Rocky Linuxの 10.2 ホストには、CIQ crlsa-2026_26456 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * 389-ds-base: 389-ds-base:get_ldapmessage_controls_ext() の無限の LDAP コントロールカウントが CPU とヒープ増幅を引き起こします(リモート DoS)(CVE-2026-9064)

    バグ修正と拡張機能:

    * DS 12 は、bind ユーザーのエスケープ文字を処理しません [rhel-10.2.z](JIRA:Rocky Linux-170271)

    * dnaSharedConfig:dnaPortNum:0 [rhel-10.2.z](JIRA:Rocky Linux-170276)

    * 永続検索操作中の syncrepl プラグインにおけるメモリリーク [rhel-10.2.z](JIRA:Rocky Linux-170281)

    * アクセスログ - 疑わしい wtime optime の負値および内部 op の大きな値 [rhel-10.2.z](JIRA:Rocky Linux-170363)

    * LMDB によるオンライン再初期化により、受信サーバーが終了しています [rhel-10.2.z](JIRA:Rocky Linux-170478)

    * LDAP バックエンドが 1 つ以上ある場合、dsctl ヘルスチェックが不正確な推奨事項を DSMOLE0001 します [rhel-10.2.z](JIRA:Rocky Linux-170481)

    * Retro Changelog プラグインの使用時にメモリリークが発生する可能性があります。[rhel-10.2.z](JIRA:Rocky Linux-170515)

    * [RFE] すべてのサーバースレッドに OS レベルのスレッド名を追加します [rhel-10.2.z](JIRA:Rocky Linux-174526)

    * オプション -s を使用すると、オンラインエクスポートが失敗します [rhel-10.2.z](JIRA:Rocky Linux-180718)

    * オンラインインデックス再作成中にサーバーをシャットダウンすると、データ損失が発生する可能性があります [rhel-10.2.z](JIRA:Rocky Linux-183897)

    * エラー:NssSsl.add_cert() は予期しないキーワード引数「input_file」を取得しました [rhel-10.2.z](JIRA:Rocky Linux-183898)

    * ログのレプリケーションエラー [rhel-10.2.z](JIRA:Rocky Linux-183899)

    * デフォルト以外の nsSubStrBegin/nsSubStrEnd の長さが設定されると、サブストリングインデックスが空の結果を生成し、クラッシュする可能性があります [rhel-10.2.z](JIRA:Rocky Linux-183900)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 10.2 [CIQ] セキュリティ更新:389-ds-base/389-ds-base-bdb/ 389-ds-base-bdb-debuginfo /etc(crlsa-2026_26456)

high Nessus プラグイン ID 358305

変更ログが見つかりません