CVE-2026-104112

Nome do Software Vulnerável e Versões Afetadas distribuições illumos anteriores ao commit af810a72 do illumos-gate

Descrição Um vazamento de recursos no daemon de cache do serviço de nomes (nscd) permite que um usuário local esgote a memória do kernel. A função switcher() em usr/src/cmd/nscd/nscd frontend.c não fecha descritores de arquivo passados via chamada de porta que não são utilizados pela solicitação. Como a porta principal do nscd em '/var/run/name service door' aceita descritores de qualquer usuário em sua zona e opera com um limite ilimitado de descritores de arquivo, um usuário local não privilegiado pode disparar um loop door call() para expandir a tabela de descritores de arquivo do nscd sem limites. Isso resulta em uma negação de serviço do nscd e pode tornar os processos em todas as zonas do host irresponsivos.

Recomendações Atualize as distribuições illumos para a versão illumos-gate commit af810a72 ou posterior.