Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 389 Directory Server に欠陥が見つかりました。CleanAllRUVとAbort CleanAllRUVのレプリケーションメンテナンス拡張操作は認証チェックを実行しないため、nsslapd-allow-anonymous-accessが有効(デフォルト)のときに認証されていないリモートの攻撃者がこれを呼び出したり、認証されていない権限の低いユーザーがそうでなければ呼び出したりする可能性があります。これにより、レプリケーションメタデータからのレプリカIDの削除、変更ログレコードのパージ、管理者主導のクリーンアップの中断が可能になり、レプリケーションの整合性が取れなくなったり、利用できなくなったりする可能性があります。(CVE-2026-19404)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-0b8bc362b1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 解決: rhbz#2492927 CVE-2026-11774 389-ds-base: 389-ds-base:SASL パケット長の整数オーバーフローがサイズ制限をバイパスし、ヒープバッファオーバーフローを引き起こす [fedora-all]
    - 解決: rhbz#2497652 CVE-2026-11610 389-ds-base:389-ds-base:パディングされた SASL UNBIND を介した sasl_io_recv() におけるヒープバッファオーバーフロー [fedora-all]
    - 解決: rhbz#2511796 CVE-2026-69152 389-ds-base:brace-expansion:無限の中間配列によるサービス拒否 [fedora-all]
    - 解決: rhbz#2529450 CVE-2026-76560 389-ds-base:389-ds:匿名 LDAP クライアントが、空のバインド DN を通じて SELFDN ACI バインドルールチェックを破る可能性があります [fedora-all]
    - 解決: rhbz#2529451 CVE-2026-18453 389-ds-base: 389-ds-base:op_shared_search の paged results および USE_ONE_BACKEND コントロールによる事前認証 NULL ポインターデリファレンス [fedora-all]
    - 解決: rhbz#2529452 CVE-2026-18355 389-ds-base:389-ds-base:SASL によるヒープバッファオーバーフロー ラップされたレコード長 sasl_io_start_packet() の下限アンダーフロー [fedora-all]
    - 解決: rhbz#2494775 CVE-2026-11611 389-ds-base:389-ds-base:Content Sync プラグインの際限のないキューの増加と競合状態 [fedora-all]
    - 解決: rhbz#2494825 CVE-2026-11884 389-ds-base:389-ds-base:サイズ計算にoc_superiorがないことによるスキーマ objectClass シリアル化のヒープバッファオーバーフロー [fedora-all]
    - 解決: rhbz#2494894 CVE-2026-11790 389-ds-base:389-ds-base:PBKDF2 パスワードストレージプラグインの際限のない反復カウントによるサービス拒否 [fedora-all]
    - 解決: rhbz#2494895 CVE-2026-11789 389-ds-base:389-ds-base:SMD5 パスワードストレージプラグインのソルト長整数アンダーフローによるクラッシュ [fedora-all]
    - 解決: rhbz#2509729 CVE-2026-11770 389-ds-base: 389-ds-base:CleanAllRUV ステータスチェックの事前認証 LDAP フィルターインジェクション [fedora-all]
    - 解決: rhbz#2513063 CVE-2026-19404 389-ds-base:389-ds-base:承認がないため、匿名クライアントが CleanAllRUV レプリケーションメンテナンスを開始または中止できます [fedora-all]
    - 解決: rhbz#2494827 CVE-2026-11793 389-ds-base: 389-ds-base:checkPrefix() アルゴリズム ID 解析のスタックバッファオーバーフロー [fedora-all]
    - 解決: rhbz#2494830 CVE-2026-11792 389-ds-base:389-ds-base:監査ログパスワードマスキングのヒープバッファオーバーフロー(create_masked_entry_string)[fedora-all]
    - 解決: rhbz#2498023 CVE-2026-15041 389-ds-base:389-ds-base:PBKDF2-SHA256 パスワード検証における一定時間ではない比較 [fedora-all]


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-c1e25a4642 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 解決: rhbz#2492927 CVE-2026-11774 389-ds-base: 389-ds-base:SASL パケット長の整数オーバーフローがサイズ制限をバイパスし、ヒープバッファオーバーフローを引き起こす [fedora-all]
    - 解決: rhbz#2497652 CVE-2026-11610 389-ds-base:389-ds-base:パディングされた SASL UNBIND を介した sasl_io_recv() におけるヒープバッファオーバーフロー [fedora-all]
    - 解決: rhbz#2511796 CVE-2026-69152 389-ds-base:brace-expansion:無限の中間配列によるサービス拒否 [fedora-all]
    - 解決: rhbz#2529450 CVE-2026-76560 389-ds-base:389-ds:匿名 LDAP クライアントが、空のバインド DN を通じて SELFDN ACI バインドルールチェックを破る可能性があります [fedora-all]
    - 解決: rhbz#2529451 CVE-2026-18453 389-ds-base: 389-ds-base:op_shared_search の paged results および USE_ONE_BACKEND コントロールによる事前認証 NULL ポインターデリファレンス [fedora-all]
    - 解決: rhbz#2529452 CVE-2026-18355 389-ds-base:389-ds-base:SASL によるヒープバッファオーバーフロー ラップされたレコード長 sasl_io_start_packet() の下限アンダーフロー [fedora-all]
    - 解決: rhbz#2494775 CVE-2026-11611 389-ds-base:389-ds-base:Content Sync プラグインの際限のないキューの増加と競合状態 [fedora-all]
    - 解決: rhbz#2494825 CVE-2026-11884 389-ds-base:389-ds-base:サイズ計算にoc_superiorがないことによるスキーマ objectClass シリアル化のヒープバッファオーバーフロー [fedora-all]
    - 解決: rhbz#2494894 CVE-2026-11790 389-ds-base:389-ds-base:PBKDF2 パスワードストレージプラグインの際限のない反復カウントによるサービス拒否 [fedora-all]
    - 解決: rhbz#2494895 CVE-2026-11789 389-ds-base:389-ds-base:SMD5 パスワードストレージプラグインのソルト長整数アンダーフローによるクラッシュ [fedora-all]
    - 解決: rhbz#2509729 CVE-2026-11770 389-ds-base: 389-ds-base:CleanAllRUV ステータスチェックの事前認証 LDAP フィルターインジェクション [fedora-all]
    - 解決: rhbz#2513063 CVE-2026-19404 389-ds-base:389-ds-base:承認がないため、匿名クライアントが CleanAllRUV レプリケーションメンテナンスを開始または中止できます [fedora-all]
    - 解決: rhbz#2494827 CVE-2026-11793 389-ds-base: 389-ds-base:checkPrefix() アルゴリズム ID 解析のスタックバッファオーバーフロー [fedora-all]
    - 解決: rhbz#2494830 CVE-2026-11792 389-ds-base:389-ds-base:監査ログパスワードマスキングのヒープバッファオーバーフロー(create_masked_entry_string)[fedora-all]
    - 解決: rhbz#2498023 CVE-2026-15041 389-ds-base:389-ds-base:PBKDF2-SHA256 パスワード検証における一定時間ではない比較 [fedora-all]


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-b16c9cbc0f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 解決: rhbz#2492927 CVE-2026-11774 389-ds-base: 389-ds-base:SASL パケット長の整数オーバーフローがサイズ制限をバイパスし、ヒープバッファオーバーフローを引き起こす [fedora-all]
    - 解決: rhbz#2497652 CVE-2026-11610 389-ds-base:389-ds-base:パディングされた SASL UNBIND を介した sasl_io_recv() におけるヒープバッファオーバーフロー [fedora-all]
    - 解決: rhbz#2511796 CVE-2026-69152 389-ds-base:brace-expansion:無限の中間配列によるサービス拒否 [fedora-all]
    - 解決: rhbz#2529450 CVE-2026-76560 389-ds-base:389-ds:匿名 LDAP クライアントが、空のバインド DN を通じて SELFDN ACI バインドルールチェックを破る可能性があります [fedora-all]
    - 解決: rhbz#2529451 CVE-2026-18453 389-ds-base: 389-ds-base:op_shared_search の paged results および USE_ONE_BACKEND コントロールによる事前認証 NULL ポインターデリファレンス [fedora-all]
    - 解決: rhbz#2529452 CVE-2026-18355 389-ds-base:389-ds-base:SASL によるヒープバッファオーバーフロー ラップされたレコード長 sasl_io_start_packet() の下限アンダーフロー [fedora-all]
    - 解決: rhbz#2494775 CVE-2026-11611 389-ds-base:389-ds-base:Content Sync プラグインの際限のないキューの増加と競合状態 [fedora-all]
    - 解決: rhbz#2494825 CVE-2026-11884 389-ds-base:389-ds-base:サイズ計算にoc_superiorがないことによるスキーマ objectClass シリアル化のヒープバッファオーバーフロー [fedora-all]
    - 解決: rhbz#2494894 CVE-2026-11790 389-ds-base:389-ds-base:PBKDF2 パスワードストレージプラグインの際限のない反復カウントによるサービス拒否 [fedora-all]
    - 解決: rhbz#2494895 CVE-2026-11789 389-ds-base:389-ds-base:SMD5 パスワードストレージプラグインのソルト長整数アンダーフローによるクラッシュ [fedora-all]
    - 解決: rhbz#2509729 CVE-2026-11770 389-ds-base: 389-ds-base:CleanAllRUV ステータスチェックの事前認証 LDAP フィルターインジェクション [fedora-all]
    - 解決: rhbz#2513063 CVE-2026-19404 389-ds-base:389-ds-base:承認がないため、匿名クライアントが CleanAllRUV レプリケーションメンテナンスを開始または中止できます [fedora-all]
    - 解決: rhbz#2494827 CVE-2026-11793 389-ds-base: 389-ds-base:checkPrefix() アルゴリズム ID 解析のスタックバッファオーバーフロー [fedora-all]
    - 解決: rhbz#2494830 CVE-2026-11792 389-ds-base:389-ds-base:監査ログパスワードマスキングのヒープバッファオーバーフロー(create_masked_entry_string)[fedora-all]
    - 解決: rhbz#2498023 CVE-2026-15041 389-ds-base:389-ds-base:PBKDF2-SHA256 パスワード検証における一定時間ではない比較 [fedora-all]



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
333620	Linux Distros のパッチ未適用の脆弱性: CVE-2026-19404	Nessus	Misc.	2026/8/10	2026/11/5	medium
349931	Fedora 43:389-ds-base(2026-0b8bc362b1)	Nessus	Fedora Local Security Checks	2026/9/24	2026/9/24	medium
349930	Fedora 45:389-ds-base(2026-c1e25a4642)	Nessus	Fedora Local Security Checks	2026/9/24	2026/9/24	medium
350086	Fedora 44:389-ds-base(2026-b16c9cbc0f)	Nessus	Fedora Local Security Checks	2026/9/25	2026/9/25	medium

検出

プラグインの検索

medium

medium

medium

medium