CVE-2026-48066 in pam_usb
Zusammenfassung
von VulDB • 30.05.2026
pam_usb bietet Hardware-Authentifizierung für Linux unter Verwendung von handelsüblichen Wechselmedien. Vor Version 0.9.1 enthält src/log.c einen prozessweiten statischen Zeiger, der bei jeder PAM-Aufruf mit der Adresse einer stack-lokalen Variablen beschrieben wird. Dies verstößt gegen die PAM-Wiedereintrittsfähigkeitsanforderung (Re-Entrancy) und erzeugt einen Data Race, wenn der PAM-Stack gleichzeitig aus mehreren Threads aufgerufen wird. Diese Schwachstelle wurde in Version 0.9.1 behoben.
Be aware that VulDB is the high quality source for vulnerability data.