CVE-2026-64666— pam_usb 环境变量绕过 XRDP 拒绝漏洞
一分钟漏洞结论
影响对象
mcdope pam_usb
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
pam_usb 利用可移动介质为 Linux 系统提供硬件认证功能。在 0.9.3 版本之前， 文件中的 函数在开头处使用普通的 读取 环境变量，而该函数中所有其他环境变量的读取均使用了更安全的 。当 模块被加载到具有 setuid 权限的 PAM 主机时，调用者（即当前用户）可以控制传入的环境变量。通过在调用主机之前清除 变量，即可绕过显式的 XRDP 拒绝规则。虽然其他远程会话检测信号（如 、 、 和 ）仍可能识别该会话，但仅依赖环境变量的检测机制已被攻破。该问题已在 0.9.3 版本中修复。
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-64666 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
pam_usb: getenv() in pusb_local_login bypasses XRDP deny via env-var unset
来源: CVE Program / CVE List V5
Vulnerability Description
pam_usb provides hardware authentication for Linux using removable media. Prior to version 0.9.3, src/local.c reads XRDP_SESSION with plain getenv(3) at the head of pusb_local_login while every other env consumer in the same function uses secure_getenv(3). When pam_usb.so loads into a setuid PAM host, the calling user controls the environment passed in. Clearing XRDP_SESSION before invoking the host bypasses the explicit XRDP-deny rule. Other remote-detection signals (rmsvc, evdev, loginctl, utmp) may still catch the session, but the env-based detection alone is defeated. This issue has been patched in version 0.9.3.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
在安全决策中依赖未经信任的输入
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-64666 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-64666 的情报信息
请登录查看更多情报信息。
CVE-2026-64666 其他参考 (5)
-
https://github.com/mcdope/pam_usb/pull/417 x_refsource_MISC
-
https://github.com/mcdope/pam_usb/issues/410 x_refsource_MISC
-
https://github.com/mcdope/pam_usb/releases/tag/0.9.3 x_refsource_MISC
-
https://github.com/mcdope/pam_usb/security/advisories/GHSA-ffx6-xjp6-x33g x_refsource_CONFIRM
同批安全公告 · mcdope · 2026-11-11 · 共 4 条
| CVE-2026-64668 | 7.4 HIGH | pam_usb 远程访问绕过漏洞 |
| CVE-2026-64669 | 7.4 HIGH | pam_usb 远程访问绕过漏洞 |
| CVE-2026-64667 | 4.4 MEDIUM | pam_usb 命令行扫描堆越界读取漏洞 |