pam_usb: Umgehung von deny_remote über IPv6-Adressen mit Zone-Index

Zusammenfassung

pam_usb ermöglicht die USB-basierte Authentifizierung unter Linux und enthält die Funktion deny_remote, die USB-Authentifizierung blockieren soll, wenn der Benutzer eine aktive entfernte tmux-Sitzung hat. In den Versionen 0.8.0 bis vor 0.9.3 schlägt das IPv6-Muster in pusb_tmux_has_remote_clients() fehl, wenn w -i einen Zone-Index wie %eth0 an eine Link-Local-Adresse anhängt, was auf Linux-Systemen mit mehreren Netzwerkschnittstellen vorkommt. Die Prüfung meldet dann keine entfernten Clients und gewährt den Zugriff. Voraussetzungen sind ein PAM-Dienst mit pam_usb, ein registrierter USB-Token und eine solche entfernte Sitzung.

Betroffen

• pam_usb 0.8.0 bis vor 0.9.3 (gemäss CNA-Eintrag)

Behoben in

• Behoben in pam_usb 0.9.3

Umgehung

• Unbekannt. Keine vom Hersteller dokumentierte Umgehungsmassnahme gefunden.
• Bis zum Update sollte deny_remote nicht als einzige Kontrolle für remote erreichbare Dienste dienen.

Ausnutzung

• Gemäss OffSeq nicht als ausgenutzt bekannt.
• Kein öffentlicher Proof of Concept gefunden.
• VulDB führt die Schwachstelle als 0-Day.

Unsere Empfehlung

• Hosts mit pam_usb inventarisieren und deren Versionen prüfen.
• Auf pam_usb 0.9.3 oder neuer aktualisieren oder das korrigierte Paket der eigenen Distribution installieren.
• Prüfen, welche PAM-Dienste pam_usb laden, etwa sshd, sudo, login und Display-Manager.
• Authentifizierungsprotokolle auf unerwartete USB-basierte Anmeldungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Commit a62513f3 (fix) github.com
• Pull Request #423 github.com
• pam_usb Release 0.9.3 github.com
• GitHub Security Advisory GHSA-7583-9cqv-j9rf github.com
• CVE Record CVE-2026-64668 www.cve.org
• VulDB 435598 vuldb.com
• OffSeq Radar CVE-2026-64668 radar.offseq.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 06:23.