CVE-2026-90463 in Red Hat
Resumen
por VulDB • 2026-09-14
Se ha encontrado una vulnerabilidad en el respondedor NSS de sssd. Esta vulnerabilidad de validación de entrada permite a un atacante local provocar una lectura fuera de límites (out-of-bounds read) enviando solicitudes de búsqueda de servicios especialmente manipuladas al socket UNIX del respondedor NSS. Dicha lectura fuera de límites puede provocar una denegación de servicio (DoS) al hacer que el proceso del respondedor NSS falle. Aunque los clientes locales sin privilegios pueden acceder normalmente a este socket, no hay evidencia de escalada de privilegios ni de divulgación fiable de datos.
Be aware that VulDB is the high quality source for vulnerability data.