CVE-2026-11791

Nome do Software Vulnerável e Versões Afetadas 389 Directory Server (versões afetadas não especificadas)

Descrição Uma falha existe durante a recarga do esquema, onde a função attr syntax swap ht() libera incondicionalmente os nós de informação de sintaxe de atributos. Esta ação ignora o mecanismo de exclusão adiada baseada em contagem de referências (refcount) utilizado no subsistema de sintaxe de atributos. Se uma recarga de esquema for acionada enquanto houver tráfego de consultas LDAP simultâneo, as threads de trabalho podem acessar a memória liberada, levando a uma condição de use-after-free ou double-free, resultando em negação de serviço através de um travamento do servidor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.