CVE-2026-68744
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W SSSD znaleziono błąd w funkcji sss_nss_protocol_fill_initgr() w responderze NSS. Funkcja wstępnie przydziela miejsce na odpowiedź dla wszystkich wpisów grup, ale nie zmniejsza pakietu, gdy grupy są pomijane, co powoduje wysyłanie niezainicjalizowanych bajtów z sterty do klienta. Lokalny atakujący może to wykorzystać do ujawnienia danych z pamięci podręcznej katalogu i informacji o układzie sterty z procesu sssd_nss.
Ocena ryzyka
Lokalny atakujący może uzyskać dostęp do poufnych danych z pamięci podręcznej katalogu oraz informacji o układzie pamięci, co może ułatwić dalsze ataki na system.
Rekomendacja
Zaleca się aktualizację SSSD do wersji zawierającej poprawkę, jeśli dostępna. Ograniczenie dostępu lokalnego do systemu może zmniejszyć ryzyko.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in SSSD. The sss_nss_protocol_fill_initgr() function in the NSS responder pre-allocates reply space for all group entries but does not shrink the packet when groups are skipped, causing uninitialized heap bytes to be transmitted to the client. A local attacker can exploit this to disclose cached directory data and heap layout information from the sssd_nss process.