389-ds-base SASL heap overflow CVE-2026-18355: lower-bound underflow in sasl_io_start_packet

漏洞关键信息总结 漏洞概述 漏洞编号：Bug 2509186（CVE-2026-18355） 漏洞类型：堆缓冲区溢出（heap buffer overflow） 根本原因：在 函数中，SASL 封装记录长度下界检查存在下溢（lower-bound underflow）。 触发条件：经过身份验证的攻击者发送一个封装记录，其 wire length 为 0（或 1 或 2），导致 大小计算错误（ 小于 ），引发堆缓冲区溢出。 影响：导致堆缓冲区溢出，可能造成内存损坏或程序崩溃。 严重性：高（High） 状态：NEW（新发现） 报告时间：2026-07-30 07:45:18 UTC 影响范围 受影响产品：389-ds-base（389 Directory Server） 受影响组件：SASL I/O 层 受影响版本：所有版本（All） 操作系统：Linux 硬件：All 依赖关系：依赖于 中的下界检查缺失 与已知漏洞的区别：不同于 CVE-2026-11775（仅防护长度大于 的情况），本漏洞针对的是下界检查缺失，且该缺陷自 CVE-2026-11775 修复后仍然存在。 修复方案 当前状态：尚未修复（Fixed In Version 字段为空） 建议修复方向：在 中增加对 wire length 的下界检查，确保 大小计算正确，防止下溢导致的缓冲区溢出。 临时缓解措施：限制 SASL 认证用户的访问权限，或禁用 SASL 认证（如适用）。 POC / 利用代码 页面中未包含具体的 POC 或利用代码块。

目標達成すべての支援者に感謝 — 100%達成しました！

389-ds-base SASL heap overflow CVE-2026-18355: lower-bound underflow in sasl_io_start_packet

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

389-ds-base SASL heap overflow CVE-2026-18355: lower-bound underflow in sasl_io_start_packet

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！