PT-2026-53831 · Sssd · Sssd

Publicado 2026-06-30 · Atualizado 2026-06-30 · CVE-2026-12610

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas sssd (versões afetadas não especificadas)

Description Uma falha de use-after-free existe no SSSD PAM responder durante a autenticação com YubiKey, ocorrendo quando um ponteiro de memória é manipulado incorretamente. Um invasor local pode causar a negação de serviço que interrompe a autenticação ao manipular o conteúdo de smartcards ou YubiKeys. Este problema também apresenta um potencial de escalonamento de privilégios, embora seja difícil de explorar.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-825

Identificadores relacionados

CVE-2026-12610

Produtos afetados

Sssd

Referências · 5

• https://github.com/SSSD/sssd/issues/8796 · Nota
• https://twitter.com/VulmonFeeds/status/2071914980715164064 · Publicação no Twitter
• https://access.redhat.com/security/cve/CVE-2026-12610 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-12610 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=2490288 · Nota