Vulnerability in 389 Directory Server (CVE-2026-11774, CVSS 7.6)

Summary

Vulnerability in 389 Directory Server (CVE-2026-11774). Risk of unauthorized operations or information disclosure.

Original description

The description as published by the source.

An integer overflow flaw was found in the SASL I/O layer of 389 Directory Server (389-ds-base). In sasl_io_start_packet(), adding sizeof(uint32_t) to a crafted SASL packet length prefix of 0xFFFFFFFC causes unsigned wraparound to zero, bypassing the nsslapd-maxsasliosize limit and leading to a heap buffer overflow of up to approximately 2 megabytes of attacker-controlled data. After a successful SASL bind with integrity protection (SSF > 0), a remote attacker can cause a Denial of Service (DoS) or achieve Remote Code Execution (RCE). In FreeIPA and Red Hat Identity Management deployments, any domain user with a valid Kerberos ticket, enrolled host, or service account can trigger this vulnerability over the network. This flaw is independent of CVE-2025-14905, which patched schema.c only and did not modify sasl_io.c.

Source: NIST National Vulnerability Database NVD GitHub Advisory

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

389 Directory ServerにおけるSASL I/O層に整数オーバーフローの欠陥が見つかりました。特に、sasl_io_start_packet()で細工されたSASLパケット長の接頭辞によりヒープバッファオーバーフローが可能となり、リモートコード実行やサービス拒否（DoS）を引き起こす可能性があります。

❓ What is the problem

389 Directory ServerのSASL I/O層に整数オーバーフローの欠陥が発見されました。

📍 Affected scope

sasl_io_start_packet()での細工されたSASLパケット長接頭辞に存在します。

🔥 Severity

整数オーバーフローによりヒープバッファオーバーフローが生じ、リモートからのサービス拒否やコード実行のリスクがあります。

🔧 How to fix

この脆弱性を悪用できないような堅牢なデータ検証と長さチェックを実装する必要があります。

🛡️ Workaround

一時的にSASLバインドを無効にし、サーバー設定で最大I/Oサイズを厳しく制限することを検討します。

🔍 Detection

ネットワークトラフィックを監視し、SASLバインド後の異常なデータ流量を検出します。

Fix status by distribution

Fixed packages published by each distribution for this CVE

Debian DEBIAN-CVE-2026-11774 389-ds-base
Ubuntu UBUNTU-CVE-2026-11774 389-ds-base

Summary

Original description

AI summary

Fix status by distribution

References