CVE-2026-14476
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
W SSSD wykryto podatność polegającą na przechodzeniu do katalogów nadrzędnych (path traversal) w dostawcy AD GPO. Funkcja ad_gpo_extract_smb_components() nie oczyszcza sekwencji .. w atrybucie LDAP gPCFileSysPath, co pozwala atakującemu z uprawnieniami do zarządzania GPO w AD na zapisywanie plików poza katalogiem cache GPO jako root. W domyślnej konfiguracji RHEL z włączonym SELinux w trybie enforcing może to posłużyć do wstrzyknięcia konfiguracji Kerberos, prowadząc do ominięcia uwierzytelniania.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości ominięcia uwierzytelniania Kerberos przez atakującego z dostępem do zarządzania GPO w AD, co może skutkować nieautoryzowanym dostępem do systemów i danych.
Rekomendacja
Zaleca się natychmiastową aktualizację SSSD do wersji zawierającej poprawkę usuwającą podatność path traversal w funkcji ad_gpo_extract_smb_components(). Należy również ograniczyć uprawnienia do zarządzania GPO w AD tylko do zaufanych administratorów.
Inne podatności w SSSD
Zobacz wszystkie- CVE-2026-104046Średnie
W SSSD (System Security Services Daemon) występuje wada polegająca na tym, że żądania przed uwierzytelnieniem zachowują stan w pamięci bez jego czyszczenia lub limitowania czasu. Lokalny atakujący może wielokrotnie inicjować przepływy uwierzytelniania bez ich kończenia, powodując nieograniczone zużycie pamięci, co może prowadzić do DoS.
- CVE-2026-104045Średnie
W SSSD występuje wada polegająca na wyścigu w responderze autofs między zakończeniem asynchronicznego wyliczania a unieważnieniem mapy. Lokalny użytkownik może wielokrotnie wysyłać równoczesne żądania wyliczania i unieważniania map, powodując wyciek pamięci i nadmierne zużycie pamięci, co może zakłócić lub zatrzymać usługę autofs.
- CVE-2026-104048Średnie
W SSSD wykryto lukę w środowiskach zarządzania tożsamością z włączonym zaufaniem. SSSD ocenia reguły Host-Based Access Control (HBAC), usuwając kwalifikatory domeny i porównując tylko krótkie nazwy użytkowników. Uwierzytelniony użytkownik w zaufanej domenie o tej samej nazwie co autoryzowane konto lokalne może obejść polityki dostępu i uzyskać nieautoryzowany dostęp do chronionych usług lub hostów.
- CVE-2026-104047Średnie
W SSSD wykryto lukę w konfiguracji z Microsoft Entra ID. Dane wejściowe wyszukiwania nie są prawidłowo sanityzowane przed włączeniem ich do filtrów zapytań katalogowych. Lokalny użytkownik może wykorzystać tę podatność, wysyłając spreparowane żądanie wyszukiwania, manipulując logiką zapytania i powodując nieautoryzowane ujawnienie informacji z katalogu.
- CVE-2026-88252Średnie
W sssd znaleziono błąd, który pozwala lokalnemu użytkownikowi wywołać Denial of Service (DoS) poprzez wyczerpanie dostępnych deskryptorów plików usługi odpowiadającej. Otwierając i utrzymując wiele połączeń z gniazdem odpowiedzi oraz kolejkowanie nowych prób połączeń, atakujący może wywołać nieograniczoną pętlę ponawiania, co prowadzi do wysokiego użycia CPU i zatrzymania usługi.
- CVE-2026-104044Średnie
W SSSD wykryto błąd polegający na braku walidacji stanu w obsłudze passkey Kerberos. Lokalny atakujący może wysłać specjalnie spreparowane żądanie PAM przy włączonym uwierzytelnianiu passkey, co powoduje dereferencję niezainicjalizowanego wskaźnika i awarię respondera PAM.
- CVE-2026-104043Średnie
W SSSD wykryto błąd, w którym lokalny atakujący z dostępem do gniazda UNIX respondera NSS może wywołać niedomiar liczby całkowitej, wysyłając spreparowane żądanie z za małym nagłówkiem pakietu. Prowadzi to do odczytu pamięci poza zakresem podczas parsowania pakietu i awarii procesu respondera.
- CVE-2026-104042Średnie
W SSSD wykryto błąd braku walidacji danych wejściowych w responderze PAM. Lokalny atakujący może wysłać spreparowane żądanie PAM z tokenem uwierzytelniania o zerowej długości, co powoduje odczyt poza granicami bufora i awarię respondera PAM.
- CVE-2026-104041Średnie
W SSSD wykryto błąd w mechanizmie negatywnego buforowania respondera NSS. Nieuprzywilejowany lokalny użytkownik może wielokrotnie żądać wyszukania nieistniejących wpisów, powodując nieograniczony wzrost pamięci podręcznej, ponieważ nie ogranicza ona łącznej liczby przechowywanych wpisów.
- CVE-2026-104040Średnie
W SSSD przy konfiguracji z dostawcą tożsamości Entra ID nazwy wyszukiwania zawierające apostrofy nie są prawidłowo escapowane przed umieszczeniem w zapytaniach Microsoft Graph OData. Niskouprzywilejowany lokalny użytkownik może zmodyfikować filtry zapytań, rozszerzając wyszukiwanie użytkowników lub grup.
Oryginalny opis (angielski, źródło NVD)
A path traversal flaw was found in SSSD's AD GPO provider. The ad_gpo_extract_smb_components() function does not sanitize .. sequences in the gPCFileSysPath LDAP attribute, allowing an attacker with AD GPO management access to write files outside the GPO cache directory as root. On default RHEL configurations with SELinux enforcing, this can be used to inject Kerberos configuration leading to authentication bypass.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS