CVE-2026-117548
389-ds-base: 389-ds-base: null pointer dereference via modifydn using an attribute's schema alias name causes denial of service
Что произошло
A NULL pointer dereference flaw was found in 389-ds-base. This flaw occurs when a ModifyDN (rename) operation uses an attribute's schema alias name (such as "commonName") instead of its canonical name (such as "cn") as the new relative distinguished name. An authenticated attacker with the ModifyDN (rename) permission on the affected entry can use this flaw to crash the directory server, causing a denial of service.
Что это значит
В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.
Что делать
1. Проверьте, затронуты ли вы
Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.
dpkg-query -W -f='${Package} ${Version}\n'rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'Get-HotFix | Select-Object HotFixID, InstalledOn
2. Установите исправление
Сверьте точный продукт и версию с бюллетенем вендора. Установите указанное в нём исправление после резервного копирования и проверки совместимости. Подтверждённая целевая версия в источниках отсутствует.
3. Временные меры
Administrators should review custom access control instructions (ACIs) and avoid granting the ModifyDN (rename) right to non-administrative principals unless specifically required. Restricting this right reduces exposure to this issue until a fixed package is available. Neither 389-ds-base's own default ACI templates nor Red Hat Identity Management (IdM/FreeIPA)'s default ACIs grant this right to non-administrative users, so deployments that have not customized their ACIs are not exposed.
4. Проверьте следы эксплуатации
Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.
5. После исправления
- Проверьте фактическую версию и результат установки по бюллетеню.
- При необходимости перезапустите сервисы в согласованное окно.
- Повторите проверку сканером и функциональные проверки.
- Зафиксируйте результат, дату, владельца и оставшийся риск.
Продукты и затронутые версии
Red Hat / Red Hat Directory Server 11
cpe:/a:redhat:directory_server:11
Red Hat / Red Hat Directory Server 12
cpe:/a:redhat:directory_server:12
Red Hat / Red Hat Directory Server 13
cpe:/a:redhat:directory_server:13
Red Hat / Red Hat Enterprise Linux 10
cpe:/a:redhat:enterprise_linux:10
Red Hat / Red Hat Enterprise Linux 6
cpe:/o:redhat:rhel_els:6
Red Hat / Red Hat Enterprise Linux 7
cpe:/o:redhat:rhel_els:7
Red Hat / Red Hat Enterprise Linux 8
cpe:/a:redhat:enterprise_linux:8
Red Hat / Red Hat Enterprise Linux 9
cpe:/a:redhat:enterprise_linux:9
CVSS: оценки и векторы
CVSS 3.1 · cve6.5
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
CVSS 3.1 · secalert@redhat.com6.5
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
CVSS 3.1 · ghsa6.5
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Источники и ссылки
Происхождение полей
{
"cwes": [
"cve",
"ghsa",
"nvd"
],
"epss": {
"source": "epss",
"received_at": "2026-11-05T21:12:41.337688+00:00"
},
"title": {
"source": "cve",
"received_at": "2026-11-05T16:31:42.160936+00:00"
},
"scores": [
"cve",
"ghsa",
"nvd"
],
"status": {
"source": "cve",
"received_at": "2026-11-05T16:31:42.160936+00:00"
},
"affected": [
"cve"
],
"published": {
"source": "cve",
"received_at": "2026-11-05T16:31:42.160936+00:00"
},
"solutions": [],
"percentile": {
"source": "epss",
"received_at": "2026-11-05T21:12:41.337688+00:00"
},
"references": [
"cve",
"ghsa",
"nvd"
],
"description": {
"source": "cve",
"received_at": "2026-11-05T16:31:42.160936+00:00"
},
"workarounds": [
"cve"
],
"configurations": []
}Хронология записи
- Данные обновлены06.11.2026, 00:12
- Данные обновлены05.11.2026, 19:31
- Данные обновлены05.11.2026, 00:14
- Данные обновлены04.11.2026, 04:47
- Данные обновлены04.11.2026, 00:11
- Данные обновлены03.11.2026, 00:11
- Данные обновлены02.11.2026, 00:10
- Данные обновлены31.10.2026, 11:57
- Данные обновлены30.10.2026, 16:57
- Данные обновлены29.10.2026, 12:33
- Данные обновлены29.10.2026, 10:33
- Опубликована29.10.2026, 09:30
Личная заметка и статус
Другие CVE того же продукта
| УЯЗВИМОСТЬ / ПРОДУКТ | ПРИОРИТЕТ | CVSS | EPSS | СИГНАЛЫ | ОПУБЛИКОВАНА | Карточка |
|---|---|---|---|---|---|---|
| CVE-2025-3416 Rust-openssl: rust-openssl use-after-free in `md::fetch` and `cipher::fetch` · Red Hat / Red Hat Directory Server 11 | Низкий | 3.7 | 0,53 % | 08.04.2025 | ||
| CVE-2026-86345 389-ds-base: 389-ds-base: starttls plaintext-buffer retention allows on-path attacker to forge an ldap client's authentication result Red Hat / Red Hat Directory Server 11 · Red Hat / Red Hat Directory Server 12 | Критический | 9.0 | 0,38 % | 02.10.2026 | ||
| CVE-2026-78701 389-ds-base: 389-ds-base: cve-2026-11610 incomplete fix may introduce a connection-stall dos Red Hat / Red Hat Enterprise Linux 10 · Red Hat / Red Hat Enterprise Linux 9 | Средний | 6.5 | 0,78 % | 25.08.2026 | ||
| CVE-2026-19404 389-ds-base: 389-ds-base: missing authorization allows anonymous clients to start or abort cleanallruv replication maintenance Red Hat / Red Hat Directory Server 11 · Red Hat / Red Hat Directory Server 12 | Средний | 6.5 | 0,43 % | 10.08.2026 | ||
| CVE-2026-18663 389-ds-base: 389-ds-base: pre-authentication double-free in get_ldapmessage_controls_ext() via critical session tracking control Red Hat / Red Hat Directory Server 11 · Red Hat / Red Hat Directory Server 12 | Средний | 5.9 | 0,51 % | 12.08.2026 |