Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FreeIPA ipa-otpd 精靈的 OAuth2 裝置授權處理常式中的兩個差一錯誤，在處理來自已設定的外部 OAuth2/OIDC 身分識別提供者的過大回應時，可能會導致越界記憶體存取。控制或可以攻擊 IdP 端點的攻擊者可能能夠觸發 ipa-otpd 寫入或讀取固定大小緩衝區末端一個位元組。利用需要為 FreeIPA 設定外部 IdP、攻擊者控制或該 IdP 的 MITM，以及使用者才能啟動 OAuth2 裝置授權流程。最可能的影響是影響 ipa-otpd 精靈的有限拒絕服務。（CVE-2026-14612）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeIPA ipa-otpd 后台程序的 OAuth2 设备授权处理程序中的两个差一错误可在处理来自已配置外部 OAuth2/OIDC 身份提供程序的超大响应时造成越界内存访问。能够控制或能够作为中间人的 IdP 端点的攻击者可能会触发 ipa-otpd，使其在超过固定大小缓冲区终点外的一个字节处写入或读取。要利用此漏洞，需要为 FreeIPA 配置外部 IdP、攻击者控制或该 IdP 的 MITM，并且需要用户发起 OAuth2 设备授权流。最可能的影响是影响 ipa-otpd 后台程序的有限拒绝服务。（CVE-2026-14612）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 44 ホストには、FEDORA-2026-708e6b8e0c のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。


        - 修正: CVE-2026-14612 - ipa-otpd における潜在的なバッファオーバーフロー

        - ipa-join の潜在的なバッファオーバーフローを修正します

        - ipa-kdb で発生する可能性がある NULL ポインターデリファレンスを修正します


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FreeIPA ipa-otpd デーモンの OAuth2 デバイス承認ハンドラーにある 2 つの off-by-one のエラーにより、構成済みの外部 OAuth2/OIDC ID プロバイダーからの大きすぎる応答を処理するときに、領域外メモリアクセスが引き起こされる可能性があります。IdP エンドポイントをコントロールする、または中間者になることができる攻撃者は、ipa-otpd をトリガーして、固定サイズのバッファの終端を 1 バイト超えて書き込みまたは読み取らせる可能性があります。悪用するには、FreeIPAが外部IdP、攻撃者制御またはそのIdPのMITMで構成され、ユーザーがOAuth2デバイス承認フローを開始する必要があります。最も可能性の高い影響は、ipa-otpd デーモンに影響を与える限定的なサービス拒否です。(CVE-2026-14612)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-a1aaa5d134 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

        - 修正: CVE-2026-14612 - ipa-otpd における潜在的なバッファオーバーフロー

        - ipa-join の潜在的なバッファオーバーフローを修正します

        - ipa-kdb で発生する可能性がある NULL ポインターデリファレンスを修正します


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-708e6b8e0c advisory.


        - Fixes: CVE-2026-14612 - potential buffer overflow in ipa-otpd

        - Fix potential buffer overvlow in ipa-join

        - Fix potential NUL pointer dereference in ipa-kdb


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-a1aaa5d134 advisory.

        - Fixes: CVE-2026-14612 - potential buffer overflow in ipa-otpd

        - Fix potential buffer overvlow in ipa-join

        - Fix potential NUL pointer dereference in ipa-kdb


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Two off-by-one errors in the FreeIPA ipa-otpd daemon's OAuth2 device authorization handler can cause out-     of-bounds memory access when processing an oversized response from a configured external OAuth2/OIDC     Identity Provider. An attacker who controls or can man-in-the-middle the IdP endpoint may be able to     trigger ipa-otpd to write or read one byte past the end of a fixed-size buffer. Exploitation requires     FreeIPA to be configured with an external IdP, attacker control or MITM of that IdP, and a user to     initiate the OAuth2 device authorization flow. The most likely impact is limited denial of service     affecting the ipa-otpd daemon. (CVE-2026-14612)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
325064	Linux Distros 未修補弱點：CVE-2026-14612	Nessus	Misc.	7/4/2026	11/7/2026	medium
325064	Linux Distros 未修补的漏洞：CVE-2026-14612	Nessus	Misc.	7/4/2026	11/7/2026	medium
366734	Fedora 44:freeipa(2026-708e6b8e0c)	Nessus	Fedora Local Security Checks	10/17/2026	10/17/2026	medium
325064	Linux Distros のパッチ未適用の脆弱性: CVE-2026-14612	Nessus	Misc.	7/4/2026	11/7/2026	medium
366726	Fedora 43:freeipa(2026-a1aaa5d134)	Nessus	Fedora Local Security Checks	10/17/2026	10/17/2026	medium
366734	Fedora 44 : freeipa (2026-708e6b8e0c)	Nessus	Fedora Local Security Checks	10/17/2026	10/17/2026	medium
366726	Fedora 43 : freeipa (2026-a1aaa5d134)	Nessus	Fedora Local Security Checks	10/17/2026	10/17/2026	medium
325064	Linux Distros Unpatched Vulnerability : CVE-2026-14612	Nessus	Misc.	7/4/2026	11/7/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium