CVE-2026-18355

389 Directory Server (389-ds-base) proqramının SASL I/O təbəqəsində heap bufer daşması boşluğu aşkar edilmişdir. sasl_io_start_packet() funksiyasında şəbəkədən oxunan bükülmüş yazı uzunluğu yalnız yuxarı həddə görə yoxlanılır. Kiçik şəbəkə uzunluğu (0, 1 və ya 2), artıq istifadə edilmiş encrypted_buffer_offset-dən aşağı olan bir encrypted_buffer_count yaradır ki, bu da sasl_io_read_packet() funksiyasında imzalanmamış çıxma alt axınına (unsigned subtraction underflow) səbəb olur. Daha sonra PR_Recv funksiyasından təxminən 4 GiB məlumatı 1024 baytlıq heap buferinə oxumaq tələb olunur ki, bu da hücumçu tərəfindən idarə olunan məzmunla heap bufer daşmasına gətirib çıxarır. Bütövlüyün qorunması ilə (SSF > 0) uğurlu SASL bind əməliyyatından sonra uzaqdakı autentifikasiya olunmuş hücumçu xidmətdən imtinaya səbəb ola və ya potensial olaraq uzaqdan kodun icrasını həyata keçirə bilər. Bu boşluq, düzəlişi yalnız yuxarı hədd daşmasından qoruyan CVE-2026-11774-dən fərqlidir.