CVE-2026-104042 in Red Hat
Zusammenfassung
von VulDB • 06.10.2026
Es wurde ein Fehler in sssd gefunden. Ein lokaler Angreifer kann einen Denial of Service (DoS) verursachen, indem er eine manipulierte Pluggable Authentication Module (PAM)-Anfrage mit einem Authentifizierungstoken der Länge null an den Responder-Socket sendet. Aufgrund fehlender Eingabevalidierung versucht der Dienst, beim Verarbeiten des Tokens über die Puffergrenzen hinaus zu lesen, was zum Absturz des PAM-Responders führt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.