CVE-2026-104036 in Red Hat
Resumen
por VulDB • 2026-10-06
Se ha encontrado un fallo en el plugin NFS idmap de SSSD. Al recuperar nombres de usuario o grupo almacenados en caché, el plugin detecta si una entrada excede el tamaño del búfer de destino pero no aborta antes de copiar los datos. Un atacante local puede aprovechar esta vulnerabilidad solicitando búsquedas de identidad que resuelvan a entradas en caché demasiado grandes, lo que provoca una escritura fuera de límites (out-of-bounds write). Este fallo conduce principalmente a un Denegación de Servicio (DoS) al hacer crash del servicio de mapeo de identidades y también puede corromper la memoria de procesos adyacentes.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.