CVE-2026-11792
Təsvir
389 Directory Server-də yığın bufer daşması (heap buffer overflow) boşluğu aşkar edilmişdir. Audit loqlaması aktiv olduqda, auditlog.c faylındakı create_masked_entry_string() funksiyası mövcud sahəni yoxlamadan sabit uzunluqlu parol maskasını dəqiq ölçülü yığın buferinə kopyalayır. Əgər qısa açıq mətnli parol loqlanarsa (bu, standart olmayan CLEAR parol saxlanmasını və ya kompromisə uğramış replikasiya tərəfdaşını tələb edir), kopyalama prosesi buferi dolduraraq daşırma törədir, nəticədə yığın yaddaşına və audit loqunun çıxışına zərər verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Directory Server 12 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Directory Server 13 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.