Rocky Linux 9.6 [TuxCare] 安全性更新：ipa-client / ipa-client-common / ipa-client-encrypted-dns / etc 多個弱點 （ALMALINUX9.6：CLSA-2026：1791364402）
high Nessus Plugin ID 363877
語言:
概要
Rocky Linux 主機缺少一或多個安全性更新。說明
Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1791364402 公告中提及的多個弱點影響。- 在 FreeIPA 中發現一個缺陷。在 FreeIPA 和 Active Directory 之間設定信任關係時，Active Directory 使用者可以繞過 FreeIPA 服務的驗證，包括入口網站、SMB 伺服器和 LDAP 目錄。這是可以透過在工單授予服務 （TGS） 中模擬用戶端名稱來實現的，因為 FreeIPA 服務未驗證權限屬性憑證 （PAC） 憑證。此弱點可讓經過驗證的 Active Directory 使用者在 FreeIPA 網域內提升其權限。（CVE-2026-11861）
- 在 FreeIPA 中發現權限提升缺陷。在 389-ds 目錄伺服器中，對 Kerberos 主體名稱屬性強制執行的唯一性限制無法正確考慮相同主體名稱的對等表示法，因此允許具有足夠 LDAP 寫入權限的使用者建立模擬現有特權服務主體的服務主體。這可能會導致未經授權取得敏感服務的 Kerberos 服務工單，進而導致網域完整受損。
(CVE-2026-13097)
- 在 FreeIPA 中發現一個缺陷。未經驗證的遠端攻擊者可利用 FreeIPA/IdM Web UI 密碼重設頁面中的 DOM 跨網站指令碼 （XSS） 弱點。透過誘使受害者點擊特製的連結並完成密碼重設，攻擊者可以注入並執行任意 JavaScript 程式碼。這可讓攻擊者在受害者的已驗證工作階段內執行動作，如果 IdM 管理員成為目標，可能會導致完整的管理控制權。（CVE-2026-18147）
- 在 FreeIPA 中發現一個缺陷。trust-fetch-domains 命令由信任物件的唯讀權限而非信任管理權限限制，允許經過驗證的非特權 IPA 使用者使用攻擊者提供的伺服器和憑證觸發特權 Active Directory 信任重新整理，進而導致攻擊者控制的 IPA LDAP 目錄中的受信任網域和 ID 範圍身分資料遭到未經授權的修改。（CVE-2026-19550）
- 在 FreeIPA 中發現一個缺陷。未經驗證的遠端攻擊者可向「/ipa/migration/migration.py」端點傳送過大的表單 POST 要求，藉此來利用此弱點。這可能會強制移轉處理常式將攻擊者控制的請求內文完全讀取到記憶體中，進而導致記憶體使用量增加、要求處理速度變慢，以及潛在的服務中斷或拒絕服務。（CVE-2026-73197）
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
根據 TuxCare 公告 ALMALINUX9.6：CLSA-2026：1791364402 中的指引更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 363877
檔案名稱: tuxcare_rocky_linux_9.6_CLSA-2026-1791364402.nasl
版本: 1.1
類型: Local
已發布: 2026/10/7
已更新: 2026/10/7
支援的感應器: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.3
百分位數: 96.3
Vendor
Vendor Severity: Critical
CVSS v2
風險因素: High
基本分數: 8.5
時間性分數: 6.3
媒介: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:N
CVSS 評分資料來源: CVE-2026-11861
CVSS v3
風險因素: High
基本分數: 8.1
時間性分數: 7.1
媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/RockyLinux/release, Host/RockyLinux/rpm-list, Host/OS/extended-third-party
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/10/7
弱點發布日期: 2026/8/11
參考資訊
CVE: CVE-2026-11861, CVE-2026-13097, CVE-2026-18147, CVE-2026-19550, CVE-2026-73197, CVE-2026-73198, CVE-2026-76578, CVE-2026-79678
CLSA: 2026:1791364402