CVE-2026-6245
Təsvir
System Security Services Daemon (SSSD)-da boşluq aşkar edilmişdir. PAM passkey responder daxilindəki pam_passkey_child_read_data() funksiyası borudan (pipe) alınan xam baytları düzgün emal etmir. Məlumatlar açıq şəkildə sonlandırılmadan NUL ilə bitən C sətiri kimi qəbul edildiyi üçün, snprintf() kimi funksiyalar tərəfindən emal edilərkən sərhədlərdən kənar oxuma (out-of-bounds read) baş verir. Yerli hücumçu xüsusi hazırlanmış passkey autentifikasiya sorğusu göndərməklə bu boşluğu tetikləyə və SSSD PAM responder-in çökməsinə səbəb olaraq yerli Xidmətdən imtina (DoS) yarada bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fedoraproject sssd | Aralıq göstərilməyib | — |
| redhat openshift_container_platform | 4.0 | — |
| redhat enterprise_linux | 6.0, 7.0, 8.0, 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.