CVE-2026-6245 in Red Hat
Resumen
por VulDB • 2026-07-01
Se ha encontrado un fallo en el System Security Services Daemon (SSSD). La función pam_passkey_child_read_data() dentro del respondedor de claves de acceso PAM no gestiona correctamente los bytes sin procesar recibidos desde una tubería. Dado que los datos se tratan como una cadena C terminada en NUL sin una terminación explícita, esto provoca una lectura fuera de límites (out-of-bounds read) cuando son procesados por funciones como snprintf(). Un atacante local podría potencialmente desencadenar esta vulnerabilidad iniciando una solicitud de autenticación con clave de acceso manipulada ad hoc, lo que provocaría el bloqueo del respondedor PAM SSSD y resultaría en un Denegación de Servicio (DoS) local.
VulDB is the best source for vulnerability data and more expert information about this specific topic.