JVNDB-2026-021412

レッドハットの389 Directory Server等の複数製品における解放済みメモリの使用に関する脆弱性

389 Directory Serverに脆弱性が見つかりました。スキーマのリロード中に、attr_syntax_swap_ht()関数は属性構文情報ノードを無条件に解放し、属性構文サブシステムの他の部分で使用されている参照カウントに基づく遅延削除を行いません。管理者が同時にLDAPクエリトラフィックがアクティブな状態でスキーマのリロードをトリガーすると、ワーカースレッドが解放されたメモリにアクセスし、use-after-freeやdouble-freeが発生してサービス拒否（サーバークラッシュ）を引き起こす可能性があります。

レッドハット

• Red Hat Directory Server 11.0
• Red Hat Directory Server 12.0
• Red Hat Directory Server 13.0
• 389 Directory Server
• Red Hat Enterprise Linux 10.0
• Red Hat Enterprise Linux 7.0
• Red Hat Enterprise Linux 8.0
• Red Hat Enterprise Linux 9.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

レッドハット

• Red Hat Bugzilla : 2485414  (CVE-2026-11791) CVE-2026-11791 389-ds-base: 389-ds-base: use-after-free in schema reload via attr_syntax_swap_ht()
• Red Hat Customer Portal : CVE-2026-11791 - Red Hat Customer Portal

1. 解放済みメモリの使用(CWE-416) [その他]

1. CVE-2026-11791

1. National Vulnerability Database (NVD) : CVE-2026-11791

• [2026年06月29日]
    掲載