CVE-2026-18663
Açıklama
389-ds-base içerisinde bir açık bulundu. get_ldapmessage_controls_ext() fonksiyonu, Session Tracking kritik kontrol reddetme yolunda, SLAPI_REQCONTROLS pblock yuvasını temizlemeden ayrıştırılmış kontroller dizisini serbest bırakmaktadır. İşlem sonlandırma işlemi daha sonra aynı işaretçiyi tekrar serbest bırakarak double-free hatasına neden olmaktadır. Kimliği doğrulanmamış uzak bir saldırgan, kritik bir Session Tracking kontrolü taşıyan tek bir BIND isteği ile bunu tetikleyebilir; bu durum heap bozulmasına ve potansiyel hizmet reddine (DoS) yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Directory Server 13 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.