CVE-2026-86344 in Directory Server
要約
〜によって VulDB • 2026年10月01日
389-ds-base に脆弱性が存在することが発見されました。認証されていないリモート攻撃者は、同一の接続上で完全な LDAP 操作に続いて不完全な LDAPMessage の最初のバイトを送信し、サーバーが第1ワーカースレッドの結果をフラッシュする前にその接続を第2ワーカースレッドに渡すように仕向けることができます。第2ワーカーは、接続ミutex を保持した状態で nsslapd-ioblocktimeout までブロックするため、完了した操作の結果の配信が妨げられます。構成済みのワーカー・スレッド・プールサイズに比例する少数の接続に対してこれを繰り返すと、デフォルト設定の下でプール全体を使い果たし、攻撃者が接続を維持している間、すべてのクライアント（匿名および認証済み、平文および TLS）に対するサービス提供を拒否します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.