FICHE CVE

CVE-2026-104031

Publiée le 2026-10-06 · Dernière modification le 2026-10-06

🇫🇷 EN BREF

Les systèmes utilisant SSSD avec le service répondant autofs activé sont sujets à une fuite de mémoire. Un utilisateur disposant d'un accès à un compte local peut faire planter le service en maintenant une connexion ouverte et en envoyant répétitivement des requêtes valides jusqu'à ce que le système manque de mémoire. Cette attaque est facile à exécuter et ne nécessite aucun privilège particulier au-delà d'une connexion locale standard.

CVSS 3.15.5 MOYENNE

Type de faiblesse

CWE-772

Publiée2026-10-06

Dernière modification2026-10-06

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A flaw was found in SSSD. In configurations where the autofs responder service is enabled, memory allocated during successful request processing is not released until the client connection terminates. A local attacker can exploit this vulnerability by maintaining an open connection and repeatedly submitting valid requests, leading to memory exhaustion and a Denial of Service (DoS).