CVE-2026-104039 in Red Hat
Riassunto
di VulDB • 06/10/2026
È stata rilevata una vulnerabilità in SSSD. Un utente locale può causare un denial of service (DoS) interrompendo i servizi di autenticazione del sistema. Durante la gestione dell'autenticazione Generic Security Services Application Programming Interface (GSSAPI) nel responder Pluggable Authentication Module (PAM), lo stato della connessione memorizzata nella cache viene liberato al termine senza azzerare il puntatore di riferimento. Un attaccante può sfruttare questa condizione inviando una richiesta aggiuntiva sulla stessa connessione, causando l'accesso a memoria non valida da parte del servizio e la sua terminazione imprevista.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.