CVE-2026-104036 in Red Hat
요약
\~에 의해 VulDB • 2026. 10. 06.
SSSD의 NFS idmap 플러그인에서 결함이 발견되었습니다. 캐시된 사용자 또는 그룹 이름을 검색할 때 해당 플러그인은 엔트리가 대상 버퍼 크기를 초과하는지 감지하지만 데이터 복사 전에 중단하지 않습니다. 로컬 공격자는 오버사이즈로 해결되는 ID 조회를 요청하여 이 취약점을 유발할 수 있으며, 이는 바깥 영역 쓰기(out-of-bounds write) 결과를 초래합니다. 이 결함은 주로 identity mapping 서비스의 충돌을 통해 Denial of Service (DoS)를 일으키며, 인접한 프로세스 메모리를 손상시킬 수도 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.