issue处理注意事项:
1. 提交正常修复分支的修复PR时,必须关联当前issue,否则无法关闭当前issue;
2. 模板内容需要填写完整, 无论是受影响或者不受影响都需要填写完整内容;
3. 以下为模板中需要填写完整的内容, 请复制到评论区回复;
注: 内容的关键词(影响性分析说明, openEuler评分, 受影响版本排查(受影响/不受影响), 修复是否涉及abi变化(是/否), 原因说明)不能省略,省略后cve-manager将无法正常解析填写内容.

影响性分析说明:

openEuler评分: (评分和向量)

受影响版本排查(受影响/不受影响):
1.master(2.12.0):
2.openEuler-20.03-LTS-SP4(2.2.2):
3.openEuler-22.03-LTS-SP4(2.6.1):
4.openEuler-24.03-LTS-Next(2.9.4):
5.openEuler-24.03-LTS-SP1(2.9.4):
6.openEuler-24.03-LTS-SP3(2.9.4):
7.openEuler-24.03-LTS-SP4(2.9.4):

修复是否涉及abi变化(是/否)：
1.master(2.12.0):
2.openEuler-20.03-LTS-SP4(2.2.2):
3.openEuler-22.03-LTS-SP4(2.6.1):
4.openEuler-24.03-LTS-Next(2.9.4):
5.openEuler-24.03-LTS-SP1(2.9.4):
6.openEuler-24.03-LTS-SP3(2.9.4):
7.openEuler-24.03-LTS-SP4(2.9.4):

原因说明：
1.master(2.12.0):
2.openEuler-20.03-LTS-SP4(2.2.2):
3.openEuler-22.03-LTS-SP4(2.6.1):
4.openEuler-24.03-LTS-Next(2.9.4):
5.openEuler-24.03-LTS-SP1(2.9.4):
6.openEuler-24.03-LTS-SP3(2.9.4):
7.openEuler-24.03-LTS-SP4(2.9.4):

原因说明填写请参考下方表格(注意：版本是否受影响和版本的原因说明必须对应，例如master版本分支受影响，那原因说明只能是受影响对应的原因之一!)：

issue处理具体操作请参考:
https://atomgit.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md
pr关联issue具体操作请参考:
https://docs.atomgit.com/docs/help/home/org_project/pullrequests/pr-related-issue

说明：补丁链接仅供初步排查参考，实际可用性请人工再次确认，补丁下载验证可使用CVE补丁工具。
若补丁不准确，烦请在此issue下评论 '/report-patch 参考网址 补丁链接1,补丁链接2' 反馈正确信息，便于我们不断优化工具，不胜感激。
如 /report-patch https://security-tracker.debian.org/tracker/CVE-2021-3997 https://github.com/systemd/systemd/commit/5b1cf7a9be37e20133c0208005274ce4a5b5c6a1

Welcome To openEuler Community

Hey @openeuler-ci-bot , thanks for your contribution to the community.

Bot Usage Manual

I'm the Bot here serving you. You can find the instructions on how to interact with me at Here . That means you can comment below every pull request or issue to trigger Bot Commands. You can self-configure the PR merge rules for this repository. For more details, please refer to Here.

Contact Guide

If you have any questions, please contact the SIG: Base-service ,
and any of the maintainers: @dillon_chen, @licihua, @overweight, @shenyangyang, @xujing99, @zhujianwei001 ,
and any of the committers: @houmingyong, @jiayi0118, @qq_28851361 .

/branches master openEuler-24.03-LTS-Next openEuler-22.03-LTS-SP4 openEuler-20.03-LTS-SP4 /patch_url https://github.com/SSSD/sssd/commit/da28b654e403edc0ddff18ee1647782a55fa6dcf /name hugel /email 2712504175@qq.com

正在自动化处理任务，任务编号:TASK-gitcode__sssd-104-20261009101732-0，指定分支:master，使用指定补丁(1个)

✅ 任务结束 (用时: 2分钟)

正在自动化处理任务，任务编号:TASK-gitcode__sssd-104-20261009101733-1，指定分支:openEuler-24.03-LTS-Next，使用指定补丁(1个)

✅ 任务结束 (用时: 2分钟)

正在自动化处理任务，任务编号:TASK-gitcode__sssd-104-20261009101734-2，指定分支:openEuler-22.03-LTS-SP4，使用指定补丁(1个)

⏳ 进度更新 (12:18): 已运行 121 分钟 | 当前阶段: Step 8/8 生成评论

✅ 任务结束 (用时: 121分钟)

正在自动化处理任务，任务编号:TASK-gitcode__sssd-104-20261009101734-3，指定分支:openEuler-20.03-LTS-SP4，使用指定补丁(1个)

⏳ 进度更新 (11:38): 已运行 80 分钟 | 当前阶段: Step 8/8 生成评论

✅ 任务结束 (用时: 82分钟)

【任务 #104 · master】CVE-2026-90995

1. 是否受影响

结论：受影响。

本 CVE 为 SSSD PAM responder 的空指针解引用漏洞：本地攻击者若具备连接 PAM responder socket 的权限，可发送特制协议请求；当 pam_app_services 配置启用且请求中省略 service 项时触发 NULL 指针解引用，导致 PAM responder 崩溃、认证服务中断（拒绝服务）。Step 4 源码影响性分析判定自有补丁为 APPLICABLE（git apply --check succeeded，补丁可干净应用），确认漏洞代码存在于本版本源码，需要修复。

分支状态：

• master（2.12.0）：受影响

2. 是否有修复补丁

有，上游补丁：https://github.com/SSSD/sssd/commit/da28b654e403edc0ddff18ee1647782a55fa6dcf

3. 补丁适配情况

无需人工适配。补丁文件 backport-CVE-2026-90995.patch 在目标分支源码上可干净应用（applied_clean，置信度 high），无任何冲突项，核心修复逻辑与上游补丁保持一致；该补丁已成功应用并随修复 PR 提交至目标分支。无前置补丁。

4. 是否提交 PR

已提交 PR（master）：https://gitcode.com/src-openeuler/sssd/merge_requests/351

──────── 复制以下内容回填 issue ────────
受影响版本排查(受影响/不受影响)：
1.master(2.12.0): 受影响
ABI 变化：否
原因说明：
1.正常修复
────────────────────────────────────────

【任务 #104 · openEuler-24.03-LTS-Next】CVE-2026-90995

是否受影响：受影响。CVE-2026-90995 的自有补丁经 Step 4 源码影响性分析判为 APPLICABLE（git apply --check 成功，补丁可干净应用），漏洞代码存在于本版本源码中，需要修复。

• openEuler-24.03-LTS-Next（2.9.4）：受影响

修复补丁：已找到上游修复补丁：
https://github.com/SSSD/sssd/commit/da28b654e403edc0ddff18ee1647782a55fa6dcf

补丁适配情况：无需人工适配。补丁 backport-CVE-2026-90995.patch 在 openEuler-24.03-LTS-Next（2.9.4）源码上可直接干净应用（applied_clean，置信度 high），无任何冲突，核心修复逻辑与上游保持一致。无前置补丁。

PR 提交：已提交 PR：
https://gitcode.com/src-openeuler/sssd/merge_requests/350

──────── 复制以下内容回填 issue ────────
受影响版本排查(受影响/不受影响)：
1.openEuler-24.03-LTS-Next(2.9.4): 受影响
ABI 变化：否
原因说明：
1.正常修复
────────────────────────────────────────

【任务 #104 · openEuler-20.03-LTS-SP4】CVE-2026-90995

1. 是否受影响

结论：受影响。

原因：CVE-2026-90995 为 SSSD PAM responder 空指针解引用漏洞。SSS_PAM_ITEM_SERVICE 为可选请求项（pamsrv_cmd.c:275-278 证实），本地攻击者可构造省略该项的请求使 pd->service==NULL；get_domain_request_type 中 strcmp(pctx->app_services[i], preq->pd->service) 无 NULL 守卫（pamsrv_cmd.c:1308-1323，第 1317 行），触发崩溃。Step 4 源码影响性分析判为 NEEDS_ADAPTATION，漏洞代码在本分支 2.2.2 源码中逐字定位，需要修复。

分支状态：

• openEuler-20.03-LTS-SP4（2.2.2）：受影响

2. 修复补丁

上游社区补丁：https://github.com/SSSD/sssd/commit/da28b654e403edc0ddff18ee1647782a55fa6dcf

3. 补丁适配情况

已对 backport-CVE-2026-90995.patch 完成适配（状态：adapted，置信度：medium）。

• 冲突原因：2.2.2 与上游版本存在差异。Hunk 1 目标行（pam_prompting_config.c:124-125 未守卫的 service_name）存在，但相邻上下文行不同（上游为 strcmp(sections[c], section_path)，2.2.2 为 strcmp(sections[c], CONFDB_PC_TYPE_PASSWORD)）；Hunk 2 目标函数 pam_get_auth_types() 在 2.2.2 中不存在（全树 grep 0 命中）。
• 适配内容：Hunk 1（pam_set_prompting_options，pam_prompting_config.c:100）仅对齐上下文行，核心变更行逐字节保留；Hunk 2 的 NULL 防护重定位到 2.2.2 中等价 debug 语句所在的 pam_eval_prompting_config()（pam_prompting_config.c:208），辅以最小必要调整（types.password_auth→password_auth、debug 格式串 4→3 个 %s，因 2.2.2 无 passkey），两条 NULL 防护核心行逐字节保留；Hunk 3（get_domain_request_type 中 pd->service 的 NULL 检查，核心修复）直接可应用、原样保留（行号 1875→1313）。核心修复逻辑保真。
• 落地验证：适配后补丁已应用到 openEuler-20.03-LTS-SP4 分支源码并提交（commit 37ef0e1），rpmbuild -bp 构建验证通过。

4. PR 提交情况

已提交 PR：https://gitcode.com/src-openeuler/sssd/merge_requests/352（openEuler-20.03-LTS-SP4）

──────── 复制以下内容回填 issue ────────
受影响版本排查(受影响/不受影响)：
1.openEuler-20.03-LTS-SP4(2.2.2): 受影响
ABI 变化：N/A
原因说明：
1.正常修复
────────────────────────────────────────

【任务 #104 · openEuler-22.03-LTS-SP4】CVE-2026-90995

1. 是否受影响：受影响
该漏洞为 PAM 客户端消息未携带 SSS_PAM_ITEM_SERVICE 时 pd->service 为 NULL，get_domain_request_type 中的 strcmp 未做防护导致崩溃。Step 4 源码影响性分析在 sssd-2.6.1 中完整定位漏洞代码：pd->service 仅在客户端消息含 SSS_PAM_ITEM_SERVICE 时赋值（pamsrv_cmd.c:315-318），pamsrv_cmd.c:1387-1404（get_domain_request_type）中 1396-1397 行的未守卫 strcmp 与补丁前状态逐字一致，且 pam_app_services 子系统齐全（pamsrv.h:54、pamsrv.c:137），漏洞在本版本真实存在且未被修复。

• openEuler-22.03-LTS-SP4（2.6.1）：受影响

2. 修复补丁
上游社区补丁：https://github.com/SSSD/sssd/commit/da28b654e403edc0ddff18ee1647782a55fa6dcf

3. 补丁适配情况
[原补丁] backport-CVE-2026-90995.patch，已适配完成（置信度 high）。原补丁共 3 个 hunk，1 个可直接应用、2 个需适配：

• hunk 1（pamsrv_cmd.c get_domain_request_type 对 pd->service 的 NULL 提前返回，崩溃修复主体）：原样保留，仅行号偏移 1875→1393，7 个新增行逐字节一致。
• hunk 2（pam_prompting_config.c pam_set_prompting_options 的 service_name 三元防护）：上下文适配——目标行位于 124-125 行，其后上下文与 upstream 不同（CONFDB_PC_TYPE_PASSWORD vs section_path 比较、多一个 dummy != NULL 判断），核心 +/- 变更行逐字节保留。
• hunk 3（原 pamsrv_cmd.c:969 pam_get_auth_types 的 DEBUG 日志 NULL 防护）：目标函数在 sssd-2.6.1 全树不存在（系 upstream 后续从 pam_eval_prompting_config 重构所得），重定位到等价代码位置 pam_prompting_config.c:206——pam_eval_prompting_config 内打印 pd->user/pd->service 的同一条 DEBUG 日志，未防护且经 SSS_PAM_PREAUTH 分支 NULL-service 可达。仅做两处必要核心修改：格式串 4 个 %s 改 3 个（baseline 无 passkey 认证类型，保持格式串与实参平衡）、types.password_auth 改 password_auth（baseline 为 bool 局部变量）；NULL 防护核心行与原补丁逐字节一致，核心修复逻辑保真。
• 落地验证：适配补丁已 git apply 到源码目录并经 git diff --stat 验证（2 files changed, 12 insertions(+), 3 deletions(-)），工作树保持已应用状态；原始 header 逐字节保留；全维度+probing 审核通过（唯一 style_mismatch warning 为 diffstat 缩进，已修正并复验 git apply --check 通过）。

4. PR
已提交 PR（openEuler-22.03-LTS-SP4）：https://gitcode.com/src-openeuler/sssd/merge_requests/353

──────── 复制以下内容回填 issue ────────
受影响版本排查(受影响/不受影响)：
1.openEuler-22.03-LTS-SP4(2.6.1): 受影响
ABI 变化：否
原因说明：
1.正常修复
────────────────────────────────────────

经过cve-manager解析，部分字段填写错误，如红色字体所示：

影响性分析说明:
(请填写此字段)

openEuler评分: (评分和向量)
(请填写此字段)

受影响版本排查(受影响/不受影响):
1.master:(请填写此字段)
2.openEuler-20.03-LTS-SP4:(请填写此字段)
3.openEuler-22.03-LTS-SP4:(请填写此字段)
4.openEuler-24.03-LTS-Next:(请填写此字段)
5.openEuler-24.03-LTS-SP1:(请填写此字段)
6.openEuler-24.03-LTS-SP3:(请填写此字段)
7.openEuler-24.03-LTS-SP4:(请填写此字段)

修复是否涉及abi变化(是/否)：
1.master:(请填写此字段)
2.openEuler-20.03-LTS-SP4:(请填写此字段)
3.openEuler-22.03-LTS-SP4:(请填写此字段)
4.openEuler-24.03-LTS-Next:(请填写此字段)
5.openEuler-24.03-LTS-SP1:(请填写此字段)
6.openEuler-24.03-LTS-SP3:(请填写此字段)
7.openEuler-24.03-LTS-SP4:(请填写此字段)

原因说明：
1.master:(请填写此字段)
2.openEuler-20.03-LTS-SP4:(请填写此字段)
3.openEuler-22.03-LTS-SP4:(请填写此字段)
4.openEuler-24.03-LTS-Next:(请填写此字段)
5.openEuler-24.03-LTS-SP1:(请填写此字段)
6.openEuler-24.03-LTS-SP3:(请填写此字段)
7.openEuler-24.03-LTS-SP4:(请填写此字段)

影响性分析说明：A flaw was found in SSSD (System Security Services Daemon). A local attacker with privileges to connect to the PAM (Pluggable Authentication Modules) responder socket can send a specially crafted protocol request. If the pam_app_services configuration is enabled and the service item is omitted from the request, a NULL pointer dereference can occur. This vulnerability leads to a denial of service, causing the PAM responder to crash and disrupt authentication services.

openEuler评分：
5.5
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：
1.master(2.12.0):受影响
2.openEuler-20.03-LTS-SP4(2.2.2):受影响
3.openEuler-22.03-LTS-SP4(2.6.1):受影响
4.openEuler-24.03-LTS-Next(2.9.4):受影响
5.openEuler-24.03-LTS-SP1(2.9.4):受影响
6.openEuler-24.03-LTS-SP3(2.9.4):受影响
7.openEuler-24.03-LTS-SP4(2.9.4):受影响

修复是否涉及abi变化(是/否)：
1.master(2.12.0):否
2.openEuler-20.03-LTS-SP4(2.2.2):否
3.openEuler-22.03-LTS-SP4(2.6.1):否
4.openEuler-24.03-LTS-Next(2.9.4):否
5.openEuler-24.03-LTS-SP1(2.9.4):否
6.openEuler-24.03-LTS-SP3(2.9.4):否
7.openEuler-24.03-LTS-SP4(2.9.4):否

原因说明：
1.master(2.12.0):正常修复
2.openEuler-20.03-LTS-SP4(2.2.2):正常修复
3.openEuler-22.03-LTS-SP4(2.6.1):正常修复
4.openEuler-24.03-LTS-Next(2.9.4):正常修复
5.openEuler-24.03-LTS-SP1(2.9.4):正常修复
6.openEuler-24.03-LTS-SP3(2.9.4):正常修复
7.openEuler-24.03-LTS-SP4(2.9.4):正常修复

@openeuler-ci-bot 经过 cve-manager 解析, 已分析的内容如下表所示:

请确认分析内容的准确性, 确认无误后, 您可以进行后续步骤, 否则您可以继续分析.

经过cve-manager解析，(所有PR均已合入)

经过cve-manager解析，(所有PR均已合入)