Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 389 Directory Server 中发现一个缺陷。CleanAllRUV 和 Abort CleanAllRUV 复制维护扩展操作未执行授权检查，从而允许未经认证的远程攻击者在启用 nsslapd-allow-anonymous-access 时（默认）调用这些操作，或允许任何经过身份验证的低权限用户以其他方式调用这些操作。这允许从复制元数据中删除副本 ID、清除变更日志记录和中断管理员发起的清理，这些可导致复制不一致或不可用。（CVE-2026-19404）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 389 Directory Server 中發現缺陷。CleanAllRUV 和 Abort CleanAllRUV 複寫維護延伸作業不會執行授權檢查，因此允許未經驗證的遠端攻擊者在啟用 nsslapd-allow-anonymous-access （預設值） 時叫用這些作業，或任何經過驗證的低權限使用者以其他方式叫用這些作業。這允許從複寫中繼資料中移除複本 ID、清除變更記錄記錄，以及中斷管理員啟動的清理作業，這可能會導致複寫不一致或無法使用。（CVE-2026-19404）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Fedora 44 ホストには、FEDORA-2026-b16c9cbc0f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 解決: rhbz#2492927 CVE-2026-11774 389-ds-base: 389-ds-base:SASL パケット長の整数オーバーフローがサイズ制限をバイパスし、ヒープバッファオーバーフローを引き起こす [fedora-all]
    - 解決: rhbz#2497652 CVE-2026-11610 389-ds-base:389-ds-base:パディングされた SASL UNBIND を介した sasl_io_recv() におけるヒープバッファオーバーフロー [fedora-all]
    - 解決: rhbz#2511796 CVE-2026-69152 389-ds-base:brace-expansion:無限の中間配列によるサービス拒否 [fedora-all]
    - 解決: rhbz#2529450 CVE-2026-76560 389-ds-base:389-ds:匿名 LDAP クライアントが、空のバインド DN を通じて SELFDN ACI バインドルールチェックを破る可能性があります [fedora-all]
    - 解決: rhbz#2529451 CVE-2026-18453 389-ds-base: 389-ds-base:op_shared_search の paged results および USE_ONE_BACKEND コントロールによる事前認証 NULL ポインターデリファレンス [fedora-all]
    - 解決: rhbz#2529452 CVE-2026-18355 389-ds-base:389-ds-base:SASL によるヒープバッファオーバーフロー ラップされたレコード長 sasl_io_start_packet() の下限アンダーフロー [fedora-all]
    - 解決: rhbz#2494775 CVE-2026-11611 389-ds-base:389-ds-base:Content Sync プラグインの際限のないキューの増加と競合状態 [fedora-all]
    - 解決: rhbz#2494825 CVE-2026-11884 389-ds-base:389-ds-base:サイズ計算にoc_superiorがないことによるスキーマ objectClass シリアル化のヒープバッファオーバーフロー [fedora-all]
    - 解決: rhbz#2494894 CVE-2026-11790 389-ds-base:389-ds-base:PBKDF2 パスワードストレージプラグインの際限のない反復カウントによるサービス拒否 [fedora-all]
    - 解決: rhbz#2494895 CVE-2026-11789 389-ds-base:389-ds-base:SMD5 パスワードストレージプラグインのソルト長整数アンダーフローによるクラッシュ [fedora-all]
    - 解決: rhbz#2509729 CVE-2026-11770 389-ds-base: 389-ds-base:CleanAllRUV ステータスチェックの事前認証 LDAP フィルターインジェクション [fedora-all]
    - 解決: rhbz#2513063 CVE-2026-19404 389-ds-base:389-ds-base:承認がないため、匿名クライアントが CleanAllRUV レプリケーションメンテナンスを開始または中止できます [fedora-all]
    - 解決: rhbz#2494827 CVE-2026-11793 389-ds-base: 389-ds-base:checkPrefix() アルゴリズム ID 解析のスタックバッファオーバーフロー [fedora-all]
    - 解決: rhbz#2494830 CVE-2026-11792 389-ds-base:389-ds-base:監査ログパスワードマスキングのヒープバッファオーバーフロー(create_masked_entry_string)[fedora-all]
    - 解決: rhbz#2498023 CVE-2026-15041 389-ds-base:389-ds-base:PBKDF2-SHA256 パスワード検証における一定時間ではない比較 [fedora-all]



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 389 Directory Server に欠陥が見つかりました。CleanAllRUVとAbort CleanAllRUVのレプリケーションメンテナンス拡張操作は認証チェックを実行しないため、nsslapd-allow-anonymous-accessが有効(デフォルト)のときに認証されていないリモートの攻撃者がこれを呼び出したり、認証されていない権限の低いユーザーがそうでなければ呼び出したりする可能性があります。これにより、レプリケーションメタデータからのレプリカIDの削除、変更ログレコードのパージ、管理者主導のクリーンアップの中断が可能になり、レプリケーションの整合性が取れなくなったり、利用できなくなったりする可能性があります。(CVE-2026-19404)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-0b8bc362b1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 解決: rhbz#2492927 CVE-2026-11774 389-ds-base: 389-ds-base:SASL パケット長の整数オーバーフローがサイズ制限をバイパスし、ヒープバッファオーバーフローを引き起こす [fedora-all]
    - 解決: rhbz#2497652 CVE-2026-11610 389-ds-base:389-ds-base:パディングされた SASL UNBIND を介した sasl_io_recv() におけるヒープバッファオーバーフロー [fedora-all]
    - 解決: rhbz#2511796 CVE-2026-69152 389-ds-base:brace-expansion:無限の中間配列によるサービス拒否 [fedora-all]
    - 解決: rhbz#2529450 CVE-2026-76560 389-ds-base:389-ds:匿名 LDAP クライアントが、空のバインド DN を通じて SELFDN ACI バインドルールチェックを破る可能性があります [fedora-all]
    - 解決: rhbz#2529451 CVE-2026-18453 389-ds-base: 389-ds-base:op_shared_search の paged results および USE_ONE_BACKEND コントロールによる事前認証 NULL ポインターデリファレンス [fedora-all]
    - 解決: rhbz#2529452 CVE-2026-18355 389-ds-base:389-ds-base:SASL によるヒープバッファオーバーフロー ラップされたレコード長 sasl_io_start_packet() の下限アンダーフロー [fedora-all]
    - 解決: rhbz#2494775 CVE-2026-11611 389-ds-base:389-ds-base:Content Sync プラグインの際限のないキューの増加と競合状態 [fedora-all]
    - 解決: rhbz#2494825 CVE-2026-11884 389-ds-base:389-ds-base:サイズ計算にoc_superiorがないことによるスキーマ objectClass シリアル化のヒープバッファオーバーフロー [fedora-all]
    - 解決: rhbz#2494894 CVE-2026-11790 389-ds-base:389-ds-base:PBKDF2 パスワードストレージプラグインの際限のない反復カウントによるサービス拒否 [fedora-all]
    - 解決: rhbz#2494895 CVE-2026-11789 389-ds-base:389-ds-base:SMD5 パスワードストレージプラグインのソルト長整数アンダーフローによるクラッシュ [fedora-all]
    - 解決: rhbz#2509729 CVE-2026-11770 389-ds-base: 389-ds-base:CleanAllRUV ステータスチェックの事前認証 LDAP フィルターインジェクション [fedora-all]
    - 解決: rhbz#2513063 CVE-2026-19404 389-ds-base:389-ds-base:承認がないため、匿名クライアントが CleanAllRUV レプリケーションメンテナンスを開始または中止できます [fedora-all]
    - 解決: rhbz#2494827 CVE-2026-11793 389-ds-base: 389-ds-base:checkPrefix() アルゴリズム ID 解析のスタックバッファオーバーフロー [fedora-all]
    - 解決: rhbz#2494830 CVE-2026-11792 389-ds-base:389-ds-base:監査ログパスワードマスキングのヒープバッファオーバーフロー(create_masked_entry_string)[fedora-all]
    - 解決: rhbz#2498023 CVE-2026-15041 389-ds-base:389-ds-base:PBKDF2-SHA256 パスワード検証における一定時間ではない比較 [fedora-all]


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-c1e25a4642 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 解決: rhbz#2492927 CVE-2026-11774 389-ds-base: 389-ds-base:SASL パケット長の整数オーバーフローがサイズ制限をバイパスし、ヒープバッファオーバーフローを引き起こす [fedora-all]
    - 解決: rhbz#2497652 CVE-2026-11610 389-ds-base:389-ds-base:パディングされた SASL UNBIND を介した sasl_io_recv() におけるヒープバッファオーバーフロー [fedora-all]
    - 解決: rhbz#2511796 CVE-2026-69152 389-ds-base:brace-expansion:無限の中間配列によるサービス拒否 [fedora-all]
    - 解決: rhbz#2529450 CVE-2026-76560 389-ds-base:389-ds:匿名 LDAP クライアントが、空のバインド DN を通じて SELFDN ACI バインドルールチェックを破る可能性があります [fedora-all]
    - 解決: rhbz#2529451 CVE-2026-18453 389-ds-base: 389-ds-base:op_shared_search の paged results および USE_ONE_BACKEND コントロールによる事前認証 NULL ポインターデリファレンス [fedora-all]
    - 解決: rhbz#2529452 CVE-2026-18355 389-ds-base:389-ds-base:SASL によるヒープバッファオーバーフロー ラップされたレコード長 sasl_io_start_packet() の下限アンダーフロー [fedora-all]
    - 解決: rhbz#2494775 CVE-2026-11611 389-ds-base:389-ds-base:Content Sync プラグインの際限のないキューの増加と競合状態 [fedora-all]
    - 解決: rhbz#2494825 CVE-2026-11884 389-ds-base:389-ds-base:サイズ計算にoc_superiorがないことによるスキーマ objectClass シリアル化のヒープバッファオーバーフロー [fedora-all]
    - 解決: rhbz#2494894 CVE-2026-11790 389-ds-base:389-ds-base:PBKDF2 パスワードストレージプラグインの際限のない反復カウントによるサービス拒否 [fedora-all]
    - 解決: rhbz#2494895 CVE-2026-11789 389-ds-base:389-ds-base:SMD5 パスワードストレージプラグインのソルト長整数アンダーフローによるクラッシュ [fedora-all]
    - 解決: rhbz#2509729 CVE-2026-11770 389-ds-base: 389-ds-base:CleanAllRUV ステータスチェックの事前認証 LDAP フィルターインジェクション [fedora-all]
    - 解決: rhbz#2513063 CVE-2026-19404 389-ds-base:389-ds-base:承認がないため、匿名クライアントが CleanAllRUV レプリケーションメンテナンスを開始または中止できます [fedora-all]
    - 解決: rhbz#2494827 CVE-2026-11793 389-ds-base: 389-ds-base:checkPrefix() アルゴリズム ID 解析のスタックバッファオーバーフロー [fedora-all]
    - 解決: rhbz#2494830 CVE-2026-11792 389-ds-base:389-ds-base:監査ログパスワードマスキングのヒープバッファオーバーフロー(create_masked_entry_string)[fedora-all]
    - 解決: rhbz#2498023 CVE-2026-15041 389-ds-base:389-ds-base:PBKDF2-SHA256 パスワード検証における一定時間ではない比較 [fedora-all]


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-b16c9cbc0f advisory.

    - Resolves: rhbz#2492927 CVE-2026-11774 389-ds-base: 389-ds-base: integer overflow in SASL packet length     bypasses size limit leading to heap buffer overflow [fedora-all]
    - Resolves: rhbz#2497652 CVE-2026-11610 389-ds-base: 389-ds-base: Heap buffer overflow in sasl_io_recv()     via padded SASL UNBIND [fedora-all]
    - Resolves: rhbz#2511796 CVE-2026-69152 389-ds-base: brace-expansion: Denial of Service via unbounded     intermediate arrays [fedora-all]
    - Resolves: rhbz#2529450 CVE-2026-76560 389-ds-base: 389-ds: anonymous LDAP client can defeat SELFDN ACI     bind-rule checks via empty bind DN [fedora-all]
    - Resolves: rhbz#2529451 CVE-2026-18453 389-ds-base: 389-ds-base: pre-authentication NULL pointer     dereference via paged results and USE_ONE_BACKEND control in op_shared_search [fedora-all]
    - Resolves: rhbz#2529452 CVE-2026-18355 389-ds-base: 389-ds-base: heap buffer overflow via SASL wrapped-     record length lower-bound underflow in sasl_io_start_packet() [fedora-all]
    - Resolves: rhbz#2494775 CVE-2026-11611 389-ds-base: 389-ds-base: Content Sync plugin unbounded queue     growth and race conditions [fedora-all]
    - Resolves: rhbz#2494825 CVE-2026-11884 389-ds-base: 389-ds-base: heap buffer overflow in schema     objectclass serialization due to missing oc_superior in size calculation [fedora-all]
    - Resolves: rhbz#2494894 CVE-2026-11790 389-ds-base: 389-ds-base: PBKDF2 password storage plugin unbounded     iteration count denial of service [fedora-all]
    - Resolves: rhbz#2494895 CVE-2026-11789 389-ds-base: 389-ds-base: SMD5 password storage plugin salt length     integer underflow crash [fedora-all]
    - Resolves: rhbz#2509729 CVE-2026-11770 389-ds-base: 389-ds-base: pre-auth LDAP filter injection in     CleanAllRUV status check [fedora-all]
    - Resolves: rhbz#2513063 CVE-2026-19404 389-ds-base: 389-ds-base: missing authorization allows anonymous     clients to start or abort CleanAllRUV replication maintenance [fedora-all]
    - Resolves: rhbz#2494827 CVE-2026-11793 389-ds-base: 389-ds-base: stack buffer overflow in checkPrefix()     algorithm ID parsing [fedora-all]
    - Resolves: rhbz#2494830 CVE-2026-11792 389-ds-base: 389-ds-base: heap buffer overflow in audit log     password masking (create_masked_entry_string) [fedora-all]
    - Resolves: rhbz#2498023 CVE-2026-15041 389-ds-base: 389-ds-base: Non-constant-time comparison in     PBKDF2-SHA256 password verification [fedora-all]



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-0b8bc362b1 advisory.

    - Resolves: rhbz#2492927 CVE-2026-11774 389-ds-base: 389-ds-base: integer overflow in SASL packet length     bypasses size limit leading to heap buffer overflow [fedora-all]
    - Resolves: rhbz#2497652 CVE-2026-11610 389-ds-base: 389-ds-base: Heap buffer overflow in sasl_io_recv()     via padded SASL UNBIND [fedora-all]
    - Resolves: rhbz#2511796 CVE-2026-69152 389-ds-base: brace-expansion: Denial of Service via unbounded     intermediate arrays [fedora-all]
    - Resolves: rhbz#2529450 CVE-2026-76560 389-ds-base: 389-ds: anonymous LDAP client can defeat SELFDN ACI     bind-rule checks via empty bind DN [fedora-all]
    - Resolves: rhbz#2529451 CVE-2026-18453 389-ds-base: 389-ds-base: pre-authentication NULL pointer     dereference via paged results and USE_ONE_BACKEND control in op_shared_search [fedora-all]
    - Resolves: rhbz#2529452 CVE-2026-18355 389-ds-base: 389-ds-base: heap buffer overflow via SASL wrapped-     record length lower-bound underflow in sasl_io_start_packet() [fedora-all]
    - Resolves: rhbz#2494775 CVE-2026-11611 389-ds-base: 389-ds-base: Content Sync plugin unbounded queue     growth and race conditions [fedora-all]
    - Resolves: rhbz#2494825 CVE-2026-11884 389-ds-base: 389-ds-base: heap buffer overflow in schema     objectclass serialization due to missing oc_superior in size calculation [fedora-all]
    - Resolves: rhbz#2494894 CVE-2026-11790 389-ds-base: 389-ds-base: PBKDF2 password storage plugin unbounded     iteration count denial of service [fedora-all]
    - Resolves: rhbz#2494895 CVE-2026-11789 389-ds-base: 389-ds-base: SMD5 password storage plugin salt length     integer underflow crash [fedora-all]
    - Resolves: rhbz#2509729 CVE-2026-11770 389-ds-base: 389-ds-base: pre-auth LDAP filter injection in     CleanAllRUV status check [fedora-all]
    - Resolves: rhbz#2513063 CVE-2026-19404 389-ds-base: 389-ds-base: missing authorization allows anonymous     clients to start or abort CleanAllRUV replication maintenance [fedora-all]
    - Resolves: rhbz#2494827 CVE-2026-11793 389-ds-base: 389-ds-base: stack buffer overflow in checkPrefix()     algorithm ID parsing [fedora-all]
    - Resolves: rhbz#2494830 CVE-2026-11792 389-ds-base: 389-ds-base: heap buffer overflow in audit log     password masking (create_masked_entry_string) [fedora-all]
    - Resolves: rhbz#2498023 CVE-2026-15041 389-ds-base: 389-ds-base: Non-constant-time comparison in     PBKDF2-SHA256 password verification [fedora-all]


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-c1e25a4642 advisory.

    - Resolves: rhbz#2492927 CVE-2026-11774 389-ds-base: 389-ds-base: integer overflow in SASL packet length     bypasses size limit leading to heap buffer overflow [fedora-all]
    - Resolves: rhbz#2497652 CVE-2026-11610 389-ds-base: 389-ds-base: Heap buffer overflow in sasl_io_recv()     via padded SASL UNBIND [fedora-all]
    - Resolves: rhbz#2511796 CVE-2026-69152 389-ds-base: brace-expansion: Denial of Service via unbounded     intermediate arrays [fedora-all]
    - Resolves: rhbz#2529450 CVE-2026-76560 389-ds-base: 389-ds: anonymous LDAP client can defeat SELFDN ACI     bind-rule checks via empty bind DN [fedora-all]
    - Resolves: rhbz#2529451 CVE-2026-18453 389-ds-base: 389-ds-base: pre-authentication NULL pointer     dereference via paged results and USE_ONE_BACKEND control in op_shared_search [fedora-all]
    - Resolves: rhbz#2529452 CVE-2026-18355 389-ds-base: 389-ds-base: heap buffer overflow via SASL wrapped-     record length lower-bound underflow in sasl_io_start_packet() [fedora-all]
    - Resolves: rhbz#2494775 CVE-2026-11611 389-ds-base: 389-ds-base: Content Sync plugin unbounded queue     growth and race conditions [fedora-all]
    - Resolves: rhbz#2494825 CVE-2026-11884 389-ds-base: 389-ds-base: heap buffer overflow in schema     objectclass serialization due to missing oc_superior in size calculation [fedora-all]
    - Resolves: rhbz#2494894 CVE-2026-11790 389-ds-base: 389-ds-base: PBKDF2 password storage plugin unbounded     iteration count denial of service [fedora-all]
    - Resolves: rhbz#2494895 CVE-2026-11789 389-ds-base: 389-ds-base: SMD5 password storage plugin salt length     integer underflow crash [fedora-all]
    - Resolves: rhbz#2509729 CVE-2026-11770 389-ds-base: 389-ds-base: pre-auth LDAP filter injection in     CleanAllRUV status check [fedora-all]
    - Resolves: rhbz#2513063 CVE-2026-19404 389-ds-base: 389-ds-base: missing authorization allows anonymous     clients to start or abort CleanAllRUV replication maintenance [fedora-all]
    - Resolves: rhbz#2494827 CVE-2026-11793 389-ds-base: 389-ds-base: stack buffer overflow in checkPrefix()     algorithm ID parsing [fedora-all]
    - Resolves: rhbz#2494830 CVE-2026-11792 389-ds-base: 389-ds-base: heap buffer overflow in audit log     password masking (create_masked_entry_string) [fedora-all]
    - Resolves: rhbz#2498023 CVE-2026-15041 389-ds-base: 389-ds-base: Non-constant-time comparison in     PBKDF2-SHA256 password verification [fedora-all]


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in 389 Directory Server. The CleanAllRUV and Abort CleanAllRUV replication-maintenance     extended operations perform no authorization check, allowing an unauthenticated remote attacker to invoke     them when nsslapd-allow-anonymous-access is enabled (the default), or any authenticated low-privilege user     to invoke them otherwise. This allows removal of a replica ID from replication metadata, purging of     changelog records, and interruption of administrator-initiated cleanup, which can leave replication     inconsistent or unavailable. (CVE-2026-19404)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
333620	Linux Distros 未修补的漏洞：CVE-2026-19404	Nessus	Misc.	8/10/2026	11/5/2026	medium
333620	Linux Distros 未修補弱點：CVE-2026-19404	Nessus	Misc.	8/10/2026	11/5/2026	medium
350086	Fedora 44:389-ds-base(2026-b16c9cbc0f)	Nessus	Fedora Local Security Checks	9/25/2026	9/25/2026	medium
333620	Linux Distros のパッチ未適用の脆弱性: CVE-2026-19404	Nessus	Misc.	8/10/2026	11/5/2026	medium
349931	Fedora 43:389-ds-base(2026-0b8bc362b1)	Nessus	Fedora Local Security Checks	9/24/2026	9/24/2026	medium
349930	Fedora 45:389-ds-base(2026-c1e25a4642)	Nessus	Fedora Local Security Checks	9/24/2026	9/24/2026	medium
350086	Fedora 44 : 389-ds-base (2026-b16c9cbc0f)	Nessus	Fedora Local Security Checks	9/25/2026	9/25/2026	medium
349931	Fedora 43 : 389-ds-base (2026-0b8bc362b1)	Nessus	Fedora Local Security Checks	9/24/2026	9/24/2026	medium
349930	Fedora 45 : 389-ds-base (2026-c1e25a4642)	Nessus	Fedora Local Security Checks	9/24/2026	9/24/2026	medium
333620	Linux Distros Unpatched Vulnerability : CVE-2026-19404	Nessus	Misc.	8/10/2026	11/5/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium