CVE-2026-86344 in Directory Server
요약
\~에 의해 VulDB • 2026. 10. 02.
389-ds-base에서 결함이 발견되었습니다. 인증되지 않은 원격 공격자가 동일한 연결 위에서 완전한 LDAP 연산을 전송한 후 불완전한 LDAPMessage의 첫 바이트를 보내면, 서버가 첫 번째 워커 스레드의 결과가 플러시되기 전에 해당 연결을 두 번째 워커 스레드에 전달합니다. 두 번째 워커는 연결 뮤텍스를 유지한 채로 nsslapd-ioblocktimeout 동안 차단되며, 이로 인해 완료된 연산의 결과를 전송할 수 없게 됩니다. 구성된 워커 스레드 풀 크기에 비례하는 소수의 연결에서 이를 반복하면 기본 구성 하에 전체 풀이 고갈되어 공격자가 연결을 유지하는 동안 모든 클라이언트(익명 및 인증됨, 평문 및 TLS)의 서비스 이용이 거부됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.