CVE-2026-90463 in Red Hat
Riassunto
di VulDB • 14/09/2026
È stata rilevata una vulnerabilità nel componente di risposta NSS di sssd. Questa vulnerabilità relativa alla convalida dell'input consente a un attaccante locale, inviando richieste di lookup del servizio appositamente modificate al socket UNIX del responder NSS, di causare una lettura fuori dai limiti (out-of-bounds read). Tale lettura fuori dai limiti può portare a un denial of service (DoS) causando il crash del processo del responder NSS. Sebbene i client locali non privilegiati possano generalmente raggiungere il socket, non vi sono prove di escalation dei privilegi o divulgazione affidabile di dati.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.