JVNDB-2026-027152

レッドハットの389 Directory Server等の複数製品におけるスタックベースのバッファオーバーフローの脆弱性

389 Directory Server（389-ds-base）にスタックバッファオーバーフローの脆弱性が発見されました。repl5_ruv.cのget_ruvelement_from_berval()関数は、ネットワークから提供されたRUV bervalの数字文字を境界チェックなしに固定16バイトのスタックバッファにコピーします。リモートの認証されていない攻撃者は、16桁を超える数字文字を含むレプリカIDフィールドを持つ細工されたStartNSDS50ReplicationRequest拡張操作を送信することで、LDAPサーバをクラッシュさせることが可能です。オーバーフローはペイロードのデコード中に発生し、認可チェックの前に起こります。スタックプロテクターの導入により影響はサービス拒否に限定されます。

レッドハット

• Red Hat Directory Server 11.0
• Red Hat Directory Server 12.0
• 389 Directory Server
• Red Hat Enterprise Linux 10.0
• Red Hat Enterprise Linux 7.0
• Red Hat Enterprise Linux 8.0
• Red Hat Enterprise Linux 9.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

レッドハット

• Red Hat Bugzilla : 2499961  (CVE-2026-15722) CVE-2026-15722 389-ds-base: 389-ds-base: pre-authentication stack buffer overflow in get_ruvelement_from_berval() via unbounded replica ID parsing
• Red Hat Customer Portal : CVE-2026-15722 - Red Hat Customer Portal

1. スタックベースのバッファオーバーフロー(CWE-121) [その他]

1. CVE-2026-15722

1. National Vulnerability Database (NVD) : CVE-2026-15722

• [2026年08月10日]
    掲載