یک نقص امنیتی با شناسه CVE-2026-104043 در سرویس SSSD (System Security Services Daemon) شناسایی شده است که می‌تواند منجر به ایجاد وضعیت عدم دسترسی یا Denial of Service (DoS) شود.
جزئیات فنی آسیب‌پذیری
این آسیب‌پذیری از نوع Integer Underflow است و زمانی رخ می‌دهد که یک مهاجم محلی (Local Attacker) با دسترسی به UNIX socket مربوط به پاسخ‌دهنده Name Service Switch (NSS)، درخواستی را با هدر بسته‌ای (Packet Header) کوچک‌تر از حد استاندارد ارسال کند.
پیامد حمله
در هنگام تجزیه و تحلیل بسته (Packet Parsing)، این نقص باعث ایجاد یک Out-of-bounds memory read می‌شود. در نتیجه، پردازش پاسخ‌دهنده (Responder Process) دچار کرش شده و منجر به توقف خدمات مربوط به NSS در سیستم هدف می‌گردد.
- سطح دسترسی مورد نیاز: محلی (Local)
- نوع اثر: توقف سرویس (DoS)
- شدت: متوسط (Medium)
