Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 389 Directory Server 中發現堆積緩衝區溢位缺陷。序列化物件類別定義時，read_schema_dse（） 及 schema_oc_to_string（） 中的緩衝區大小計算會省略oc_superior （SUP） 欄位長度，但仍會透過 strcat（） 寫入欄位。具有目錄管理員權限的攻擊者或遭入侵的複製提供者可透過建立具有長 SUP 值的物件類別來觸發伺服器損毀。這是 的不完整修正變體 CVE-2025-14905。（CVE-2026-11884）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 389 Directory Server 中发现一个堆缓冲区溢出缺陷。序列化 objectclass 定义时，read_schema_dse（） 和 schema_oc_to_string（） 中的缓冲区大小计算省略了 oc_superior （SUP） 字段长度，但仍通过 strcat（） 写入该字段。拥有目录管理器权限的攻击者或遭到破坏的复制供应商可通过创建含有长 SUP 值的对象类，触发服务器崩溃。这是 的不完整修复变体 CVE-2025-14905。（CVE-2026-11884）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ヒープバッファオーバーフローの欠陥が、389 Directory Server に見つかりました。objectclass 定義をシリアル化する場合、read_schema_dse() および schema_oc_to_string() でのバッファサイズの計算から oc_superior (SUP) フィールド長が省略されますが、フィールドは依然として strcat() を介して書き込まれます。Directory Manager 権限のある攻撃者、または危険にさらされているレプリケーションプロバイダーが、長い SUP 値を持つオブジェクトクラスを作成することで、サーバークラッシュを引き起こす可能性があります。これは、 CVE-2025-14905 の不完全な修正のバリアントです。(CVE-2026-11884)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3136-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.2.10~git255.752643c78 に更新してください。

    セキュリティの問題を修正:

    - CVE-2026-11610:「sasl_io_recv()」に境界検査がないため、特別に細工されたオーバーサイズの LDAP UNBIND パケット(bsc#1270695)を処理するときに、ヒープバッファオーバーフローが発生する可能性があります。
    - CVE-2026-11611:Content Synchronization 永続検索プラグインにより、認証されたクライアントが同期応答(bsc#1267975)の読み取りを停止したときに、際限のないメモリ増加が発生する可能性があります。
    - CVE-2026-11774:「sasl_io_start_packet()」での整数オーバーフローにより、細工された SASL パケット長プレフィックス(bsc#1268298)を処理するときに、ヒープバッファオーバーフローが発生することがあります。
    - CVE-2026-11785:SSO トークンハンドラーの型の取り違え(Type Confusion)により、LDA 応答で部分的なスタックアドレス情報漏洩が発生する可能性があります(bsc#1268065)。
    - CVE-2026-11786:データベースインポート中に末尾にセミコロンがある属性タイプを処理するときの LDIF パーサーの領域外読み取り(bsc#1268064)。
    - CVE-2026-11787:「ldap_utf8prev()」関数に境界検査がないと、文字列フィルターの解析(bsc#1268062)でヒープバッファオーバーリードが発生する可能性があります。
    - CVE-2026-11788:BER 構造体の使用前に逆参照コントロールプラグインに割り当てチェックがないため、システムがメモリ圧迫状態にあると、LDAP サーバーがクラッシュする可能性があります(bsc#1268057)。
    - CVE-2026-11789:SMD5 パスワードストレージプラグインの整数アンダーフローにより、16 バイト(bsc#1268058)未満の細工されたパスワードハッシュからソルト長を計算するときに、バッファオーバーリードが発生する可能性があります。
    - CVE-2026-11790:BKDF2-SHA256 パスワードストレージプラグインにおける不適切なバインドの強制により、認証中に過剰なリソース消費が発生し、DoS(bsc#1268060)を引き起こす可能性があります。
    - CVE-2026-11791:スキーマリロードメカニズムの use-after-free により、同時 LDAP クエリトラフィックがアクティブな際に、「ns-slapd」クラッシュが発生する可能性があります(bsc#1268047)。
    - CVE-2026-11792:「create_masked_entry_string」にチェックがないと、短い平文パスワードがログに記録され、ヒープとログの出力が破損する可能性があります(bsc#1268046)。
    - CVE-2026-11793:「checkPrefix()」に境界チェックがないため、可逆暗号化属性値の解析中のアルゴリズム ID の処理時にスタックバッファオーバーフローが発生する可能性があります(bsc#1268041)。
    - CVE-2026-11884:文字列管理が不適切なため、ObjectClass 定義のシリアル化時にヒープバッファオーバーフローが発生することがあります(bsc#1268115)。
    - CVE-2026-12528:「__aclp__normalize_acltxt()」関数に長さチェックがないため、無効な形式の ACI 文字列を処理する際にヒープバッファオーバーフローが発生する可能性があります(bsc#1268491)。

    その他の更新およびバグ修正:

    - バージョン 2.2.10~git255.752643c78。
      * 問題 7406 - 統計ファイルのローディングSNMP「ldap-agent」を修正します(#7630)
      * 問題 7621 - パスワード「checkPrefix」のスタックバッファオーバーフロー
      * 問題 7623 - 「389-ds-base」監査ログパスワードマスクのヒープバッファオーバーフロー
      * 問題 6625 - 「get_pid」をバックポートして「check_asan_report」を修正(#7625)
      * 問題 7602 - CI - parentid の不一致により、「lib389」ユーザー比較が失敗(#7603)
      * 問題 7537 - CI - レプリケーションログ監視パーサー/タイミング障害を修正(#7592)
      * 問題 7593 - SASL オーバーフローテストのための証言の docstring を修正(#7606)
      * 問題 7530 - CI - CI における DNA プラグインレプリケーションテストのタイムアウトを安定化します(#7572)
      * 問題 7593 - 「sasl_io_start_packet」の無効な SASL パケット長の値を拒否します(#7594)
      * 問題 3555 - UI - 「npm」の監査問題を修正 -「ws」、「js-yaml」、「js-yaml」、「postcss」、「uuid」
      * 問題 7541 - 無効な ACL テキストヘッダー回帰テストを追加します(#7591)
      * 問題 7541 - 「__aclp__normalize_acltxt()」でのヒープバッファオーバーフロー(#7542)
      * 問題 7576 - スキーマリロード後の一時属性構文ハッシュテーブルの漏洩を修正します
      * 問題 7558 - オンラインインポート中に、IDL は詳細な優先順位のアプローチで作成される必要があります(#7559)
      * 問題 7500 - インポートの停止中の符号なし整数アンダーフローを防止します
      * 問題 7560 -「lib389」 - ASAN ファイルをチェックするためのヘルパー関数を追加します
      * 問題 7539 - オンラインインデックス再作成中にサーバーをシャットダウンすると、データ損失が発生する可能性があります(#7540)
      * 問題 7549 - サブストリングインデックスは最小「nsSubStrBegin」/「nsSubStrEnd」値を検証する必要があります(#7550)
      * 問題 7440 - サブストリングインデックスは空の結果を生成し、デフォルト以外の「nsSubStrBegin」/「nsSubStrEnd」の長さが設定されている場合にクラッシュする可能性があります(#7441)
      * 古いブランチでの test389 インポートを修正します
      * 問題 7437 - 「LeakSanitizer」:CoS キャッシュエラーパスでのメモリリーク(#7438)
      * 問題 6922 -「AddressSanitizer」:acl テストスイートにより発見された漏洩
      * 問題 3555 - UI - 「npm」-「brace-expansion」の監査問題を修正(#7556)
      * 問題 7554 - 「ber_init」が失敗した場合のプラグイン NULL ポインターデリファレンスのデリファレンス
      * 問題 7514 - 非常に大きいサブツリーで moddn を実行する際のクラッシュ
      * 問題 7516 - maxrecords にヒットしたときに「dblayer_bulk_nextdata」がエラーを返しません

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21691-1 アドバイザリで言及されています。

    バージョン 3.0.6~git382.7a51ea5f5 に更新してください。

    修正されたセキュリティ問題:

    - CVE-2026-11610:細工された大きすぎる LDAP UNBIND パケットによる、SASL I/O レイヤーのヒープバッファオーバーフロー(bsc#1270695)。
    - CVE-2026-11611:認証されたクライアントが同期応答の読み取りを停止した場合に、Content Synchronization 永続検索プラグインによって許可される際限のないメモリ増加(bsc#1267975)。
    - CVE-2026-11774:SASL I/O レイヤーの整数オーバーフローが、細工された SASL パケット長プレフィックスを介してヒープバッファオーバーフローを引き起こします(bsc#1268298)。
    - CVE-2026-11785:SSO トークンハンドラーの型の取り違え(Type Confusion)により、認証されたユーザーへの LDAP 応答で部分的なスタックアドレス情報漏洩が発生する可能性があります(bsc#1268065)。
    - CVE-2026-11786:データベースインポート中に末尾にセミコロンがある属性タイプを処理するときの LDIF パーサーの領域外読み取り(bsc#1268064)。
    - CVE-2026-11787:文字列フィルター解析でチェックがないことによるヒープバッファオーバーリード(bsc#1268062)。
    - CVE-2026-11788:逆参照制御プラグイン(bsc#1268057)に割り当て障害チェックがないことによるサーバーのクラッシュ。
    - CVE-2026-11789:細工されたパスワードハッシュを介してバッファオーバーフローを引き起こす、SMD5 パスワードストレージプラグインの整数アンダーフロー(bsc#1268058)。
    - CVE-2026-11790:PBKDF2-SHA256 パスワードストレージプラグイン(bsc#1268060)における不適切な上限の強制による、認証中の過剰な CPU 消費。
    - CVE-2026-11791:同時 LDAP クエリトラフィックがアクティブである場合に、スキーマリロードメカニズムの use-after-free がトリガーされる可能性があります(bsc#1268047)。
    - CVE-2026-11792:監査ログが有効で、短い平文パスワードが記録される場合のヒープバッファオーバーフロー(bsc#1268046)。
    - CVE-2026-11793:オーバーサイズのアルゴリズム ID を持つ細工された認証情報を介してクラッシュを引き起こすスタックバッファオーバーフロー(bsc#1268041)。
    - CVE-2026-11884:オブジェクトクラス定義のシリアル化時にクラッシュを引き起こすヒープバッファオーバーフロー(bsc#1268115)。
    - CVE-2026-12528:無効な形式の ACI 文字列による ACI 解析中のヒープバッファオーバーフロー(bsc#1268491)。

    その他の更新およびバグ修正:

    - バージョン 3.0.6~git382.7a51ea5f5:
      * 問題 7711 - アカウントポリシー --login-history-size ヘルプテキストの誤字を修正(#7713)
      * 問題 7688 - バグ - SSO トークンの部分的アドレス漏洩(#7689)
      * 問題 7705 - memberOfEntryScope が設定されていると、遅延 memberOf が MODIFY 操作をスキップします(#7706)
      * 問題 7698 - LMDB バルクインポートのウェイター処理のサイレントエントリロスを修正(#7699)
      * 問題 7666 - 高レイテンシストレージ(#7667)のトータル初期化中のレプリケーションパフォーマンスの低下
      * 問題 7201 - LMDB インポートライタースレッドの syscall オーバーヘッド(#7204)
      * 問題 7645 - runtime LeakSanitizer の漏洩チェックを追加します(#7646)
      * 問題 7714 - UI - sass インポートルールが廃止されました
      * 問題 7658 - パディングされた SASL UNBIND による sasl_io_recv() におけるヒープバッファオーバーフロー
      * 問題 7710 - MemberOf の延期更新 - スリープループの代わりに condvar を使用
      * 問題 7637 - UI - 新規オブジェクトウィザードで方向キーを使用すると DOM がリロードされました
      * 問題 7578 - スキーマ - 属性 refcount が適切に管理されていません
      * 問題 7605 - エフェメラル割り当てに対する CI テストポートの強化(#7692)
      * 問題 7528 - ジョブが失敗せずに CI イメージプルを再試行(#7691)
      * 問題 7519 をバックポートします -- entryrdn の使用中に廃止された entrydn を無視します(#7657)
      * 問題 7460 - グループ/リンク属性のMOD_REPLACEにより、重複ターゲットが変更されます(#7461)
      * 問題 7505 - RFE - CLI - ユーザーに適用されるパスワードポリシーを決定する機能を追加
      * 問題 7670 - 書き込みロードにおいて BDB 範囲の検索が err=1 で断続的に失敗します(#7671)
      * 問題 7108 - エントリキャッシュ破壊におけるシャットダウンクラッシュを修正(#7163)
      * 問題 7284 - 誤った passwordInHistory 値でローカルパスワードポリシーの作成が成功します(#7662)
      * 問題 7284 - 誤った passwordInHistory 値でローカルパスワードポリシーを作成するための自動テスト(#7608)
      * 問題 7200 - repl-agmt create が一部のパラメーターを設定しません(#7663)
      * 問題 7573 - インポート後のキャッシュ自動調整で、エントリキャッシュサイズが再計算されない(#7574)

    - バージョン 3.0.6~git359.953dc780a:
      * 問題 7470 - dsctl localhost tls import-server-key-cert が「expected str, bytes or os.PathLike オブジェクトであり、NoneType ではありません」(#7477)

    - バージョン 3.0.6~git356.e6c148b60:
      * 問題 7611 - PBKDF2 パスワード検証は、無効な反復カウントを拒否する必要があります(#7613)
      * 問題 7558 - 合計 init がサフィックスエントリを 2 回送信(#7640)
      * 問題 7635 - {SMD5} パスワード比較での整数アンダーフロー(#7636)
      * 問題 7406 - ldap-agent SNMP stats ファイルのロードを修正します(#7630)
      * 問題 7621 - パスワード checkPrefix のスタックバッファオーバーフロー
      * 問題 7623 - 389-ds-base 監査ログパスワードマスクのヒープバッファオーバーフロー
      * 問題 7602 - CI - lib389 ユーザー比較が、parentid の不一致により失敗します(#7603)
      * 問題 7537 - CI - レプリケーションログ監視パーサー/タイミング障害を修正(#7592)
      * 問題 7593 - SASL オーバーフローテストのための証言の docstring を修正(#7606)
      * 問題 7530 - CI - CI における DNA プラグインレプリケーションテストのタイムアウトを安定化します(#7572)
      * 問題 7593 - sasl_io_start_packet における無効な SASL パケット長の値を拒否します(#7594)
      * 問題 3555 - UI - npm の監査問題を修正 - ws、js-yaml、babel/core(#7599)
      * /src/cockpit/389-console で fast-uri を 3.1.0 から 3.1.2 へ更新します(#7487)
      * 依存関係 uuid を v14 に更新します [セキュリティ](#7456)
      * cockpit-389-ds-npm の更新(メジャー)(#7448)
      * 問題 7263 - UI - 一時ファイルの書き込みに cockpit.file API を使用します(#7590)
      * 問題 7541 - 無効な ACL テキストヘッダー回帰テストを追加します(#7591)
      * 問題 7554 - UI - ローカルパスワードポリシーのレイアウトを改訂します
      * 問題 7521 - UI - コックピット API 更新の変更を行います

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-b16c9cbc0f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 解決: rhbz#2492927 CVE-2026-11774 389-ds-base: 389-ds-base:SASL パケット長の整数オーバーフローがサイズ制限をバイパスし、ヒープバッファオーバーフローを引き起こす [fedora-all]
    - 解決: rhbz#2497652 CVE-2026-11610 389-ds-base:389-ds-base:パディングされた SASL UNBIND を介した sasl_io_recv() におけるヒープバッファオーバーフロー [fedora-all]
    - 解決: rhbz#2511796 CVE-2026-69152 389-ds-base:brace-expansion:無限の中間配列によるサービス拒否 [fedora-all]
    - 解決: rhbz#2529450 CVE-2026-76560 389-ds-base:389-ds:匿名 LDAP クライアントが、空のバインド DN を通じて SELFDN ACI バインドルールチェックを破る可能性があります [fedora-all]
    - 解決: rhbz#2529451 CVE-2026-18453 389-ds-base: 389-ds-base:op_shared_search の paged results および USE_ONE_BACKEND コントロールによる事前認証 NULL ポインターデリファレンス [fedora-all]
    - 解決: rhbz#2529452 CVE-2026-18355 389-ds-base:389-ds-base:SASL によるヒープバッファオーバーフロー ラップされたレコード長 sasl_io_start_packet() の下限アンダーフロー [fedora-all]
    - 解決: rhbz#2494775 CVE-2026-11611 389-ds-base:389-ds-base:Content Sync プラグインの際限のないキューの増加と競合状態 [fedora-all]
    - 解決: rhbz#2494825 CVE-2026-11884 389-ds-base:389-ds-base:サイズ計算にoc_superiorがないことによるスキーマ objectClass シリアル化のヒープバッファオーバーフロー [fedora-all]
    - 解決: rhbz#2494894 CVE-2026-11790 389-ds-base:389-ds-base:PBKDF2 パスワードストレージプラグインの際限のない反復カウントによるサービス拒否 [fedora-all]
    - 解決: rhbz#2494895 CVE-2026-11789 389-ds-base:389-ds-base:SMD5 パスワードストレージプラグインのソルト長整数アンダーフローによるクラッシュ [fedora-all]
    - 解決: rhbz#2509729 CVE-2026-11770 389-ds-base: 389-ds-base:CleanAllRUV ステータスチェックの事前認証 LDAP フィルターインジェクション [fedora-all]
    - 解決: rhbz#2513063 CVE-2026-19404 389-ds-base:389-ds-base:承認がないため、匿名クライアントが CleanAllRUV レプリケーションメンテナンスを開始または中止できます [fedora-all]
    - 解決: rhbz#2494827 CVE-2026-11793 389-ds-base: 389-ds-base:checkPrefix() アルゴリズム ID 解析のスタックバッファオーバーフロー [fedora-all]
    - 解決: rhbz#2494830 CVE-2026-11792 389-ds-base:389-ds-base:監査ログパスワードマスキングのヒープバッファオーバーフロー(create_masked_entry_string)[fedora-all]
    - 解決: rhbz#2498023 CVE-2026-15041 389-ds-base:389-ds-base:PBKDF2-SHA256 パスワード検証における一定時間ではない比較 [fedora-all]



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3138-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    389-ds のこの更新は、次の問題を修正します

    - バージョン 2.7.0~git212.9b0755edb に更新してください。
    - CVE-2026-11610:パディングされた SASL UNBIND による「sasl_io_recv()」でのヒープバッファオーバーフロー(bsc#1270695)。
    - CVE-2026-11611:コンテンツ同期の永続検索プラグインにより、際限のないメモリ増加が可能になる可能性があります(bsc#1267975)。
    - CVE-2026-11774:SASL パケット長の整数オーバーフローがサイズ制限をバイパスし、ヒープバッファオーバーフロー(bsc#1268298)を引き起こします。
    - CVE-2026-11785:SSO トークンハンドラーの型の取り違え(Type Confusion)により、部分的なスタックアドレス情報漏洩(bsc#1268065)。
    - CVE-2026-11786:長さチェックが不十分なため、領域外読み取りが発生する可能性があります(bsc#1268064)。
    - CVE-2026-11787:境界チェックが不足しているため、ヒープバッファオーバーリードが発生する可能性があります(bsc#1268062)。
    - CVE-2026-11788:割り当て失敗チェックの欠落により、NULL ポインターデリファレンス(bsc#1268057)が発生する可能性があります。
    - CVE-2026-11789:細工された SMD5 ハッシュにより、整数アンダーフローが発生する可能性があります(bsc#1268058)。
    - CVE-2026-11790:細工されたパスワードハッシュにより、過剰な CPU 消費が引き起こされる可能性があります(bsc#1268060)。
    - CVE-2026-11791:同時 LDAP クエリトラフィックの際に発生するスキーマリロードにより、use-after-free(bsc#1268047)が発生する可能性があります。
    - CVE-2026-11792:パスワードの値が 23 文字未満の場合、ヒープバッファオーバーフローが発生する可能性があります(bsc#1268046)。
    - CVE-2026-11793:細工された「nsDS5ReplicaCredentials」がスタックバッファオーバーフローを引き起こす可能性があります(bsc#1268041)。
    - CVE-2026-11884:リモートコードの実行とヒープバッファオーバーフローによるサービス拒否(bsc#1268115)。
    - CVE-2026-12528:「__aclp__normalize_acltxt()」でのヒープバッファオーバーフロー(bsc#1268491)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3137-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.2.10~git255.752643c78 に更新してください。

    セキュリティの問題を修正:

    - CVE-2026-11610:「sasl_io_recv()」に境界検査がないため、特別に細工されたオーバーサイズの LDAP UNBIND パケット(bsc#1270695)を処理するときに、ヒープバッファオーバーフローが発生する可能性があります。
    - CVE-2026-11611:Content Synchronization 永続検索プラグインにより、認証されたクライアントが同期応答(bsc#1267975)の読み取りを停止したときに、際限のないメモリ増加が発生する可能性があります。
    - CVE-2026-11774:「sasl_io_start_packet()」での整数オーバーフローにより、細工された SASL パケット長プレフィックス(bsc#1268298)を処理するときに、ヒープバッファオーバーフローが発生することがあります。
    - CVE-2026-11785:SSO トークンハンドラーの型の取り違え(Type Confusion)により、LDA 応答で部分的なスタックアドレス情報漏洩が発生する可能性があります(bsc#1268065)。
    - CVE-2026-11786:データベースインポート中に末尾にセミコロンがある属性タイプを処理するときの LDIF パーサーの領域外読み取り(bsc#1268064)。
    - CVE-2026-11787:「ldap_utf8prev()」関数に境界検査がないと、文字列フィルターの解析(bsc#1268062)でヒープバッファオーバーリードが発生する可能性があります。
    - CVE-2026-11788:BER 構造体の使用前に逆参照コントロールプラグインに割り当てチェックがないため、システムがメモリ圧迫状態にあると、LDAP サーバーがクラッシュする可能性があります(bsc#1268057)。
    - CVE-2026-11789:SMD5 パスワードストレージプラグインの整数アンダーフローにより、16 バイト(bsc#1268058)未満の細工されたパスワードハッシュからソルト長を計算するときに、バッファオーバーリードが発生する可能性があります。
    - CVE-2026-11790:BKDF2-SHA256 パスワードストレージプラグインにおける不適切なバインドの強制により、認証中に過剰なリソース消費が発生し、DoS(bsc#1268060)を引き起こす可能性があります。
    - CVE-2026-11791:スキーマリロードメカニズムの use-after-free により、同時 LDAP クエリトラフィックがアクティブな際に、「ns-slapd」クラッシュが発生する可能性があります(bsc#1268047)。
    - CVE-2026-11792:「create_masked_entry_string」にチェックがないと、短い平文パスワードがログに記録され、ヒープとログの出力が破損する可能性があります(bsc#1268046)。
    - CVE-2026-11793:「checkPrefix()」に境界チェックがないため、可逆暗号化属性値の解析中のアルゴリズム ID の処理時にスタックバッファオーバーフローが発生する可能性があります(bsc#1268041)。
    - CVE-2026-11884:文字列管理が不適切なため、ObjectClass 定義のシリアル化時にヒープバッファオーバーフローが発生することがあります(bsc#1268115)。
    - CVE-2026-12528:「__aclp__normalize_acltxt()」関数に長さチェックがないため、無効な形式の ACI 文字列を処理する際にヒープバッファオーバーフローが発生する可能性があります(bsc#1268491)。

    その他の更新およびバグ修正:

    - バージョン 2.2.10~git255.752643c78。
      * 問題 7406 - 統計ファイルのローディングSNMP「ldap-agent」を修正します(#7630)
      * 問題 7621 - パスワード「checkPrefix」のスタックバッファオーバーフロー
      * 問題 7623 - 「389-ds-base」監査ログパスワードマスクのヒープバッファオーバーフロー
      * 問題 6625 - 「get_pid」をバックポートして「check_asan_report」を修正(#7625)
      * 問題 7602 - CI - parentid の不一致により、「lib389」ユーザー比較が失敗(#7603)
      * 問題 7537 - CI - レプリケーションログ監視パーサー/タイミング障害を修正(#7592)
      * 問題 7593 - SASL オーバーフローテストのための証言の docstring を修正(#7606)
      * 問題 7530 - CI - CI における DNA プラグインレプリケーションテストのタイムアウトを安定化します(#7572)
      * 問題 7593 - 「sasl_io_start_packet」の無効な SASL パケット長の値を拒否します(#7594)
      * 問題 3555 - UI - 「npm」の監査問題を修正 -「ws」、「js-yaml」、「js-yaml」、「postcss」、「uuid」
      * 問題 7541 - 無効な ACL テキストヘッダー回帰テストを追加します(#7591)
      * 問題 7541 - 「__aclp__normalize_acltxt()」でのヒープバッファオーバーフロー(#7542)
      * 問題 7576 - スキーマリロード後の一時属性構文ハッシュテーブルの漏洩を修正します
      * 問題 7558 - オンラインインポート中に、IDL は詳細な優先順位のアプローチで作成される必要があります(#7559)
      * 問題 7500 - インポートの停止中の符号なし整数アンダーフローを防止します
      * 問題 7560 -「lib389」 - ASAN ファイルをチェックするためのヘルパー関数を追加します
      * 問題 7539 - オンラインインデックス再作成中にサーバーをシャットダウンすると、データ損失が発生する可能性があります(#7540)
      * 問題 7549 - サブストリングインデックスは最小「nsSubStrBegin」/「nsSubStrEnd」値を検証する必要があります(#7550)
      * 問題 7440 - サブストリングインデックスは空の結果を生成し、デフォルト以外の「nsSubStrBegin」/「nsSubStrEnd」の長さが設定されている場合にクラッシュする可能性があります(#7441)
      * 古いブランチでの test389 インポートを修正します
      * 問題 7437 - 「LeakSanitizer」:CoS キャッシュエラーパスでのメモリリーク(#7438)
      * 問題 6922 -「AddressSanitizer」:acl テストスイートにより発見された漏洩
      * 問題 3555 - UI - 「npm」-「brace-expansion」の監査問題を修正(#7556)
      * 問題 7554 - 「ber_init」が失敗した場合のプラグイン NULL ポインターデリファレンスのデリファレンス
      * 問題 7514 - 非常に大きいサブツリーで moddn を実行する際のクラッシュ
      * 問題 7516 - maxrecords にヒットしたときに「dblayer_bulk_nextdata」がエラーを返しません

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-0b8bc362b1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 解決: rhbz#2492927 CVE-2026-11774 389-ds-base: 389-ds-base:SASL パケット長の整数オーバーフローがサイズ制限をバイパスし、ヒープバッファオーバーフローを引き起こす [fedora-all]
    - 解決: rhbz#2497652 CVE-2026-11610 389-ds-base:389-ds-base:パディングされた SASL UNBIND を介した sasl_io_recv() におけるヒープバッファオーバーフロー [fedora-all]
    - 解決: rhbz#2511796 CVE-2026-69152 389-ds-base:brace-expansion:無限の中間配列によるサービス拒否 [fedora-all]
    - 解決: rhbz#2529450 CVE-2026-76560 389-ds-base:389-ds:匿名 LDAP クライアントが、空のバインド DN を通じて SELFDN ACI バインドルールチェックを破る可能性があります [fedora-all]
    - 解決: rhbz#2529451 CVE-2026-18453 389-ds-base: 389-ds-base:op_shared_search の paged results および USE_ONE_BACKEND コントロールによる事前認証 NULL ポインターデリファレンス [fedora-all]
    - 解決: rhbz#2529452 CVE-2026-18355 389-ds-base:389-ds-base:SASL によるヒープバッファオーバーフロー ラップされたレコード長 sasl_io_start_packet() の下限アンダーフロー [fedora-all]
    - 解決: rhbz#2494775 CVE-2026-11611 389-ds-base:389-ds-base:Content Sync プラグインの際限のないキューの増加と競合状態 [fedora-all]
    - 解決: rhbz#2494825 CVE-2026-11884 389-ds-base:389-ds-base:サイズ計算にoc_superiorがないことによるスキーマ objectClass シリアル化のヒープバッファオーバーフロー [fedora-all]
    - 解決: rhbz#2494894 CVE-2026-11790 389-ds-base:389-ds-base:PBKDF2 パスワードストレージプラグインの際限のない反復カウントによるサービス拒否 [fedora-all]
    - 解決: rhbz#2494895 CVE-2026-11789 389-ds-base:389-ds-base:SMD5 パスワードストレージプラグインのソルト長整数アンダーフローによるクラッシュ [fedora-all]
    - 解決: rhbz#2509729 CVE-2026-11770 389-ds-base: 389-ds-base:CleanAllRUV ステータスチェックの事前認証 LDAP フィルターインジェクション [fedora-all]
    - 解決: rhbz#2513063 CVE-2026-19404 389-ds-base:389-ds-base:承認がないため、匿名クライアントが CleanAllRUV レプリケーションメンテナンスを開始または中止できます [fedora-all]
    - 解決: rhbz#2494827 CVE-2026-11793 389-ds-base: 389-ds-base:checkPrefix() アルゴリズム ID 解析のスタックバッファオーバーフロー [fedora-all]
    - 解決: rhbz#2494830 CVE-2026-11792 389-ds-base:389-ds-base:監査ログパスワードマスキングのヒープバッファオーバーフロー(create_masked_entry_string)[fedora-all]
    - 解決: rhbz#2498023 CVE-2026-15041 389-ds-base:389-ds-base:PBKDF2-SHA256 パスワード検証における一定時間ではない比較 [fedora-all]


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-c1e25a4642 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 解決: rhbz#2492927 CVE-2026-11774 389-ds-base: 389-ds-base:SASL パケット長の整数オーバーフローがサイズ制限をバイパスし、ヒープバッファオーバーフローを引き起こす [fedora-all]
    - 解決: rhbz#2497652 CVE-2026-11610 389-ds-base:389-ds-base:パディングされた SASL UNBIND を介した sasl_io_recv() におけるヒープバッファオーバーフロー [fedora-all]
    - 解決: rhbz#2511796 CVE-2026-69152 389-ds-base:brace-expansion:無限の中間配列によるサービス拒否 [fedora-all]
    - 解決: rhbz#2529450 CVE-2026-76560 389-ds-base:389-ds:匿名 LDAP クライアントが、空のバインド DN を通じて SELFDN ACI バインドルールチェックを破る可能性があります [fedora-all]
    - 解決: rhbz#2529451 CVE-2026-18453 389-ds-base: 389-ds-base:op_shared_search の paged results および USE_ONE_BACKEND コントロールによる事前認証 NULL ポインターデリファレンス [fedora-all]
    - 解決: rhbz#2529452 CVE-2026-18355 389-ds-base:389-ds-base:SASL によるヒープバッファオーバーフロー ラップされたレコード長 sasl_io_start_packet() の下限アンダーフロー [fedora-all]
    - 解決: rhbz#2494775 CVE-2026-11611 389-ds-base:389-ds-base:Content Sync プラグインの際限のないキューの増加と競合状態 [fedora-all]
    - 解決: rhbz#2494825 CVE-2026-11884 389-ds-base:389-ds-base:サイズ計算にoc_superiorがないことによるスキーマ objectClass シリアル化のヒープバッファオーバーフロー [fedora-all]
    - 解決: rhbz#2494894 CVE-2026-11790 389-ds-base:389-ds-base:PBKDF2 パスワードストレージプラグインの際限のない反復カウントによるサービス拒否 [fedora-all]
    - 解決: rhbz#2494895 CVE-2026-11789 389-ds-base:389-ds-base:SMD5 パスワードストレージプラグインのソルト長整数アンダーフローによるクラッシュ [fedora-all]
    - 解決: rhbz#2509729 CVE-2026-11770 389-ds-base: 389-ds-base:CleanAllRUV ステータスチェックの事前認証 LDAP フィルターインジェクション [fedora-all]
    - 解決: rhbz#2513063 CVE-2026-19404 389-ds-base:389-ds-base:承認がないため、匿名クライアントが CleanAllRUV レプリケーションメンテナンスを開始または中止できます [fedora-all]
    - 解決: rhbz#2494827 CVE-2026-11793 389-ds-base: 389-ds-base:checkPrefix() アルゴリズム ID 解析のスタックバッファオーバーフロー [fedora-all]
    - 解決: rhbz#2494830 CVE-2026-11792 389-ds-base:389-ds-base:監査ログパスワードマスキングのヒープバッファオーバーフロー(create_masked_entry_string)[fedora-all]
    - 解決: rhbz#2498023 CVE-2026-15041 389-ds-base:389-ds-base:PBKDF2-SHA256 パスワード検証における一定時間ではない比較 [fedora-all]


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3136-1 advisory.

    Update to version 2.2.10~git255.752643c78.

    Security issues fixed:

    - CVE-2026-11610: missing bounds check in `sasl_io_recv()` can lead to a heap buffer overflow when     processing a       specially crafted oversized LDAP UNBIND packet (bsc#1270695).
    - CVE-2026-11611: Content Synchronization persistent search plugin allows unbounded memory growth when an     authenticated       client stops reading sync responses(bsc#1267975).
    - CVE-2026-11774: integer overflow in `sasl_io_start_packet()` can lead to heap buffer overflow when     processing a       crafted SASL packet length prefix (bsc#1268298).
    - CVE-2026-11785: type confusion in the SSO token handler can cause partial stack address information     disclosure in       LDA responses (bsc#1268065).
    - CVE-2026-11786: out-of-bounds read in the LDIF parser when processing attribute types with trailing     semicolons during       database import (bsc#1268064).
    - CVE-2026-11787: missing bounds check in the `ldap_utf8prev()` functioncan can lead to a heap buffer     overread in       string filter parsing(bsc#1268062).
    - CVE-2026-11788: missing allocation check in the dereference control plugin  before using a BER structure     can lead to       LDAP server crash when the system is under memory pressure (bsc#1268057).
    - CVE-2026-11789: integer underflow in the SMD5 password storage plugin can lead to a buffer overread when     computing       salt length from a crafted password hash shorter than 16 bytes (bsc#1268058).
    - CVE-2026-11790: improper bounds enforcement in the BKDF2-SHA256 password storage plugin can lead to     excessive       resource consumption during authentication and cause a DoS (bsc#1268060).
    - CVE-2026-11791: use-after-free in the schema reload mechanism can lead to a `ns-slapd` crash when     concurrent LDAP       query traffic is active (bsc#1268047).
    - CVE-2026-11792: missing checks in `create_masked_entry_string` can lead to a heap and log output     corruption whe a       short cleartext password is logged  (bsc#1268046).
    - CVE-2026-11793: missing bounds check in `checkPrefix()` can lead to a stack buffer overflow when     processing an       algorithm ID during parsing of reversible-encrypted attribute values (bsc#1268041).
    - CVE-2026-11884: improper string management can lead to heap buffer overflow when serializing objectclass     definitions       (bsc#1268115).
    - CVE-2026-12528: missing length checks in the `__aclp__normalize_acltxt()` function can lead to heap     buffer overflow       when processing a malformed ACI string (bsc#1268491).

    Other updates and bugfixes:

    - Version 2.2.10~git255.752643c78.
      * Issue 7406 - Fix `ldap-agent` SNMP stats file loading (#7630)
      * Issue 7621 - Stack Buffer Overflow in Password `checkPrefix`
      * Issue 7623 - Heap Buffer Overflow in `389-ds-base` Audit Log Password Masking
      * Issue 6625 - Backport `get_pid` to fix `check_asan_report` (#7625)
      * Issue 7602 - CI - `lib389` user compare fails due to parentid mismatch (#7603)
      * Issue 7537 - CI - Fix replication log monitoring parser/timing failures (#7592)
      * Issue 7593 - Fix testimony docstring for SASL overflow test (#7606)
      * Issue 7530 - CI - Stabilize DNA plugin replication tests timing out in CI (#7572)
      * Issue 7593 - Reject invalid SASL packet length values in `sasl_io_start_packet` (#7594)
      * Issue 3555 - UI - Fix audit issue with `npm` - `ws`, `js-yaml`, `js-yaml` , `postcss`, `uuid`
      * Issue 7541 - Add invalid ACL text header regression test (#7591)
      * Issue 7541 - heap-buffer-overflows in `__aclp__normalize_acltxt()` (#7542)
      * Issue 7576 - Fix leak of temporary attribute syntax hash tables after schema reload
      * Issue 7558 - During online import, the IDL should be created with in-depth first approach (#7559)
      * Issue 7500 - Prevent unsigned integer underflow during stalled import
      * Issue 7560 - `lib389` - Add helper function for checking ASAN files
      * Issue 7539 - Server shutdown during online reindex may lead to data loss (#7540)
      * Issue 7549 - Substring index should validate minimum `nsSubStrBegin`/`nsSubStrEnd` values (#7550)
      * Issue 7440 - Substring index produces empty results and can crash when non-default     `nsSubStrBegin`/`nsSubStrEnd`         lengths are configured (#7441)
      * Fix test389 imports on older branches
      * Issue 7437 - `LeakSanitizer`: memory leaks in CoS cache error paths (#7438)
      * Issue 6922 - `AddressSanitizer`: leaks found by acl test suite
      * Issue 3555 - UI - Fix audit issue with `npm` - `brace-expansion` (#7556)
      * Issue 7554 - deref plugin null pointer dereference if `ber_init` fails
      * Issue 7514 - Crash when doing moddn on very large subtree
      * Issue 7516 - `dblayer_bulk_nextdata` should not return an error when maxrecords is hit

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21691-1 advisory.

    Update to version 3.0.6~git382.7a51ea5f5.

    Security issues fixed:

    - CVE-2026-11610: heap buffer overflow in the SASL I/O layer via a crafted oversized LDAP UNBIND packet     (bsc#1270695).
    - CVE-2026-11611: unbounded memory growth allowed by the Content Synchronization persistent search plugin     when an       authenticated client stops reading sync responses (bsc#1267975).
    - CVE-2026-11774: integer overflow in the SASL I/O layer leading to heap buffer overflow via crafted SASL     packet       length prefixes  (bsc#1268298).
    - CVE-2026-11785: type confusion in the SSO token handler can cause partial stack address information     disclosure       in LDAP responses to authenticated users (bsc#1268065).
    - CVE-2026-11786: out-of-bounds read in the LDIF parser when processing attribute types with trailing     semicolons       during database import (bsc#1268064).
    - CVE-2026-11787: heap buffer overread due to missing checks in string filter parsing (bsc#1268062).
    - CVE-2026-11788: server crash due to missing allocation failure checks in the dereference control plugin       (bsc#1268057).
    - CVE-2026-11789: integer underflow in the SMD5 password storage plugin leading to a buffer overflow via a     crafted       password hash (bsc#1268058).
    - CVE-2026-11790: excessive CPU consumption during authentication due to improper upper bounds enforcement     in the       PBKDF2-SHA256 password storage plugin (bsc#1268060).
    - CVE-2026-11791: use-after-free in the schema reload mechanism can be triggered while concurrent LDAP     query traffic       is active (bsc#1268047).
    - CVE-2026-11792: heap buffer overflow when audit logging is enabled and short cleartext passwords are     logged       (bsc#1268046).
    - CVE-2026-11793: stack buffer overflow leading to crash via crafted credentials with an oversized     algorithm ID       (bsc#1268041).
    - CVE-2026-11884: heap buffer overflow leading to crash when serializing objectclass definitions     (bsc#1268115).
    - CVE-2026-12528: heap buffer overflow during ACI parsing via malformed ACI strings (bsc#1268491).

    Other updates and bugfixes:

    - Version 3.0.6~git382.7a51ea5f5:
      * Issue 7711 - Fix typo in accountpolicy --login-history-size help text (#7713)
      * Issue 7688 - BUG - partial address leak in sso token (#7689)
      * Issue 7705 - With memberOfEntryScope set, deferred memberOf skips MODIFY operations (#7706)
      * Issue 7698 - Fix silent entry loss in LMDB bulk import waiter handling (#7699)
      * Issue 7666 - Replication performance degradation during total init on high-latency storage (#7667)
      * Issue 7201 - Syscall overhead in LMDB import writer thread (#7204)
      * Issue 7645 - Add runtime LeakSanitizer leak check (#7646)
      * Issue 7714 - UI - sass import rules are deprecated
      * Issue 7658 - Heap Buffer Overflow in sasl_io_recv() via Padded SASL UNBIND
      * Issue 7710 - MemberOf deferred update - Use condvar instead of sleep loop
      * Issue 7637 - UI - Using Arrow Keys in New Object Wizard Resulted in DOM Reload
      * Issue 7578 - schema - attribute refcount is not maintained properly
      * Issue 7605 - Harden CI test ports against ephemeral allocation (#7692)
      * Issue 7528 - Retry the CI image pull instead of failing the job (#7691)
      * Backport Issue 7519 -- ignore obsolete entrydn when entryrdn is in use (#7657)
      * Issue 7460 - MOD_REPLACE on groups/link attributes modifies overlap targets (#7461)
      * Issue 7505 - RFE - CLI - add feature to determine which password policy applies to a user
      * Issue 7670 - BDB range searches intermittently fail with err=1 under write load (#7671)
      * Issue 7108 - Fix shutdown crash in entry cache destruction (#7163)
      * Issue 7284 - Creating local password policy succeeds with incorrect passwordInHistory value (#7662)
      * Issue 7284 - Automated test for creating local password policy with incorrect passwordInHistory value     (#7608)
      * Issue 7200 - repl-agmt create doesn't set some parameters (#7663)
      * Issue 7573 - Post-import cache autotuning does not recompute entry cache size (#7574)

    - Version 3.0.6~git359.953dc780a:
      * Issue 7470 - dsctl localhost tls import-server-key-cert fails with 'expected str, bytes or os.PathLike     object, not NoneType' (#7477)

    - Version 3.0.6~git356.e6c148b60:
      * Issue 7611 - PBKDF2 password verification should reject invalid iteration count (#7613)
      * Issue 7558 - Total init sends the suffix entry twice (#7640)
      * Issue 7635 - Integer Underflow in {SMD5} Password Comparison (#7636)
      * Issue 7406 - Fix ldap-agent SNMP stats file loading (#7630)
      * Issue 7621 - Stack Buffer Overflow in Password checkPrefix
      * Issue 7623 - Heap Buffer Overflow in 389-ds-base Audit Log Password Masking
      * Issue 7602 - CI - lib389 user compare fails due to parentid mismatch (#7603)
      * Issue 7537 - CI - Fix replication log monitoring parser/timing failures (#7592)
      * Issue 7593 - Fix testimony docstring for SASL overflow test (#7606)
      * Issue 7530 - CI - Stabilize DNA plugin replication tests timing out in CI (#7572)
      * Issue 7593 - Reject invalid SASL packet length values in sasl_io_start_packet (#7594)
      * Issue 3555 - UI - Fix audit issue with npm - ws, js-yaml, babel/core (#7599)
      * Bump fast-uri from 3.1.0 to 3.1.2 in /src/cockpit/389-console (#7487)
      * Update dependency uuid to v14 [SECURITY] (#7456)
      * Update cockpit-389-ds-npm (major) (#7448)
      * Issue 7263 - UI - Use cockpit.file API for temporary file writes (#7590)
      * Issue 7541 - Add invalid ACL text header regression test (#7591)
      * Issue 7554 - UI - Revise local password policy layout
      * Issue 7521 - UI - make changes for cockpit API updates

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-b16c9cbc0f advisory.

    - Resolves: rhbz#2492927 CVE-2026-11774 389-ds-base: 389-ds-base: integer overflow in SASL packet length     bypasses size limit leading to heap buffer overflow [fedora-all]
    - Resolves: rhbz#2497652 CVE-2026-11610 389-ds-base: 389-ds-base: Heap buffer overflow in sasl_io_recv()     via padded SASL UNBIND [fedora-all]
    - Resolves: rhbz#2511796 CVE-2026-69152 389-ds-base: brace-expansion: Denial of Service via unbounded     intermediate arrays [fedora-all]
    - Resolves: rhbz#2529450 CVE-2026-76560 389-ds-base: 389-ds: anonymous LDAP client can defeat SELFDN ACI     bind-rule checks via empty bind DN [fedora-all]
    - Resolves: rhbz#2529451 CVE-2026-18453 389-ds-base: 389-ds-base: pre-authentication NULL pointer     dereference via paged results and USE_ONE_BACKEND control in op_shared_search [fedora-all]
    - Resolves: rhbz#2529452 CVE-2026-18355 389-ds-base: 389-ds-base: heap buffer overflow via SASL wrapped-     record length lower-bound underflow in sasl_io_start_packet() [fedora-all]
    - Resolves: rhbz#2494775 CVE-2026-11611 389-ds-base: 389-ds-base: Content Sync plugin unbounded queue     growth and race conditions [fedora-all]
    - Resolves: rhbz#2494825 CVE-2026-11884 389-ds-base: 389-ds-base: heap buffer overflow in schema     objectclass serialization due to missing oc_superior in size calculation [fedora-all]
    - Resolves: rhbz#2494894 CVE-2026-11790 389-ds-base: 389-ds-base: PBKDF2 password storage plugin unbounded     iteration count denial of service [fedora-all]
    - Resolves: rhbz#2494895 CVE-2026-11789 389-ds-base: 389-ds-base: SMD5 password storage plugin salt length     integer underflow crash [fedora-all]
    - Resolves: rhbz#2509729 CVE-2026-11770 389-ds-base: 389-ds-base: pre-auth LDAP filter injection in     CleanAllRUV status check [fedora-all]
    - Resolves: rhbz#2513063 CVE-2026-19404 389-ds-base: 389-ds-base: missing authorization allows anonymous     clients to start or abort CleanAllRUV replication maintenance [fedora-all]
    - Resolves: rhbz#2494827 CVE-2026-11793 389-ds-base: 389-ds-base: stack buffer overflow in checkPrefix()     algorithm ID parsing [fedora-all]
    - Resolves: rhbz#2494830 CVE-2026-11792 389-ds-base: 389-ds-base: heap buffer overflow in audit log     password masking (create_masked_entry_string) [fedora-all]
    - Resolves: rhbz#2498023 CVE-2026-15041 389-ds-base: 389-ds-base: Non-constant-time comparison in     PBKDF2-SHA256 password verification [fedora-all]



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A heap buffer overflow flaw was found in 389 Directory Server. When serializing objectclass definitions,     the oc_superior (SUP) field length is omitted from buffer size calculations in read_schema_dse() and     schema_oc_to_string(), but the field is still written via strcat(). An attacker with Directory Manager     privileges, or a compromised replication supplier, can trigger a server crash by creating objectclasses     with long SUP values. This is an incomplete fix variant of CVE-2025-14905. (CVE-2026-11884)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3138-1 advisory.

    This update for 389-ds fixes the following issues

    - Update to version 2.7.0~git212.9b0755edb.
    - CVE-2026-11610: heap buffer overflow in `sasl_io_recv()` via padded SASL UNBIND (bsc#1270695).
    - CVE-2026-11611: content synchronization persistent search plugin can allow unbounded memory growth     (bsc#1267975).
    - CVE-2026-11774: integer overflow in SASL packet length bypasses size limit leading to heap buffer     overflow       (bsc#1268298).
    - CVE-2026-11785: type confusion in the SSO token handler can cause partial stack address information     disclosure       (bsc#1268065).
    - CVE-2026-11786: lack of length check can cause an out-of-bounds read (bsc#1268064).
    - CVE-2026-11787: lack of bounds check can lead to a heap buffer overread (bsc#1268062).
    - CVE-2026-11788: lack of allocation failure check can lead to NULL pointer dereference (bsc#1268057).
    - CVE-2026-11789: crafted SMD5 hash can lead to an integer underflow (bsc#1268058).
    - CVE-2026-11790: crafted password hash can cause excessive CPU consumption (bsc#1268060).
    - CVE-2026-11791: schema reload triggered during concurrent LDAP query traffic can lead to a use-after-     free       (bsc#1268047).
    - CVE-2026-11792: password value shorter than 23 characters can cause a heap buffer overflow     (bsc#1268046).
    - CVE-2026-11793: crafted `nsDS5ReplicaCredentials` can lead to a stack buffer overflow (bsc#1268041).
    - CVE-2026-11884: remote code execution and denial of service via heap buffer overflow (bsc#1268115).
    - CVE-2026-12528: heap buffer overflows in `__aclp__normalize_acltxt()` (bsc#1268491).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3137-1 advisory.

    Update to version 2.2.10~git255.752643c78.

    Security issues fixed:

    - CVE-2026-11610: missing bounds check in `sasl_io_recv()` can lead to a heap buffer overflow when     processing a       specially crafted oversized LDAP UNBIND packet (bsc#1270695).
    - CVE-2026-11611: Content Synchronization persistent search plugin allows unbounded memory growth when an     authenticated       client stops reading sync responses(bsc#1267975).
    - CVE-2026-11774: integer overflow in `sasl_io_start_packet()` can lead to heap buffer overflow when     processing a       crafted SASL packet length prefix (bsc#1268298).
    - CVE-2026-11785: type confusion in the SSO token handler can cause partial stack address information     disclosure in       LDA responses (bsc#1268065).
    - CVE-2026-11786: out-of-bounds read in the LDIF parser when processing attribute types with trailing     semicolons during       database import (bsc#1268064).
    - CVE-2026-11787: missing bounds check in the `ldap_utf8prev()` functioncan can lead to a heap buffer     overread in       string filter parsing(bsc#1268062).
    - CVE-2026-11788: missing allocation check in the dereference control plugin  before using a BER structure     can lead to       LDAP server crash when the system is under memory pressure (bsc#1268057).
    - CVE-2026-11789: integer underflow in the SMD5 password storage plugin can lead to a buffer overread when     computing       salt length from a crafted password hash shorter than 16 bytes (bsc#1268058).
    - CVE-2026-11790: improper bounds enforcement in the BKDF2-SHA256 password storage plugin can lead to     excessive       resource consumption during authentication and cause a DoS (bsc#1268060).
    - CVE-2026-11791: use-after-free in the schema reload mechanism can lead to a `ns-slapd` crash when     concurrent LDAP       query traffic is active (bsc#1268047).
    - CVE-2026-11792: missing checks in `create_masked_entry_string` can lead to a heap and log output     corruption whe a       short cleartext password is logged  (bsc#1268046).
    - CVE-2026-11793: missing bounds check in `checkPrefix()` can lead to a stack buffer overflow when     processing an       algorithm ID during parsing of reversible-encrypted attribute values (bsc#1268041).
    - CVE-2026-11884: improper string management can lead to heap buffer overflow when serializing objectclass     definitions       (bsc#1268115).
    - CVE-2026-12528: missing length checks in the `__aclp__normalize_acltxt()` function can lead to heap     buffer overflow       when processing a malformed ACI string (bsc#1268491).

    Other updates and bugfixes:

    - Version 2.2.10~git255.752643c78.
      * Issue 7406 - Fix `ldap-agent` SNMP stats file loading (#7630)
      * Issue 7621 - Stack Buffer Overflow in Password `checkPrefix`
      * Issue 7623 - Heap Buffer Overflow in `389-ds-base` Audit Log Password Masking
      * Issue 6625 - Backport `get_pid` to fix `check_asan_report` (#7625)
      * Issue 7602 - CI - `lib389` user compare fails due to parentid mismatch (#7603)
      * Issue 7537 - CI - Fix replication log monitoring parser/timing failures (#7592)
      * Issue 7593 - Fix testimony docstring for SASL overflow test (#7606)
      * Issue 7530 - CI - Stabilize DNA plugin replication tests timing out in CI (#7572)
      * Issue 7593 - Reject invalid SASL packet length values in `sasl_io_start_packet` (#7594)
      * Issue 3555 - UI - Fix audit issue with `npm` - `ws`, `js-yaml`, `js-yaml` , `postcss`, `uuid`
      * Issue 7541 - Add invalid ACL text header regression test (#7591)
      * Issue 7541 - heap-buffer-overflows in `__aclp__normalize_acltxt()` (#7542)
      * Issue 7576 - Fix leak of temporary attribute syntax hash tables after schema reload
      * Issue 7558 - During online import, the IDL should be created with in-depth first approach (#7559)
      * Issue 7500 - Prevent unsigned integer underflow during stalled import
      * Issue 7560 - `lib389` - Add helper function for checking ASAN files
      * Issue 7539 - Server shutdown during online reindex may lead to data loss (#7540)
      * Issue 7549 - Substring index should validate minimum `nsSubStrBegin`/`nsSubStrEnd` values (#7550)
      * Issue 7440 - Substring index produces empty results and can crash when non-default     `nsSubStrBegin`/`nsSubStrEnd`         lengths are configured (#7441)
      * Fix test389 imports on older branches
      * Issue 7437 - `LeakSanitizer`: memory leaks in CoS cache error paths (#7438)
      * Issue 6922 - `AddressSanitizer`: leaks found by acl test suite
      * Issue 3555 - UI - Fix audit issue with `npm` - `brace-expansion` (#7556)
      * Issue 7554 - deref plugin null pointer dereference if `ber_init` fails
      * Issue 7514 - Crash when doing moddn on very large subtree
      * Issue 7516 - `dblayer_bulk_nextdata` should not return an error when maxrecords is hit

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-0b8bc362b1 advisory.

    - Resolves: rhbz#2492927 CVE-2026-11774 389-ds-base: 389-ds-base: integer overflow in SASL packet length     bypasses size limit leading to heap buffer overflow [fedora-all]
    - Resolves: rhbz#2497652 CVE-2026-11610 389-ds-base: 389-ds-base: Heap buffer overflow in sasl_io_recv()     via padded SASL UNBIND [fedora-all]
    - Resolves: rhbz#2511796 CVE-2026-69152 389-ds-base: brace-expansion: Denial of Service via unbounded     intermediate arrays [fedora-all]
    - Resolves: rhbz#2529450 CVE-2026-76560 389-ds-base: 389-ds: anonymous LDAP client can defeat SELFDN ACI     bind-rule checks via empty bind DN [fedora-all]
    - Resolves: rhbz#2529451 CVE-2026-18453 389-ds-base: 389-ds-base: pre-authentication NULL pointer     dereference via paged results and USE_ONE_BACKEND control in op_shared_search [fedora-all]
    - Resolves: rhbz#2529452 CVE-2026-18355 389-ds-base: 389-ds-base: heap buffer overflow via SASL wrapped-     record length lower-bound underflow in sasl_io_start_packet() [fedora-all]
    - Resolves: rhbz#2494775 CVE-2026-11611 389-ds-base: 389-ds-base: Content Sync plugin unbounded queue     growth and race conditions [fedora-all]
    - Resolves: rhbz#2494825 CVE-2026-11884 389-ds-base: 389-ds-base: heap buffer overflow in schema     objectclass serialization due to missing oc_superior in size calculation [fedora-all]
    - Resolves: rhbz#2494894 CVE-2026-11790 389-ds-base: 389-ds-base: PBKDF2 password storage plugin unbounded     iteration count denial of service [fedora-all]
    - Resolves: rhbz#2494895 CVE-2026-11789 389-ds-base: 389-ds-base: SMD5 password storage plugin salt length     integer underflow crash [fedora-all]
    - Resolves: rhbz#2509729 CVE-2026-11770 389-ds-base: 389-ds-base: pre-auth LDAP filter injection in     CleanAllRUV status check [fedora-all]
    - Resolves: rhbz#2513063 CVE-2026-19404 389-ds-base: 389-ds-base: missing authorization allows anonymous     clients to start or abort CleanAllRUV replication maintenance [fedora-all]
    - Resolves: rhbz#2494827 CVE-2026-11793 389-ds-base: 389-ds-base: stack buffer overflow in checkPrefix()     algorithm ID parsing [fedora-all]
    - Resolves: rhbz#2494830 CVE-2026-11792 389-ds-base: 389-ds-base: heap buffer overflow in audit log     password masking (create_masked_entry_string) [fedora-all]
    - Resolves: rhbz#2498023 CVE-2026-15041 389-ds-base: 389-ds-base: Non-constant-time comparison in     PBKDF2-SHA256 password verification [fedora-all]


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-c1e25a4642 advisory.

    - Resolves: rhbz#2492927 CVE-2026-11774 389-ds-base: 389-ds-base: integer overflow in SASL packet length     bypasses size limit leading to heap buffer overflow [fedora-all]
    - Resolves: rhbz#2497652 CVE-2026-11610 389-ds-base: 389-ds-base: Heap buffer overflow in sasl_io_recv()     via padded SASL UNBIND [fedora-all]
    - Resolves: rhbz#2511796 CVE-2026-69152 389-ds-base: brace-expansion: Denial of Service via unbounded     intermediate arrays [fedora-all]
    - Resolves: rhbz#2529450 CVE-2026-76560 389-ds-base: 389-ds: anonymous LDAP client can defeat SELFDN ACI     bind-rule checks via empty bind DN [fedora-all]
    - Resolves: rhbz#2529451 CVE-2026-18453 389-ds-base: 389-ds-base: pre-authentication NULL pointer     dereference via paged results and USE_ONE_BACKEND control in op_shared_search [fedora-all]
    - Resolves: rhbz#2529452 CVE-2026-18355 389-ds-base: 389-ds-base: heap buffer overflow via SASL wrapped-     record length lower-bound underflow in sasl_io_start_packet() [fedora-all]
    - Resolves: rhbz#2494775 CVE-2026-11611 389-ds-base: 389-ds-base: Content Sync plugin unbounded queue     growth and race conditions [fedora-all]
    - Resolves: rhbz#2494825 CVE-2026-11884 389-ds-base: 389-ds-base: heap buffer overflow in schema     objectclass serialization due to missing oc_superior in size calculation [fedora-all]
    - Resolves: rhbz#2494894 CVE-2026-11790 389-ds-base: 389-ds-base: PBKDF2 password storage plugin unbounded     iteration count denial of service [fedora-all]
    - Resolves: rhbz#2494895 CVE-2026-11789 389-ds-base: 389-ds-base: SMD5 password storage plugin salt length     integer underflow crash [fedora-all]
    - Resolves: rhbz#2509729 CVE-2026-11770 389-ds-base: 389-ds-base: pre-auth LDAP filter injection in     CleanAllRUV status check [fedora-all]
    - Resolves: rhbz#2513063 CVE-2026-19404 389-ds-base: 389-ds-base: missing authorization allows anonymous     clients to start or abort CleanAllRUV replication maintenance [fedora-all]
    - Resolves: rhbz#2494827 CVE-2026-11793 389-ds-base: 389-ds-base: stack buffer overflow in checkPrefix()     algorithm ID parsing [fedora-all]
    - Resolves: rhbz#2494830 CVE-2026-11792 389-ds-base: 389-ds-base: heap buffer overflow in audit log     password masking (create_masked_entry_string) [fedora-all]
    - Resolves: rhbz#2498023 CVE-2026-15041 389-ds-base: 389-ds-base: Non-constant-time comparison in     PBKDF2-SHA256 password verification [fedora-all]


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
320432	Linux Distros 未修補弱點：CVE-2026-11884	Nessus	Misc.	2026/6/11	2026/9/18	medium
320432	Linux Distros 未修补的漏洞：CVE-2026-11884	Nessus	Misc.	2026/6/11	2026/9/18	medium
320432	Linux Distros のパッチ未適用の脆弱性: CVE-2026-11884	Nessus	Misc.	2026/6/11	2026/9/18	medium
328687	SUSE SLES15 のセキュリティ更新 : 389-ds (SUSE-SU-2026:3136-1)	Nessus	SuSE Local Security Checks	2026/7/21	2026/7/21	medium
342105	openSUSE 16 セキュリティ更新:389-ds(openSUSE-SU-2026:21691-1)	Nessus	SuSE Local Security Checks	2026/9/1	2026/9/1	medium
350086	Fedora 44:389-ds-base(2026-b16c9cbc0f)	Nessus	Fedora Local Security Checks	2026/9/25	2026/9/25	medium
328679	SUSE SLES15 のセキュリティ更新 : 389-ds (SUSE-SU-2026:3138-1)	Nessus	SuSE Local Security Checks	2026/7/21	2026/7/21	medium
328689	SUSE SLES15 のセキュリティ更新 : 389-ds (SUSE-SU-2026:3137-1)	Nessus	SuSE Local Security Checks	2026/7/21	2026/7/21	medium
349931	Fedora 43:389-ds-base(2026-0b8bc362b1)	Nessus	Fedora Local Security Checks	2026/9/24	2026/9/24	medium
349930	Fedora 45:389-ds-base(2026-c1e25a4642)	Nessus	Fedora Local Security Checks	2026/9/24	2026/9/24	medium
328687	SUSE SLES15 Security Update : 389-ds (SUSE-SU-2026:3136-1)	Nessus	SuSE Local Security Checks	2026/7/21	2026/7/21	medium
342105	openSUSE 16 Security Update : 389-ds (openSUSE-SU-2026:21691-1)	Nessus	SuSE Local Security Checks	2026/9/1	2026/9/1	medium
350086	Fedora 44 : 389-ds-base (2026-b16c9cbc0f)	Nessus	Fedora Local Security Checks	2026/9/25	2026/9/25	medium
320432	Linux Distros Unpatched Vulnerability : CVE-2026-11884	Nessus	Misc.	2026/6/11	2026/9/18	medium
328679	SUSE SLES15 Security Update : 389-ds (SUSE-SU-2026:3138-1)	Nessus	SuSE Local Security Checks	2026/7/21	2026/7/21	medium
328689	SUSE SLES15 Security Update : 389-ds (SUSE-SU-2026:3137-1)	Nessus	SuSE Local Security Checks	2026/7/21	2026/7/21	medium
349931	Fedora 43 : 389-ds-base (2026-0b8bc362b1)	Nessus	Fedora Local Security Checks	2026/9/24	2026/9/24	medium
349930	Fedora 45 : 389-ds-base (2026-c1e25a4642)	Nessus	Fedora Local Security Checks	2026/9/24	2026/9/24	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium