AlmaLinux 9.6 [TuxCare] セキュリティ更新:389-ds-base / 389-ds-base-devel / 389-ds-base-libs / etc (ALMALINUX9.6:CLSA-2026:1793270033)

high Nessus プラグイン ID 373618

Language:

概要

AlmaLinux ホストに 1 つ以上のセキュリティ更新がありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1793270033アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- 389-ds-base に欠陥が見つかりました。認証されていないリモートの攻撃者が、完全な LDAP 操作に続いて、同じ接続で不完全な LDAPMessage の最初のバイトを送信することで、最初のワーカーの結果がフラッシュされる前にサーバーにその接続を 2 番目のワーカースレッドに渡す可能性があります。2 番目のワーカーは、接続 mutex を保持している間に nsslapd-ioblocktimeout までブロックし、完了した操作の結果の配信を妨げます。構成されたワーカースレッドプールサイズに比例した少数の接続でこれを繰り返すと、デフォルト構成ではプール全体が消費され、攻撃者が接続を維持している限り、すべてのクライアント(匿名および認証、平文およびTLS)に対するサービスが拒否されます。(CVE-2026-86344)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。