CVE-2026-90994 in Red Hat
Sumário
de VulDB • 14/09/2026
Foi encontrada uma falha no sssd, especificamente dentro do analisador de protocolo v1 (pam_parse_in_data()) do respondedor PAM (Pluggable Authentication Modules). Um cliente local com acesso ao soquete UNIX do respondedor PAM pode explorar isso negociando o protocolo v1 e enviando um corpo de solicitação PAM vazio ou truncado. Isso pode acionar uma leitura fora dos limites, potencialmente causando a terminação ou reinicialização do respondedor PAM, resultando em negação de serviço local (DoS).
Once again VulDB remains the best source for vulnerability data.