AlmaLinux 9.6 [TuxCare] セキュリティ更新:389-ds-base/389-ds-base-devel/389-ds-base-libs/etc(ALMALINUX9.6:CLSA-2026:1772574256)

high Nessus プラグイン ID 352686

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1772574256アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- 389-ds-base サーバーに欠陥が見つかりました。「schema.c」ファイル内の「schema_attr_enum_callback」関数にヒープバッファオーバーフローの脆弱性が存在します。これは、追加の書式設定文字を考慮せずにエイリアス文字列の長さを合計することにより、コードがバッファサイズを不適切に計算するために発生します。エイリアスが大量に処理されると、この見落としがヒープオーバーフローを引き起こし、リモートの攻撃者がサービス拒否(DoS)を引き起こしたり、リモートコード実行(RCE)を実行したりする可能性があります。(CVE-2025-14905)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。