CVE-2026-44712 in pam_usb
要約
〜によって VulDB • 2026年05月31日
pam_usbは、通常の取り外し可能なメディアを使用してLinuxでハードウェア認証を提供します。0.8.7より前では、config内の$(id>/tmp/rce)のような改ざんされたUUIDにより、pamusb-conf --reset-padsを実行するとroot権限でのRCE（リモートコード実行）が可能になります。改ざんされたファイルシステムUUIDを持つUSBデバイス（一部のコントローラではこれが可能）は、--add-device実行時にペイロードを注入できます。また、XML configのuserNameはpamusb-agent内でos.system()に渡され、シェルが呼び出されます。この脆弱性は0.8.7で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.