AlmaLinux 9.2 [TuxCare] セキュリティ更新:389-ds-base/389-ds-base-devel/389-ds-base-libs/etc(ALMALINUX9.2:CLSA-2026:1784796076)

high Nessus プラグイン ID 360693

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1784796076アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- 389 Directory Server(389-ds-base)の SASL I/O レイヤーで、ヒープバッファオーバーフローの欠陥が見つかりました。整合性保護を備えたSASLバインド(SSF>0)が成功した後、認証された攻撃者が、特別に細工されたオーバーサイズLDAP UNBINDパケットを送信し、sasl_io.cのsasl_io_recv()に境界チェックなしで512バイトのヒープ受信バッファにコピーされる可能性があります。これにより、最大約 2 メガバイトの攻撃者が制御するデータがバッファをオーバーフローさせ、サービス拒否(サーバークラッシュ)を引き起こす可能性があります。FreeIPAとRed Hat Identity Managementの展開では、有効なKerberosチケットを持つドメインユーザー、登録済みホスト、サービスアカウントが、GSSAPI経由で認証した後、ネットワーク経由でこの脆弱性をトリガーする可能性があります。脆弱なコードパスは2013年頃から存在しており(389-ds-base 1.3.2)、 CVE-2025-14905 修正プログラムでは対処されず、schema.cのみに別のヒープオーバーフローにパッチを適用しました。(CVE-2026-11610)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。