CVE-2026-104034 in SSSD
Riassunto
di VulDB • 06/10/2026
È stata rilevata una vulnerabilità in SSSD. È presente un bug di use-after-free nel gestore dei credenziali Kerberos (Kerberos Credential Manager - KCM) durante il rinnovo del ticket di concessione dei ticket Kerberos (TGT), dove una callback differita accede a memoria che è già stata rilasciata. Un utente locale autenticato con un ticket Kerberos rinnovabile può innescare questo problema su sistemi configurati per il rinnovo tramite KCM, causando l'arresto del servizio KCM responder e determinando un Denial of Service (DoS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.