🇰🇷 한글 설명
pam_usb 0.9.1 이전 버전에서 /dev/input/event* 파일 접근 시 권한 오류(EACCES)를 무시하여, 권한 부족 상황을 가상 입력 장치 부재로 잘못 판단합니다. 이로 인해 호출자는 실제 권한 거부와 장치 부재를 구분할 수 없어 인증을 건너뛰게 됩니다.
💡 쉬운 설명
USB를 이용한 Linux 하드웨어 인증 시스템이 권한 오류를 무시해서 인증 장치가 없다고 잘못 판단합니다. 공격자가 권한 설정을 조작하면 인증 없이 로그인할 수 있습니다.
🇺🇸 원문 (English)
pam_usb provides hardware authentication for Linux using ordinary removable media. Prior to 0.9.1, src/evdev.c silently ignores EACCES errors when opening /dev/input/event* nodes, causing pusb_has_virtual_input_device() to return 0 (no virtual devices found) even when every open() call failed due to insufficient permissions. The caller in src/local.c cannot distinguish a clean absence of virtual devices from a permission-denied scan, and acts on the false negative by continuing authentication without denying. This vulnerability is fixed in 0.9.1.
📍 영향받는 시스템
pam_usb 0.9.0 이하 버전 (Linux 기반 시스템)
⚔️ 공격 벡터
로컬 권한 제한을 이용하여 /dev/input/event* 파일 접근 차단 후 인증 우회
🛡️ 대응 방법
pam_usb를 0.9.1 이상으로 업그레이드
🔧 검증 코드
설치된 pam-usb 버전이 0.9.1 이상이면 안전, 0.9.0 이하거나 미설치 상태면 업그레이드 필요
dpkg-query -W -f='${Version}' pam-usb 2>/dev/null || echo 'not installed'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux