CVE-2026-104033
Açıklama
SSSD içerisinde bir açık bulundu. Hesap süresinin dolmasını LDAP (Lightweight Directory Access Protocol) shadow öznitelikleri kullanılarak zorunlu kılacak şekilde yapılandırıldığında, SSSD sıfır olan süre aşımı değerini süresi dolmuş bir hesap olarak değerlendirmemektedir. Süresi dolmuş bir hesap için geçerli kimlik bilgilerine sahip bir kullanıcı, bu açığı kullanarak erişim kontrollerini atlayabilir ve sistemde kimlik doğrulaması yapabilir. Bu durum, hesabın devre dışı bırakılmasının amaçlandığı tarihten sonra yetkisiz erişimin devam etmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 7 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralık belirtilmemiş | — |
| Red Hat Red Hat OpenShift Container Platform 4 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.