CVE-2026-104036 in Red Hat
Zusammenfassung
von VulDB • 06.10.2026
Es wurde ein Fehler im NFS-idmap-Plugin von SSSD festgestellt. Beim Abrufen zwischengespeicherter Benutzer- oder Gruppennamen erkennt das Plugin zwar, ob ein Eintrag die Größe des Ziel-Puffers überschreitet, bricht jedoch vor dem Kopieren der Daten nicht ab. Ein lokaler Angreifer kann diese Schwachstelle auslösen, indem er Identitätsabfragen anfordert, die auf überdimensionierte zwischengespeicherte Einträge verweisen, was zu einem Out-of-Bounds-Write (Schreiben außerhalb des Pufferbereichs) führt. Dieser Fehler führt hauptsächlich zu einer Denial of Service (DoS), indem der Identity-Mapping-Dienst zum Absturz gebracht wird, und kann zudem benachbarten Prozessspeicher beschädigen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.