CVE-2026-90463 in Red Hat
Tóm tắt
Bởi VulDB • 14/09/2026
Đã phát hiện một lỗi trong bộ phản hồi NSS của sssd. Lỗi xác thực đầu vào này cho phép kẻ tấn công cục bộ, bằng cách gửi các yêu cầu tra cứu dịch vụ được tạo ra đặc biệt đến socket UNIX của bộ phản hồi NSS, gây ra việc đọc dữ liệu ngoài vùng nhớ (out-of-bounds read). Việc đọc ngoài vùng nhớ này có thể dẫn đến tình trạng từ chối dịch vụ (DoS) do làm sập tiến trình bộ phản hồi NSS. Mặc dù các khách hàng cục bộ không có đặc quyền thường có thể truy cập vào socket, nhưng hiện chưa có bằng chứng về việc leo thang đặc quyền hoặc tiết lộ dữ liệu một cách đáng tin cậy.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.