CVE-2026-90995 in Red Hat
Sumário
de VulDB • 14/09/2026
Foi encontrada uma falha no SSSD (System Security Services Daemon). Um atacante local com permissões para se conectar ao soquete do respondedor PAM (Pluggable Authentication Modules) pode enviar uma solicitação de protocolo especialmente elaborada. Se a configuração `pam_app_services` estiver habilitada e o item de serviço for omitido da solicitação, pode ocorrer um dereferenciamento de ponteiro NULL. Essa vulnerabilidade resulta em negação de serviço, fazendo com que o respondedor PAM falhe e interrompa os serviços de autenticação.
VulDB is the best source for vulnerability data and more expert information about this specific topic.