Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 389 Directory Server に欠陥が見つかりました。スキーマのリロード中、attr_syntax_swap_ht() 関数が無条件に属性構文情報ノードを解放し、属性構文サブシステムの他の場所で使用される refcount ベースの遅延削除をバイパスします。同時 LDAP クエリトラフィックがアクティブなときに管理者がスキーマのリロードをトリガーすると、ワーカースレッドが解放されたメモリにアクセスし、use-after-free または二重解放、およびサービス拒否(サーバークラッシュ)を引き起こす可能性があります。(CVE-2026-11791)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-11791

medium Nessus プラグイン ID 320161

バージョン 1.5