Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 sssd NSS 回應器中發現缺陷。此輸入驗證弱點允許本機攻擊者將特製的服務查詢要求傳送至 NSS 回應端的 UNIX 通訊端，從而造成越界讀取。此越界讀取可能會損毀 NSS 回應程式處理程序，從而導致拒絕服務 （DoS）。雖然無特權的本機用戶端通常可以連線到通訊端，但沒有證據表明特權提升或可靠的資料洩露。（CVE-2026-90463）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 sssd NSS 响应器中发现一个缺陷。此输入验证漏洞允许本地攻击者通过向 NSS 响应器的 UNIX 套接字发送特别构建的服务查找请求来造成越界读取。此越界读取可能会导致 NSS 响应进程崩溃，从而导致拒绝服务 （DoS）。虽然非特权本地客户端通常可以访问套接字，但没有权限升级或可靠数据泄露的证据。（CVE-2026-90463）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sssd NSS レスポンダーに欠陥が見つかりました。この入力検証の脆弱性により、ローカルの攻撃者が、特別に細工されたサービスルックアップリクエストをNSSレスポンダーのUNIXソケットに送信することにより、領域外読み取りを引き起こす可能性があります。この領域外読み取りにより、NSSレスポンダープロセスがクラッシュし、サービス拒否(DoS)が引き起こされる可能性があります。権限のないローカルクライアントは通常ソケットにアクセスできますが、権限昇格の証拠や信頼できるデータ漏洩はありません。(CVE-2026-90463)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:5079-1 advisory.

    - CVE-2026-12610: cancelled or completed PAM request while the asynchronous child process is still running     can lead to a       use-after-free (bsc#1269807).
    - CVE-2026-68742: unvalidated address lengths in NSS responder packet parsing can cause a heap out-of-     bounds read       (bsc#1273922).
    - CVE-2026-68743: oversized length parameters in authentication requests can cause heap out-of-bounds     reads       (bsc#1273925).
    - CVE-2026-68744: unshrunk packet allocations during group resolution can allow uninitialized heap memory     disclosure       (bsc#1273924).
    - CVE-2026-90462: Fail-open in LDAP ppolicy access check allows continued authorization (bsc#1282584).
    - CVE-2026-90463: out-of-bounds read in the NSS service request parsers (bsc#1280360).
    - CVE-2026-90994: out-of-bounds read in PAM v1 parser (bsc#1280361).
    - CVE-2026-90995: NULL pointer dereference in PAM responder (bsc#1280362).
    - CVE-2026-90996: zero-length request body underflow in the NSS responder (bsc#1280363).
    - CVE-2026-92821: access control bypass due to premature LDAP access rule evaluation (bsc#1284326).
    - CVE-2026-104029: denial of service due to out-of-bounds read in autofs responder (bsc#1284314).
    - CVE-2026-104031: denial of service via memory exhaustion in autofs responder (bsc#1284316).
    - CVE-2026-104033: access control bypass due to improper LDAP shadow expiration check (bsc#1284318).
    - CVE-2026-104036: denial of service due to out-of-bounds write in NFS idmap plugin (bsc#1284321).
    - CVE-2026-104037: denial of service due to packet length underflow in autofs responder (bsc#1284322).
    - CVE-2026-104038: denial of service via missing SID extension in certificate mapping (bsc#1284323).
    - CVE-2026-104039: denial of service due to stale connection state reuse in PAM GSSAPI responder     (bsc#1284324).
    - CVE-2026-104043: Denial of Service via undersized packet parsing in NSS responder (bsc#1284266).
    - CVE-2026-104045: denial of service via race condition in autofs responder (bsc#1284470).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in the sssd NSS responder. This input validation vulnerability allows a local attacker,     by sending specially crafted service lookup requests to the NSS responder's UNIX socket, to cause an out-     of-bounds read. This out-of-bounds read may lead to a denial of service (DoS) by crashing the NSS     responder process. While unprivileged local clients can typically reach the socket, there is no evidence     of privilege escalation or reliable data disclosure. (CVE-2026-90463)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
345667	Linux Distros 未修補弱點：CVE-2026-90463	Nessus	Misc.	9/14/2026	11/7/2026	medium
345667	Linux Distros 未修补的漏洞：CVE-2026-90463	Nessus	Misc.	9/14/2026	11/7/2026	medium
345667	Linux Distros のパッチ未適用の脆弱性: CVE-2026-90463	Nessus	Misc.	9/14/2026	11/7/2026	medium
376270	SUSE SLES15: libipa_hbac-devel / libipa_hbac0 / libsss_certmap-devel / etc (SUSE-SU-2026:5079-1)	Nessus	SuSE Local Security Checks	11/5/2026	11/5/2026	high
345667	Linux Distros Unpatched Vulnerability : CVE-2026-90463	Nessus	Misc.	9/14/2026	11/7/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

high

medium