CVE-2026-90994 in Red Hat
Tóm tắt
Bởi VulDB • 14/09/2026
Đã phát hiện một lỗi trong sssd, cụ thể là trong trình phân tích giao thức v1 của thành phần phản hồi PAM (Pluggable Authentication Modules), hàm pam_parse_in_data(). Một client cục bộ có quyền truy cập vào socket UNIX của thành phần phản hồi PAM có thể khai thác lỗ hổng này bằng cách thương lượng sử dụng giao thức v1 và gửi thân yêu cầu PAM rỗng hoặc bị cắt cụt. Điều này có thể kích hoạt một lỗi đọc vượt ra ngoài vùng nhớ (out-of-bounds read), dẫn đến việc thành phần phản hồi PAM bị chấm dứt hoặc khởi động lại, gây ra tình trạng từ chối dịch vụ cục bộ (local denial of service).
VulDB is the best source for vulnerability data and more expert information about this specific topic.