CVE-2026-90994 in Red Hat
要約
〜によって VulDB • 2026年09月14日
sssdに脆弱性が見つかった。具体的には、PAM（Pluggable Authentication Modules）レスポンダーのプロトコル v1 パーサーである pam_parse_in_data() に欠陥がある。PAM レスポンダーの UNIX ソケットへのアクセス権を持つローカルクライアントは、プロトコル v1 をネゴシエートし、空または切り捨てられた PAM リクエストボディを送信することでこの脆弱性を悪用できる。これにより境界外読み取り（out-of-bounds read）が発生し、PAM レスポンダーの終了や再起動を引き起こす可能性があり、結果としてローカル denial of service が発生する。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.