CVE-2026-68744

Beschreibung

Ein Fehler wurde in SSSD gefunden. Die Funktion sss nss protocol fill initgr() im NSS-Responder ordnet den Antwortraum für alle Gruppeneinträge vor, verkleinert das Paket jedoch nicht, wenn Gruppen übersprungen werden, wodurch uninitialisierte Heap-Bytes an den Client übertragen werden. Ein lokaler Angreifer kann dies ausnutzen, um zwischengespeicherte Verzeichnisdaten und Heap-Layoutinformationen aus dem sssd nss-Prozess offenzulegen.

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: Mehrere Hersteller sssd, openshift container platform, enterprise linux.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.