CVE-2026-68743

Nome do Software Vulnerável e Versões Afetadas SSSD (versões afetadas não especificadas)

Description Uma falha existe no respondedor PAM, onde a função extract authtok v1() não valida o campo auth token length em relação ao tamanho do buffer restante antes do processamento. Um invasor local pode explorar isso enviando uma solicitação manipulada do protocolo v1 para o socket do respondedor PAM, causando uma leitura fora dos limites (out-of-bounds read)—uma condição em que o sistema lê dados além da fronteira pretendida de um buffer—e a falha do processo, resultando em negação de serviço.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.