CVE-2026-14940
Açıklama
389 Directory Server (389-ds-base) içerisinde bir heap-buffer-overflow açığı bulundu. Çok değerli iç içe geçmiş bir Relative Distinguished Name (RDN) kodlayan eski tip tırnak içine alınmış (legacy-quoted) bir değer içeren Distinguished Name (DN) normalize edilirken, sunucu RDN öznitelik-değer çiftlerini sıralarken bir heap tahsisinin sonunun ötesine yazabilir. Kimliği doğrulanmamış uzak bir saldırgan, özel olarak hazırlanmış bir base DN ile yapılan arama gibi, DN'nin DN normalleştirme rutinine ulaştığı bir LDAP işlemi göndererek bu durumu tetikleyebilir. Bu durum heap belleğini bozabilir ve hizmet reddine (denial of service) neden olabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat directory_server | 11.0, 12.0, 13.0 | — |
| redhat 389_directory_server | Aralık belirtilmemiş | — |
| redhat enterprise_linux | 7.0, 8.0, 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.