PT-2026-108920
CVE-2026-104112
·
تاريخ النشر
2026-10-09
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H
اسم البرنامج المصاب والإصدارات المتأثرة
توزيعات illumos السابقة للإصدار illumos-gate commit af810a72
الوصف
يؤدي تسرب الموارد في برنامج خدمة ذاكرة التخزين المؤقت لأسماء النطاقات (nscd) إلى السماح لمستخدم محلي باستنفاد ذاكرة النواة. تفشل الدالة
switcher() في usr/src/cmd/nscd/nscd frontend.c في إغلاق واصفات الملفات التي يتم تمريرها عبر استدعاء الباب (door call) والتي لا يتم استخدامها في الطلب. وبما أن باب nscd الرئيسي في '/var/run/name service door' يقبل واصفات من أي مستخدم في منطقته ويعمل بحد غير محدود لواصفات الملفات، يمكن لمستخدم محلي غير مميز تشغيل حلقة door call() لتوسيع جدول واصفات ملفات nscd بلا حدود. يؤدي ذلك إلى حجب الخدمة عن nscd وقد يجعل العمليات في جميع المناطق على المضيف غير مستجيبة.التوصيات
تحديث توزيعات illumos إلى الإصدار illumos-gate commit af810a72 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾