CVE-2026-11610

389 Directory Server (389-ds-base) proqramının SASL I/O təbəqəsində yığın bufer daşması (heap buffer overflow) boşluğu aşkar edilmişdir. Bütövlüyün qorunması ilə (SSF > 0) uğurlu SASL bind əməliyyatından sonra, autentifikasiya olunmuş hücumçu, sasl_io.c faylındakı sasl_io_recv() funksiyasında sərhəd yoxlaması aparılmadan 512 baytlıq yığın qəbul buferinə kopyalanan, xüsusi hazırlanmış həddindən artıq böyük LDAP UNBIND paketini göndərə bilər. Bu, hücumçunun nəzarət etdiyi təxminən 2 meqabayta qədər məlumatın buferi dolduraraq daşmasına və nəticədə xidmətdən imtinaya (serverin çökməsinə) səbəb olur. FreeIPA və Red Hat Identity Management tətbiqlərində, keçərli Kerberos bileti olan istənilən domen istifadəçisi, qeydiyyatdan keçmiş istənilən host və ya istənilən servis hesabı GSSAPI vasitəsilə autentifikasiyadan keçdikdən sonra şəbəkə üzərindən bu boşluğu tetikləyə bilər. Həssas kod yolu təxminən 2013-cü ildən (389-ds-base 1.3.2) bəri mövcuddur və yalnız schema.c faylındakı ayrı bir yığın daşmasını aradan qaldıran CVE-2025-14905 düzəlişi ilə həll edilməmişdir.