CVE-2026-90994 in Red Hat
الملخص
بحسب VulDB • 14/09/2026
تم العثور على ثغرة في sssd، وتحديداً داخل مُفسّر البروتوكول الإصدار 1 (protocol v1 parser) الخاص بـ PAM (Pluggable Authentication Modules)، وهو الدالة pam_parse_in_data(). يمكن لعميل محلي لديه وصول إلى UNIX socket الخاص بمُستجيب PAM استغلال ذلك من خلال التفاوض على استخدام البروتوكول الإصدار 1 وإرسال جسم طلب PAM فارغ أو مقطوع. قد يؤدي هذا إلى قراءة خارج النطاق (out-of-bounds read)، مما يتسبب في توقف مُستجيب PAM عن العمل أو إعادة تشغيله، ما ينتج عنه حجب للخدمة محلياً (local denial of service).
If you want to get best quality of vulnerability data, you may have to visit VulDB.