An integer overflow flaw was found in the SASL I/O layer of…(CVE-2026-11774・CVSS 7.6)

概要

An integer overflow flaw was found in the SASL I/O layer of 389 Directory Server (389-ds-base)....

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

An integer overflow flaw was found in the SASL I/O layer of 389 Directory Server (389-ds-base). In sasl_io_start_packet(), adding sizeof(uint32_t) to a crafted SASL packet length prefix of 0xFFFFFFFC causes unsigned wraparound to zero, bypassing the nsslapd-maxsasliosize limit and leading to a heap buffer overflow of up to approximately 2 megabytes of attacker-controlled data. After a successful SASL bind with integrity protection (SSF > 0), a remote attacker can cause a Denial of Service (DoS) or achieve Remote Code Execution (RCE). In FreeIPA and Red Hat Identity Management deployments, any domain user with a valid Kerberos ticket, enrolled host, or service account can trigger this vulnerability over the network. This flaw is independent of CVE-2025-14905, which patched schema.c only and did not modify sasl_io.c.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

389 Directory ServerにおけるSASL I/O層に整数オーバーフローの欠陥が見つかりました。特に、sasl_io_start_packet()で細工されたSASLパケット長の接頭辞によりヒープバッファオーバーフローが可能となり、リモートコード実行やサービス拒否（DoS）を引き起こす可能性があります。

❓ 何が問題か

389 Directory ServerのSASL I/O層に整数オーバーフローの欠陥が発見されました。

📍 影響範囲

sasl_io_start_packet()での細工されたSASLパケット長接頭辞に存在します。

🔥 重要度

整数オーバーフローによりヒープバッファオーバーフローが生じ、リモートからのサービス拒否やコード実行のリスクがあります。

🔧 修正方法

この脆弱性を悪用できないような堅牢なデータ検証と長さチェックを実装する必要があります。

🛡️ 暫定回避

一時的にSASLバインドを無効にし、サーバー設定で最大I/Oサイズを厳しく制限することを検討します。

🔍 検知方法

ネットワークトラフィックを監視し、SASLバインド後の異常なデータ流量を検出します。

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Debian DEBIAN-CVE-2026-11774 389-ds-base
Ubuntu UBUNTU-CVE-2026-11774 389-ds-base