CVE-2026-104042
Orta
Təsvir
sssd proqramında boşluq aşkar edilmişdir. Lokal hücumçu, cavabdeh soketinə sıfır uzunluqlu autentifikasiya tokeni ehtiva edən xüsusi hazırlanmış Pluggable Authentication Module (PAM) sorğusu göndərməklə Xidmətdən imtina (DoS) vəziyyətinə səbəb ola bilər. Giriş məlumatlarının yoxlanılmaması səbəbindən, xidmət tokeni emal edərkən bufer sərhədlərindən kənara oxumağa cəhd edir və bu da PAM cavabdehin çökməsinə səbəb olur.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
Məhsul
Red Hat Enterprise Linux 10
Dərc6 okt 2026
İlk görülmə6 okt 2026
Zəiflik növüCWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 7 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralıq göstərilməyib | — |
| Red Hat Red Hat OpenShift Container Platform 4 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.