SSSD autofs 响应器本地 DoS 漏洞 (CVE-2026-104037) 分析及 PoC

漏洞概述 漏洞名称: CVE-2026-104037 漏洞类型: 拒绝服务（DoS） 漏洞描述: 在 响应器中，通过数据包长度下溢导致拒绝服务。攻击者可以构造一个声明的数据包长度小于16字节的请求，触发无效读取，从而崩溃或破坏 响应器。 组件影响: 的 响应器请求解析。 影响范围 受影响版本: 操作系统: Linux 硬件: 所有硬件 优先级: 中等 严重性: 中等 目标里程碑: 未指定 分配给: 产品安全 DevOps 团队 QA 联系人: 未指定 文档联系人: 未指定 URL: 未指定 白名单: 未指定 依赖项: 2546245 阻塞项: 未指定 TreeView: 依赖 / 阻塞 报告时间: 2026-05-18 03:53 UTC by OSIDB Bzimport 修改时间: 2026-10-06 00:15 UTC (History) CC 列表: 18 用户 (当前) 修复状态: 未修复 克隆状态: 未克隆 环境: 未指定 最后关闭时间: 未指定 Embargoed: 未指定 修复方案 补丁可用性: 未发布修复包；提供的补丁包含在下面。 上游协调: 未通知。 CVSS 评分: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H - 6.1 (MEDIUM) AV:L - 本地利用: 通过 响应器 UNIX 套接字本地利用。 AC:L - 简单触发: 触发是一个简单的畸形请求，声明的数据包长度小于16字节。 PR:N - 无特权: 攻击者无需特权即可打开本地响应器套接字。 UI:N - 无需用户交互: 无需用户交互。 S:U - 影响范围: 影响仅限于同一个响应器进程和安全范围。 C:N - 无机密性影响: 无机密性影响。 I:N - 无完整性影响: 无完整性影响。 A:H - 高可用性影响: 构造的输入可以终止或破坏 响应器，导致服务丢失。 影响: 中等。现有证据支持对 响应器的本地可达拒绝服务，但不支持特权升级、机密性损失或完整性破坏。由于问题是本地的，并且暴露取决于 响应器的启用和可达性，此 Red Hat 漏洞的中等评级更接近重要。 Embargo: 无 原因: 这是一个本地的、服务范围的拒绝服务漏洞，没有证明的机密性或完整性影响，并且可以通过禁用或限制受影响的响应器直到修复可用来直接缓解。 Acknowledgement: Aisle Roeszsch Vulnerability Details: 在 中，请求体在使用前未确保计算出的主体长度非零且源自有效的数据包长度。 步骤: 1. 确保 响应器已启用，并且其套接字存在，通常在 。 2. 发送一个10字节的数据包，其声明的数据包长度字段为 '15'，命令为 （ ）。 3. 运行以下 Python 脚本： 4. 观察响应器不稳定或崩溃，或在无效运行时测试。确切的表象可能因构建和运行时环境而异。 Mitigation: 如果不需要 集成，禁用 响应器。否则，限制对 响应器 UNIX 套接字的本地用户访问，直到修复可用。 Proposed Fix: 在常见接收路径中拒绝未初始化的数据包，并在从 减去 '1' 之前拒绝零长度的 请求主体。 补丁代码: 备注 此报告由 AI 技术生成。在使用前请审查 AI 生成的内容。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

SSSD autofs 响应器本地 DoS 漏洞 (CVE-2026-104037) 分析及 PoC

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

SSSD autofs 响应器本地 DoS 漏洞 (CVE-2026-104037) 分析及 PoC

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！