PT-2026-106286 · Red Hat+2 · Red Hat Enterprise Linux 10+6
CVSS v3.1
4.7
متوسطة
| المتجه | AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
SSSD (إصدارات متأثرة غير محددة)
Description
يوجد خلل من نوع use-after-free في مستجيب Kerberos Credential Manager (KCM) أثناء تجديد تذكرة منح التذاكر (TGT) الخاصة بـ Kerberos. يحدث هذا عندما يقوم استدعاء عكسي مؤجل بالوصول إلى ذاكرة تم تحريرها بالفعل. يمكن لمستخدم محلي مصرح له يمتلك تذكرة Kerberos قابلة للتجديد إثارة هذه المشكلة في الأنظمة المهيئة لتجديد KCM، مما يؤدي إلى تعطل خدمة مستجيب KCM وبالتالي حدوث حالة حجب الخدمة (DoS).
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Red Hat Enterprise Linux 10
Red Hat Enterprise Linux 6
Red Hat Enterprise Linux 7
Red Hat Enterprise Linux 8
Red Hat Enterprise Linux 9
Red Hat Openshift Container Platform 4
Sssd