p PatchFirst

CVE-2026-104036

CVE-2026-104036 · Sssd: sssd: denial of service via out-of-bounds write in nfs idmap plugin

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A flaw was found in SSSD's NFS idmap plugin. When retrieving cached user or group names, the plugin detects if an entry exceeds the destination buffer size but fails to abort before copying data. A local attacker can trigger this vulnerability by requesting identity lookups that resolve to oversized cached entries, resulting in an out-of-bounds write. This flaw primarily leads to a Denial of Service (DoS) by crashing the identity mapping service, and may also corrupt adjacent process memory.

CVSS 5.8 · Media · EPSS 0,1%

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • red hat enterprise linux 10

    Sin corrección publicada

  • red hat enterprise linux 6

    Sin corrección publicada

  • red hat enterprise linux 7

    Sin corrección publicada

  • red hat enterprise linux 8

    Sin corrección publicada

  • red hat enterprise linux 9

    Sin corrección publicada

  • red hat openshift container platform 4

    Sin corrección publicada

  • sssd Debian:12

    Versiones
    • 2.10.1-1
    • 2.10.1-2
    • 2.11.1-1
    • 2.11.1-2
    • 2.11.1-2.1
    • 2.12.0-1
    • 2.12.0-2
    • 2.12.0-3~exp0
    • 2.12.0-4
    • 2.13.1-1
    • 2.13.1-2
    • 2.13.1-3
    • 2.8.2-4
    • 2.8.2-4+deb12u1
    • 2.9.1-1
    • 2.9.1-2
    • 2.9.2-1
    • 2.9.4-1
    • 2.9.4-1.1
    • 2.9.4-1.1~exp1
    • 2.9.4-2
    • 2.9.5-1
    • 2.9.5-2
    • 2.9.5-3
    • 2.9.5-4
    • 2.9.5-5
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • sssd Debian:13

    Versiones
    • 2.10.1-2
    • 2.11.1-1
    • 2.11.1-2
    • 2.11.1-2.1
    • 2.12.0-1
    • 2.12.0-2
    • 2.12.0-3~exp0
    • 2.12.0-4
    • 2.13.1-1
    • 2.13.1-2
    • 2.13.1-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • sssd Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.12.5-2
    • 1.13.1-2
    • 1.13.2-1
    • 1.13.3-1
    • 1.13.4-1
    • 1.13.4-1ubuntu1
    • 1.13.4-1ubuntu1.1
    • 1.13.4-1ubuntu1.2
    • 1.13.4-1ubuntu1.5
    • 1.13.4-1ubuntu1.6
    • 1.13.4-1ubuntu1.7
    • 1.13.4-1ubuntu1.8
    • 1.13.4-1ubuntu1.9
    • 1.13.4-1ubuntu1.10
    • 1.13.4-1ubuntu1.11
    • 1.13.4-1ubuntu1.12
    • 1.13.4-1ubuntu1.13
    • 1.13.4-1ubuntu1.14
    • 1.13.4-1ubuntu1.15
    • 1.13.4-1ubuntu1.15+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • sssd Ubuntu:Pro:18.04:LTS

    Versiones
    • 1.15.3-2ubuntu1
    • 1.15.3-3ubuntu1
    • 1.16.0-5ubuntu1
    • 1.16.0-5ubuntu2
    • 1.16.1-1ubuntu1
    • 1.16.1-1ubuntu1.1
    • 1.16.1-1ubuntu1.2
    • 1.16.1-1ubuntu1.3
    • 1.16.1-1ubuntu1.4
    • 1.16.1-1ubuntu1.5
    • 1.16.1-1ubuntu1.6
    • 1.16.1-1ubuntu1.7
    • 1.16.1-1ubuntu1.8
    • 1.16.1-1ubuntu1.8+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • sssd Ubuntu:Pro:20.04:LTS

    Versiones
    • 2.2.0-4ubuntu1
    • 2.2.2-1
    • 2.2.2-1ubuntu1
    • 2.2.3-1.1ubuntu1
    • 2.2.3-2
    • 2.2.3-3
    • 2.2.3-3ubuntu0.1
    • 2.2.3-3ubuntu0.2
    • 2.2.3-3ubuntu0.3
    • 2.2.3-3ubuntu0.4
    • 2.2.3-3ubuntu0.6
    • 2.2.3-3ubuntu0.7
    • 2.2.3-3ubuntu0.8
    • 2.2.3-3ubuntu0.9
    • 2.2.3-3ubuntu0.10
    • 2.2.3-3ubuntu0.11
    • 2.2.3-3ubuntu0.12
    • 2.2.3-3ubuntu0.13
    • 2.2.3-3ubuntu0.13+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • sssd Ubuntu:22.04:LTS

    Versiones
    • 2.4.1-2ubuntu4
    • 2.5.2-4ubuntu1
    • 2.5.2-4ubuntu3
    • 2.5.2-4ubuntu4
    • 2.6.1-1ubuntu3
    • 2.6.3-1ubuntu3
    • 2.6.3-1ubuntu3.1
    • 2.6.3-1ubuntu3.2
    • 2.6.3-1ubuntu3.3
    • 2.6.3-1ubuntu3.4
    • 2.6.3-1ubuntu3.5
    • 2.6.3-1ubuntu3.6
    • 2.6.3-1ubuntu3.8
    • 2.6.3-1ubuntu3.9
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • sssd Ubuntu:24.04:LTS

    Versiones
    • 2.9.1-2ubuntu2
    • 2.9.1-2ubuntu3
    • 2.9.2-1ubuntu2
    • 2.9.4-1ubuntu1
    • 2.9.4-1.1ubuntu3
    • 2.9.4-1.1ubuntu5
    • 2.9.4-1.1ubuntu6
    • 2.9.4-1.1ubuntu6.1
    • 2.9.4-1.1ubuntu6.2
    • 2.9.4-1.1ubuntu6.3
    • 2.9.4-1.1ubuntu6.4
    • 2.9.4-1.1ubuntu6.5
    • 2.9.4-1.1ubuntu6.6
    • 2.9.4-1.1ubuntu6.7
    • 2.9.4-1.1ubuntu6.8
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • sssd Ubuntu:26.10

    Versiones
    • 2.12.0-1ubuntu5
    • 2.12.0-4ubuntu1
    • 2.12.0-4ubuntu2
    • 2.12.0-4ubuntu3
    • 2.12.0-4ubuntu4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • sssd Ubuntu:26.04:LTS

    Versiones
    • 2.10.1-2ubuntu5
    • 2.10.1-2ubuntu7
    • 2.12.0-1ubuntu3
    • 2.12.0-1ubuntu4
    • 2.12.0-1ubuntu5
    • 2.12.0-1ubuntu5.1
    • 2.12.0-1ubuntu5.2
    • 2.12.0-1ubuntu5.3
    • 2.12.0-1ubuntu5.4
    • 2.12.0-1ubuntu5.5
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →