CVE-2026-14612

برنامج الخدمة ipa-otpd التابع لـ FreeIPA (لم يتم تحديد الإصدارات المتأثرة)

يوجد خطآن من نوع «off-by-one» في معالج ترخيص الأجهزة OAuth2 التابع لبرنامج الخدمة ipa-otpd. يمكن أن تؤدي هذه الأخطاء إلى الوصول إلى الذاكرة خارج النطاق المسموح به عندما يعالج الخادم استجابة كبيرة الحجم من مزود هوية (IdP) خارجي مكون لـ OAuth2/OIDC. يمكن للمهاجم الذي يتحكم في نقطة نهاية مزود الهوية أو ينفذ هجومًا من نوع «الرجل في الوسط» عليها أن يحفز الخادم على قراءة أو كتابة بايت واحد يتجاوز نهاية المخزن المؤقت ذي الحجم الثابت. تتطلب هذه المشكلة تكوين FreeIPA مع مزود هوية خارجي (IdP) وقيام مستخدم ببدء تدفق ترخيص الأجهزة عبر OAuth2. التأثير الرئيسي هو رفض الخدمة الذي يؤثر على الخدمة الخلفية ipa-otpd.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.