CVE-2026-104039
Təsvir
SSSD-də çatışmazlıq aşkar edilmişdir. Yerli istifadəçi sistem autentifikasiya xidmətlərini pozaraq xidmətdən imtina (DoS) vəziyyətinə səbəb ola bilər. Pluggable Authentication Module (PAM) responder-də Generic Security Services Application Programming Interface (GSSAPI) autentifikasiyası emal edilərkən, keşlənmiş bağlantı vəziyyəti referans göstəricisi təmizlənmədən tamamlandıqda azad edilir. Hücumçu eyni bağlantı üzərindən əlavə sorğu göndərməklə bundan istifadə edə bilər ki, bu da xidmətin etibarsız yaddaşa müraciət etməsinə və gözlənilmədən dayanmasına səbəb olar.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fedoraproject sssd | 2.12.0 | — |
| redhat openshift_container_platform | 4.0 | — |
| redhat enterprise_linux | 7.0, 8.0, 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.