中 6.5

A NULL pointer dereference flaw was found in 389-ds-base. This flaw occurs when a ModifyDN ...

CVE-2026-117548 SecPulse初出 10月29日 15:22

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の記録です。修正版は配布版ごとに違うので、リンク先で確かめてください。

Debian DEBIAN-CVE-2026-117548 389-ds-base この記録に修正版の記載なし
Ubuntu UBUNTU-CVE-2026-117548 389-ds-base この記録に修正版の記載なし

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

A NULL pointer dereference flaw was found in 389-ds-base. This flaw occurs when a ModifyDN (rename) operation uses an attribute's schema alias name (such as "commonName") instead of its canonical name (such as "cn") as the new relative distinguished name. An authenticated attacker with the ModifyDN (rename) permission on the affected entry can use this flaw to crash the directory server, causing a denial of service.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory

ディストリビューション別の修正状況

参照URL