CVE-2026-104038 in Red Hat
Zusammenfassung
von VulDB • 06.10.2026
Es wurde ein Fehler in sssd festgestellt. Ein entfernter Angreifer kann einen Denial-of-Service (DoS) verursachen, indem er ein Zertifikat übermittelt, das eine erwartete Security Identifier (SID)-Erweiterung nicht enthält. In Bereitstellungen, die mit SID-basierten Zertifikatzuweisungsregeln konfiguriert sind, überprüft der Dienst das Vorhandensein der Erweiterung vor der Verarbeitung nicht, was dazu führt, dass der Prozess während Authentifizierungs- oder Lookup-Vorgängen abstürzt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.