2026-3195: 389 Directory Server, Red Hat Directory Server: Zwei Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-07-08 14:47): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung beider Schwachstellen sind übliche Privilegien erforderlich.

Für Red Hat Directory Server in Version 4 years of updates 12 für RHEL 9.2 und 9.4 (x86_64) stehen Sicherheitsupdates für 'redhat-ds:12' bereit, um die beiden Schwachstellen zu beheben.

Für Red Hat CodeReady Linux Builder for x86_64 / ARM 64 in den Versionen 9 und 10 (x86_64, aarch64) und Extended Update Support 9.8, 10.0 und 10.2 (x86_64, aarch64), Red Hat Enterprise Linux for x86_64 / ARM 64 in den Versionen 9 und 10 (x86_64, aarch64), 4 years of updates 9.2, 9.4 und 9.8 (aarch64), 10.0 und 10.2 (x86_64, aarch64), Extended Life Cycle 9.2, 9.4, 9.8 und 10.2 (x86_64, aarch64) und Extended Update Support 9.8, 10.0 und 10.2 (x86_64, aarch64) sowie Red Hat Enterprise Linux Server in den Versionen AUS 9.2 und 9.4 (x86_64) und Extended Life Cycle Support 7 (x86_64) steht das Sicherheitsupdate 389-ds-base bereit, um die beiden Schwachstellen zu beheben.

Für Red Hat Directory Server in den Versionen 11.9 (x86_64) und 4 years of updates 11 für RHEL 8.6 und 8.8 (x86_64) stehen Sicherheitsupdates für 'redhat-ds:11' zur Behebung der Schwachstellen zur Verfügung.

Und für Red Hat Enterprise Linux for x86_64 / ARM 64 in den Versionen 8 (x86_64, aarch64), Extended Life Cycle 8.10 (x86_64, aarch64) und Extended Update Support Extension 8.4, 8.6 und 8.8 (x86_64) sowie Red Hat Enterprise Linux Server in den Versionen AUS 8.4 und 8.6 (x86_64) und TUS 8.8 (x86_64) steht das Sicherheitsupdate 389-ds:1.4 bereit, um die beiden Schwachstellen zu beheben.

Weiterhin wurden für Oracle Linux in Version 9 (x86_64, aarch64) die zu RHSA-2026:36195 korrespondierenden Sicherheitsupdates für '389-ds-base' veröffentlicht.

Schwachstellen:

CVE-2026-11610

Schwachstelle in Red Hat Directory Server ermöglicht u. a. Ausführen beliebigen Programmcodes

CVE-2026-11774