CVE-2026-68744

Nome do Software Vulnerável e Versões Afetadas SSSD (versões afetadas não especificadas)

Description Uma falha existe no NSS responder onde a função sss nss protocol fill initgr() pré-aloca espaço de resposta para todas as entradas de grupo, mas não reduz o pacote quando os grupos são ignorados. Isso resulta na transmissão de bytes de heap não inicializados para o cliente. Um invasor local pode explorar esse comportamento para expor dados de diretório em cache e informações do layout do heap do processo sssd nss.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.