A flaw was found in FreeIPA. A remote, unauthenticated attac…(CVE-2026-73198・CVSS 7.5)

概要

A flaw was found in FreeIPA. A remote, unauthenticated attacker can exploit a vulnerability in...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

A flaw was found in FreeIPA. A remote, unauthenticated attacker can exploit a vulnerability in the /ipa/i18n_messages endpoint by sending an arbitrarily large request body. This can cause the service to consume excessive memory, leading to memory exhaustion, degraded responsiveness, and a denial of service (DoS) condition.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

FreeIPAにおける/ipa/i18n_messagesエンドポイントに、過度に大きなリクエストボディを送信することで悪用できる脆弱性が発見されました。この脆弱性により、リモートの未認証の攻撃者がメモリ枯渇を引き起こし、サービスをダウンさせることが可能です。

❓ 何が問題か

FreeIPAの/ipa/i18n_messagesエンドポイントに、過度に大きなリクエストボディを送信することで、リモートの未認証の攻撃者がメモリ枯渇を引き起こせる脆弱性。

📍 影響範囲

FreeIPAの/ipa/i18n_messagesエンドポイント。

🔥 重要度

未認証の攻撃者がサービス拒否（DoS）状態を引き起こせるため、重大です。

🔧 修正方法

適切なバウンドチェックとサイズ制限を実装して、メモリ使用を管理すること。

🛡️ 暫定回避

メモリ使用を監視し、大きなリクエストをフィルタリングする設定をする。

🔍 検知方法

異常なメモリ消費やサービスの低下を監視する。