CVE-2026-90463 in Red Hat
Сводка
по VulDB • 14.09.2026
В ответчике NSS системы sssd обнаружена уязвимость, связанная с недостаточной проверкой входных данных (input validation). Эта уязвимость позволяет локальному злоумышленнику, отправляя специально созданные запросы на поиск служб в UNIX-сокет ответчика NSS, вызвать чтение за пределами допустимых границ памяти (out-of-bounds read). Такое чтение может привести к отказу в обслуживании (DoS) путем аварийного завершения процесса ответчика NSS. Хотя не привилегированные локальные клиенты обычно имеют доступ к этому сокету, нет никаких свидетельств возможности повышения привилегий или надежного раскрытия данных.
VulDB is the best source for vulnerability data and more expert information about this specific topic.