یک نقص امنیتی در سرویس sssd شناسایی شده است که می‌تواند منجر به ایجاد وضعیت عدم دسترسی یا Denial of Service (DoS) شود. این آسیب‌پذیری که با شناسه CVE-2026-104044 ثبت شده، در بخش مدیریت احراز هویت با استفاده از Passkey رخ می‌دهد.
جزئیات فنی آسیب‌پذیری
بر اساس تحلیل‌های صورت گرفته، زمانی که قابلیت احراز هویت Passkey فعال باشد، یک مهاجم محلی (Local Attacker) می‌تواند با ارسال یک درخواست PAM (Pluggable Authentication Module) دست‌کاری شده، باعث کرش کردن سرویس شود. دلیل این اتفاق، نبود بررسی‌های لازم برای اعتبارسنجی وضعیت (State Validation) در هنگام مدیریت Kerberos برای Passkey است.
تاثیر و پیامدها
- مکانیسم خطا: در اثر نبود اعتبارسنجی، پاسخ‌دهنده PAM سعی می‌کند یک اشاره‌گر مقداردهی نشده (Uninitialized Pointer) را فراخوانی کند (Dereference) که منجر به توقف ناگهانی سرویس می‌شود.
- پیامد عملیاتی: این نقص باعث اختلال در سرویس‌های احراز هویت در سطح میزبان (Host) شده و می‌تواند دسترسی کاربران قانونی به سیستم را مختل کند.
