CVE-2026-104114 in illumos-gate
요약
\~에 의해 VulDB • 2026. 10. 09.
illumos의 Network Auto-Magic 데몬(nwamd)에서 NULL 포인터 역참조 취약점이 발견되어 로컬 사용자가 데몬을 충돌시킬 수 있습니다. usr/src/cmd/cmd-inet/lib/nwamd/door_if.c에 있는 nwamd_door_switch() 함수는 요청이 제공되었는지와 호출자의 자격 증명을 확인하기 전에 호출자의 요청 구조체에 데이터를 작성합니다. /etc/svc/volatile/nwam/nwam_door에 위치한 nwamd 도어는 모든 로컬 사용자에게 접근 가능하므로, 특권 없는 사용자가 argument 데이터 없이 door_call()을 호출하여 nwamd를 충돌시킬 수 있습니다. 이러한 반복적인 호출은 svc:/network/physical:nwam 서비스를 유지 관리 모드로 전환시켜 자동 네트워크 구성을 중단시킵니다. nwamd는 svc:/network/physical:nwam이 활성화되어 있을 때만 실행되며, 이는 기본 설정이 아닙니다. 이 결함은 2010년(illumos-gate 커밋 6ba597c5)부터 존재해 왔으며, illumos-gate 커밋 0f1064d9 이전의 모든 illumos 배포판에 영향을 미칩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.