2026-4147: Red Hat 389 Directory Server: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2026-08-17 15:07): Neues Advisory
Version 2 (2026-08-17 15:53): Für Red Hat Enterprise Linux for x86_64 / ARM 64 in den Versionen 8 (x86_64, aarch64) und Extended Life Cycle 8.10 (x86_64, aarch64) steht das Sicherheitsupdate 389-ds:1.4 bereit, um die drei Schwachstellen zu beheben.
Version 3 (2026-08-18 10:53): Für Red Hat Enterprise Linux Server in Version Extended Life Cycle Support 7 (x86_64) sowie Oracle Linux in Version 9 und 10 (x86_64, aarch64) stehen Sicherheitsupdates für '389-ds-base' bereit, um drei Schwachstellen zu beheben. Darüber hinaus stehen für Red Hat Enterprise Linux for x86_64 in Version Extended Life Cycle Long Life 8.4, 8.6 und 8.8 (x86_64), Red Hat Enterprise Linux Server in Version AUS 8.4 und 8.6 (x86_64) sowie TUS 8.8 (x86_64) und Oracle Linux in Version 8 (x86_64, aarch64) Sicherheitsupdates für '389-ds:1.4' bereit.
Version 4 (2026-08-18 13:58): Für Red Hat Directory Server in Version 4 years of updates 12 für RHEL 9.2 (x86_64) steht ein Sicherheitsupdate für 'redhat-ds:12' bereit, um die drei Schwachstellen zu beheben.

Betroffene Software

Server

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Red Hat Directory Server in Version 11.9 (x86_64) für RHEL 8 steht ein Sicherheitsupdate für 'redhat-ds:11' zur Verfügung und für Red Hat CodeReady Linux Builder for x86_64 / ARM 64 in den Versionen 9 und 10 (x86_64, aarch64) und Extended Update Support 9.6, 9.8, 10.0 und 10.2 (x86_64, aarch64), Red Hat Enterprise Linux for x86_64 / ARM 64 in den Versionen 9 und 10 (x86_64, aarch64), 4 years of updates 9.2, 9.4, 9.6 und 9.8 (aarch64), 10.0 und 10.2 (x86_64, aarch64), Extended Life Cycle 9.2, 9.4, 9.6, 9.8 und 10.2 (x86_64, aarch64) und Extended Update Support 9.6, 9.8, 10.0 und 10.2 (x86_64, aarch64) sowie Red Hat Enterprise Linux Server in Version AUS 9.2, 9.4 und 9.6 (x86_64) stehen Sicherheitsupdates für '389-ds-base' zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2026-11770

Schwachstelle in 389 Directory Server ermöglicht Ausspähen von Informationen

CVE-2026-11788

Schwachstelle in Red Hat Directory Server ermöglicht Denial-of-Service-Angriff

CVE-2026-15722