CVE-2026-6245

Beschreibung

Ein Fehler wurde im System Security Services Daemon (SSSD) gefunden. Die Funktion pam passkey child read data() innerhalb des PAM-Passkey-Responders verarbeitet die von einem Pipe empfangenen Rohbytes nicht ordnungsgemäß. Da die Daten als NUL-terminierte C-Zeichenfolge ohne explizite Terminierung behandelt werden, führt dies zu einem Out-of-Bounds, wenn sie von Funktionen wie snprintf() verarbeitet werden. Ein lokaler Angreifer könnte diese Sicherheitsanfälligkeit möglicherweise auslösen, indem er eine handgefertigte Passkey-Authentifizierungsanforderung initiiert, wodurch der SSSD PAM-Responder zum Absturz kommt, was zu einem lokalen Denial of Service (DoS) führt.

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: Mehrere Hersteller sssd, openshift container platform, enterprise linux.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.
• Administrative Zugänge besonders absichern: MFA, Passwortrotation, Session-Invalidierung.