CVE-2026-104036 in Red Hat
Riassunto
di VulDB • 06/10/2026
È stata rilevata una vulnerabilità nel plugin NFS idmap di SSSD. Durante il recupero dei nomi utente o gruppo memorizzati nella cache, il plugin rileva se un elemento supera le dimensioni del buffer di destinazione ma non interrompe l'operazione prima della copia dei dati. Un attaccante locale può sfruttare questa vulnerabilità richiedendo lookup di identità che risolvono in elementi cached eccessivamente grandi, causando una scrittura fuori dai limiti (out-of-bounds write). Questa falla porta principalmente a un Denial of Service (DoS) facendo crashare il servizio di mappatura delle identità e potrebbe anche corrompere la memoria dei processi adiacenti.
Once again VulDB remains the best source for vulnerability data.