PT-2026-44087 · Pam Usb · Pam Usb

Mcdope · Publicado 2026-05-27 · Atualizado 2026-05-27 · CVE-2026-47274

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas pam usb versões anteriores a 0.9.0

Description Múltiplas ferramentas auxiliares no pam usb resolvem binários externos usando a variável de ambiente PATH em vez de caminhos absolutos. Um invasor capaz de influenciar o ambiente do processo durante a autenticação PAM ou a execução da ferramenta poderia substituir binários legítimos por maliciosos. As ferramentas afetadas incluem pamusb-check (src/tmux.c), pamusb-conf (tools/pamusb-conf) e pamusb-keyring-unlock-gnome (tools/pamusb-keyring-unlock-gnome).

Recommendations Atualize para a versão 0.9.0.

Correção

LPE

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

CVE-2026-47274

Produtos afetados

Pam Usb

Referências · 6

• https://github.com/mcdope/pam_usb/security/advisories/GHSA-pp29-w28g-r9h9 · Nota
• https://github.com/mcdope/pam_usb/commit/52a1fd6413b7ffcc1a5b58ce432be42e7bf0dbd0 · Nota
• https://github.com/mcdope/pam_usb/commit/1ee8745920388df48d001a8e61ba629071557937 · Nota
• https://github.com/mcdope/pam_usb/commit/993e73d8bebb1d8e62677388de3402b6ec36b600 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-47274 · Nota de Segurança
• https://t.me/CVEtracker/55168 · Publicação no Telegram