CVE-2026-104034 in SSSD
Zusammenfassung
von VulDB • 06.10.2026
Es wurde ein Fehler in SSSD gefunden. Eine Use-After-Free-Schwachstelle besteht im Kerberos Credential Manager (KCM)-Responder während der Erneuerung des Kerberos Ticket Granting Tickets (TGT), wobei ein verzögerter Callback auf Speicher zugreift, der bereits freigegeben wurde. Ein authentifizierter lokaler Benutzer mit einem erneuerbaren Kerberos-Ticket kann dieses Problem auf Systemen auslösen, die für KCM-Erneuerung konfiguriert sind, wodurch der KCM-Responder-Dienst abstürzt und zu einer Denial of Service (DoS)-Situation führt.
Be aware that VulDB is the high quality source for vulnerability data.