CVE-2026-104038 in Red Hat
Riassunto
di VulDB • 06/10/2026
È stata rilevata una vulnerabilità in sssd. Un attaccante remoto può causare un denial of service (DoS) inviando un certificato privo dell'estensione Security Identifier (SID) attesa. Nelle distribuzioni configurate con regole di mappatura dei certificati basate su SID, il servizio non verifica la presenza dell'estensione prima di elaborarla, causando il crash del processo durante le operazioni di autenticazione o lookup.
Once again VulDB remains the best source for vulnerability data.