ALSA-2025:21140
ALSA-2025:21140 · Important: idm:DL1 security update
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
AlmaLinux Identity Management (IdM) is a centralized authentication, identity management, and authorization solution for both traditional and cloud-based enterprise environments. Security Fix(es): * python-kdcproxy: Unauthenticated SSRF via Realm?Controlled DNS SRV (CVE-2025-59088) * python-kdcproxy: Remote DoS via unbounded TCP upstream buffering (CVE-2025-59089) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
bind-dyndb-ldap AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 11.6-6.module_el8.10.0+3980+d78e8e90
Auf 11.6-6.module_el8.10.0+3980+d78e8e90 aktualisieren
custodia AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.6.0-3.module_el8.6.0+2881+2f24dc92
Auf 0.6.0-3.module_el8.6.0+2881+2f24dc92 aktualisieren
ipa-client AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.9.13-20.module_el8.10.0+4050+3b475c71
Auf 4.9.13-20.module_el8.10.0+4050+3b475c71 aktualisieren
ipa-client-common AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.9.13-20.module_el8.10.0+4050+3b475c71
Auf 4.9.13-20.module_el8.10.0+4050+3b475c71 aktualisieren
ipa-client-epn AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.9.13-20.module_el8.10.0+4050+3b475c71
Auf 4.9.13-20.module_el8.10.0+4050+3b475c71 aktualisieren
ipa-client-samba AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.9.13-20.module_el8.10.0+4050+3b475c71
Auf 4.9.13-20.module_el8.10.0+4050+3b475c71 aktualisieren
ipa-common AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.9.13-20.module_el8.10.0+4050+3b475c71
Auf 4.9.13-20.module_el8.10.0+4050+3b475c71 aktualisieren
ipa-healthcheck AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.12-6.module_el8.10.0+4036+84b152d9
Auf 0.12-6.module_el8.10.0+4036+84b152d9 aktualisieren
ipa-healthcheck-core AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.12-6.module_el8.10.0+4036+84b152d9
Auf 0.12-6.module_el8.10.0+4036+84b152d9 aktualisieren
ipa-python-compat AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.9.13-20.module_el8.10.0+4050+3b475c71
Auf 4.9.13-20.module_el8.10.0+4050+3b475c71 aktualisieren
ipa-selinux AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.9.13-20.module_el8.10.0+4050+3b475c71
Auf 4.9.13-20.module_el8.10.0+4050+3b475c71 aktualisieren
ipa-server AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.9.13-20.module_el8.10.0+4050+3b475c71
Auf 4.9.13-20.module_el8.10.0+4050+3b475c71 aktualisieren
ipa-server-common AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.9.13-20.module_el8.10.0+4050+3b475c71
Auf 4.9.13-20.module_el8.10.0+4050+3b475c71 aktualisieren
ipa-server-dns AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.9.13-20.module_el8.10.0+4050+3b475c71
Auf 4.9.13-20.module_el8.10.0+4050+3b475c71 aktualisieren
ipa-server-trust-ad AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.9.13-20.module_el8.10.0+4050+3b475c71
Auf 4.9.13-20.module_el8.10.0+4050+3b475c71 aktualisieren
opendnssec AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.1.7-2.module_el8.10.0+3980+d78e8e90
Auf 2.1.7-2.module_el8.10.0+3980+d78e8e90 aktualisieren
python3-custodia AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.6.0-3.module_el8.6.0+2881+2f24dc92
Auf 0.6.0-3.module_el8.6.0+2881+2f24dc92 aktualisieren
python3-ipaclient AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.9.13-20.module_el8.10.0+4050+3b475c71
Auf 4.9.13-20.module_el8.10.0+4050+3b475c71 aktualisieren
python3-ipalib AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.9.13-20.module_el8.10.0+4050+3b475c71
Auf 4.9.13-20.module_el8.10.0+4050+3b475c71 aktualisieren
python3-ipaserver AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.9.13-20.module_el8.10.0+4050+3b475c71
Auf 4.9.13-20.module_el8.10.0+4050+3b475c71 aktualisieren
python3-ipatests AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.9.13-20.module_el8.10.0+4050+3b475c71
Auf 4.9.13-20.module_el8.10.0+4050+3b475c71 aktualisieren
python3-jwcrypto AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.5.0-2.module_el8.10.0+3844+20e075e5
Auf 0.5.0-2.module_el8.10.0+3844+20e075e5 aktualisieren
python3-kdcproxy AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.4-5.module_el8.10.0+4069+1d9eaa78.2
Auf 0.4-5.module_el8.10.0+4069+1d9eaa78.2 aktualisieren
python3-pyusb AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.0-9.1.module_el8.7.0+3349+cfeff52e
Auf 1.0.0-9.1.module_el8.7.0+3349+cfeff52e aktualisieren
Originalquellen
- https://access.redhat.com/errata/RHSA-2025:21140
- https://access.redhat.com/security/cve/CVE-2025-59088
- https://access.redhat.com/security/cve/CVE-2025-59089
- https://bugzilla.redhat.com/2393955
- https://bugzilla.redhat.com/2393958
- https://errata.almalinux.org/8/ALSA-2025-21140.html
- https://osv.dev/vulnerability/ALSA-2025:21140