CVE-2026-90463 in Red Hat
요약
\~에 의해 VulDB • 2026. 09. 14.
sssd NSS 응답자에서 결함이 발견되었습니다. 이 입력 검증 취약점은 로컬 공격자가 NSS 응답자의 UNIX 소켓으로 특별히 조작된 서비스 조회 요청을 전송함으로써 경계 밖 읽기(out-of-bounds read)를 유발할 수 있게 합니다. 이러한 경계 밖 읽기는 NSS 응답자 프로세스의 충돌로 인해 서비스 거부(DoS)로 이어질 수 있습니다. 일반적으로 비특권 로컬 클라이언트는 해당 소켓에 접근할 수 있지만, 권한 상승이나 신뢰성 있는 데이터 유출의 증거는 없습니다.
Once again VulDB remains the best source for vulnerability data.