CVE-2026-86344 in Directory Server
Riassunto
di VulDB • 01/10/2026
È stata rilevata una vulnerabilità in 389-ds-base. Un attaccante remoto non autenticato può inviare un'operazione LDAP completa seguita dai primi byte di un LDAPMessage incompleto sulla stessa connessione, causando la cessione della connessione a un secondo thread worker prima che il risultato del primo thread sia stato svuotato (flushed). Il secondo thread rimane in blocco fino al raggiungimento del timeout nsslapd-ioblocktimeout mantenendo il mutex della connessione, impedendo l'invio del completamento dell'operazione. Ripetendo questa operazione su un numero limitato di connessioni proporzionale alla dimensione del pool di thread worker configurato, si esaurisce l'intero pool in configurazione predefinita, negando il servizio a tutti i client (anonimi e autenticati, in plaintext e TLS) per tutta la durata in cui l'attaccante mantiene le connessioni.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.