CVE-2026-6245
Açıklama
System Security Services Daemon (SSSD) içerisinde bir açık bulundu. PAM passkey responder içindeki pam_passkey_child_read_data() fonksiyonu, bir pipe üzerinden alınan ham baytları uygun şekilde işlemez. Veriler, açık bir sonlandırma olmaksızın NUL ile sonlandırılmış bir C dizesi olarak değerlendirildiği için snprintf() gibi fonksiyonlar tarafından işlendiğinde sınır dışı okuma (out-of-bounds read) meydana gelir. Yerel bir saldırgan, özel olarak hazırlanmış bir passkey kimlik doğrulama isteği başlatarak bu zafiyeti tetikleyebilir ve SSSD PAM responder'ın çökmesine neden olarak yerel bir Hizmet Reddi (DoS) durumuna yol açabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fedoraproject sssd | Aralık belirtilmemiş | — |
| redhat openshift_container_platform | 4.0 | — |
| redhat enterprise_linux | 6.0, 7.0, 8.0, 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.