CVE-2026-47271

{
  "id": "CVE-2026-47271",
  "sourceIdentifier": "[email protected]",
  "published": "2026-05-27T20:16:39.580",
  "lastModified": "2026-10-26T11:10:00.157",
  "vulnStatus": "Deferred",
  "cveTags": [],
  "descriptions": [
    {
      "lang": "en",
      "value": "pam_usb provides hardware authentication for Linux using ordinary removable media. Prior to 0.9.0, src/mem.c implemented out-of-memory guards for xmalloc(), xrealloc(), and xstrdup() using assert(data != NULL). The C standard specifies that all assert() expressions are compiled out when NDEBUG is defined at build time. NDEBUG is commonly defined in release and packaging builds (Debian, Fedora, Arch package flags all define it via -DNDEBUG in CFLAGS). With the guard removed, xmalloc/xrealloc/xstrdup silently return NULL on allocation failure. Every caller in the codebase dereferences the return value without a NULL check -- this is the intended design, as the guard was supposed to abort before the dereference. With the guard gone, any allocation failure causes a NULL pointer dereference, crashing the PAM module. A crash in a PAM module loaded by sudo or login causes authentication to fail for the duration of the crash, creating a local denial-of-service condition. An attacker who can induce memory pressure at authentication time can lock all users out of sudo and login. This vulnerability is fixed in 0.9.0."
    },
    {
      "lang": "es",
      "value": "pam_usb proporciona autenticación de hardware para Linux usando medios extraíbles ordinarios. Antes de la versión 0.9.0, src/mem.c implementaba protecciones contra falta de memoria para xmalloc(), xrealloc() y xstrdup() usando assert(data != NULL). El estándar C especifica que todas las expresiones assert() se eliminan en la compilación cuando NDEBUG se define en tiempo de construcción. NDEBUG se define comúnmente en compilaciones de lanzamiento y empaquetado (las banderas de paquetes de Debian, Fedora, Arch lo definen todas a través de -DNDEBUG en CFLAGS). Con la protección eliminada, xmalloc/xrealloc/xstrdup devuelven NULL silenciosamente en caso de fallo de asignación. Cada llamador en la base de código desreferencia el valor de retorno sin una comprobación de NULL -- este es el diseño previsto, ya que se suponía que la protección abortaría antes de la desreferencia. Sin la protección, cualquier fallo de asignación causa una desreferencia de puntero NULL, lo que provoca el bloqueo del módulo PAM. Un bloqueo en un módulo PAM cargado por sudo o login hace que la autenticación falle durante la duración del bloqueo, creando una condición local de denegación de servicio. Un atacante que pueda inducir presión de memoria en el momento de la autenticación puede bloquear a todos los usuarios de sudo y login. Esta vulnerabilidad se corrige en la versión 0.9.0."
    }
  ],
  "affected": [
    {
      "source": "[email protected]",
      "affectedData": [
        {
          "vendor": "mcdope",
          "product": "pam_usb",
          "versions": [
            {
              "version": "< 0.9.0",
              "status": "affected"
            }
          ]
        }
      ]
    }
  ],
  "metrics": {
    "cvssMetricV31": [
      {
        "source": "[email protected]",
        "type": "Secondary",
        "cvssData": {
          "version": "3.1",
          "vectorString": "CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H",
          "baseScore": 5.1,
          "baseSeverity": "MEDIUM",
          "attackVector": "LOCAL",
          "attackComplexity": "HIGH",
          "privilegesRequired": "NONE",
          "userInteraction": "NONE",
          "scope": "UNCHANGED",
          "confidentialityImpact": "NONE",
          "integrityImpact": "NONE",
          "availabilityImpact": "HIGH"
        },
        "exploitabilityScore": 1.4,
        "impactScore": 3.6
      }
    ],
    "ssvcV203": [
      {
        "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
        "ssvcData": {
          "timestamp": "2026-05-28T13:38:36.351091Z",
          "id": "CVE-2026-47271",
          "options": [
            {
              "exploitation": "none"
            },
            {
              "automatable": "no"
            },
            {
              "technicalImpact": "partial"
            }
          ],
          "role": "CISA Coordinator",
          "version": "2.0.3"
        }
      }
    ]
  },
  "weaknesses": [
    {
      "source": "[email protected]",
      "type": "Secondary",
      "description": [
        {
          "lang": "en",
          "value": "CWE-476"
        }
      ]
    }
  ],
  "references": [
    {
      "url": "https://github.com/mcdope/pam_usb/commit/d003e551b794a9e3774ff4720830fb7aadaa48bd",
      "source": "[email protected]"
    },
    {
      "url": "https://github.com/mcdope/pam_usb/security/advisories/GHSA-7rvx-jcc6-7hqq",
      "source": "[email protected]"
    }
  ]
}