CVE-2026-47273 in pam_usb
Résumé
par VulDB • 27/05/2026
pam_usb fournit une authentification matérielle pour Linux en utilisant des supports amovibles ordinaires. Avant la version 0.9.0, pam_usb construisait des expressions XPath à partir d'identifiants fournis par l'utilisateur (nom d'utilisateur PAM, nom du service) et d'identifiants fournis par le périphérique (numéro de série USB, modèle, fournisseur) pour interroger /etc/pamusb.conf. Ces identifiants n'étaient pas validés pour détecter les métacaractères XPath, permettant l'injection de prédicats XPath arbitraires. Cette vulnérabilité est corrigée dans la version 0.9.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.