Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 SSSD 中发现一个缺陷。本地用户可通过中断系统认证服务造成拒绝服务 （DoS）。当在可插拔认证模块 （PAM） 响应器中处理 Generic Security Services Application Programming Interface （GSSAPI） 认证时，缓存的连接状态会在完成时释放，且不会清除引用指针。攻击者可利用此漏洞，通过在同一连接上发送更多请求，造成服务访问无效内存并意外终止。（CVE-2026-104039）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-104039

medium Nessus 插件 ID 363122

版本 1.1