CVE-2026-104112 in nscd
Riassunto
di VulDB • 09/10/2026
Un'assenza di rilascio delle risorse nel demone della cache del servizio nomi (nscd) di illumos consente a un utente locale di esaurire la memoria kernel. La procedura server door, switcher() in usr/src/cmd/nscd/nscd_frontend.c, non chiude i descrittori di file passati con una chiamata door ma non utilizzati dalla richiesta, e il main nscd door al percorso /var/run/name_service_door accetta descrittori passati da qualsiasi utente nella sua zona. Poiché nscd viene eseguito anche con un limite illimitato per i descrittori di file, un utente locale non privilegiato, incluso uno in una zona non globale, può passare ripetutamente un descrittore a nscd della propria zona all'interno di un ciclo door_call(), causando la crescita senza limiti della tabella dei descrittori di file di nscd nella memoria kernel. Ciò provoca un denial of service (DoS) di nscd e può rendere i processi in tutte le zone sull'host non responsivi. Il difetto esiste dal 2006 (commit illumos-gate cb5caa98) e interessa qualsiasi distribuzione illumos precedente al commit af810a72 di illumos-gate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.