CVE-2026-90463 in Red Hat
Zusammenfassung
von VulDB • 14.09.2026
Es wurde ein Fehler im SSSD-NSS-Responder gefunden. Diese Schwachstelle in der Eingabevalidierung ermöglicht es einem lokalen Angreifer, durch das Senden speziell angefertigter Service-Lookup-Anfragen an den UNIX-Socket des NSS-Responders zu einem Out-of-Bounds Read (Lesen außerhalb der Grenzen) zu führen. Dieser Out-of-Bounds Read kann einen Denial of Service (DoS) verursachen, indem er den Prozess des NSS-Resenders abstürzen lässt. Während unprivilegierte lokale Clients typischerweise Zugriff auf den Socket haben, gibt es keine Anzeichen für eine Privilegieneskalation oder zuverlässige Datenoffenlegung.
Once again VulDB remains the best source for vulnerability data.