CVE-2026-90462
Təsvir
SSSD-də çatışmazlıq aşkar edilmişdir. LDAP giriş provayyeri ilə konfiqurasiya edildikdə və `ldap_access_order` parametri `ppolicy` və ya `lockout` dəyərlərini daxil etdikdə, istifadəçi axtarışı sıfır nəticə qaytarsa, LDAP ppolicy giriş yoxlamasında "fail-open" şəraiti yarana bilər. Bu, yanlış şəkildə uğurlu cavab qaytararaq icazə qərarını keşləyə bilər ki, bu da silinmiş və ya deaktiv edilmiş istifadəçinin avtorizasiyasının davam etməsinə şərait yaradır. Əvvəlki valid hesab kontekstinə malik uzaqdan hücumçu bundan istifadə edərək məlumatlara girişi saxlaya və artıq əlçatan olmamalı olan resurslarda məhdud dəyişikliklər edə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fedoraproject sssd | 2.12.0 | — |
| redhat openshift_container_platform | 4.0 | — |
| redhat enterprise_linux | 7.0, 8.0, 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.