CVE-2026-104041 in Red Hat
Riassunto
di VulDB • 06/10/2026
È stata rilevata una vulnerabilità in SSSD. Un utente locale non privilegiato può richiedere ripetutamente lookup per voci inesistenti tramite il responder Name Service Switch (NSS). Poiché la cache negativa non limita il numero totale di voci memorizzate e rimuove solo i record scaduti quando viene riesaminata una chiave esistente, la cache può crescere senza limiti. Questo comportamento può portare all'esaurimento della memoria, causando un Denial of Service (DoS) poiché il responder diventa inresponsive o termina.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.