AlmaLinux 9.2 [TuxCare] セキュリティ更新:ipa-client/ipa-client-common/ipa-client-epn/ipa-client-samba/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1791563836)

critical Nessus プラグイン ID 364496

Language:

概要

AlmaLinux ホストに 1 つ以上のセキュリティ更新がありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1791563836アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- FreeIPA に欠陥が見つかりました。認証されていないリモートの攻撃者が、サイズが大きすぎるフォーム POST リクエストを「/ipa/migration/migration.py」エンドポイントに送信することで、この脆弱性を悪用する可能性があります。これにより、移行ハンドラーに攻撃者が制御するリクエスト本体を完全にメモリ内に読み込ませ、メモリ使用量の増加、リクエスト処理の遅延、サービスの中断やサービス拒否が発生する可能性があります。(CVE-2026-73197)

- FreeIPA に欠陥が見つかりました。認証されていないリモートの攻撃者が、任意の大きなリクエスト本文を送信することにより、「/ipa/i18n_messages」エンドポイントの脆弱性を悪用する可能性があります。これにより、サービスが過剰なメモリを消費し、メモリ枯渇、応答性の低下、サービス拒否(DoS)状態につながる可能性があります。(CVE-2026-73198)

- FreeIPA に欠陥が見つかりました。セルフマネージド OTP トークン ACI では認証が不要であり、トークンエントリと一緒に追加できる属性も制限されません。認証されていない LDAP クライアントがこれを悪用し、下層ディレクトリサーバーの ACI 評価(別途追跡)の関連する欠陥と組み合わせて、攻撃者が制御する任意の Kerberos プリンシパルを作成し、それを管理者グループに追加する可能性があります。これにより、認証されていないリモートの攻撃者が、正規の FreeIPA 管理者グループメンバーシップを取得し、ディレクトリに対して、および SID が有効な展開では、他の IdM サービスに対して管理操作を実行する可能性があります。(CVE-2026-76578)

- FreeIPA の idp-add コマンドに欠陥が見つかりました。 --organization/--base-url 入力は、対応する LDAP アクセスコントロールチェックが実施される前に、制約された eval() 呼び出しに到達します。
これにより、認証された任意の IPA プリンシパルが、権限レベルに関わらず、影響を受けるサーバープロセスの環境変数を列挙して読み取ったり、メモリ枯渇によりサービス拒否を引き起こしたりする可能性があります。
(CVE-2026-79678)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。