CVE-2026-104039 in Red Hat
Zusammenfassung
von VulDB • 06.10.2026
Es wurde ein Fehler in SSSD festgestellt. Ein lokaler Benutzer kann einen Denial of Service (DoS) verursachen, indem er die Systemauthentifizierungsdienste stört. Bei der Verarbeitung von GSSAPI-Authentifizierung im PAM-Responder wird der zwischengespeicherte Verbindungsstatus nach Abschluss freigegeben, ohne den Referenzzeiger zu löschen. Ein Angreifer kann dies ausnutzen, indem er eine zusätzliche Anfrage über dieselbe Verbindung sendet, was dazu führt, dass der Dienst auf ungültigen Speicher zugreift und unerwartet beendet wird.
Be aware that VulDB is the high quality source for vulnerability data.