CVE-2026-86344 in Directory Server
Zusammenfassung
von VulDB • 01.10.2026
Es wurde ein Fehler in 389-ds-base gefunden. Ein nicht authentifizierter Angreifer mit Remote-Zugriff kann eine vollständige LDAP-Operation gefolgt von den ersten Bytes einer unvollständigen LDAPMessage auf derselben Verbindung senden, wodurch der Server diese Verbindung an einen zweiten Worker-Thread übergibt, bevor das Ergebnis des ersten Workers vollständig ausgegeben (geflushed) wurde. Der zweite Worker blockiert bis zum Ablauf von nsslapd-ioblocktimeout und hält dabei die Connection-Mutex, was die Zustellung des Ergebnisses der abgeschlossenen Operation verhindert. Durch Wiederholung dieses Vorgangs über eine kleine Anzahl von Verbindungen, die proportional zur Größe des konfigurierten Worker-Thread-Pools ist, wird unter Standardkonfiguration der gesamte Pool erschöpft, wodurch allen Clients (anonym und authentifiziert, im Klartext sowie mit TLS) für die Dauer beibehaltener Verbindungen durch den Angreifer ein Dienstverweigerung (Denial of Service) verursacht wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.