PT-2026-67643
CVE-2026-68744
·
تاريخ النشر
2026-08-04
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SSSD (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في مستجيب NSS حيث تقوم الدالة
sss nss protocol fill initgr() بتخصيص مساحة الرد مسبقًا لجميع إدخالات المجموعات، لكنها تفشل في تقليص حجم الحزمة عند تخطي المجموعات. ويؤدي ذلك إلى إرسال بايتات من الذاكرة المؤقتة (heap) غير مهيأة إلى العميل. يمكن لمهاجم محلي استغلال هذا السلوك للكشف عن بيانات الدليل المخزنة مؤقتًا ومعلومات تخطيط الذاكرة المؤقتة من عملية sssd nss.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾