CVE-2026-104045
Publiée le 2026-10-06 · Dernière modification le 2026-10-13
Les systèmes utilisant SSSD pour le montage automatique des systèmes de fichiers sont sensibles à une fuite de mémoire dans le répondant autofs. Un utilisateur local disposant d'un accès compte basique peut faire planter le service autofs en l'inondant de requêtes concurrentes spécifiques, bien que le timing requis rende l'exécution difficilement fiable. Cette attaque ne nécessite ni privilèges d'administrateur ni interaction de l'utilisateur, mais elle se limite à provoquer un déni de service plutôt qu'à voler des données.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A flaw was found in SSSD. A local user can trigger a Denial of Service (DoS) by exploiting a race condition in the autofs responder between asynchronous enumeration completion and map invalidation. By repeatedly sending concurrent map enumeration and invalidation requests, an attacker can cause memory to leak, leading to excessive memory consumption that can disrupt or crash the autofs service.