CVE-2025-11561 — SSSD-i Kerberose'i vaikekonfiguratsioon võimaldab AD-ga ühendatud Linuxi süsteemides privileegide suurendamist

SSSD vaikekonfiguratsioonides ei ole Kerberose lokaalautentimise plugin (sssd_krb5_localauth_plugin) lubatud. Ründaja, kellel on õigus muuta teatavaid Active Directory atribuute, näiteks userPrincipalName või samAccountName, võib esineda privilegeeritud kasutajana ning saada domeeniga ühendatud Linuxi hostidel volitamata juurdepääsu või suurendada privileege.