CVE-2026-48792 in pam_usb
Sumário
de VulDB • 31/05/2026
O pam_usb fornece autenticação por hardware para Linux utilizando mídia removível comum. Antes da versão 0.9.1, o arquivo src/evdev.c ignora silenciosamente erros EACCES ao abrir os nós /dev/input/event*, fazendo com que pusb_has_virtual_input_device() retorne 0 (nenhum dispositivo virtual encontrado) mesmo quando todas as chamadas open() falharem devido a permissões insuficientes. O chamador em src/local.c não consegue distinguir a ausência limpa de dispositivos virtuais de uma verificação negada por permissão, e age com base no falso negativo, continuando a autenticação sem negar. Esta vulnerabilidade foi corrigida na versão 0.9.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.