CVE-2026-90995 in Red Hat
Résumé
par VulDB • 14/09/2026
Une faille a été identifiée dans SSSD (System Security Services Daemon). Un attaquant local disposant des privilèges nécessaires pour se connecter au socket du répondeur PAM (Pluggable Authentication Modules) peut envoyer une requête de protocole spécialement conçue. Si la configuration `pam_app_services` est activée et que l'élément de service est omis dans la requête, un déréférencement de pointeur NULL peut se produire. Cette vulnérabilité entraîne un déni de service (DoS), provoquant le plantage du répondeur PAM et perturbant les services d'authentification.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.