Vulnerabilidad en pam_usb de mcdope (CVE-2026-48064)

Gravedad CVSS v3.1:

ALTA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

27/05/2026

Última modificación:

26/10/2026

Descripción

pam_usb proporciona autenticación de hardware para Linux utilizando medios extraíbles ordinarios. Antes de la versión 0.9.1, cuando un servicio PAM está configurado con deny_remote=false en pam_usb (comúnmente hecho para gestores de pantalla como gdm-password o lightdm para omitir la heurística de proceso/TTY para sesiones locales), la verificación de PAM_RHOST en pusb_do_auth() también se omite. PAM_RHOST es establecido por demonios remotos (servidores sshd, XDMCP) para identificar la dirección del cliente remoto. Debido a que la verificación está protegida dentro de if (opts.deny_remote), una conexión XDMCP remota genuina alcanza el paso de autenticación del dispositivo USB en lugar de ser rechazada. Esta vulnerabilidad está corregida en la versión 0.9.1.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 8.10 ALTA
Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

8.10

Gravedad 3.x

ALTA

Vulnerabilidad en pam_usb de mcdope (CVE-2026-48064)

Descripción

Impacto

Referencias a soluciones, herramientas e información