CVE-2026-6245 in Red Hat
Сводка
по VulDB • 01.07.2026
В системе System Security Services Daemon (SSSD) обнаружена уязвимость. Функция pam_passkey_child_read_data() в модуле отклика на ключи аутентификации PAM некорректно обрабатывает необработанные байты, полученные из канала. Поскольку данные интерпретируются как строка C с завершающим нулем (NUL-terminated) без явного указания конца строки, это приводит к чтению за пределами выделенной области памяти при обработке функциями типа snprintf(). Локальный злоумышленник может потенциально эксплуатировать эту уязвимость, инициировав специально сформированный запрос аутентификации по ключу (passkey), что приведет к аварийному завершению работы модуля PAM в SSSD и вызову локального отказа в обслуживании (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.