NVD / CVE Program· CNA redhat

CVE-2026-68743: Sssd: sssd: pam responder out-of-bounds read via unchecked auth_token_length in protocol v1

ВысокаяCVSS 7.1 · v3.1—Эксплойта нет Есть исправление

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 28/100)

В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
Вероятность эксплуатации в ближайшие 30 дней: 0,13% (FIRST EPSS).
Может быть вызвана пользователем с локальным доступом к системе. Достаточно учётной записи с низкими привилегиями. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
Исправленная версия: sssd (Debian:14) 2.13.1-2; sssd (openSUSE:Leap 16.0) 2.10.2-160000.5.1; sssd (SUSE:Linux Enterprise Micro 5.3) 2.5.2-150400.4.51.1.

Пока низкий приоритет. Обновитесь до sssd (Debian:14) 2.13.1-2; sssd (openSUSE:Leap 16.0) 2.10.2-160000.5.1; sssd (SUSE:Linux Enterprise Micro 5.3) 2.5.2-150400.4.51.1 или новее.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

A flaw was found in SSSD. The extract_authtok_v1() function in the PAM responder does not validate the auth_token_length field against the remaining buffer size before processing. A local attacker can exploit this via a crafted protocol v1 request to the PAM responder socket, causing an out-of-bounds read and process crash, resulting in a denial of service.

Ошибки памяти

Опубликовано: 4 авг. 2026 г.
Обновлено: 5 нояб. 2026 г.
EPSS: 0,1 % · 2-й процентиль
CWE: CWE-125

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 28 / 40 · 7.1 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 0 / 30 · 0,1 %

Решение CISA SSVC

Эксплуатация: нет
Автоматизируемо: нет
Техническое влияние: частичное

Vulnrichment: входные данные дерева решений CISA.

Оценка CNA и NVD

NVD: 7,1
CNA · redhat: 5,5; разница 1,6 балла

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Публичного эксплойта нет
Исправление выпущено

Если что-то из этого изменится, сообщим в ежедневной сводке.

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

Вендор	Продукт	CPE
fedoraproject	sssd	cpe:2.3:a:fedoraproject:sssd
redhat	openshift container platform	cpe:2.3:a:redhat:openshift_container_platform
redhat	enterprise linux	cpe:2.3:o:redhat:enterprise_linux

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (redhat). Не зависят от анализа CPE в NVD и обычно опережают его.

Red Hat Red Hat Enterprise Linux 10
- все версиизатронута
Red Hat Red Hat Enterprise Linux 6
- все версиинеизвестно
Red Hat Red Hat Enterprise Linux 7
- все версиизатронута
Red Hat Red Hat Enterprise Linux 8
- все версиизатронута
Red Hat Red Hat Enterprise Linux 9
- все версиизатронута
Red Hat Red Hat OpenShift Container Platform 4
- все версиизатронута
- все версиизатронута
Red Hat Red Hat OpenShift Container Platform 5
- все версиизатронута

Затронутые версии · NVD (6)

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

fedoraproject sssdвсе версии
redhat enterprise linux10.0
redhat enterprise linux7.0
redhat enterprise linux8.0
redhat enterprise linux9.0
redhat openshift container platform4.0

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Экосистема	Пакет	Затронутый диапазон	Исправление
Debian:12	sssd	с 0	—
Debian:14	sssd	до 2.13.1-2	2.13.1-2
openSUSE:Leap 16.0	sssd	до 2.10.2-160000.5.1	2.10.2-160000.5.1
SUSE:Linux Enterprise Micro 5.3	sssd	до 2.5.2-150400.4.51.1	2.5.2-150400.4.51.1
SUSE:Linux Enterprise Micro 5.5	sssd	до 2.5.2-150500.10.49.1	2.5.2-150500.10.49.1
SUSE:Linux Enterprise Module for Basesystem 15 SP7	sssd	до 2.10.2-150700.9.40.1	2.10.2-150700.9.40.1
SUSE:Linux Enterprise Server 15 SP6-LTSS	sssd	до 2.10.2-150600.3.58.1	2.10.2-150600.3.58.1
SUSE:Linux Enterprise Server LTSS Extended Security 12 SP5	sssd	до 1.16.1-7.79.1	1.16.1-7.79.1
SUSE:Linux Micro 6.0	sssd	до 2.8.2-10.1	2.8.2-10.1
SUSE:Linux Micro 6.1	sssd	до 2.9.5-slfo.1.1_7.1	2.9.5-slfo.1.1_7.1
SUSE:Linux Micro 6.2	sssd	до 2.10.2-160000.5.1	2.10.2-160000.5.1

Тот же продукт

fedoraproject: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2021-3621A flaw was found in SSSD, where the sssctl command was vulnerable to shell command injection via the logs-fetch and cache-expire…
36Наблюдать
CVE-2022-4254sssd: libsss_certmap fails to sanitise certificate data used in LDAP filters
35Наблюдать
CVE-2012-3462A flaw was found in SSSD version 1.9.0.
35Наблюдать

Опубликованы до и после этой записи в том же продукте

← РаньшеCVE-2026-687423 авг. 2026 г. · Sssd: sssd: nss responder out-of-bounds read via unchecked addrlen in gethostbyaddr
22Наблюдать
← РаньшеCVE-2026-687444 авг. 2026 г. · Sssd: sssd: nss responder uninitialized heap disclosure in initgroups reply
13Наблюдать
Позже →CVE-2026-9099514 сент. 2026 г. · Sssd: sssd: local denial of service due to null pointer dereference in pam responder
22Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакет	Исправленная версия	Источник
debian:sssd	2.13.1-2 · Debian:14	Реестр пакетов (OSV)
opensuse:sssd	2.10.2-160000.5.1 · openSUSE:Leap 16.0	Реестр пакетов (OSV)
suse:sssd	2.8.2-10.1 · SUSE:Linux Micro 6.0	Реестр пакетов (OSV)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

Vivek Parikh (BreachX Zero Day Labs)

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

CVE-2026-68742с разницей 1 дн.Sssd: sssd: nss responder out-of-bounds read via unchecked addrlen in gethostbyaddr
22Наблюдать
CVE-2026-104029с разницей 62 дн.Sssd: sssd: denial of service via out-of-bounds read in autofs responder
22Наблюдать
CVE-2026-104030с разницей 62 дн.Sssd: sssd: denial of service via out-of-bounds read during passkey parsing
22Наблюдать