„`html
Zusammenfassung
CVE-2026-14476 beschreibt eine kritische Path-Traversal-Schwachstelle im Active Directory (AD) GPO-Provider von SSSD (System Security Services Daemon). Die Verwundbarkeit ermöglicht es Angreifern mit AD GPO-Verwaltungszugriff, beliebige Dateien mit Root-Privilegien außerhalb des GPO-Cache-Verzeichnisses zu schreiben. In Standard-RHEL-Konfigurationen mit aktiviertem SELinux kann dies zur Einschleusung von Kerberos-Konfigurationen und zum Authentifizierungs-Bypass führt.
Betroffene Systeme
Die Schwachstelle betrifft SSSD-Implementierungen mit aktiviertem AD GPO-Provider. Besonders anfällig sind Red Hat Enterprise Linux (RHEL) Systeme mit Standard-SELinux-Richtlinien und Active Directory-Integration. Weitere Distributionen mit SSSD können bei entsprechender Konfiguration ebenfalls betroffen sein.
Technische Details
Der Fehler liegt in der Funktion ad_gpo_extract_smb_components(), die das LDAP-Attribut gPCFileSysPath nicht ordnungsgemäß validiert. Angreifer können Pfad-Traversal-Sequenzen (..) einschleusen, um das Cache-Verzeichnis zu verlassen. Dies erlaubt das Schreiben manipulierter Kerberos-Konfigurationsdateien.
Die Schwachstelle setzt voraus, dass der Angreifer Zugriff auf die AD GPO-Verwaltung besitzt. Durch Manipulation des gPCFileSysPath-Attributs in Gruppenrichtlinien-Objekten können bösartige Konfigurationen in kritische Systemverzeichnisse eingefügt werden. Dies führt zu Authentifizierungs-Bypasses beim nächsten GPO-Abruf.
Empfohlene Massnahmen
- AD GPO-Verwaltungszugriffe regelmäßig überprüfen und einschränken
- SSSD-Logs auf verdächtige GPO-Abrufe monitoren
- SELinux-Richtlinien überprüfen und verstärken
- Kerberos-Konfigurationsdateien mit Integrity-Checking absichern
- Auf offizielle Sicherheits-Patches warten und einspielen
- AD GPO-Attribute auf anomale Pfad-Sequenzen auditieren
Bewertung
Mit einem CVSS-Wert von 8.0 und dem hohen Schweregrad stellt diese Verwundbarkeit eine ernsthafte Bedrohung dar. Die Kombination aus Dateischreib-Privilegien und Authentifizierungs-Bypass-Möglichkeit erfordert sofortige Aufmerksamkeit. Der fehlende Patch verschärft die Situation zusätzlich.
„`