Уязвимость в интеграции Active Directory и System Security Services Daemon (SSSD) в системах Linux вызвана тем, что в конфигурациях по умолчанию включён плагин локальной аутентификации Kerberos (sssd_krb5_localauth_plugin), но возможен откат к плагину an2ln. Этот откат может позволить нарушителю, имеющему разрешение на изменение определённых атрибутов AD (например, userPrincipalName или samAccountName), выдавать себя за привилегированных пользователей, что может привести к несанкционированному доступу или повышению привилегий на хостах Linux, входящих в домен.