Rocky Linux 9 [CIQ] 安全性更新：ipa-client / ipa-client-common / ipa-client-debuginfo / etc 多個弱點（crlsa-2026_70564）

high Nessus Plugin ID 355683

語言:

概要

Rocky Linux 主機缺少一或多個安全性更新。

說明

Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2026_70564 公告中提及的多個弱點影響。

* ipa： FreeIPA：'/ipa/i18n_messages' 中透過不受限制的要求內文讀取（CVE-2026-73198）未經驗證的 DoS

* ipa： FreeIPA：'/ipa/migration/migration.py' 中透過不受限制的要求內文讀取（CVE-2026-73197）未經驗證的 DoS

* FreeIPA：idm：ipa： FreeIPA：透過信任關係模擬 cname 取得 TGS （CVE-2026-11861）

* freeipa： ipa： FreeIPA/IdM：跨網站指令碼弱點允許透過特製的 URL （CVE-2026-18147）執行任意程式碼

* freeipa： ipa： FreeIPA： trust-fetch-domains 使用信任讀取 ACI 來控制特權 AD 信任重新整理，允許未經授權的 LDAP 寫入（CVE-2026-19550）

* ipa：由於 FreeIPA LDAP 資料存放區中強制執行領域感知唯一性，透過 krbCanonicalName 操控的權限提升（CVE-2026-13097）

* ipa： freeipa： FreeIPA：未經驗證的 LDAP 用戶端可以透過自我管理權杖 ACI （CVE-2026-76578）取得管理員憑證

* freeIPA： idm： freeipa：授權檢查前可連線的 idp-add eval（）允許環境洩露和拒絕服務（CVE-2026-79678）

錯誤修正和增強功能：

* [游標自動] 在 python3-ipatests 套件中包含最新修正 [Rocky Linux9.8] （JIRA：Rocky Linux-170987）

* WebUI 強化 [rhel-9.8.z] （JIRA：Rocky Linux-238511）

* ipa-otptoken-import 強化 [rhel-9.8.z] （JIRA：Rocky Linux-238519）

* host-mod：當使用 userpassword= [rhel-9.8.z] 設定時 --setattr ，處理密碼屬性（JIRA：Rocky Linux-238523）

* ipa env：僅支援簡單 * 萬用字元 [rhel-9.8.z] （JIRA：Rocky Linux-238527）

* ipa-epn：drop_privileges方法混合了 uid 和 gid [rhel-9.8.z] （JIRA：Rocky Linux-238674）

* ipa-migrate：需要複製管理員權限 [rhel-9.8.z] （JIRA：Rocky Linux-238677）

* ipa-migrate 工具正在重新命名自動掛載資訊中的主機記錄和主機資訊 [rhel-9.8.z] （JIRA：Rocky Linux-240767）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。