Rocky Linux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1791364402アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FreeIPA に欠陥が見つかりました。FreeIPAとActive Directoryの間に信頼関係が設定されている場合、Active Directoryユーザーは、ポータル、SMBサーバー、LDAPディレクトリなどのFreeIPAサービスの認証をバイパスできます。これは、FreeIPAサービスがPrivilege Attribute Certificate(PAC)証明書を検証しないため、Ticket Granting Service(TGS)でクライアント名を偽装することで可能です。この脆弱性により、認証されたアクティブディレクトリユーザーが、FreeIPAドメイン内で権限を昇格させる可能性があります。(CVE-2026-11861)

  - FreeIPA に権限昇格の欠陥が見つかりました。389-dsディレクトリサーバーのKerberosプリンシパル名属性に適用される一意性の制約は、同じプリンシパル名の同等の表現を適切に考慮しないため、十分なLDAP書き込み権限を持つユーザーが、既存の特権を持つプリンシパルになりすますサービスプリンシパルを作成する可能性があります。これにより、機密サービスの Kerberos サービスチケットが不正に取得され、ドメイン全体の侵害が発生する可能性があります。
    (CVE-2026-13097)

  - FreeIPA に欠陥が見つかりました。認証されていないリモートの攻撃者が、FreeIPA/IdM Web UI パスワードリセットページの DOM クロスサイトスクリプティング(XSS)の脆弱性を悪用する可能性があります。被害者を誘導して特別に細工されたリンクをクリックし、パスワードのリセットを完了させることで、攻撃者が任意の JavaScript コードを注入して実行する可能性があります。これにより、攻撃者は被害者の認証されたセッション内でアクションを実行することができ、IdM 管理者が標的になった場合には完全な管理者コントロールにつながる可能性があります。(CVE-2026-18147)

  - FreeIPA に欠陥が見つかりました。trust-fetch-domains コマンドが、trust-administration 権限ではなく、信頼オブジェクトに対する読み取り専用権限によってゲート化されています。これにより、認証された権限のない IPA ユーザーが、攻撃者が指定したサーバーと認証情報を使用して、権限のある Active Directory 信頼のリフレッシュをトリガーすることが可能です。これにより、IPA LDAP ディレクトリの信頼できるドメインと ID 範囲の ID データを、権限なく攻撃者の制御下により変更することになります。(CVE-2026-19550)

  - FreeIPA に欠陥が見つかりました。認証されていないリモートの攻撃者が、サイズが大きすぎるフォーム POST リクエストを「/ipa/migration/migration.py」エンドポイントに送信することで、この脆弱性を悪用する可能性があります。これにより、移行ハンドラーに攻撃者が制御するリクエスト本体を完全にメモリ内に読み込ませ、メモリ使用量の増加、リクエスト処理の遅延、サービスの中断やサービス拒否が発生する可能性があります。(CVE-2026-73197)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9.6 [TuxCare] セキュリティ更新:ipa-client/ipa-client-common/ipa-client-encrypted-dns/etcの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1791364402)

high Nessus プラグイン ID 363877

バージョン 1.1