CVE-2026-11850
Təsvir
MIT krb5-də, plugins/kdb/ldap/libkdb_ldap/ldap_principal2.c faylındakı berval2tl_data() funksiyasında tam ədəd altında axma (integer underflow) zəifliyi aşkar edilmişdir. Funksiya, öncədən sərhəd yoxlaması aparmadan işarəsiz çıxma əməliyyatı (bv_len - 2) yerinə yetirir. bv_len 0 və ya 1 olduqda, çıxma əməliyyatı böyük bir dəyərə çevrilir və sonra uint16_t tipinə kəsilərək 0xFFFE (65534) və ya 0xFFFF (65535) nəticəsini verir. Növbəti malloc uğurlu olur və memcpy 0-1 baytlıq buferdən 65534 bayta qədər məlumat oxuyur ki, bu da heap-də sərhədlərdən kənar oxuma (out-of-bounds read) ilə nəticələnir. Hücum vektoru, zərərli və ya kompromisə uğramış LDAP KDB backend-inin bv_len < 2 olan krbExtraData atributunu qaytarmasını nəzərdə tutur; bu, KDC və ya kadmind prinsipal məlumatlarını oxuduqda altında axmanı tetikləyir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Hardened Images | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 6 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 7 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralıq göstərilməyib | — |
| Red Hat Red Hat OpenShift Container Platform 4 | Aralıq göstərilməyib | — |
| Red Hat Red Hat OpenShift Container Platform 5 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.