FICHE CVE

CVE-2026-47273

Publiée le 2026-05-27 · Dernière modification le 2026-10-26

🇫🇷 EN BREF

Les systèmes Linux utilisant `pam_usb` pour l'authentification matérielle sont affectés par une faille d'injection XPath. Un attaquant non authentifié disposant d'un accès réseau peut potentiellement contourner les contrôles de sécurité ou modifier les données d'authentification en fournissant des identifiants spécialement conçus. Bien que l'attaque soit complexe à exécuter, elle ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables pour être tentée.

CVSS 3.16.5 MOYENNE

Type de faiblesse

CWE-91

Publiée2026-05-27

Dernière modification2026-10-26

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéFaible

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

pam_usb provides hardware authentication for Linux using ordinary removable media. Prior to 0.9.0, pam_usb builds XPath expressions from user-supplied identifiers (PAM username, service name) and device-supplied identifiers (USB device serial, model, vendor) to query /etc/pamusb.conf. These identifiers were not validated for XPath metacharacters, allowing injection of arbitrary XPath predicates. This vulnerability is fixed in 0.9.0.