CVE-2026-68743
Orta
Açıklama
SSSD'de bir kusur bulundu. PAM responder içindeki extract_authtok_v1() işlevi, işleme başlamadan önce auth_token_length alanını kalan arabellek boyutuna karşı doğrulamaz. Yerel bir saldırgan, PAM responder soketine gönderilen özel olarak hazırlanmış bir protokol v1 isteği aracılığıyla bunu istismar ederek sınır dışı okuma ve süreç çökmesine neden olabilir, bu da hizmet reddiyle sonuçlanır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Fedoraproject Sssd
Yayın4 Ağu 2026
İlk görülme4 Ağu 2026
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fedoraproject sssd | Aralık belirtilmemiş | — |
| redhat openshift_container_platform | 4.0 | — |
| redhat enterprise_linux | 7.0, 8.0, 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.