Rocky Linux 9 [CIQ] セキュリティ更新:389-ds-base/389-ds-base-debuginfo/389-ds-base-debugsource/etc(crlsa-2026_26455)

high Nessus プラグイン ID 358562

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 9ホストには、CIQ crlsa-2026_26455 アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

* 389-ds-base: 389-ds-base:get_ldapmessage_controls_ext() の無限の LDAP コントロールカウントが CPU とヒープ増幅を引き起こします(リモート DoS)(CVE-2026-9064)

バグ修正と拡張機能:

* build_candidate_listの取得 - LMDB に移行した後のデータベースエラー 11 メッセージ。[rhel-9.8.z](JIRA:Rocky Linux-152356)

* Web コンソールに ou=foo,ou=people,dc=example,dc=com のサブサフィックスが表示されません。 [rhel-9.8.z](JIRA:Rocky Linux-168967)

* DS 12 は、bind ユーザーのエスケープ文字を処理しません [rhel-9.8.z](JIRA:Rocky Linux-170269)

* [RFE] すべてのサーバースレッドに OS レベルのスレッド名を追加します [rhel-9.8.z](JIRA:Rocky Linux-174524)

* オプション -s を使用する際のオンラインエクスポートの失敗 [rhel-9.8.z](JIRA:Rocky Linux-180716)

* オンラインインデックス再作成中にサーバーをシャットダウンすると、データ損失が発生する可能性があります [rhel-9.8.z](JIRA:Rocky Linux-183895)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。