CVE-2026-90463 in Red Hat
Résumé
par VulDB • 14/09/2026
Une faille a été identifiée dans le répondeur NSS de sssd. Cette vulnérabilité liée à la validation des entrées permet à un attaquant local, en envoyant des requêtes de recherche de service spécialement conçues vers le socket UNIX du répondeur NSS, d’entraîner une lecture hors limites (out-of-bounds read). Cette lecture hors limites peut provoquer une déni de service (DoS) en faisant planter le processus du répondeur NSS. Bien que les clients locaux non privilégiés puissent généralement accéder au socket, aucune preuve ne suggère une élévation de privilèges ou une divulgation fiable des données.
Be aware that VulDB is the high quality source for vulnerability data.