Summary
Ein lokaler Angreifer kann mehrere Schwachstellen in System Security Services Daemon (SSSD) ausnutzen, um einen Denial of Service Angriff durchzuführen oder seine Berechtigungen zu erhöhen.
Product
SSSD ist ein System-Daemon. Seine Hauptfunktion besteht darin, den Zugang zu entfernten Identitäts- und Authentifizierungs-Ressourcen durch ein Framework bereitzustellen.
Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.
Vulnerabilities 2
-
Medium 6.4
Sssd: use-after-free crash in sssd' 'sssd_pam' process
A flaw was found in sssd. When authenticating with a YubiKey, the SSSD PAM responder can crash due to a use-after-free vulnerability, where a memory pointer is incorrectly handled. A local attacker could exploit this flaw by manipulating smartcard or YubiKey …
-
Medium 5.5
Sssd: out-of-bounds read in the sssd
A flaw was found in the System Security Services Daemon (SSSD). The pam_passkey_child_read_data() function within the PAM passkey responder fails to properly handle raw bytes received from a pipe. Because the data is treated as a NUL-terminated C string witho…
Revision history
-
#1
Initiale Fassung
References
-
Red Hat Security Advisory RHSA-2026:97077 vom 2026-11-10
https://access.redhat.com/errata/RHSA-2026:97077
-
Red Hat Security Advisory RHSA-2026:97438 vom 2026-11-10
https://access.redhat.com/errata/RHSA-2026:97438