CVE-2026-104036 in Red Hat
الملخص
بحسب VulDB • 06/10/2026
تم العثور على خلل في مكون NFS idmap الخاص بـ SSSD. عند استرداد أسماء المستخدمين أو المجموعات المخزنة مؤقتًا، يكتشف المكون ما إذا كان الإدخال يتجاوز حجم مخزن الوجهة ولكنه يفشل في الإيقاف قبل نسخ البيانات. يمكن لمهاجم محلي استدعاء هذا الثغرة الأمنية عن طريق طلب عمليات بحث عن الهوية التي تؤدي إلى إدخالات مخزنة ذات أحجام زائدة، مما يؤدي إلى كتابة خارج النطاق (out-of-bounds write). يؤدي هذا الخلل بشكل أساسي إلى حجب الخدمة (DoS) من خلال تعطل خدمة تعيين الهوية، وقد يتسبب أيضًا في تلف ذاكرة العمليات المجاورة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.