CVE-2026-104112— illumos nscd 文件描述符泄露导致本地拒绝服务漏洞
一分钟漏洞结论
影响对象
illumos illumos-gate
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
illumos 名称服务缓存守护进程（nscd）中存在资源未正确释放的问题，导致本地用户可耗尽内核内存。nscd 的 door 服务器过程 switcher()（位于 usr/src/cmd/nscd/nscd_frontend.c）在通过 door 调用传入但未在请求中使用的文件描述符时，未将其关闭。此外，位于 /var/run/name_service_door 的主 nscd door 允许接收来自其区域内任何用户传入的文件描述符。 由于 nscd 还配置了无限制的文件描述符上限，因此任何非特权本地用户（包括
影响版本矩阵 5
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| illumos | illumos-gate | cb5caa98562cf06753163f558cbcfe30b8f4673a< af810a72c09944e884ec695e8dbf1702a4f424ae |
affected |
| OmniOS | OmniOS | any< r151054 |
affected |
r151058< r151058w |
affected | ||
r151056< r151056aw |
affected | ||
r151054< r151054bw |
affected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-104112 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Missing release of passed file descriptors in illumos nscd allows local users to exhaust kernel memory
来源: CVE Program / CVE List V5
Vulnerability Description
A missing release of resources in the illumos name service cache daemon (nscd) allows a local user to exhaust kernel memory. The nscd door server procedure, switcher() in usr/src/cmd/nscd/nscd_frontend.c, does not close file descriptors that are passed with a door call but not used by the request, and the main nscd door at /var/run/name_service_door accepts passed descriptors from any user in its zone. Because nscd also runs with an unlimited file descriptor limit, an unprivileged local user, including one in a non-global zone, can repeatedly pass a descriptor to its zone's nscd in a door_call() loop, causing the file descriptor table of nscd to grow without bound in kernel memory. This causes a denial of service of nscd and can render processes in all zones on the host unresponsive. The flaw has existed since 2006 (illumos-gate commit cb5caa98), and affects any illumos distribution prior to illumos-gate commit af810a72.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H/E:P
来源: CVE Program / CVE List V5
Vulnerability Type
对已超过有效生命周期的资源丧失索引
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| illumos | illumos-gate | cb5caa98562cf06753163f558cbcfe30b8f4673a ~ af810a72c09944e884ec695e8dbf1702a4f424ae | - |
|
| OmniOS | OmniOS | any ~ r151054 | - |
|
二、漏洞 CVE-2026-104112 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-104112 的情报信息
请登录查看更多情报信息。
CVE-2026-104112 补丁与修复 (2)
CVE-2026-104112 厂商安全公告 (1)
同批安全公告 · illumos · 2026-10-09 · 共 6 条
| CVE-2026-102916 | 6.8 MEDIUM | illumos bhyve REP指令仿真可达断言漏洞导致主机崩溃 |
| CVE-2026-104114 | 5.4 MEDIUM | illumos nwamd空指针解引用本地拒绝服务漏洞 |
| CVE-2026-104115 | 5.4 MEDIUM | illumos nfs-basic插件栈溢出漏洞允许本地用户崩溃守护进程 |
| CVE-2026-104117 | 1.9 LOW | illumos ipmgmtd 缺失授权允许本地用户更改持久化 IPMP 组成员资格 |
| CVE-2026-104116 | 1.9 LOW | illumos zonestatd 本地权限绕过漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-104112
暂无评论