CVE-2026-90995 in Red Hat
الملخص
بحسب VulDB • 14/09/2026
تم العثور على ثغرة في SSSD (System Security Services Daemon). يمكن لمهاجم محلي يتمتع بصلاحيات الاتصال بمقبس مُجيب PAM (Pluggable Authentication Modules) إرسال طلب بروتوكول مصاغ بشكل خاص. إذا كان التكوين `pam_app_services` مفعّلاً وتم حذف عنصر الخدمة من الطلب، فقد يحدث خطأ في إرجاع مؤشر NULL (NULL pointer dereference). تؤدي هذه الثغرة إلى حجب الخدمة (Denial of Service)، مما يتسبب في تعطل مُجيب PAM وتعطيل خدمات المصادقة.
Be aware that VulDB is the high quality source for vulnerability data.