Fedora 45:389-ds-base(2026-c1e25a4642)

medium Nessus プラグイン ID 349930

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 45 ホストには、FEDORA-2026-c1e25a4642 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- 解決: rhbz#2492927 CVE-2026-11774 389-ds-base: 389-ds-base:SASL パケット長の整数オーバーフローがサイズ制限をバイパスし、ヒープバッファオーバーフローを引き起こす [fedora-all]
- 解決: rhbz#2497652 CVE-2026-11610 389-ds-base:389-ds-base:パディングされた SASL UNBIND を介した sasl_io_recv() におけるヒープバッファオーバーフロー [fedora-all]
- 解決: rhbz#2511796 CVE-2026-69152 389-ds-base:brace-expansion:無限の中間配列によるサービス拒否 [fedora-all]
- 解決: rhbz#2529450 CVE-2026-76560 389-ds-base:389-ds:匿名 LDAP クライアントが、空のバインド DN を通じて SELFDN ACI バインドルールチェックを破る可能性があります [fedora-all]
- 解決: rhbz#2529451 CVE-2026-18453 389-ds-base: 389-ds-base:op_shared_search の paged results および USE_ONE_BACKEND コントロールによる事前認証 NULL ポインターデリファレンス [fedora-all]
- 解決: rhbz#2529452 CVE-2026-18355 389-ds-base:389-ds-base:SASL によるヒープバッファオーバーフローラップされたレコード長 sasl_io_start_packet() の下限アンダーフロー [fedora-all]
- 解決: rhbz#2494775 CVE-2026-11611 389-ds-base:389-ds-base:Content Sync プラグインの際限のないキューの増加と競合状態 [fedora-all]
- 解決: rhbz#2494825 CVE-2026-11884 389-ds-base:389-ds-base:サイズ計算にoc_superiorがないことによるスキーマ objectClass シリアル化のヒープバッファオーバーフロー [fedora-all]
- 解決: rhbz#2494894 CVE-2026-11790 389-ds-base:389-ds-base:PBKDF2 パスワードストレージプラグインの際限のない反復カウントによるサービス拒否 [fedora-all]
- 解決: rhbz#2494895 CVE-2026-11789 389-ds-base:389-ds-base:SMD5 パスワードストレージプラグインのソルト長整数アンダーフローによるクラッシュ [fedora-all]
- 解決: rhbz#2509729 CVE-2026-11770 389-ds-base: 389-ds-base:CleanAllRUV ステータスチェックの事前認証 LDAP フィルターインジェクション [fedora-all]
- 解決: rhbz#2513063 CVE-2026-19404 389-ds-base:389-ds-base:承認がないため、匿名クライアントが CleanAllRUV レプリケーションメンテナンスを開始または中止できます [fedora-all]
- 解決: rhbz#2494827 CVE-2026-11793 389-ds-base: 389-ds-base:checkPrefix() アルゴリズム ID 解析のスタックバッファオーバーフロー [fedora-all]
- 解決: rhbz#2494830 CVE-2026-11792 389-ds-base:389-ds-base:監査ログパスワードマスキングのヒープバッファオーバーフロー(create_masked_entry_string)[fedora-all]
- 解決: rhbz#2498023 CVE-2026-15041 389-ds-base:389-ds-base:PBKDF2-SHA256 パスワード検証における一定時間ではない比較 [fedora-all]

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける 389-ds-base パッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2026-c1e25a4642

プラグインの詳細

深刻度: Medium

ID: 349930

ファイル名: fedora_2026-c1e25a4642.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Fedora Local Security Checks

公開日: 2026/9/24

更新日: 2026/9/24

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus