CVE-2026-44712 in pam_usb
요약
\~에 의해 VulDB • 2026. 05. 31.
pam_usb는 일반 리무버블 미디어를 사용하여 Linux에 대한 하드웨어 인증을 제공합니다. 0.8.7 이전 버전에서 config 파일에 $(id>/tmp/rce)와 같은 조작된 UUID가 포함되면 pamusb-conf --reset-pads 명령을 실행할 때 루트 RCE(원격 코드 실행)가 발생합니다. 조작된 파일시스템 UUID를 가진 USB 장치(일부 컨트롤러는 이를 허용함)는 --add-device 시 페이로드를 주입할 수 있습니다. 또한 XML config의 userName이 pamusb-agent에서 os.system()으로 전달되어 셸이 호출됩니다. 이 취약점은 0.8.7에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.