CVE-2026-11774

389 Directory Server (389-ds-base) məhsulunun SASL I/O qatında tam ədəd daşması zəifliyi aşkar edilmişdir. sasl_io_start_packet() funksiyasında 0xFFFFFFFC dəyəri ilə hazırlanmış SASL paket uzunluğu prefiksinə sizeof(uint32_t) əlavə edilməsi işarəsiz tam ədədin sıfıra çevrilməsinə (wraparound) səbəb olur, nsslapd-maxsasliosize limitini yan keçir və təxminən 2 meqabayta qədər hücumçunun nəzarət etdiyi məlumatın yığım buferinin daşmasına gətirib çıxarır. Bütövlük qorunması (SSF > 0) ilə uğurlu SASL bind əməliyyatından sonra uzaqdan hücumçu xidmətdən imtinaya (DoS) səbəb ola bilər və ya uzaqdan kodun icrasına (RCE) nail ola bilər. FreeIPA və Red Hat Identity Management quraşdırmalarında etibarlı Kerberos bileti, qeydiyyatdan keçmiş host və ya xidmət hesabı olan istənilən domen istifadəçisi bu zəifliyi şəbəkə üzərindən işə sala bilər. Bu zəiflik yalnız schema.c faylını düzəldən və sasl_io.c faylını dəyişməyən CVE-2025-14905 zəifliyindən asılı deyildir.