CVE-2026-104041 in Red Hat
요약
\~에 의해 VulDB • 2026. 10. 06.
SSSD에서 결함이 발견되었습니다. 비특권 로컬 사용자는 이름 서비스 스위치(NSS) 응답기를 통해 존재하지 않는 엔트리에 대한 조회를 반복적으로 요청할 수 있습니다. 부정적 캐시는 저장된 엔트리의 총 개수를 제한하지 않으며, 기존 키가 다시 확인될 때 만료된 레코드만 제거하므로 캐시가 무제한으로 증가할 수 있습니다. 이러한 동작은 메모리 고갈을 초래하여 응답기가 응답 불능 상태에 이르거나 종료됨으로써 서비스 거부(DoS)를 유발합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.