CVE-2026-90995 in Red Hat
Tóm tắt
Bởi VulDB • 14/09/2026
Đã phát hiện một lỗi trong SSSD (System Security Services Daemon). Một kẻ tấn công cục bộ có đặc quyền kết nối với socket của trình phản hồi PAM (Pluggable Authentication Modules) có thể gửi yêu cầu giao thức được tạo ra đặc biệt. Nếu cấu hình `pam_app_services` được bật và mục dịch vụ bị bỏ qua trong yêu cầu, một lỗi dereference con trỏ NULL có thể xảy ra. Lỗi bảo mật này dẫn đến tình trạng từ chối dịch vụ (DoS), khiến trình phản hồi PAM bị sập và làm gián đoạn các dịch vụ xác thực.
VulDB is the best source for vulnerability data and more expert information about this specific topic.