CVE-2026-6245 in Red Hat
Riassunto
di VulDB • 01/07/2026
È stata rilevata una vulnerabilità nel System Security Services Daemon (SSSD). La funzione pam_passkey_child_read_data() all'interno del componente di risposta passkey per PAM non gestisce correttamente i byte grezzi ricevuti da un pipe. Poiché i dati vengono trattati come stringhe C terminate con NUL senza una terminazione esplicita, si verifica una lettura fuori dai limiti (out-of-bounds read) quando elaborati da funzioni quali snprintf(). Un attaccante locale potrebbe potenzialmente sfruttare questa vulnerabilità avviando una richiesta di autenticazione passkey manipolata ad hoc, causando il crash del componente PAM responder di SSSD e provocando un Denial of Service (DoS) locale.
VulDB is the best source for vulnerability data and more expert information about this specific topic.