illumos nscd本地拒绝服务漏洞(CVE-2026-104112)

漏洞概述 漏洞编号: Bug #18494 漏洞名称: nscd: unbounded file descriptor allocation CVE编号: CVE-2026-104112 描述: illumos 的 nscd（名称服务缓存守护进程）存在一个漏洞，允许本地用户耗尽内核内存。nscd 的 door 服务器过程 在 中，没有关闭通过 door 调用传递但未由请求使用的文件描述符。此外，主 nscd door 接受来自任何用户的传递描述符。由于 nscd 以无限制的文件描述符限制、未提升权限的本地用户运行，包括在非全局区域中，可以重复地将描述符传递给 nscd 的 循环，导致 nscd 的文件描述符表在内核内存中无界增长。这会导致 nscd 的拒绝服务，并使主机上的所有区域中的进程无响应。该漏洞自 2006 年以来一直存在。 影响范围 优先级: Urgent 状态: Closed 分配给: Dan McDonald 类别: cmd - userland programs 难度: Medium 影响: 本地用户可以通过耗尽内核内存来导致 nscd 的拒绝服务，并使主机上的所有区域中的进程无响应。 修复方案 修复提交: - 提交哈希: - 作者: dj1 - 日期: Fri Sep 29 06:17:26 2006 -0700 - 提交信息: PSARC 2005/133 Sparks: Name Service Switch 2 修复细节: - 问题: 难以避免，因为： - Doors 被设计为由可信任的实体使用。信任粒度假设调用者不是恶意的。 - 少数服务有“宽开 doors”，即任何用户都可以访问。nscd 存在 per-netstack，这些天意味着 per-zone。 - 攻击方式: 攻击者可以打开 nscd door 并发送相同的文件描述符多次。Doors 会在每次 时复制它，nscd 不会做任何事情来释放它们，即使只有一个 door 命令需要一个。 - 防御措施: 1. 调用可以将每个 door 调用的文件描述符数量限制为一个。 2. nscd 必须注意关闭所有传递的文件描述符（在限制下，每个 door 调用只有一个），除了文件描述符实际使用的那个。 测试说明: - 这是一个低资源攻击，攻击者侧。但它会膨胀 nscd 上的打开文件描述符，每次 发送。 - 一个 dtrace 脚本可以观察其展开： - 一旦此修复到位，多个 door 攻击者将永远不会将打开文件描述符的数量推送到 nscd 上的任何有意义的方式。 最终修复提交: - 提交哈希: - 作者: Dan McDonald - 日期: 2026-10-06T18:47:54.000Z - 提交信息: 其他信息 更新记录: - Dan McDonald: 7 天前更新，分配给 Dan McDonald，提到此问题至少从 2006 年 9 月 29 日存在。 - Patrick Mooney: 3 天前更新，描述更新。 - Electric Monk: 3 天前更新，状态从 In Progress 改为 Closed，% Done 从 0 改为 100。 - Andy Fiddaman: 3 天前更新，Private 从 Yes 改为 No。 相关资源: - Custom queries: All unresolved bugs, File-sized Bugs, Documentation and locale issues - Powered by Redmine: © 2006-2024 Jean-Philippe Lang

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

illumos nscd本地拒绝服务漏洞(CVE-2026-104112)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

illumos nscd本地拒绝服务漏洞(CVE-2026-104112)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！