CVE-2026-11793
Açıklama
389 Directory Server'da bir yığın arabellek taşması açığı bulundu. pw.c dosyasındaki checkPrefix() fonksiyonu, tersine çevrilebilir şifrelenmiş öznitelik değerlerini ayrıştırırken, saldırgan tarafından kontrol edilen bir algoritma kimliğini sınır kontrolü yapmadan 256 baytlık bir yığın arabelleğine kopyalamaktadır. Directory Manager yetkilerine sahip bir saldırgan, aşırı boyutlu bir algoritma kimliğine sahip özel olarak hazırlanmış bir kimlik bilgisi depolayarak LDAP sunucusunu çökertebilir. FORTIFY_SOURCE bunu yalnızca hizmet reddi ile sınırlar.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat 389_directory_server | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.