightdm erfolgt, um Prozess-/TTY-Heuristiken für lokale Sitzungen zu umgehen), auch die PAM_RHOST-Prüfung in pusb_do_auth() übersprungen. PAM_RHOST wird von Remote-Daemons (sshd, XDMCP-Servern) festgelegt, um die Adresse des Remote-Clients zu identifizieren. Da die Prüfung innerhalb von if (opts.deny_remote) gekapselt ist, erreicht eine echte Remote-XDMCP-Verbindung den USB-Geräte-Authentifizierungsschritt, anstatt abgelehnt zu werden. Diese Schwachstelle wurde in Version 0.9.1 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.