p PatchFirst

CVE-2026-115221

CVE-2026-115221 · Ipa: freeipa: freeipa uses subject cn as proof of certificate ownership

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A flaw was found in FreeIPA. An improper authorization check allows an authenticated host to retrieve and revoke digital certificates assigned to other users or services. This issue occurs because FreeIPA verifies ownership solely by matching the host name to the certificate's subject Common Name (CN), without confirming actual ownership in the directory service. Consequently, an enrolled host can disrupt services by revoking certificates belonging to other entities.

CVSS 5.4 · Средний · EPSS 0,1%

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • red hat enterprise linux 10

    Нет опубликованного исправления

  • red hat enterprise linux 6

    Нет опубликованного исправления

  • red hat enterprise linux 7

    Нет опубликованного исправления

  • red hat enterprise linux 8

    Нет опубликованного исправления

  • red hat enterprise linux 9

    Нет опубликованного исправления

  • freeipa Debian:12

    Версии
    • 4.10.1+dfsg1-1+exp1
    • 4.10.1-1+exp1
    • 4.10.2-1
    • 4.10.2-2
    • 4.10.2-2+exp1
    • 4.11.1-1
    • 4.11.1-1+exp1
    • 4.11.1-2
    • 4.11.1-2+exp1
    • 4.11.1-2.1
    • 4.12.2-1
    • 4.12.2-2
    • 4.12.2-3
    • 4.12.4-1
    • 4.12.4-2
    • 4.13.1-1
    • 4.9.11-1
    • 4.9.11-1+exp1
    • 4.9.11-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • freeipa Debian:13

    Версии
    • 4.12.4-1
    • 4.12.4-2
    • 4.13.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • freeipa Ubuntu:Pro:14.04:LTS

    Версии
    • 3.2.1-0ubuntu1
    • 3.3.4-0ubuntu1
    • 3.3.4-0ubuntu2
    • 3.3.4-0ubuntu3
    • 3.3.4-0ubuntu3.1
    • 3.3.4-0ubuntu3.1+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • freeipa Ubuntu:Pro:16.04:LTS

    Версии
    • 4.1.4-1
    • 4.3.1-0ubuntu1
    • 4.3.1-0ubuntu1+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • freeipa Ubuntu:18.04:LTS

    Версии
    • 4.4.4-3ubuntu1
    • 4.4.4-4
    • 4.7.0~pre1+git20180411-2ubuntu1
    • 4.7.0~pre1+git20180411-2ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • freeipa Ubuntu:20.04:LTS

    Версии
    • 4.8.1-2ubuntu1
    • 4.8.3-1
    • 4.8.6-1ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • freeipa Ubuntu:22.04:LTS

    Версии
    • 4.8.6-1ubuntu6
    • 4.8.6-1ubuntu8
    • 4.8.6-1ubuntu9
    • 4.9.8-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • freeipa Ubuntu:24.04:LTS

    Версии
    • 4.10.2-1
    • 4.10.2-2
    • 4.10.2-2ubuntu3
    • 4.11.1-1
    • 4.11.1-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • freeipa Ubuntu:26.10

    Версии
    • 4.13.1-1
    • 4.13.1-1build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • freeipa Ubuntu:26.04:LTS

    Версии
    • 4.12.4-1
    • 4.12.4-2
    • 4.13.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →