ALSA-2025:21140
ALSA-2025:21140 · Important: idm:DL1 security update
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.
AlmaLinux Identity Management (IdM) is a centralized authentication, identity management, and authorization solution for both traditional and cloud-based enterprise environments. Security Fix(es): * python-kdcproxy: Unauthenticated SSRF via Realm?Controlled DNS SRV (CVE-2025-59088) * python-kdcproxy: Remote DoS via unbounded TCP upstream buffering (CVE-2025-59089) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
bind-dyndb-ldap AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 11.6-6.module_el8.10.0+3980+d78e8e90
Обновитесь до 11.6-6.module_el8.10.0+3980+d78e8e90
custodia AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.6.0-3.module_el8.6.0+2881+2f24dc92
Обновитесь до 0.6.0-3.module_el8.6.0+2881+2f24dc92
ipa-client AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.9.13-20.module_el8.10.0+4050+3b475c71
Обновитесь до 4.9.13-20.module_el8.10.0+4050+3b475c71
ipa-client-common AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.9.13-20.module_el8.10.0+4050+3b475c71
Обновитесь до 4.9.13-20.module_el8.10.0+4050+3b475c71
ipa-client-epn AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.9.13-20.module_el8.10.0+4050+3b475c71
Обновитесь до 4.9.13-20.module_el8.10.0+4050+3b475c71
ipa-client-samba AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.9.13-20.module_el8.10.0+4050+3b475c71
Обновитесь до 4.9.13-20.module_el8.10.0+4050+3b475c71
ipa-common AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.9.13-20.module_el8.10.0+4050+3b475c71
Обновитесь до 4.9.13-20.module_el8.10.0+4050+3b475c71
ipa-healthcheck AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.12-6.module_el8.10.0+4036+84b152d9
Обновитесь до 0.12-6.module_el8.10.0+4036+84b152d9
ipa-healthcheck-core AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.12-6.module_el8.10.0+4036+84b152d9
Обновитесь до 0.12-6.module_el8.10.0+4036+84b152d9
ipa-python-compat AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.9.13-20.module_el8.10.0+4050+3b475c71
Обновитесь до 4.9.13-20.module_el8.10.0+4050+3b475c71
ipa-selinux AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.9.13-20.module_el8.10.0+4050+3b475c71
Обновитесь до 4.9.13-20.module_el8.10.0+4050+3b475c71
ipa-server AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.9.13-20.module_el8.10.0+4050+3b475c71
Обновитесь до 4.9.13-20.module_el8.10.0+4050+3b475c71
ipa-server-common AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.9.13-20.module_el8.10.0+4050+3b475c71
Обновитесь до 4.9.13-20.module_el8.10.0+4050+3b475c71
ipa-server-dns AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.9.13-20.module_el8.10.0+4050+3b475c71
Обновитесь до 4.9.13-20.module_el8.10.0+4050+3b475c71
ipa-server-trust-ad AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.9.13-20.module_el8.10.0+4050+3b475c71
Обновитесь до 4.9.13-20.module_el8.10.0+4050+3b475c71
opendnssec AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.1.7-2.module_el8.10.0+3980+d78e8e90
Обновитесь до 2.1.7-2.module_el8.10.0+3980+d78e8e90
python3-custodia AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.6.0-3.module_el8.6.0+2881+2f24dc92
Обновитесь до 0.6.0-3.module_el8.6.0+2881+2f24dc92
python3-ipaclient AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.9.13-20.module_el8.10.0+4050+3b475c71
Обновитесь до 4.9.13-20.module_el8.10.0+4050+3b475c71
python3-ipalib AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.9.13-20.module_el8.10.0+4050+3b475c71
Обновитесь до 4.9.13-20.module_el8.10.0+4050+3b475c71
python3-ipaserver AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.9.13-20.module_el8.10.0+4050+3b475c71
Обновитесь до 4.9.13-20.module_el8.10.0+4050+3b475c71
python3-ipatests AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.9.13-20.module_el8.10.0+4050+3b475c71
Обновитесь до 4.9.13-20.module_el8.10.0+4050+3b475c71
python3-jwcrypto AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.5.0-2.module_el8.10.0+3844+20e075e5
Обновитесь до 0.5.0-2.module_el8.10.0+3844+20e075e5
python3-kdcproxy AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.4-5.module_el8.10.0+4069+1d9eaa78.2
Обновитесь до 0.4-5.module_el8.10.0+4069+1d9eaa78.2
python3-pyusb AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.0.0-9.1.module_el8.7.0+3349+cfeff52e
Обновитесь до 1.0.0-9.1.module_el8.7.0+3349+cfeff52e
Первоисточники
- https://access.redhat.com/errata/RHSA-2025:21140
- https://access.redhat.com/security/cve/CVE-2025-59088
- https://access.redhat.com/security/cve/CVE-2025-59089
- https://bugzilla.redhat.com/2393955
- https://bugzilla.redhat.com/2393958
- https://errata.almalinux.org/8/ALSA-2025-21140.html
- https://osv.dev/vulnerability/ALSA-2025:21140