遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:70564 公告中提及的多個弱點影響。

    Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

    安全性修正：

    * ipa： FreeIPA：'/ipa/i18n_messages' 中透過不受限制的要求內文讀取 （CVE-2026-73198） 未經驗證的 DoS

    * ipa： FreeIPA：'/ipa/migration/migration.py' 中透過不受限制的要求內文讀取 （CVE-2026-73197） 未經驗證的 DoS

    * FreeIPA：idm：ipa： FreeIPA：透過信任關係模擬 cname 取得 TGS （CVE-2026-11861）

    * freeipa： ipa： FreeIPA/IdM： 跨網站指令碼弱點允許透過特製的 URL （CVE-2026-18147） 執行任意程式碼

    * freeipa： ipa： FreeIPA： trust-fetch-domains 使用信任讀取 ACI 來控制特權 AD 信任重新整理，允許未經授權的 LDAP 寫入 （CVE-2026-19550）

    * ipa：由於 FreeIPA LDAP 資料存放區中強制執行領域感知唯一性，透過 krbCanonicalName 操控的權限提升 （CVE-2026-13097）

    * ipa： freeipa： FreeIPA：未經驗證的 LDAP 用戶端可以透過自我管理權杖 ACI （CVE-2026-76578） 取得管理員憑證

    * freeIPA： idm： freeipa：授權檢查前可連線的 idp-add eval（） 允許環境洩露和拒絕服務 （CVE-2026-79678）

    錯誤修正和增強功能：

    * [Cursor Automated] 在 python3-ipatests 套件 [RHEL9.8] 中包含最新修正 （JIRA：RHEL-170987）

    * WebUI 強化 [rhel-9.8.z] （JIRA：RHEL-238511）

    * ipa-otptoken-import 強化 [rhel-9.8.z] （JIRA：RHEL-238519）

    * host-mod：使用 userpassword= [rhel-9.8.z] 設定時 --setattr 處理密碼屬性 （JIRA：RHEL-238523）

    * ipa env：僅支援簡單的 * 萬用字元 [rhel-9.8.z] （JIRA：RHEL-238527）

    * ipa-epn：drop_privileges方法是混合 uid 和 gid [rhel-9.8.z] （JIRA：RHEL-238674）

    * ipa-migrate：需要複寫管理員權限 [rhel-9.8.z] （JIRA：RHEL-238677）

    * ipa-migrate 工具正在重新命名自動掛載資訊中的主機記錄和主機資訊 [rhel-9.8.z] （JIRA：RHEL-240767）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：ipa (RHSA-2026:70564)

high Nessus Plugin ID 349627

找不到變更記錄