389-ds-base: неполное исправление CVE-2026-11610 создает новую угрозу отказа в обслуживании (CVE-2026-78701)
В продукте 389-ds-base обнаружена уязвимость, вызванная неполным исправлением предыдущей проблемы CVE-2026-11610. Удаленный аутентифицированный злоумышленник может вызвать зависание соединения и отказ в обслуживании (DoS). Уязвимость затрагивает Red Hat Enterprise Linux и Red Hat Directory Server, оценка CVSS — 6.5 (средний уровень).
Подробности
Уязвимость CVE-2026-78701 связана с незавершенным исправлением CVE-2026-11610. Ошибка локализована в процессе обработки запросов в рамках механизма Simple Authentication and Security Layer (SASL), а именно в процедуре UNBIND. Из-за некорректной логики после применения патча обработка специально сформированного запроса приводит к зависанию (stall) текущего соединения. Стоит подчеркнуть, что для эксплуатации атакующему необходима действительная учетная запись на сервере (требование аутентификации). Однако успешная атака позволяет удаленно вызывать множественные зависания, что ведет к исчерпанию ресурсов сервера — например, пула потоков и файловых дескрипторов — и, как следствие, к полному отказу в обслуживании легитимных пользователей. По классификации CVSS v3.1 проблема получила оценку 6.5 (MEDIUM). Вектор атаки — сетевой (AV:N), сложность эксплуатации низкая (AC:L), требования к привилегиям — низкие (PR:L), влияние на целостность и конфиденциальность отсутствует (I:N, C:N), доступность нарушается полностью (A:H). Затронутыми продуктами являются: Red Hat Enterprise Linux версий 6, 7, 8, 9 и 10, а также серверы каталогов Red Hat Directory Server версий 11, 12 и 13.Что делать
В первую очередь администраторам необходимо проверить актуальность применяемых обновлений. Поскольку CVE-2026-78701 является следствием неполного исправления, для всех затронутых версий потребуется установить новую версию пакета 389-ds-base, в которой будет полностью закрыта данная ветвь ошибок. До момента установки обновления рекомендуется: - Ограничить сетевой доступ к LDAP-портам (по умолчанию 389 и 636) только для доверенных подсетей и хостов. - Усилить контроль за учетными записями: отключать неиспользуемые, использовать сложные пароли, внедрять многофакторную аутентификацию, чтобы снизить риск компрометации учетной записи, необходимой для атаки. - Настроить мониторинг на аномальное количество незавершенных соединений или резкое падение производительности сервера, что является признаком возможной эксплуатации. В средах, где используется Red Hat Directory Server, следует проверить наличие обновлений через штатные каналы Red Hat Subscription Manager или обратиться в службу поддержки вендора. Итог: данная уязвимость демонстрирует, что даже после выпуска патча необходимо тщательно тестировать его на предмет регрессий. Рекомендуем включить проверку корректности обработки SASL-запросов в регрессионные тесты вашей инфраструктуры, а также незамедлительно планировать установку нового исправления от Red Hat для минимизации окна риска.Источник: CVE Project (cvelistV5)