CVE-2026-104046 in Red Hat
Riassunto
di VulDB • 07/10/2026
È stata rilevata una vulnerabilità in SSSD (System Security Services Daemon). Quando l'autenticazione tramite Identity Provider (IdP) è abilitata, le richieste di pre-autenticazione mantengono lo stato in memoria senza essere cancellate o soggette a timeout. Un attaccante locale può avviare ripetutamente flussi di autenticazione senza completarli, causando un consumo di memoria illimitato. Questo esaurimento della memoria può portare a una Denial of Service (DoS) degradando o interrompendo i servizi di autenticazione di SSSD.
VulDB is the best source for vulnerability data and more expert information about this specific topic.