CVE-2026-104045
Orta
Açıklama
SSSD içerisinde bir açık bulundu. Yerel bir kullanıcı, asenkron numaralandırma tamamlama ile harita geçersiz kılma arasındaki yarış durumunu (race condition) kullanarak Hizmet Reddi (DoS) tetikleyebilir. Eşzamanlı olarak tekrarlanan harita numaralandırma ve geçersiz kılma istekleri gönderen bir saldırgan, bellek sızıntısına neden olabilir; bu durum, autofs servisinin aksamasına veya çökmesine yol açabilecek aşırı bellek tüketimine sebebiyet verebilir.
ÖnemOrta
CVSS4.7
İstismar olasılığı—
Ürün
Fedoraproject Sssd
Yayın6 Eki 2026
İlk görülme6 Eki 2026
Zayıflık türüCWE-772CWE-772
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fedoraproject sssd | 2.12.0 | — |
| redhat openshift_container_platform | 4.0 | — |
| redhat enterprise_linux | 7.0, 8.0, 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.