Release libipa_hbac-2.10.2-3.el10_0.3 ALSA-2025:19851

sssd security update
Severity: Important
Description
The System Security Services Daemon (SSSD) service provides a set of daemons to manage access to remote directories and authentication mechanisms. It also provides the Name Service Switch (NSS) and the Pluggable Authentication Modules (PAM) interfaces toward the system, and a pluggable back-end system to connect to multiple different account sources.

Security Fix(es):

* sssd: SSSD default Kerberos configuration allows privilege escalation on AD-joined Linux systems (CVE-2025-11561)

For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

Affected packages:
libipa_hbac-2.10.2-3.el10_0.3.x86_64
libsss_autofs-2.10.2-3.el10_0.3.x86_64
libsss_certmap-2.10.2-3.el10_0.3.x86_64
libsss_idmap-2.10.2-3.el10_0.3.x86_64
libsss_nss_idmap-2.10.2-3.el10_0.3.x86_64
libsss_sudo-2.10.2-3.el10_0.3.x86_64
python3-libipa_hbac-2.10.2-3.el10_0.3.x86_64
python3-libsss_nss_idmap-2.10.2-3.el10_0.3.x86_64
python3-sss-2.10.2-3.el10_0.3.x86_64
python3-sss-murmur-2.10.2-3.el10_0.3.x86_64
python3-sssdconfig-2.10.2-3.el10_0.3.noarch
sssd-2.10.2-3.el10_0.3.x86_64
sssd-ad-2.10.2-3.el10_0.3.x86_64
sssd-client-2.10.2-3.el10_0.3.x86_64
sssd-common-2.10.2-3.el10_0.3.x86_64
sssd-common-pac-2.10.2-3.el10_0.3.x86_64
sssd-dbus-2.10.2-3.el10_0.3.x86_64
sssd-idp-2.10.2-3.el10_0.3.x86_64
sssd-ipa-2.10.2-3.el10_0.3.x86_64
sssd-kcm-2.10.2-3.el10_0.3.x86_64
sssd-krb5-2.10.2-3.el10_0.3.x86_64
sssd-krb5-common-2.10.2-3.el10_0.3.x86_64
sssd-ldap-2.10.2-3.el10_0.3.x86_64
sssd-nfs-idmap-2.10.2-3.el10_0.3.x86_64
sssd-passkey-2.10.2-3.el10_0.3.x86_64
sssd-proxy-2.10.2-3.el10_0.3.x86_64
sssd-tools-2.10.2-3.el10_0.3.x86_64
sssd-winbind-idmap-2.10.2-3.el10_0.3.x86_64
libipa_hbac-2.10.2-3.el10_0.3.s390x
libsss_autofs-2.10.2-3.el10_0.3.s390x
libsss_certmap-2.10.2-3.el10_0.3.s390x
libsss_idmap-2.10.2-3.el10_0.3.s390x
libsss_nss_idmap-2.10.2-3.el10_0.3.s390x
libsss_sudo-2.10.2-3.el10_0.3.s390x
python3-libipa_hbac-2.10.2-3.el10_0.3.s390x
python3-libsss_nss_idmap-2.10.2-3.el10_0.3.s390x
python3-sss-2.10.2-3.el10_0.3.s390x
python3-sss-murmur-2.10.2-3.el10_0.3.s390x
python3-sssdconfig-2.10.2-3.el10_0.3.noarch
sssd-2.10.2-3.el10_0.3.s390x
sssd-ad-2.10.2-3.el10_0.3.s390x
sssd-client-2.10.2-3.el10_0.3.s390x
sssd-common-2.10.2-3.el10_0.3.s390x
sssd-common-pac-2.10.2-3.el10_0.3.s390x
sssd-dbus-2.10.2-3.el10_0.3.s390x
sssd-idp-2.10.2-3.el10_0.3.s390x
sssd-ipa-2.10.2-3.el10_0.3.s390x
sssd-kcm-2.10.2-3.el10_0.3.s390x
sssd-krb5-2.10.2-3.el10_0.3.s390x
sssd-krb5-common-2.10.2-3.el10_0.3.s390x
sssd-ldap-2.10.2-3.el10_0.3.s390x
sssd-nfs-idmap-2.10.2-3.el10_0.3.s390x
sssd-passkey-2.10.2-3.el10_0.3.s390x
sssd-proxy-2.10.2-3.el10_0.3.s390x
sssd-tools-2.10.2-3.el10_0.3.s390x
sssd-winbind-idmap-2.10.2-3.el10_0.3.s390x
libipa_hbac-2.10.2-3.el10_0.3.ppc64le
libsss_autofs-2.10.2-3.el10_0.3.ppc64le
libsss_certmap-2.10.2-3.el10_0.3.ppc64le
libsss_idmap-2.10.2-3.el10_0.3.ppc64le
libsss_nss_idmap-2.10.2-3.el10_0.3.ppc64le
libsss_sudo-2.10.2-3.el10_0.3.ppc64le
python3-libipa_hbac-2.10.2-3.el10_0.3.ppc64le
python3-libsss_nss_idmap-2.10.2-3.el10_0.3.ppc64le
python3-sss-2.10.2-3.el10_0.3.ppc64le
python3-sss-murmur-2.10.2-3.el10_0.3.ppc64le
python3-sssdconfig-2.10.2-3.el10_0.3.noarch
sssd-2.10.2-3.el10_0.3.ppc64le
sssd-ad-2.10.2-3.el10_0.3.ppc64le
sssd-client-2.10.2-3.el10_0.3.ppc64le
sssd-common-2.10.2-3.el10_0.3.ppc64le
sssd-common-pac-2.10.2-3.el10_0.3.ppc64le
sssd-dbus-2.10.2-3.el10_0.3.ppc64le
sssd-idp-2.10.2-3.el10_0.3.ppc64le
sssd-ipa-2.10.2-3.el10_0.3.ppc64le
sssd-kcm-2.10.2-3.el10_0.3.ppc64le
sssd-krb5-2.10.2-3.el10_0.3.ppc64le
sssd-krb5-common-2.10.2-3.el10_0.3.ppc64le
sssd-ldap-2.10.2-3.el10_0.3.ppc64le
sssd-nfs-idmap-2.10.2-3.el10_0.3.ppc64le
sssd-passkey-2.10.2-3.el10_0.3.ppc64le
sssd-proxy-2.10.2-3.el10_0.3.ppc64le
sssd-tools-2.10.2-3.el10_0.3.ppc64le
sssd-winbind-idmap-2.10.2-3.el10_0.3.ppc64le
libipa_hbac-2.10.2-3.el10_0.3.aarch64
libsss_autofs-2.10.2-3.el10_0.3.aarch64
libsss_certmap-2.10.2-3.el10_0.3.aarch64
libsss_idmap-2.10.2-3.el10_0.3.aarch64
libsss_nss_idmap-2.10.2-3.el10_0.3.aarch64
libsss_sudo-2.10.2-3.el10_0.3.aarch64
python3-libipa_hbac-2.10.2-3.el10_0.3.aarch64
python3-libsss_nss_idmap-2.10.2-3.el10_0.3.aarch64
python3-sss-2.10.2-3.el10_0.3.aarch64
python3-sss-murmur-2.10.2-3.el10_0.3.aarch64
python3-sssdconfig-2.10.2-3.el10_0.3.noarch
sssd-2.10.2-3.el10_0.3.aarch64
sssd-ad-2.10.2-3.el10_0.3.aarch64
sssd-client-2.10.2-3.el10_0.3.aarch64
sssd-common-2.10.2-3.el10_0.3.aarch64
sssd-common-pac-2.10.2-3.el10_0.3.aarch64
sssd-dbus-2.10.2-3.el10_0.3.aarch64
sssd-idp-2.10.2-3.el10_0.3.aarch64
sssd-ipa-2.10.2-3.el10_0.3.aarch64
sssd-kcm-2.10.2-3.el10_0.3.aarch64
sssd-krb5-2.10.2-3.el10_0.3.aarch64
sssd-krb5-common-2.10.2-3.el10_0.3.aarch64
sssd-ldap-2.10.2-3.el10_0.3.aarch64
sssd-nfs-idmap-2.10.2-3.el10_0.3.aarch64
sssd-passkey-2.10.2-3.el10_0.3.aarch64
sssd-proxy-2.10.2-3.el10_0.3.aarch64
sssd-tools-2.10.2-3.el10_0.3.aarch64
sssd-winbind-idmap-2.10.2-3.el10_0.3.aarch64
libsss_nss_idmap-devel-2.10.2-3.el10_0.3.x86_64
libsss_nss_idmap-devel-2.10.2-3.el10_0.3.ppc64le
libsss_nss_idmap-devel-2.10.2-3.el10_0.3.aarch64
libsss_nss_idmap-devel-2.10.2-3.el10_0.3.s390x
libipa_hbac-2.10.2-3.el10_0.3.x86_64_v2
libsss_autofs-2.10.2-3.el10_0.3.x86_64_v2
libsss_certmap-2.10.2-3.el10_0.3.x86_64_v2
libsss_idmap-2.10.2-3.el10_0.3.x86_64_v2
libsss_nss_idmap-2.10.2-3.el10_0.3.x86_64_v2
libsss_sudo-2.10.2-3.el10_0.3.x86_64_v2
python3-libipa_hbac-2.10.2-3.el10_0.3.x86_64_v2
python3-libsss_nss_idmap-2.10.2-3.el10_0.3.x86_64_v2
python3-sss-2.10.2-3.el10_0.3.x86_64_v2
python3-sss-murmur-2.10.2-3.el10_0.3.x86_64_v2
sssd-2.10.2-3.el10_0.3.x86_64_v2
sssd-ad-2.10.2-3.el10_0.3.x86_64_v2
sssd-client-2.10.2-3.el10_0.3.x86_64_v2
sssd-common-2.10.2-3.el10_0.3.x86_64_v2
sssd-common-pac-2.10.2-3.el10_0.3.x86_64_v2
sssd-dbus-2.10.2-3.el10_0.3.x86_64_v2
sssd-idp-2.10.2-3.el10_0.3.x86_64_v2
sssd-ipa-2.10.2-3.el10_0.3.x86_64_v2
sssd-kcm-2.10.2-3.el10_0.3.x86_64_v2
sssd-krb5-2.10.2-3.el10_0.3.x86_64_v2
sssd-krb5-common-2.10.2-3.el10_0.3.x86_64_v2
sssd-ldap-2.10.2-3.el10_0.3.x86_64_v2
sssd-nfs-idmap-2.10.2-3.el10_0.3.x86_64_v2
sssd-passkey-2.10.2-3.el10_0.3.x86_64_v2
sssd-proxy-2.10.2-3.el10_0.3.x86_64_v2
sssd-tools-2.10.2-3.el10_0.3.x86_64_v2
sssd-winbind-idmap-2.10.2-3.el10_0.3.x86_64_v2
libsss_nss_idmap-devel-2.10.2-3.el10_0.3.x86_64_v2
python3-sssdconfig-2.10.2-3.el10_0.3.noarch