CVE-2026-6245 in Red Hat
요약
\~에 의해 VulDB • 2026. 06. 25.
System Security Services Daemon(SSSD)에서 결함이 발견되었습니다. PAM 키 응답기 내의 pam_passkey_child_read_data() 함수는 파이프로부터 수신된 원시 바이트를 적절하게 처리하지 못합니다. 데이터가 명시적인 종결 없이 NUL 종료 C 문자열로 취급되므로, snprintf()와 같은 함수에 의해 처리될 때 경계 밖 읽기(out-of-bounds read) 오류가 발생합니다. 로컬 공격자가 조작된 키 인증 요청을 시작하여 SSSD PAM 응답기를 충돌시킴으로써 이 취약점을 유발할 수 있으며, 이는 로컬 서비스 거부(DoS)로 이어집니다.
Once again VulDB remains the best source for vulnerability data.