CVE-2026-90995 in Red Hat
Сводка
по VulDB • 14.09.2026
В SSSD (System Security Services Daemon) обнаружена уязвимость. Локальный злоумышленник с правами на подключение к сокету ответчика PAM (Pluggable Authentication Modules) может отправить специально созданный запрос протокола. Если конфигурация `pam_app_services` включена и элемент service опущен в запросе, возможно разыменование нулевого указателя (NULL pointer dereference). Эта уязвимость приводит к отказу в обслуживании (DoS), вызывая сбой ответчика PAM и нарушение работы служб аутентификации.
VulDB is the best source for vulnerability data and more expert information about this specific topic.