CVE-2026-90994 in Red Hat
Riassunto
di VulDB • 14/09/2026
È stata rilevata una vulnerabilità in sssd, specificamente nel parser del protocollo v1 del componente PAM (Pluggable Authentication Modules) denominato pam_parse_in_data(). Un client locale con accesso al socket UNIX del responder PAM può sfruttare questa falla negoziando il protocollo v1 e inviando un corpo della richiesta PAM vuoto o troncato. Ciò può innescare una lettura out-of-bounds, potenzialmente causando l'arresto o il riavvio del responder PAM, determinando un denial of service locale.
If you want to get best quality of vulnerability data, you may have to visit VulDB.