CVE-2026-48066 in pam_usb
Resumen
por VulDB • 2026-05-28
pam_usb proporciona autenticación de hardware para Linux utilizando medios extraíbles comunes. Antes de la versión 0.9.1, src/log.c contiene un puntero estático a nivel de proceso que se escribe en cada invocación de PAM con la dirección de una variable local de la pila. Esto viola el requisito de reentrancia de PAM y crea una condición de carrera (race condition) de datos cuando la pila de PAM se invoca concurrentemente desde múltiples hilos. Esta vulnerabilidad se corrige en la versión 0.9.1.
Once again VulDB remains the best source for vulnerability data.