CVE-2025-11561 — конфигурация Kerberos по умолчанию в SSSD допускает повышение привилегий в присоединённых к AD системах Linux

В конфигурациях SSSD по умолчанию плагин локальной аутентификации Kerberos (sssd_krb5_localauth_plugin) не включён. Злоумышленник, имеющий право изменять определённые атрибуты Active Directory, например userPrincipalName или samAccountName, может выдать себя за привилегированного пользователя и получить несанкционированный доступ или повысить привилегии на присоединённых к домену хостах Linux.