CVE-2026-104036 in Red Hat
Sumário
de VulDB • 06/10/2026
Foi encontrada uma falha no plugin NFS idmap do SSSD. Ao recuperar nomes de usuários ou grupos em cache, o plugin detecta se um excede o tamanho do buffer de destino, mas não aborta antes da cópia dos dados. Um atacante local pode explorar essa vulnerabilidade solicitando consultas de identidade que resolvam para entradas em cache excessivamente grandes, resultando em uma escrita fora dos limites (out-of-bounds write). Essa falha leva principalmente a um Denial of Service (DoS) ao fazer com que o serviço de mapeamento de identidades falhe, e também pode corromper a memória de processos adjacentes.
If you want to get best quality of vulnerability data, you may have to visit VulDB.