ALT-PU-2026-12246-3

Обновление пакета sssd в ветке p11

Версия2.9.9-alt1

Задание#428372

Опубликовано2026-11-06

Макс. серьёзностьMEDIUM

Серьёзность:

Закрытые проблемы (2)

MEDIUM5.5

Уязвимость функции pam_passkey_child_read_data() компонента src/responder/pam/pamsrv_passkey.c сервиса управления доступом к удаленным каталогам и механизма аутентификации SSSD, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-08-10Изменено: 2026-08-31

CVSS 3.xСРЕДНЯЯ 5.5

CVSS:3.x/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

CVSS 2.0СРЕДНЯЯ 4.6

CVSS:2.0/AV:L/AC:L/Au:S/C:N/I:N/A:C

Ссылки

MEDIUM5.5

A flaw was found in the System Security Services Daemon (SSSD). The pam_passkey_child_read_data() function within the PAM passkey responder fails to properly handle raw bytes received from a pipe. Because the data is treated as a NUL-terminated C string without explicit termination, it results in an out-of-bounds read when processed by functions like snprintf(). A local attacker could potentially trigger this vulnerability by initiating a crafted passkey authentication request, causing the SSSD PAM responder to crash, resulting in a local Denial of Service (DoS).

Опубликовано: 2026-04-15Изменено: 2026-11-05

CVSS 3.xСРЕДНЯЯ 5.5

CVSS:3.x/CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Ссылки