Към съдържанието
Търсене

CVE-2026-9064: отказ на услуга

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A flaw was found in 389-ds-base. The get_ldapmessage_controls_ext() function in the LDAP server does not enforce an upper bound on the number of controls per LDAP message. A remote, unauthenticated attacker can send a specially crafted LDAP request containing hundreds of thousands of minimal controls within the default maximum BER message size (2 MB), causing excessive CPU consumption and heap allocation on the server. Under concurrent exploitation, this leads to significant latency degradation, worker thread starvation, or out-of-memory termination, resulting in a denial of service.

Засегнати продукти

  • : 0
  • Red Hat Red Hat Directory Server 11.5 E4S for RHEL 8: 8060020260609102432.0ca98e7e преди *
  • Red Hat Red Hat Directory Server 11.7 E4S for RHEL 8: 8080020260610130252.f969626e преди *
  • Red Hat Red Hat Directory Server 11.9 for RHEL 8: 8100020260601104139.37ed7c03 преди *
  • Red Hat Red Hat Directory Server 12.2 E4S for RHEL 9: 9020020260615123354.1674d574 преди *
  • Red Hat Red Hat Directory Server 12.4 E4S for RHEL 9: 9040020260611130021.1674d574 преди *
  • Red Hat Red Hat Enterprise Linux 10: 0:3.2.0-7.el10_2 преди *
  • Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support: 0:3.0.6-18.el10_0 преди *
  • Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support: 0:1.3.11.1-12.el7_9 преди *
  • Red Hat Red Hat Enterprise Linux 8: 8100020260601102239.25e700aa преди *
  • Red Hat Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support: 8040020260609102422.96015a92 преди *
  • Red Hat Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On: 8040020260609102422.96015a92 преди *
  • Red Hat Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support: 8060020260609102416.824efc52 преди *
  • Red Hat Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On: 8060020260609102416.824efc52 преди *
  • Red Hat Red Hat Enterprise Linux 8.8 Telecommunications Update Service: 8080020260610125847.6dbb3803 преди *
  • Red Hat Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions: 8080020260610125847.6dbb3803 преди *
  • Red Hat Red Hat Enterprise Linux 9: 0:2.8.0-7.el9_8 преди *
  • Red Hat Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions: 0:2.2.4-18.el9_2 преди *
  • Red Hat Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions: 0:2.4.5-25.el9_4 преди *
  • Red Hat Red Hat Enterprise Linux 9.6 Extended Update Support: 0:2.6.1-21.el9_6 преди *
  • Red Hat Red Hat Directory Server 13.2: 1781714123 преди *
  • Red Hat Red Hat Directory Server 12
  • Red Hat Red Hat Directory Server 13
  • Red Hat Red Hat Enterprise Linux 6

Вид слабост

История

  • 20 май 2026 Публикувано

Други уязвимости в същия продукт

Първоизточници

CVE-2026-9064: отказ на услуга | freedomonline.bg