CVE-2026-48984
Publiée le 2026-06-18 · Dernière modification le 2026-10-26
Les systèmes Linux utilisant `pam_usb` (version 0.9.1 et antérieures) pour l'authentification matérielle peuvent laisser fuiter des données sensibles, telles que des octets de masques jetables (one-time pad), dans la mémoire du système. Un utilisateur local disposant de privilèges limités pourrait potentiellement récupérer ces éléments d'authentification s'il parvient à exploiter un autre bug de mémoire pour inspecter le tas (heap). Comme cela nécessite des conditions techniques spécifiques et un accès local à la machine, l'exécution de cette attaque est difficile.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
pam_usb provides hardware authentication for Linux using ordinary removable media. In versions 0.9.1 and below, the xfree() memory release helper in calls free() without first zeroing the buffer contents, releasing heap-allocated buffers containing sensitive data — including one-time pad bytes read from disk — without clearing, leaving the sensitive content in freed heap memory until it happens to be overwritten by a subsequent allocation. On a system where a use-after-free condition exists, or where a heap inspection primitive becomes available, this could allow recovery of pad values or other authentication material from freed memory regions. This is a defence-in-depth requirement consistent with prior hardening work in this codebase (GHSA-vx6f-rrqr-j87c applied explicit_bzero to some pad paths; this issue generalises the pattern to the central deallocation helper).