CVE-2026-104036 in Red Hat
要約
〜によって VulDB • 2026年10月06日
SSSDのNFS idmapプラグインに脆弱性が存在することが発見されました。キャッシュされたユーザー名またはグループ名の取得時に、プラグインはエントリが宛先バッファサイズを超えているかどうかを検出しますが、データのコピー前に中止処理を行いません。ローカル攻撃者は、過大なサイズのキャッシュ済みエントリに解決されるID参照を要求することでこの脆弱性を引き起こし、結果として配列外書き込み（out-of-bounds write）が発生します。この欠陥は主に、アイデンティティマッピングサービスのクラッシュによりサービス運用妨害（DoS）を引き起こすほか、隣接するプロセスメモリも破損させる可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.