CVE-2026-90995 in Red Hat
Resumen
por VulDB • 2026-09-14
Se ha encontrado un fallo en SSSD (System Security Services Daemon). Un atacante local con privilegios para conectarse al socket del respondedor de PAM (Pluggable Authentication Modules) puede enviar una solicitud de protocolo especialmente manipulada. Si la configuración `pam_app_services` está habilitada y el elemento de servicio se omite en la solicitud, puede producirse un desreferenciamiento de puntero NULL. Esta vulnerabilidad provoca una denegación de servicio (DoS), lo que hace que el respondedor PAM falle y interrumpa los servicios de autenticación.
VulDB is the best source for vulnerability data and more expert information about this specific topic.