AlmaLinux 9.2 [TuxCare] セキュリティ更新:389-ds-base/389-ds-base-devel/389-ds-base-libs/etc(ALMALINUX9.2:CLSA-2026:1782219956)

high Nessus プラグイン ID 361607

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1782219956アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- 389-ds-base に欠陥が見つかりました。LDAP サーバーの get_ldapmessage_controls_ext() 関数は、LDAP メッセージごとのコントロールの数の上限を強制しません。認証されていないリモートの攻撃者が、デフォルトの最大 BER メッセージサイズ(2 MB)内で数十万の最小コントロールを含む特別に細工された LDAP リクエストを送信し、過剰な CPU 消費とサーバーでのヒープ割り当てを引き起こす可能性があります。同時で悪用されている場合は、これにより、レイテンシの大幅な低下、ワーカースレッドの枯渇、メモリ不足の終了につながり、サービス拒否が引き起こされます。(CVE-2026-9064)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。