p PatchFirst

CVE-2026-11791

CVE-2026-11791 · 389-ds-base: 389-ds-base: use-after-free in schema reload via attr_syntax_swap_ht()

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A flaw was found in 389 Directory Server. During schema reload, the attr_syntax_swap_ht() function unconditionally frees attribute syntax information nodes, bypassing the refcount-based deferred deletion used elsewhere in the attribute syntax subsystem. If an administrator triggers schema reload while concurrent LDAP query traffic is active, worker threads may access freed memory, resulting in use-after-free or double-free and a denial of service (server crash).

CVSS 5.0 · Media · EPSS 0,4%

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • red hat directory server 11

    Sin corrección publicada

  • red hat directory server 12

    Sin corrección publicada

  • red hat directory server 13

    Sin corrección publicada

  • red hat enterprise linux 10

    Sin corrección publicada

  • red hat enterprise linux 6

    Sin corrección publicada

  • red hat enterprise linux 7

    Sin corrección publicada

  • red hat enterprise linux 8

    Sin corrección publicada

  • red hat enterprise linux 9

    Sin corrección publicada

  • 389-ds-base Debian:12

    Versiones
    • 2.3.1+dfsg1-1
    • 2.3.1+dfsg1-1+deb12u1
    • 2.3.4+dfsg1-1
    • 2.3.4+dfsg1-1.1
    • 2.4.4+dfsg1-1
    • 2.4.4+dfsg1-3
    • 2.4.5+dfsg1-1
    • 3.0.2+dfsg1-1
    • 3.1.1+dfsg1-1
    • 3.1.1+dfsg1-2
    • 3.1.1+dfsg1-3
    • 3.1.2+dfsg1-1
    • 3.1.2+vendor1-1
    • 3.1.2+vendor1-2
    • 3.3.0-1
    • 3.3.0-2
    • 3.3.1-1
    • 3.3.1-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • 389-ds-base Debian:13

    Versiones
    • 3.1.2+dfsg1-1
    • 3.1.2+dfsg1-1+deb13u1
    • 3.1.2+vendor1-1
    • 3.1.2+vendor1-2
    • 3.3.0-1
    • 3.3.0-2
    • 3.3.1-1
    • 3.3.1-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • 389-ds-base Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.3.3.12-1build1
    • 1.3.3.13-1
    • 1.3.4.5-2
    • 1.3.4.8-1
    • 1.3.4.8-3
    • 1.3.4.8-3ubuntu1
    • 1.3.4.8-4
    • 1.3.4.9-1
    • 1.3.4.9-1ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • 389-ds-base Ubuntu:Pro:18.04:LTS

    Versiones
    • 1.3.7.5-1
    • 1.3.7.5-1build1
    • 1.3.7.5-1build2
    • 1.3.7.9-1
    • 1.3.7.10-1
    • 1.3.7.10-1ubuntu1
    • 1.3.7.10-1ubuntu1+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • 389-ds-base Ubuntu:Pro:20.04:LTS

    Versiones
    • 1.4.1.6-4
    • 1.4.1.6-4build1
    • 1.4.2.4-1
    • 1.4.2.4-1build1
    • 1.4.3.2-1
    • 1.4.3.2-1build1
    • 1.4.3.6-2
    • 1.4.3.6-2ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • 389-ds-base Ubuntu:22.04:LTS

    Versiones
    • 1.4.4.11-2build1
    • 1.4.4.11-2build2
    • 1.4.4.17-1
    • 2.0.11-2
    • 2.0.14-1
    • 2.0.15-1
    • 2.0.15-1ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • 389-ds-base Ubuntu:24.04:LTS

    Versiones
    • 2.3.4+dfsg1-1
    • 2.4.4+dfsg1-1ubuntu1
    • 2.4.4+dfsg1-1ubuntu4
    • 2.4.4+dfsg1-3
    • 2.4.5+dfsg1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • 389-ds-base Ubuntu:25.10

    Versiones
    • 3.1.2+dfsg1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • 389-ds-base Ubuntu:26.10

    Versiones
    • 3.1.2+vendor1-2
    • 3.1.2+vendor1-2build1
    • 3.3.1-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • 389-ds-base Ubuntu:26.04:LTS

    Versiones
    • 3.1.2+dfsg1-1
    • 3.1.2+vendor1-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →