CVE-2026-92821
Açıklama
SSSD içerisinde bir açık bulundu. LDAP (Lightweight Directory Access Protocol) ortamlarında şifre sona erme uyarılarının kısıtlayıcı erişim kurallarından önce değerlendirilecek şekilde yapılandırıldığı durumlarda, süresi dolmuş şifre uyarısı kural değerlendirmesini erken sonlandırır ve erişim isteğini başarılı olarak kabul eder. SSH genel anahtar kimlik doğrulaması gibi alternatif bir kimlik doğrulama yöntemi kullanan ve şifresi sona ermiş uzaktan kimliği doğrulanmış bir kullanıcı, bu açığı kullanarak erişim kontrol kısıtlamalarını atlatabilir ve korunan sistemlere yetkisiz erişim sağlayabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 7 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralık belirtilmemiş | — |
| Red Hat Red Hat OpenShift Container Platform 4 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.