CVE-2025-14905
Açıklama
389-ds-base sunucusunda bir hata bulundu. `schema.c` dosyası içindeki `schema_attr_enum_callback` fonksiyonunda bir yığın arabellek taşması (heap buffer overflow) zafiyeti mevcuttur. Bu durum, kodun ek biçimlendirme karakterlerini hesaba katmadan takma ad dize uzunluklarını toplayarak arabellek boyutunu yanlış hesaplamasından kaynaklanmaktadır. Çok sayıda takma ad işlendiğinde, bu ihmal bir yığın taşmasına yol açabilir ve potansiyel olarak uzaktaki bir saldırganın Hizmet Reddi (DoS) oluşturmasına veya Uzaktan Kod Çalıştırma (RCE) gerçekleştirmesine izin verebilir.
Nasıl düzeltilir
- access.redhat.com/errata/RHSA-2026:3189
- access.redhat.com/errata/RHSA-2026:3208
- access.redhat.com/errata/RHSA-2026:3379
- access.redhat.com/errata/RHSA-2026:3504
- access.redhat.com/errata/RHSA-2026:4207
- access.redhat.com/errata/RHSA-2026:4661
- access.redhat.com/errata/RHSA-2026:4720
- access.redhat.com/errata/RHSA-2026:5196
- access.redhat.com/errata/RHSA-2026:5511
- access.redhat.com/errata/RHSA-2026:5512
- access.redhat.com/errata/RHSA-2026:5513
- access.redhat.com/errata/RHSA-2026:5514
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| directory_server_e4s 11.5 | Aralık belirtilmemiş | — |
| directory_server_e4s 11.7 | Aralık belirtilmemiş | — |
| directory_server 11.9 | Aralık belirtilmemiş | — |
| directory_server_e4s 12.2 | Aralık belirtilmemiş | — |
| directory_server_eus 12.4 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support | Aralık belirtilmemiş | — |
| enterprise_linux 8 | Aralık belirtilmemiş | — |
| rhel_aus 8.2 | Aralık belirtilmemiş | — |
| rhel_aus 8.4 | Aralık belirtilmemiş | — |
| rhel_aus 8.6 | Aralık belirtilmemiş | — |
| rhel_e4s 8.8 | Aralık belirtilmemiş | — |
| enterprise_linux 9 | Aralık belirtilmemiş | — |
| rhel_e4s 9.0 | Aralık belirtilmemiş | — |
| rhel_e4s 9.2 | Aralık belirtilmemiş | — |
| rhel_eus 9.4 | Aralık belirtilmemiş | — |
| rhel_eus 9.6 | Aralık belirtilmemiş | — |
| directory_server 13.1 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Directory Server 12 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Directory Server 13 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.