CVE-2026-104039
Açıklama
SSSD içerisinde bir açık bulundu. Yerel bir kullanıcı, sistem kimlik doğrulama servislerini aksatarak hizmet reddine (DoS) neden olabilir. Pluggable Authentication Module (PAM) yanıtlayıcısında Generic Security Services Application Programming Interface (GSSAPI) kimlik doğrulaması işlenirken, önbelleğe alınmış bağlantı durumu, referans işaretçisi temizlenmeden tamamlandığında serbest bırakılır. Bir saldırgan, aynı bağlantı üzerinden ek bir istek göndererek servisin geçersiz belleğe erişmesine ve beklenmedik şekilde sonlanmasına neden olarak bu durumu istismar edebilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fedoraproject sssd | 2.12.0 | — |
| redhat openshift_container_platform | 4.0 | — |
| redhat enterprise_linux | 7.0, 8.0, 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.