Red Hat Enterprise Linux (389-ds-base): Mehrere Schwachstellen ermöglichen Codeausführung und DoS

Summary

Product

Vulnerabilities 2

• High 8.8
  CVE-2026-11610

  389-ds-base: 389-ds-base: heap buffer overflow in sasl_io_recv() via padded sasl unbind

  A heap buffer overflow flaw was found in the SASL I/O layer of 389 Directory Server (389-ds-base). After a successful SASL bind with integrity protection (SSF > 0), an authenticated attacker can send a specially crafted oversized LDAP UNBIND packet that is co…

  Red Hat 389ds Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Linux Debian Ubuntu Azure Linux
  Jul 7, 2026
• High 7.6
  CVE-2026-11774

  389-ds-base: 389-ds-base: integer overflow in sasl packet length bypasses size limit leading to heap buffer overflow

  An integer overflow flaw was found in the SASL I/O layer of 389 Directory Server (389-ds-base). In sasl_io_start_packet(), adding sizeof(uint32_t) to a crafted SASL packet length prefix of 0xFFFFFFFC causes unsigned wraparound to zero, bypassing the nsslapd-m…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 6 Linux Debian Ubuntu
  Jun 11, 2026

Revision history

1. 2026-10-14 #19

   Neue Updates von Oracle Linux aufgenommen

2. 2026-10-08 #18

   Neue Updates von Red Hat aufgenommen

3. 2026-09-28 #17

   Neue Updates von Amazon aufgenommen

4. 2026-09-21 #16

   Neue Updates von Oracle Linux aufgenommen

5. 2026-09-16 #15

   Neue Updates von SUSE aufgenommen

6. 2026-09-10 #14

   Neue Updates von Oracle Linux aufgenommen

7. 2026-09-09 #13

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

8. 2026-09-08 #12

   Neue Updates von Oracle Linux aufgenommen

9. 2026-09-07 #11

   Neue Updates von Red Hat und Fedora aufgenommen

10. 2026-08-25 #10

    Neue Updates von Oracle Linux aufgenommen

11. 2026-08-23 #9

    Neue Updates von SUSE aufgenommen

12. 2026-08-17 #8

    Neue Updates von Oracle Linux aufgenommen

13. 2026-08-04 #7

    Neue Updates von Amazon aufgenommen

14. 2026-07-22 #6

    Neue Updates von Oracle Linux aufgenommen

15. 2026-07-21 #5

    Neue Updates von Oracle Linux aufgenommen

16. 2026-07-20 #4

    Neue Updates von SUSE aufgenommen

17. 2026-07-08 #3

    Neue Updates von Oracle Linux und Rocky Enterprise Software Foundation aufgenommen

18. 2026-07-07 #2

    Neue Updates von Red Hat, Oracle Linux, Amazon und European Union Vulnerability Database aufgenommen

19. 2026-07-06 #1

    Initiale Fassung

References

• Red Hat Security Advisory RHSA-2026:36195 vom 2026-07-06
  https://access.redhat.com/errata/RHSA-2026:36195
• Red Hat Security Advisory RHSA-2026:36197 vom 2026-07-06
  https://access.redhat.com/errata/RHSA-2026:36197
• Red Hat Security Advisory RHSA-2026:36198 vom 2026-07-06
  https://access.redhat.com/errata/RHSA-2026:36198
• Red Hat Security Advisory RHSA-2026:36206 vom 2026-07-07
  https://access.redhat.com/errata/RHSA-2026:36206
• Red Hat Security Advisory RHSA-2026:36208 vom 2026-07-07
  https://access.redhat.com/errata/RHSA-2026:36208
• Red Hat Security Advisory RHSA-2026:36209 vom 2026-07-07
  https://access.redhat.com/errata/RHSA-2026:36209
• Oracle Linux Security Advisory ELSA-2026-36195 vom 2026-07-08
  https://linux.oracle.com/errata/ELSA-2026-36195.html
• Red Hat Security Advisory RHSA-2026:36585 vom 2026-07-08
  https://access.redhat.com/errata/RHSA-2026:36585
• Amazon Linux Security Advisory ALAS2-2026-3796 vom 2026-07-08
  https://alas.aws.amazon.com/AL2/ALAS2-2026-3796.html
• Red Hat Security Advisory RHSA-2026:36204 vom 2026-07-07
  https://access.redhat.com/errata/RHSA-2026:36204
• Red Hat Security Advisory RHSA-2026:36200 vom 2026-07-07
  https://access.redhat.com/errata/RHSA-2026:36200
• Red Hat Security Advisory RHSA-2026:36205 vom 2026-07-07
  https://access.redhat.com/errata/RHSA-2026:36205
• Red Hat Security Advisory RHSA-2026:36641 vom 2026-07-08
  https://access.redhat.com/errata/RHSA-2026:36641
• Red Hat Security Advisory RHSA-2026:36670 vom 2026-07-08
  https://access.redhat.com/errata/RHSA-2026:36670
• Oracle Linux Security Advisory ELSA-2026-36201 vom 2026-07-09
  https://linux.oracle.com/errata/ELSA-2026-36201.html
• Rocky Linux Security Advisory RLSA-2026:36196 vom 2026-07-08
  https://errata.build.resf.org/RLSA-2026:36196
• Rocky Linux Security Advisory RLSA-2026:36201 vom 2026-07-09
  https://errata.build.resf.org/RLSA-2026:36201
• Rocky Linux Security Advisory RLSA-2026:36195 vom 2026-07-08
  https://errata.build.resf.org/RLSA-2026:36195
• SUSE Security Update SUSE-SU-2026:3138-1 vom 2026-07-20
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027665.html
• SUSE Security Update SUSE-SU-2026:3137-1 vom 2026-07-20
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027666.html
• SUSE Security Update SUSE-SU-2026:3136-1 vom 2026-07-20
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027667.html
• Oracle Linux Security Advisory ELSA-2026-26456 vom 2026-07-22
  https://linux.oracle.com/errata/ELSA-2026-26456.html
• Oracle Linux Security Advisory ELSA-2026-36196 vom 2026-07-22
  https://oss.oracle.com/pipermail/el-errata/2026-July/021223.html
• Amazon Linux Security Advisory ALAS2-2026-3853 vom 2026-08-05
  https://alas.aws.amazon.com/AL2/ALAS2-2026-3853.html
• Oracle Linux Security Advisory ELSA-2026-55530 vom 2026-08-17
  https://linux.oracle.com/errata/ELSA-2026-55530.html
• SUSE Security Update SUSE-SU-2026:3687-1 vom 2026-08-24
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028448.html
• SUSE Security Update SUSE-SU-2026:3686-1 vom 2026-08-24
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028449.html
• Oracle Linux Security Advisory ELSA-2026-36205 vom 2026-08-25
  https://linux.oracle.com/errata/ELSA-2026-36205.html
• Red Hat Security Advisory RHSA-2026:64783 vom 2026-09-08
  https://access.redhat.com/errata/RHSA-2026:64783
• Fedora Security Advisory FEDORA-2026-C1E25A4642 vom 2026-09-07
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-c1e25a4642
• Red Hat Security Advisory RHSA-2026:64784 vom 2026-09-08
  https://access.redhat.com/errata/RHSA-2026:64784
• Fedora Security Advisory FEDORA-2026-0B8BC362B1 vom 2026-09-07
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-0b8bc362b1
• Fedora Security Advisory FEDORA-2026-B16C9CBC0F vom 2026-09-07
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-b16c9cbc0f
• Red Hat Security Advisory RHSA-2026:64785 vom 2026-09-08
  https://access.redhat.com/errata/RHSA-2026:64785
• Oracle Linux Security Advisory ELSA-2026-64785 vom 2026-09-08
  https://linux.oracle.com/errata/ELSA-2026-64785-0.html
• Oracle Linux Security Advisory ELSA-2026-64784 vom 2026-09-08
  https://linux.oracle.com/errata/ELSA-2026-64784-0.html
• Rocky Linux Security Advisory RLSA-2026:64785 vom 2026-09-09
  https://errata.build.resf.org/RLSA-2026:64785
• Rocky Linux Security Advisory RLSA-2026:64784 vom 2026-09-09
  https://errata.build.resf.org/RLSA-2026:64784
• Oracle Linux Security Advisory ELSA-2026-64791 vom 2026-09-10
  https://linux.oracle.com/errata/ELSA-2026-64791-0.html
• SUSE Security Update SUSE-SU-2026:23574-1 vom 2026-09-16
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029105.html
• Oracle Linux Security Advisory ELSA-2026-55758 vom 2026-09-22
  https://linux.oracle.com/errata/ELSA-2026-55758.html
• Amazon Linux Security Advisory ALAS2-2026-3957 vom 2026-09-29
  https://alas.aws.amazon.com/AL2/ALAS2-2026-3957.html
• Red Hat Security Advisory RHSA-2026:79217 vom 2026-10-08
  https://access.redhat.com/errata/RHSA-2026:79217
• Oracle Linux Security Advisory ELSA-2026-64771 vom 2026-10-15
  https://linux.oracle.com/errata/ELSA-2026-64771-0.html