CVE-2026-12528
Açıklama
389 Directory Server'ın aclparse.c dosyasındaki __aclp__normalize_acltxt() fonksiyonunda bir açık bulundu. Hatalı biçimlendirilmiş bir ACI (Access Control Instruction) dizisi, ACI ayrıştırma sırasında heap-buffer-overflow yazma ve okuma işlemlerini tetikleyebilir. Fonksiyon, boşluk temizleme işleminden sonra ACI anahtar kelimesinin yeterli uzunluğa sahip olduğunu doğrulamada başarısız olur; bu durum 1 baytlık sınır dışı (out-of-bounds) yazmaya ve ardından gelen sınır dışı okumalara yol açar. aci özniteliğine yazma erişimi olan kimliği doğrulanmış bir kullanıcı, dizin sunucusu sürecindeki heap belleğini sessizce bozmak için özel olarak hazırlanmış bir ACI değeri gönderebilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat directory_server | 11.0, 12.0, 13.0 | — |
| redhat 389_directory_server | Aralık belirtilmemiş | — |
| redhat enterprise_linux | 7.0, 8.0, 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.