p PatchFirst

RLSA-2026:83460

RLSA-2026:83460 · Critical: idm:DL1 security, bug fix, and enhancement update

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Rocky Enterprise Software Foundation Identity Management (IdM) is a centralized authentication, identity management, and authorization solution for both traditional and cloud-based enterprise environments. Security Fix(es): * ipa: FreeIPA: Unauthenticated DoS in `/ipa/i18n_messages` via Unbounded Request Body Read (CVE-2026-73198) * ipa: FreeIPA: Unauthenticated DoS in `/ipa/migration/migration.py` via Unbounded Request Body Read (CVE-2026-73197) * FreeIPA: idm: ipa: FreeIPA: Obtaining TGS with impersonating cname through trust relationships (CVE-2026-11861) * freeipa: ipa: FreeIPA/IdM: Cross-Site Scripting vulnerability allows arbitrary code execution via crafted URL (CVE-2026-18147) * freeipa: ipa: FreeIPA: trust-fetch-domains uses trust-read ACI to gate a privileged AD trust refresh, allowing unauthorized LDAP writes (CVE-2026-19550) * ipa: Privilege escalation via krbCanonicalName manipulation due to realm-unaware uniqueness enforcement in FreeIPA LDAP datastore (CVE-2026-13097) * ipa: freeipa: FreeIPA: unauthenticated LDAP client can obtain administrator credentials via the self-managed-token ACI (CVE-2026-76578) * freeIPA: idm: freeipa: idp-add eval() reachable before authorization check allows environment disclosure and denial of service (CVE-2026-79678) Bug Fix(es) and Enhancement(s): * Fix ipatests for kdcproxy after CVE-2025-59088 fix [rhel-8.10.z] (JIRA:Rocky Linux-129966) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

CVSS 9.8 · Crítica · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • bind-dyndb-ldap Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:11.6-6.module+el8.10.0+1960+1ed527b3

    Actualiza a 0:11.6-6.module+el8.10.0+1960+1ed527b3

  • custodia Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:0.6.0-3.module+el8.9.0+1371+ffa84eb9

    Actualiza a 0:0.6.0-3.module+el8.9.0+1371+ffa84eb9

  • ipa Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:4.9.13-21.module+el8.10.0+40089+03bf3c1f

    Actualiza a 0:4.9.13-21.module+el8.10.0+40089+03bf3c1f

  • ipa Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:4.9.13-21.module+el8.10.0+40090+e6f37a74

    Actualiza a 0:4.9.13-21.module+el8.10.0+40090+e6f37a74

  • ipa-healthcheck Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:0.12-6.module+el8.10.0+2053+a0a9dc19

    Actualiza a 0:0.12-6.module+el8.10.0+2053+a0a9dc19

  • ipa-healthcheck Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:0.12-6.module+el8.10.0+2054+aa003774

    Actualiza a 0:0.12-6.module+el8.10.0+2054+aa003774

  • opendnssec Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:2.1.7-2.module+el8.10.0+1960+1ed527b3

    Actualiza a 0:2.1.7-2.module+el8.10.0+1960+1ed527b3

  • python-jwcrypto Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:0.5.0-2.module+el8.10.0+1818+2dfda7a6

    Actualiza a 0:0.5.0-2.module+el8.10.0+1818+2dfda7a6

  • python-jwcrypto Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:0.5.0-2.module+el8.10.0+1819+0aeba2f1

    Actualiza a 0:0.5.0-2.module+el8.10.0+1819+0aeba2f1

  • python-kdcproxy Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:0.4-5.module+el8.9.0+1371+ffa84eb9

    Actualiza a 0:0.4-5.module+el8.9.0+1371+ffa84eb9

  • python-kdcproxy Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:0.4-5.module+el8.10.0+1915+3c70f7d9.1

    Actualiza a 0:0.4-5.module+el8.10.0+1915+3c70f7d9.1

  • python-kdcproxy Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:0.4-5.module+el8.10.0+2094+d7886766.2

    Actualiza a 0:0.4-5.module+el8.10.0+2094+d7886766.2

  • python-qrcode Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:5.3-1.module+el8.10.0+1915+3c70f7d9

    Actualiza a 0:5.3-1.module+el8.10.0+1915+3c70f7d9

  • python-qrcode Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:5.3-1.module+el8.10.0+1916+6bb8cf6b

    Actualiza a 0:5.3-1.module+el8.10.0+1916+6bb8cf6b

  • python-yubico Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:1.3.2-9.1.module+el8.9.0+1371+ffa84eb9

    Actualiza a 0:1.3.2-9.1.module+el8.9.0+1371+ffa84eb9

  • python-yubico Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:1.3.2-9.1.module+el8.9.0+1372+09f67869

    Actualiza a 0:1.3.2-9.1.module+el8.9.0+1372+09f67869

  • pyusb Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:1.0.0-9.1.module+el8.9.0+1372+09f67869

    Actualiza a 0:1.0.0-9.1.module+el8.9.0+1372+09f67869

  • pyusb Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:1.0.0-9.1.module+el8.9.0+1371+ffa84eb9

    Actualiza a 0:1.0.0-9.1.module+el8.9.0+1371+ffa84eb9

  • slapi-nis Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:0.60.0-4.module+el8.9.0+1573+39ab85f4

    Actualiza a 0:0.60.0-4.module+el8.9.0+1573+39ab85f4

  • softhsm Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:2.6.0-5.module+el8.9.0+1371+ffa84eb9

    Actualiza a 0:2.6.0-5.module+el8.9.0+1371+ffa84eb9

Fuentes originales

Comprueba tu servidor →