Rocky Linuxの 10.2 ホストには、CIQ crlsa-2026_72279 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * ipa:FreeIPA:制限されないリクエスト本文の読み取りによる「/ipa/i18n_messages」での認証されていない DoS(CVE-2026-73198)

    * ipa:FreeIPA:制限されないリクエスト本文の読み取りによる「/ipa/migration/migration.py」での認証されていない DoS(CVE-2026-73197)

    * FreeIPA:idm:ipa: FreeIPA:信頼関係を通じて cname を偽装して TGS を取得する(CVE-2026-11861)

    * freeipa:ipa:FreeIPA/IdM:クロスサイトスクリプティングの脆弱性により、細工された URL を介して任意のコードが実行される可能性があります(CVE-2026-18147)

    * freeipa:ipa:FreeIPA:trust-fetch-domains は、trust-read ACI を使用して、権限のある AD 信頼のリフレッシュをゲートし、権限のない LDAP 書き込みを許可します(CVE-2026-19550)

    * ipa:FreeIPA LDAP データストアにおけるレルム非認識の一意性の実施による、krbCanonicalName 操作による権限昇格(CVE-2026-13097)

    * ipa:freeipa:FreeIPA:認証されていない LDAP クライアントが、セルフマネージドトークン ACI を介して管理者認証情報を取得する可能性があります(CVE-2026-76578)

    * freeIPA:idm:freeipa:認証チェックの前に到達可能な idp-add eval() により、環境漏洩およびサービス拒否が発生する可能性があります(CVE-2026-79678)

    バグ修正と拡張機能:

    * [Cursor Automated] python3-ipatests パッケージに最新の修正を含めます [Rocky Linux10.2](JIRA:Rocky Linux-173375)

    * WebUI 強化 [rhel-10.2.z](JIRA:Rocky Linux-238510)

    * ipa-otptoken-import の強化 [rhel-10.2.z](JIRA:Rocky Linux-238518)

    * host-mod: --setattr userpassword= [rhel-10.2.z] で設定する際にパスワード属性を処理します(JIRA:Rocky Linux-238522)

    * ipa env:単純な * wildcard のみをサポート [rhel-10.2.z](JIRA:Rocky Linux-238526)

    * ipa-epn:drop_privilegesメソッドは uid と gid を混合しています [rhel-10.2.z](JIRA:Rocky Linux-238673)

    * ipa-migrate:レプリケーション管理者権限が必要 [rhel-10.2.z](JIRA:Rocky Linux-238676)

    * ipa-migrate ツールが、自動マウント情報のホストレコードとホスト情報の名前を変更しています [rhel-10.2.z](JIRA:Rocky Linux-240768)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 10.2 [CIQ] セキュリティ更新:ipa-client/ipa-client-common/ipa-client-debuginfo/etc 複数の脆弱性(crlsa-2026_72279)

high Nessus プラグイン ID 359519

変更ログが見つかりません