Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1793296709アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 389-ds-base に欠陥が見つかりました。StartTLSをネゴシエートするときに、サーバーはクライアント接続からすでにバッファされている平文バイトを破棄しないため、messageIDの衝突により、オンパスの攻撃者が、TLSアップグレード後に処理され、クライアント自身の保留中の操作の応答の代わりにクライアントに応答が配信される細工されたLDAPメッセージを挿入することが可能です。これにより、クライアントアプリケーションが、失敗した認証(bind)試行を成功したものとして処理する可能性があります。(CVE-2026-86345)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9.6 [TuxCare] セキュリティ更新:389-ds-base/389-ds-base-devel/389-ds-base-libs/etc(ALMALINUX9.6:CLSA-2026:1793296709)

critical Nessus プラグイン ID 373719

バージョン 1.1