Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - aclparse.c の __aclp__normalize_acltxt() 関数の 389 Directory Server に欠陥が見つかりました。無効な形式の ACI(アクセス制御命令)文字列により、ACI 解析中にヒープバッファオーバーフローの書き込みおよび読み取りがトリガーされる可能性があります。この関数は、空白を削除した後にACIキーワードに十分な長さがあることの検証に失敗し、1バイトの領域外書き込みとその後の領域外読み取りが発生します。aci 属性への書き込みアクセス権を持つ認証されたユーザーが、細工された ACI 値を送信して、ディレクトリサーバープロセス内のヒープメモリを警告なしで破損させる可能性があります。(CVE-2026-12528)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-12528

medium Nessus プラグイン ID 321489

バージョン 1.5