ALSA-2025:21140
ALSA-2025:21140 · Important: idm:DL1 security update
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
AlmaLinux Identity Management (IdM) is a centralized authentication, identity management, and authorization solution for both traditional and cloud-based enterprise environments. Security Fix(es): * python-kdcproxy: Unauthenticated SSRF via Realm?Controlled DNS SRV (CVE-2025-59088) * python-kdcproxy: Remote DoS via unbounded TCP upstream buffering (CVE-2025-59089) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
bind-dyndb-ldap AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 11.6-6.module_el8.10.0+3980+d78e8e90
Actualiza a 11.6-6.module_el8.10.0+3980+d78e8e90
custodia AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.6.0-3.module_el8.6.0+2881+2f24dc92
Actualiza a 0.6.0-3.module_el8.6.0+2881+2f24dc92
ipa-client AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.13-20.module_el8.10.0+4050+3b475c71
Actualiza a 4.9.13-20.module_el8.10.0+4050+3b475c71
ipa-client-common AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.13-20.module_el8.10.0+4050+3b475c71
Actualiza a 4.9.13-20.module_el8.10.0+4050+3b475c71
ipa-client-epn AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.13-20.module_el8.10.0+4050+3b475c71
Actualiza a 4.9.13-20.module_el8.10.0+4050+3b475c71
ipa-client-samba AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.13-20.module_el8.10.0+4050+3b475c71
Actualiza a 4.9.13-20.module_el8.10.0+4050+3b475c71
ipa-common AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.13-20.module_el8.10.0+4050+3b475c71
Actualiza a 4.9.13-20.module_el8.10.0+4050+3b475c71
ipa-healthcheck AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.12-6.module_el8.10.0+4036+84b152d9
Actualiza a 0.12-6.module_el8.10.0+4036+84b152d9
ipa-healthcheck-core AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.12-6.module_el8.10.0+4036+84b152d9
Actualiza a 0.12-6.module_el8.10.0+4036+84b152d9
ipa-python-compat AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.13-20.module_el8.10.0+4050+3b475c71
Actualiza a 4.9.13-20.module_el8.10.0+4050+3b475c71
ipa-selinux AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.13-20.module_el8.10.0+4050+3b475c71
Actualiza a 4.9.13-20.module_el8.10.0+4050+3b475c71
ipa-server AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.13-20.module_el8.10.0+4050+3b475c71
Actualiza a 4.9.13-20.module_el8.10.0+4050+3b475c71
ipa-server-common AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.13-20.module_el8.10.0+4050+3b475c71
Actualiza a 4.9.13-20.module_el8.10.0+4050+3b475c71
ipa-server-dns AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.13-20.module_el8.10.0+4050+3b475c71
Actualiza a 4.9.13-20.module_el8.10.0+4050+3b475c71
ipa-server-trust-ad AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.13-20.module_el8.10.0+4050+3b475c71
Actualiza a 4.9.13-20.module_el8.10.0+4050+3b475c71
opendnssec AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.1.7-2.module_el8.10.0+3980+d78e8e90
Actualiza a 2.1.7-2.module_el8.10.0+3980+d78e8e90
python3-custodia AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.6.0-3.module_el8.6.0+2881+2f24dc92
Actualiza a 0.6.0-3.module_el8.6.0+2881+2f24dc92
python3-ipaclient AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.13-20.module_el8.10.0+4050+3b475c71
Actualiza a 4.9.13-20.module_el8.10.0+4050+3b475c71
python3-ipalib AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.13-20.module_el8.10.0+4050+3b475c71
Actualiza a 4.9.13-20.module_el8.10.0+4050+3b475c71
python3-ipaserver AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.13-20.module_el8.10.0+4050+3b475c71
Actualiza a 4.9.13-20.module_el8.10.0+4050+3b475c71
python3-ipatests AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.13-20.module_el8.10.0+4050+3b475c71
Actualiza a 4.9.13-20.module_el8.10.0+4050+3b475c71
python3-jwcrypto AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.5.0-2.module_el8.10.0+3844+20e075e5
Actualiza a 0.5.0-2.module_el8.10.0+3844+20e075e5
python3-kdcproxy AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.4-5.module_el8.10.0+4069+1d9eaa78.2
Actualiza a 0.4-5.module_el8.10.0+4069+1d9eaa78.2
python3-pyusb AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.0.0-9.1.module_el8.7.0+3349+cfeff52e
Actualiza a 1.0.0-9.1.module_el8.7.0+3349+cfeff52e
Fuentes originales
- https://access.redhat.com/errata/RHSA-2025:21140
- https://access.redhat.com/security/cve/CVE-2025-59088
- https://access.redhat.com/security/cve/CVE-2025-59089
- https://bugzilla.redhat.com/2393955
- https://bugzilla.redhat.com/2393958
- https://errata.almalinux.org/8/ALSA-2025-21140.html
- https://osv.dev/vulnerability/ALSA-2025:21140