CVE-2026-104043 in Red Hat
Zusammenfassung
von VulDB • 06.10.2026
Es wurde ein Fehler in SSSD gefunden. Ein lokaler Angreifer mit Zugriff auf den UNIX-Socket des Name Service Switch (NSS)-Responders kann einen Integer-Underflow auslösen, indem er eine speziell angefertigte Anfrage mit einem zu kleinen Paketheader sendet. Dieses Problem führt zu einem Out-of-Bounds-Memory-Lesezugriff während der Paketauswertung, wodurch der Responder-Prozess abstürzt und es zu einer Denial of Service (DoS)-Situation kommt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.