PT-2026-44112 · Pam Usb · Pam Usb

Mcdope · CVE-2026-44712 · Publicado 2026-05-27 · Atualizado 2026-05-28

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas pam usb versões anteriores a 0.8.7

Descrição Existe um problema no sistema de autenticação de hardware para Linux onde pode ocorrer a injeção de shell. Um UUID manipulado na configuração pode levar à execução remota de código como root quando o comando pamusb-conf --reset-pads é executado. Este payload pode ser injetado durante o processo --add-device por meio de um dispositivo USB com um UUID de sistema de arquivos manipulado. Além disso, a variável userName da configuração XML é passada para a função os.system() no pamusb-agent, que invoca um shell.

Recomendações Atualizar para a versão 0.8.7.

Exploit

Correção

RCE

OS Command Injection

Argument Injection

Enumeração de Fraquezas

CWE-78

CWE-88

Identificadores relacionados

CVE-2026-44712

GHSA-JGV5-W6RM-7WXG

Produtos afetados

Pam Usb

Referências · 6

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/44xxx/CVE-2026-44712.json · Exploit
• https://github.com/mcdope/pam_usb/security/advisories/GHSA-jgv5-w6rm-7wxg · Nota
• https://osv.dev/vulnerability/CVE-2026-44712 · Aviso do Fabricante
• https://t.me/cveNotify/164950 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-44712 · Nota de Segurança
• https://t.me/CVEtracker/55177 · Publicação no Telegram