Rocky Linux 10.2 [CIQ] セキュリティ更新:389-ds-base/389-ds-base-bdb/ 389-ds-base-bdb-debuginfo /etc(crlsa-2026_26456)

high Nessus プラグイン ID 358305

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linuxの 10.2 ホストには、CIQ crlsa-2026_26456 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

* 389-ds-base: 389-ds-base:get_ldapmessage_controls_ext() の無限の LDAP コントロールカウントが CPU とヒープ増幅を引き起こします(リモート DoS)(CVE-2026-9064)

バグ修正と拡張機能:

* DS 12 は、bind ユーザーのエスケープ文字を処理しません [rhel-10.2.z](JIRA:Rocky Linux-170271)

* dnaSharedConfig:dnaPortNum:0 [rhel-10.2.z](JIRA:Rocky Linux-170276)

* 永続検索操作中の syncrepl プラグインにおけるメモリリーク [rhel-10.2.z](JIRA:Rocky Linux-170281)

* アクセスログ - 疑わしい wtime optime の負値および内部 op の大きな値 [rhel-10.2.z](JIRA:Rocky Linux-170363)

* LMDB によるオンライン再初期化により、受信サーバーが終了しています [rhel-10.2.z](JIRA:Rocky Linux-170478)

* LDAP バックエンドが 1 つ以上ある場合、dsctl ヘルスチェックが不正確な推奨事項を DSMOLE0001 します [rhel-10.2.z](JIRA:Rocky Linux-170481)

* Retro Changelog プラグインの使用時にメモリリークが発生する可能性があります。[rhel-10.2.z](JIRA:Rocky Linux-170515)

* [RFE] すべてのサーバースレッドに OS レベルのスレッド名を追加します [rhel-10.2.z](JIRA:Rocky Linux-174526)

* オプション -s を使用すると、オンラインエクスポートが失敗します [rhel-10.2.z](JIRA:Rocky Linux-180718)

* オンラインインデックス再作成中にサーバーをシャットダウンすると、データ損失が発生する可能性があります [rhel-10.2.z](JIRA:Rocky Linux-183897)

* エラー:NssSsl.add_cert() は予期しないキーワード引数「input_file」を取得しました [rhel-10.2.z](JIRA:Rocky Linux-183898)

* ログのレプリケーションエラー [rhel-10.2.z](JIRA:Rocky Linux-183899)

* デフォルト以外の nsSubStrBegin/nsSubStrEnd の長さが設定されると、サブストリングインデックスが空の結果を生成し、クラッシュする可能性があります [rhel-10.2.z](JIRA:Rocky Linux-183900)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。