CVE-2026-86344 in Directory Server
الملخص
بحسب VulDB • 01/10/2026
تم العثور على خلل في 389-ds-base. يمكن لمهاجم عن بُعد غير مُصادَق عليه إرسال عملية LDAP كاملة تليها أول بايتات من رسالة LDAPMessage غير مكتملة على نفس الاتصال، مما يتسبب في قيام الخادم بتحويل هذا الاتصال إلى خامة عمل ثانية قبل أن يتم تفريغ نتيجة العمل الأول. تتوقف الخامة الثانية حتى انتهاء مهلة nsslapd-ioblocktimeout بينما تحتفظ بقفل الاتصال (connection mutex)، مما يمنع تسليم نتيجة العملية المكتملة. يؤدي تكرار ذلك عبر عدد صغير من الاتصالات يتناسب مع حجم مجموعة خيوط العمل المُهيّأة إلى استنفاد المجموعة بأكملها في التكوين الافتراضي، مما ينفي الخدمة عن جميع العملاء (المجهولين والمُصادَق عليهم، وبلا تشفير ومع TLS) طالما يحافظ المهاجم على هذه الاتصالات.
Once again VulDB remains the best source for vulnerability data.