AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1782219057アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 389-ds-base に欠陥が見つかりました。LDAP サーバーの get_ldapmessage_controls_ext() 関数は、LDAP メッセージごとのコントロールの数の上限を強制しません。認証されていないリモートの攻撃者が、デフォルトの最大 BER メッセージサイズ(2 MB)内で数十万の最小コントロールを含む特別に細工された LDAP リクエストを送信し、過剰な CPU 消費とサーバーでのヒープ割り当てを引き起こす可能性があります。同時で悪用されている場合は、これにより、レイテンシの大幅な低下、ワーカースレッドの枯渇、メモリ不足の終了につながり、サービス拒否が引き起こされます。(CVE-2026-9064)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新:389-ds-base / 389-ds-base-devel / 389-ds-base-libs / etc(ALMALINUX9.6:CLSA-2026:1782219057)

high Nessus プラグイン ID 360402

依存が見つかりません