CVE-2026-68742 in Red Hat
Zusammenfassung
von VulDB • 03.08.2026
Es wurde ein Fehler in SSSD festgestellt. Die Funktion sss_nss_protocol_parse_addr() im NSS-Responder validiert das Feld addrlen nicht gegen die Größe des verbleibenden Paketkörpers. Ein lokaler Angreifer kann dies über eine manipulierte GETHOSTBYADDR-Anfrage an den Socket des NSS-Responder ausnutzen, was zu einem Out-of-Bounds-Lesezugriff und zum Absturz des Prozesses führt, was einen Denial of Service zur Folge hat.
If you want to get best quality of vulnerability data, you may have to visit VulDB.