CVE-2026-104041 in Red Hat
Zusammenfassung
von VulDB • 06.10.2026
Es wurde ein Fehler in SSSD gefunden. Ein nicht privilegiierter lokaler Benutzer kann wiederholt Suchanfragen für nicht vorhandene Einträge über den Name Service Switch (NSS)-Responder stellen. Da der negative Cache die Gesamtzahl der gespeicherten Einträge nicht begrenzt und nur abgelaufene Datensätze entfernt, wenn ein bestehender Schlüssel erneut überprüft wird, kann das Cache-Wachstum unbegrenzt erfolgen. Dieses Verhalten kann zu einer Erschöpfung des Arbeitsspeichers führen, was einen Denial of Service (DoS) zur Folge hat, da der Responder nicht mehr reagiert oder abstirbt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.