CVE-2026-90994 in Red Hat
Résumé
par VulDB • 14/09/2026
Une faille a été identifiée dans sssd, plus précisément au sein du parseur de protocole v1 du répondeur PAM (Pluggable Authentication Modules), nommé pam_parse_in_data(). Un client local disposant d'un accès au socket UNIX du répondeur PAM peut exploiter cette vulnérabilité en négociant le protocole v1 et en envoyant un corps de requête PAM vide ou tronqué. Cela peut provoquer une lecture hors des limites (out-of-bounds read), entraînant potentiellement l'arrêt ou le redémarrage du répondeur PAM, ce qui conduit à une déni de service local.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.