CVE-2026-90994 in Red Hat
Zusammenfassung
von VulDB • 14.09.2026
Es wurde ein Fehler in sssd gefunden, speziell im Protokoll-v1-Parser des PAM (Pluggable Authentication Modules)-Responders, pam_parse_in_data(). Ein lokaler Client mit Zugriff auf den UNIX-Socket des PAM-Responders kann dies ausnutzen, indem er das Protokoll v1 aushandelt und eine leere oder abgeschnittene PAM-Anforderungsnutzlast sendet. Dies kann zu einem Out-of-Bounds-Lesezugriff führen, der potenziell dazu führt, dass der PAM-Responder abstirbt oder neu gestartet wird, was einen lokalen Denial of Service zur Folge hat.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.