RHSA-2025:9191 — Red Hat Security Advisory: idm:DL1 security update

Fixed packages 98

Release	Package	Fixed in
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream	bind-dyndb-ldap	0:11.6-4.module+el8.8.0+21675+157fa23b.2
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream	bind-dyndb-ldap-debuginfo	0:11.6-4.module+el8.8.0+21675+157fa23b.2
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream	bind-dyndb-ldap-debugsource	0:11.6-4.module+el8.8.0+21675+157fa23b.2
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream	custodia	0:0.6.0-3.module+el8.1.0+4098+f286395e
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream	ipa	0:4.9.11-11.module+el8.8.0+23199+fd568941.2
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream	ipa-client	0:4.9.11-11.module+el8.8.0+23199+fd568941.2
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream	ipa-client-common	0:4.9.11-11.module+el8.8.0+23199+fd568941.2
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream	ipa-client-debuginfo	0:4.9.11-11.module+el8.8.0+23199+fd568941.2
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream	ipa-client-epn	0:4.9.11-11.module+el8.8.0+23199+fd568941.2
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream	ipa-client-samba	0:4.9.11-11.module+el8.8.0+23199+fd568941.2
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream	ipa-common	0:4.9.11-11.module+el8.8.0+23199+fd568941.2
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream	ipa-debuginfo	0:4.9.11-11.module+el8.8.0+23199+fd568941.2
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream	ipa-debugsource	0:4.9.11-11.module+el8.8.0+23199+fd568941.2
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream	ipa-healthcheck	0:0.12-1.module+el8.8.0+17583+8c783c60
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream	ipa-healthcheck-core	0:0.12-1.module+el8.8.0+17583+8c783c60
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream	ipa-python-compat	0:4.9.11-11.module+el8.8.0+23199+fd568941.2
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream	ipa-selinux	0:4.9.11-11.module+el8.8.0+23199+fd568941.2
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream	ipa-server	0:4.9.11-11.module+el8.8.0+23198+ce79fbfa.2
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream	ipa-server-common	0:4.9.11-11.module+el8.8.0+23198+ce79fbfa.2
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream	ipa-server-debuginfo	0:4.9.11-11.module+el8.8.0+23198+ce79fbfa.2
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream	ipa-server-dns	0:4.9.11-11.module+el8.8.0+23198+ce79fbfa.2
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream	ipa-server-trust-ad	0:4.9.11-11.module+el8.8.0+23198+ce79fbfa.2
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream	ipa-server-trust-ad-debuginfo	0:4.9.11-11.module+el8.8.0+23198+ce79fbfa.2
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream	opendnssec	0:2.1.7-1.module+el8.4.0+9007+5084bdd8
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream	opendnssec-debuginfo	0:2.1.7-1.module+el8.4.0+9007+5084bdd8
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream	opendnssec-debugsource	0:2.1.7-1.module+el8.4.0+9007+5084bdd8
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream	python-jwcrypto	0:0.5.0-1.1.module+el8.7.0+15888+685a878f
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream	python-kdcproxy	0:0.4-5.module+el8.2.0+4691+a05b2456
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream	python-qrcode	0:5.1-12.module+el8.1.0+4107+4a66eb87
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream	python-yubico	0:1.3.2-9.1.module+el8.7.0+15691+2b2c1dd5
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream	python3-custodia	0:0.6.0-3.module+el8.1.0+4098+f286395e
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream	python3-ipaclient	0:4.9.11-11.module+el8.8.0+23199+fd568941.2
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream	python3-ipalib	0:4.9.11-11.module+el8.8.0+23199+fd568941.2
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream	python3-ipaserver	0:4.9.11-11.module+el8.8.0+23198+ce79fbfa.2
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream	python3-ipatests	0:4.9.11-11.module+el8.8.0+23198+ce79fbfa.2
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream	python3-jwcrypto	0:0.5.0-1.1.module+el8.7.0+15888+685a878f
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream	python3-kdcproxy	0:0.4-5.module+el8.2.0+4691+a05b2456
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream	python3-pyusb	0:1.0.0-9.1.module+el8.7.0+15691+2b2c1dd5
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream	python3-qrcode	0:5.1-12.module+el8.1.0+4107+4a66eb87
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream	python3-qrcode-core	0:5.1-12.module+el8.1.0+4107+4a66eb87
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream	python3-yubico	0:1.3.2-9.1.module+el8.7.0+15691+2b2c1dd5
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream	pyusb	0:1.0.0-9.1.module+el8.7.0+15691+2b2c1dd5
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream	slapi-nis	0:0.60.0-4.module+el8.8.0+20635+330e3683
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream	slapi-nis-debuginfo	0:0.60.0-4.module+el8.8.0+20635+330e3683
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream	slapi-nis-debugsource	0:0.60.0-4.module+el8.8.0+20635+330e3683
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream	softhsm	0:2.6.0-5.module+el8.4.0+10227+076cd560
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream	softhsm-debuginfo	0:2.6.0-5.module+el8.4.0+10227+076cd560
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream	softhsm-debugsource	0:2.6.0-5.module+el8.4.0+10227+076cd560
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream	softhsm-devel	0:2.6.0-5.module+el8.4.0+10227+076cd560
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream	bind-dyndb-ldap	0:11.6-4.module+el8.8.0+21675+157fa23b.2
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream	bind-dyndb-ldap-debuginfo	0:11.6-4.module+el8.8.0+21675+157fa23b.2
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream	bind-dyndb-ldap-debugsource	0:11.6-4.module+el8.8.0+21675+157fa23b.2
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream	custodia	0:0.6.0-3.module+el8.1.0+4098+f286395e
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream	ipa	0:4.9.11-11.module+el8.8.0+23199+fd568941.2
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream	ipa-client	0:4.9.11-11.module+el8.8.0+23199+fd568941.2
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream	ipa-client-common	0:4.9.11-11.module+el8.8.0+23199+fd568941.2
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream	ipa-client-debuginfo	0:4.9.11-11.module+el8.8.0+23199+fd568941.2
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream	ipa-client-epn	0:4.9.11-11.module+el8.8.0+23199+fd568941.2
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream	ipa-client-samba	0:4.9.11-11.module+el8.8.0+23199+fd568941.2
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream	ipa-common	0:4.9.11-11.module+el8.8.0+23199+fd568941.2
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream	ipa-debuginfo	0:4.9.11-11.module+el8.8.0+23199+fd568941.2
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream	ipa-debugsource	0:4.9.11-11.module+el8.8.0+23199+fd568941.2
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream	ipa-healthcheck	0:0.12-1.module+el8.8.0+17583+8c783c60
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream	ipa-healthcheck-core	0:0.12-1.module+el8.8.0+17583+8c783c60
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream	ipa-python-compat	0:4.9.11-11.module+el8.8.0+23199+fd568941.2
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream	ipa-selinux	0:4.9.11-11.module+el8.8.0+23199+fd568941.2
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream	ipa-server	0:4.9.11-11.module+el8.8.0+23198+ce79fbfa.2
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream	ipa-server-common	0:4.9.11-11.module+el8.8.0+23198+ce79fbfa.2
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream	ipa-server-debuginfo	0:4.9.11-11.module+el8.8.0+23198+ce79fbfa.2
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream	ipa-server-dns	0:4.9.11-11.module+el8.8.0+23198+ce79fbfa.2
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream	ipa-server-trust-ad	0:4.9.11-11.module+el8.8.0+23198+ce79fbfa.2
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream	ipa-server-trust-ad-debuginfo	0:4.9.11-11.module+el8.8.0+23198+ce79fbfa.2
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream	opendnssec	0:2.1.7-1.module+el8.4.0+9007+5084bdd8
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream	opendnssec-debuginfo	0:2.1.7-1.module+el8.4.0+9007+5084bdd8
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream	opendnssec-debugsource	0:2.1.7-1.module+el8.4.0+9007+5084bdd8
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream	python-jwcrypto	0:0.5.0-1.1.module+el8.7.0+15888+685a878f
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream	python-kdcproxy	0:0.4-5.module+el8.2.0+4691+a05b2456
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream	python-qrcode	0:5.1-12.module+el8.1.0+4107+4a66eb87
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream	python-yubico	0:1.3.2-9.1.module+el8.7.0+15691+2b2c1dd5
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream	python3-custodia	0:0.6.0-3.module+el8.1.0+4098+f286395e
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream	python3-ipaclient	0:4.9.11-11.module+el8.8.0+23199+fd568941.2
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream	python3-ipalib	0:4.9.11-11.module+el8.8.0+23199+fd568941.2
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream	python3-ipaserver	0:4.9.11-11.module+el8.8.0+23198+ce79fbfa.2
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream	python3-ipatests	0:4.9.11-11.module+el8.8.0+23198+ce79fbfa.2
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream	python3-jwcrypto	0:0.5.0-1.1.module+el8.7.0+15888+685a878f
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream	python3-kdcproxy	0:0.4-5.module+el8.2.0+4691+a05b2456
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream	python3-pyusb	0:1.0.0-9.1.module+el8.7.0+15691+2b2c1dd5
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream	python3-qrcode	0:5.1-12.module+el8.1.0+4107+4a66eb87
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream	python3-qrcode-core	0:5.1-12.module+el8.1.0+4107+4a66eb87
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream	python3-yubico	0:1.3.2-9.1.module+el8.7.0+15691+2b2c1dd5
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream	pyusb	0:1.0.0-9.1.module+el8.7.0+15691+2b2c1dd5
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream	slapi-nis	0:0.60.0-4.module+el8.8.0+20635+330e3683
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream	slapi-nis-debuginfo	0:0.60.0-4.module+el8.8.0+20635+330e3683
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream	slapi-nis-debugsource	0:0.60.0-4.module+el8.8.0+20635+330e3683
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream	softhsm	0:2.6.0-5.module+el8.4.0+10227+076cd560
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream	softhsm-debuginfo	0:2.6.0-5.module+el8.4.0+10227+076cd560
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream	softhsm-debugsource	0:2.6.0-5.module+el8.4.0+10227+076cd560
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream	softhsm-devel	0:2.6.0-5.module+el8.4.0+10227+076cd560

Vulnerabilities 1

Critical 9.1

CVE-2025-4404 Public exploit

Freeipa: idm: privilege escalation from host to domain admin in freeipa

A privilege escalation from host to domain vulnerability was found in the FreeIPA project. The FreeIPA package fails to validate the uniqueness of the `krbCanonicalName` for the admin account by default, allowing users to create services with the same canonic…

Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 6 Linux Debian Ubuntu

Jun 17, 2025

References

article
https://access.redhat.com/security/updates/classification/#important
report
https://bugzilla.redhat.com/show_bug.cgi?id=2364606
advisory
https://security.access.redhat.com/data/csaf/v2/advisories/2025/rhsa-2025_9191.json
report
https://access.redhat.com/security/cve/CVE-2025-4404
advisory
https://www.cve.org/CVERecord?id=CVE-2025-4404
advisory
https://nvd.nist.gov/vuln/detail/CVE-2025-4404
article
https://pagure.io/freeipa/c/6b9400c135ed16b10057b350cc9ce42aa0e862d4
article
https://pagure.io/freeipa/c/796ed20092d554ee0c9e23295e346ec1e8a0bf6e

Red Hat Security Advisory: idm:DL1 security update

Fixed packages 98

Vulnerabilities 1

Freeipa: idm: privilege escalation from host to domain admin in freeipa

References