CVE-2026-11610

389 Directory Server (389-ds-base) ürününün SASL I/O katmanında bir yığın arabellek taşması hatası bulundu. Bütünlük korumalı (SSF > 0) başarılı bir SASL bağlamasından sonra, kimliği doğrulanmış bir saldırgan, sasl_io.c dosyasındaki sasl_io_recv() fonksiyonunda sınır kontrolü yapılmadan 512 baytlık bir yığın alma arabelleğine kopyalanan, özel olarak hazırlanmış aşırı boyutlu bir LDAP UNBIND paketi gönderebilir. Bu durum, saldırgan tarafından kontrol edilen yaklaşık 2 megabayta kadar verinin arabelleği taşırmasına neden olarak hizmet reddine (sunucu çökmesi) yol açar. FreeIPA ve Red Hat Identity Management dağıtımlarında; geçerli bir Kerberos biletine sahip herhangi bir etki alanı kullanıcısı, kayıtlı herhangi bir ana bilgisayar veya herhangi bir servis hesabı, GSSAPI üzerinden kimlik doğruladıktan sonra bu güvenlik açığını ağ üzerinden tetikleyebilir. Hatalı kod yolu yaklaşık 2013'ten beri (389-ds-base 1.3.2) mevcuttur ve yalnızca schema.c dosyasındaki ayrı bir yığın taşmasını yamalayan CVE-2025-14905 düzeltmesi ile giderilmemiştir.