CVE-2026-47274 in pam_usb
Résumé
par VulDB • 02/06/2026
pam_usb fournit une authentification matérielle pour Linux en utilisant des supports amovibles ordinaires. Avant la version 0.9.0, plusieurs outils auxiliaires de pam_usb résoutaient les binaires externes via la variable d'environnement PATH au lieu d'utiliser des chemins absolus. Un attaquant capable d'influencer l'environnement du processus lors de l'authentification PAM ou de l'exécution des outils pourrait substituer des binaires malveillants. Les outils affectés sont pamusb-check (src/tmux.c), pamusb-conf (tools/pamusb-conf) et pamusb-keyring-unlock-gnome (tools/pamusb-keyring-unlock-gnome). Cette vulnérabilité est corrigée dans la version 0.9.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.