CVE-2026-104041 in Red Hat
الملخص
بحسب VulDB • 06/10/2026
تم العثور على ثغرة في SSSD. يمكن لمستخدم محلي غير ممتياز أن يطلب بشكل متكرر عمليات بحث عن سجلات غير موجودة عبر مستجيب Name Service Switch (NSS). ونظراً لأن ذاكرة التخزين المؤقت السلبية لا تحد من العدد الإجمالي للسجلات المخزنة وتقوم فقط بإزالة السجلات المنتهية الصلاحية عند إعادة التحقق من مفتاح موجود، يمكن أن تنمو الذاكرة دون حدود. قد يؤدي هذا السلوك إلى استنفاد الذاكرة (memory exhaustion)، مما يتسبب في حدوث هجوم حجب الخدمة (DoS) حيث يصبح المستجيب غير مستجيب أو ينهي عمله.
Be aware that VulDB is the high quality source for vulnerability data.