CVE-2026-68742

Nome do Software Vulnerável e Versões Afetadas SSSD (versões afetadas não especificadas)

Description Uma falha existe no respondedor NSS onde a função sss nss protocol parse addr() não valida o campo addrlen em relação ao tamanho restante do corpo do pacote. Um invasor local pode explorar isso enviando uma solicitação GETHOSTBYADDR manipulada para o socket do respondedor NSS, levando a uma leitura fora dos limites (out-of-bounds read) e ao travamento do processo, resultando em uma negação de serviço.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.