Rocky Linux 9 [CIQ] セキュリティ更新:ipa-client/ipa-client-common/ipa-client-debuginfo/etc の複数の脆弱性(crlsa-2026_70564)

high Nessus プラグイン ID 355683

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 9ホストには、CIQ crlsa-2026_70564 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* ipa:FreeIPA:制限されないリクエスト本文の読み取りによる「/ipa/i18n_messages」での認証されていない DoS(CVE-2026-73198)

* ipa:FreeIPA:制限されないリクエスト本文の読み取りによる「/ipa/migration/migration.py」での認証されていない DoS(CVE-2026-73197)

* FreeIPA:idm:ipa: FreeIPA:信頼関係を通じて cname を偽装して TGS を取得する(CVE-2026-11861)

* freeipa:ipa:FreeIPA/IdM:クロスサイトスクリプティングの脆弱性により、細工された URL を介して任意のコードが実行される可能性があります(CVE-2026-18147)

* freeipa:ipa:FreeIPA:trust-fetch-domains は、trust-read ACI を使用して、権限のある AD 信頼のリフレッシュをゲートし、権限のない LDAP 書き込みを許可します(CVE-2026-19550)

* ipa:FreeIPA LDAP データストアにおけるレルム非認識の一意性の実施による、krbCanonicalName 操作による権限昇格(CVE-2026-13097)

* ipa:freeipa:FreeIPA:認証されていない LDAP クライアントが、セルフマネージドトークン ACI を介して管理者認証情報を取得する可能性があります(CVE-2026-76578)

* freeIPA:idm:freeipa:認証チェックの前に到達可能な idp-add eval() により、環境漏洩およびサービス拒否が発生する可能性があります(CVE-2026-79678)

バグ修正と拡張機能:

* [Cursor Automated] python3-ipatests パッケージに最新の修正を含めます [Rocky Linux9.8](JIRA:Rocky Linux-170987)

* WebUI 強化 [rhel-9.8.z](JIRA:Rocky Linux-238511)

* ipa-otptoken-import の強化 [rhel-9.8.z](JIRA:Rocky Linux-238519)

* host-mod: --setattr userpassword= [rhel-9.8.z] で設定する際にパスワード属性を処理します(JIRA:Rocky Linux-238523)

* ipa env:シンプルのみサポート * ワイルドカード [rhel-9.8.z](JIRA:Rocky Linux-238527)

* ipa-epn:drop_privilegesメソッドは uid と gid を混合しています [rhel-9.8.z](JIRA:Rocky Linux-238674)

* ipa-migrate:レプリケーション管理者権限が必要 [rhel-9.8.z](JIRA:Rocky Linux-238677)

* ipa-migrate ツールが、自動マウント情報のホストレコードとホスト情報の名前を変更しています [rhel-9.8.z](JIRA:Rocky Linux-240767)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。