CVE-2026-12528
Təsvir
389 Directory Server-in aclparse.c faylının __aclp__normalize_acltxt() funksiyasında çatışmazlıq aşkar edilmişdir. Yanlış formalaşdırılmış ACI (Access Control Instruction) sətiri, ACI analiz edilərkən heap-buffer-overflow yazma və oxuma əməliyyatlarını tetikləyə bilər. Funksiya, boşluqların təmizlənməsindən sonra ACI açar sözünün kifayət qədər uzunluğa malik olduğunu yoxlamır ki, bu da 1 baytlıq sərhədlərdən kənar yazmaya və ardınca sərhədlərdən kənar oxumalara səbəb olur. aci atributuna yazı girişinə malik autentifikasiya olunmuş istifadəçi, kataloq server prosesində heap yaddaşını gizli şəkildə korlamaq üçün xüsusi hazırlanmış ACI dəyəri göndərə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat directory_server | 11.0, 12.0, 13.0 | — |
| redhat 389_directory_server | Aralıq göstərilməyib | — |
| redhat enterprise_linux | 7.0, 8.0, 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.