CVE-2026-14474
Yüksek
Açıklama
SSSD'nin LDAP sudo sağlayıcısında bir hata bulundu. ldap_sudo_search_base seçeneği açıkça yapılandırılmadığında, SSSD tüm LDAP dizin ağacında sudoRole nesnelerini arar. Herhangi bir alt ağaca yazma erişimi olan kimliği doğrulanmış bir saldırgan, tüm SSSD kayıtlı ana bilgisayarlarda kök düzeyinde sudo ayrıcalıkları sağlayan bir sudoRole nesnesi enjekte edebilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Red Hat Enterprise Linux 10
Yayın7 Tem 2026
İlk görülme7 Tem 2026
Zayıflık türüCWE-1188CWE-1188
Nasıl düzeltilir
Üretici duyuruları
- access.redhat.com/errata/RHSA-2026:41937
- access.redhat.com/errata/RHSA-2026:42122
- access.redhat.com/errata/RHSA-2026:46482
- access.redhat.com/errata/RHSA-2026:46990
- access.redhat.com/errata/RHSA-2026:49839
- access.redhat.com/errata/RHSA-2026:49840
- access.redhat.com/errata/RHSA-2026:49841
- access.redhat.com/errata/RHSA-2026:49842
- access.redhat.com/errata/RHSA-2026:49843
- access.redhat.com/errata/RHSA-2026:49844
- access.redhat.com/errata/RHSA-2026:50109
- access.redhat.com/errata/RHSA-2026:54187
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support | Aralık belirtilmemiş | — |
| enterprise_linux 8 | Aralık belirtilmemiş | — |
| rhel_aus 8.4 | Aralık belirtilmemiş | — |
| rhel_aus 8.6 | Aralık belirtilmemiş | — |
| rhel_e4s 8.8 | Aralık belirtilmemiş | — |
| enterprise_linux 9 | Aralık belirtilmemiş | — |
| rhel_e4s 9.2 | Aralık belirtilmemiş | — |
| rhel_e4s 9.4 | Aralık belirtilmemiş | — |
| rhel_eus 9.6 | Aralık belirtilmemiş | — |
| openshift 4.12 | Aralık belirtilmemiş | — |
| openshift 4.13 | Aralık belirtilmemiş | — |
| openshift 4.14 | Aralık belirtilmemiş | — |
| openshift 4.15 | Aralık belirtilmemiş | — |
| openshift 4.16 | Aralık belirtilmemiş | — |
| openshift 4.17 | Aralık belirtilmemiş | — |
| openshift 4.18 | Aralık belirtilmemiş | — |
| openshift 4.19 | Aralık belirtilmemiş | — |
| openshift 4.20 | Aralık belirtilmemiş | — |
| openshift 4.21 | Aralık belirtilmemiş | — |
| openshift 4.22 | Aralık belirtilmemiş | — |
| Red Hat Red Hat OpenShift Container Platform 5 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.