CVE-2026-6245

Name of the Vulnerable Software and Affected Versions System Security Services Daemon (SSSD) (versões afetadas não especificadas)

Description Uma falha existe no System Security Services Daemon (SSSD) onde a função pam passkey child read data() dentro do respondedor PAM passkey não processa corretamente bytes brutos recebidos de um pipe. Os dados são tratados como uma string C terminada em NUL sem terminação explícita, levando a uma leitura fora dos limites (out-of-bounds read) quando processados por funções como snprintf(). Um invasor local poderia disparar isso ao iniciar uma solicitação de autenticação de passkey manipulada, fazendo com que o respondedor PAM do SSSD trave, resultando em uma Negação de Serviço (DoS) local.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.