CVE-2026-104114 in illumos-gate
Zusammenfassung
von VulDB • 09.10.2026
Ein NULL-Zeiger-Dereferenzierungsfehler im Network Auto-Magic Daemon (nwamd) von illumos ermöglicht es einem lokalen Benutzer, den Daemon zum Absturz zu bringen. Die Funktion nwamd_door_switch() in usr/src/cmd/cmd-inet/lib/nwamd/door_if.c schreibt auf die Anforderungsstruktur des Aufrufers, bevor überprüft wird, ob eine Anfrage übermittelt wurde, und bevor die Berechtigungen des Aufrufers geprüft werden. Da der nwamd-Door unter /etc/svc/volatile/nwam/nwam_door für alle lokalen Benutzer zugänglich ist, kann ein nicht privilegiierter Benutzer einen door_call() ohne Argumentdaten ausführen, um nwamd zum Absturz zu bringen; wiederholte Aufrufe versetzen den Dienst svc:/network/physical:nwam in den Wartungsmodus und stoppen die automatische Netzwerkkonfiguration. nwamd wird nur ausgeführt, wenn svc:/network/physical:nwam aktiviert ist, was nicht der Standardwert ist. Der Fehler besteht seit 2010 (illumos-gate Commit 6ba597c5) und betrifft jede illumos-Verteilung vor dem illumos-gate Commit 0f1064d9.
If you want to get best quality of vulnerability data, you may have to visit VulDB.