Múltiplas CVEs para illumos e distribuições: servidores door e nscd

Em 9 de outubro de 2026, Dan McDonald publicou no feed oss-sec um aviso do illumos sobre múltiplas CVEs em servidores door. Segundo o texto disponível, a lista inclui a CVE-2026-104112, relacionada a alocação ilimitada de descritores de arquivo no nscd, e a CVE-2026-104113, em que o ipmgmtd libera duas vezes as credenciais do solicitante quando ocorre falha de autorização. O aviso informa que a CVE-2026-104113 afeta somente OmniOS e SmartOS e não é um problema geral do illumos. O conteúdo foi traduzido automaticamente e o texto recebido não traz detalhes adicionais de versões afetadas ou correções. Para consultar o original, acesse o arquivo oss-sec de 2026, na seção q4, pelo endereço indicado na fonte, e confira a mensagem do projeto illumos no grupo de desenvolvedores. Antes de agir, verifique a lista oficial de CVEs e as notas de versão da sua distribuição.