CVE-2026-47269
WysokieStreszczenie
W wersjach przed 0.9.0, funkcja deny_remote w pam_usb nieprawidłowo sprawdzała, czy żądanie uwierzytelnienia pochodzi z sesji zdalnej, co pozwalało na ominięcie zabezpieczeń. Atakujący z fizycznym dostępem do zarejestrowanego urządzenia USB mógł uwierzytelnić się przez SSH, jakby był lokalnie podłączony.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do systemów, jeśli atakujący uzyska fizyczny dostęp do zarejestrowanego urządzenia USB. To stwarza poważne zagrożenie dla bezpieczeństwa danych i systemów.
Rekomendacja
Zaleca się aktualizację pam_usb do wersji 0.9.0 lub nowszej, aby naprawić tę podatność. Dodatkowo, warto rozważyć dodatkowe środki zabezpieczające, takie jak ograniczenie fizycznego dostępu do urządzeń USB.
Oryginalny opis (angielski, źródło NVD)
pam_usb provides hardware authentication for Linux using ordinary removable media. Prior to 0.9.0, pam_usb's deny_remote feature checks utmpx ut_addr_v6 to detect whether an authentication request originates from a remote session. The outer guard was if (utent->ut_addr_v6[0] != 0), which only tests the first 32-bit word of the 128-bit address field. IPv4-mapped IPv6 addresses (::ffff:x.x.x.x) store the IPv4 address in ut_addr_v6[3] with ut_addr_v6[0] == 0. On systems where the SSH daemon listens on :: (IPv6 wildcard) with AddressFamily any -- common on Ubuntu and Debian -- incoming IPv4 connections are recorded in utmpx as IPv4-mapped IPv6 addresses. The outer check evaluates to false, the remote-detection block is skipped entirely, and the session is treated as local. deny_remote=true does not block the authentication. An attacker with physical access to a registered USB device can authenticate over SSH on an affected system as if they were sitting at a local terminal, bypassing the