CVE-2026-88252
Açıklama
sssd içerisinde bir açık bulundu. Yerel bir kullanıcı, responder servisinin mevcut dosya tanımlayıcılarını (açık bağlantılar için kullanılan sistem tutamaçları) tüketerek Hizmet Reddi (DoS) durumuna neden olabilir. Bir saldırgan, yeni bağlantı denemelerini kuyruğa eklemeye devam ederken aynı zamanda bir responder soketine çok sayıda eşzamanlı bağlantı açıp bunları sürdürerek, sınırlandırılmamış bir yeniden deneme döngüsünü tetikleyebilir. Bu durum yüksek CPU kullanımına yol açar ve servisi durdurarak meşru kimlik ve kimlik doğrulama isteklerinin işlenmesini engeller.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fedoraproject sssd | 2.12.0 | — |
| redhat openshift_container_platform | 4.0 | — |
| redhat enterprise_linux | 7.0, 8.0, 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.