CVE-2026-44711

7.9 Élevée

Publiée le 27/05/2026 à 23:16 · Modifiée le 17/06/2026 à 12:51 · Analyse NVD reportée · Source : security-advisories@github.com

Description

pam_usb provides hardware authentication for Linux using ordinary removable media. Prior to 0.8.7, symlink attacks on pad directory and pad files enable authentication bypass and root file corruption. This vulnerability is fixed in 0.8.7.

Traduire en français

Produits concernés

mcdope pam_usb

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.9 Élevée	security-advisories@github.com	`CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:N/I:H/A:H`

Faiblesses (CWE)

CWE-59
CWE-287

Références

https://github.com/mcdope/pam_usb/security/advisories/GHSA-fjpm-p9pj-mp34
https://github.com/uniget-org/cli/security/advisories/GHSA-qqq4-5773-pmw5

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories