远程主机上安装的 389-ds-base 版本低于 1.3.10.2-17。因此，它受到 ALAS2-2026-3339 公告中提及的一个漏洞影响。

    在 389-ds-base 中发现一个缺陷。LDAP 服务器中的 get_ldapmessage_controls_ext（） 函数未对每条 LDAP 消息的控件数量强制设置上限。未经认证的远程攻击者可发送特别构建的 LDAP 请求，其中包含默认最大 BER 消息大小 （2 MB） 内的成千上万最小控件，从而导致服务器上的过量 CPU 消耗和堆分配。在并发利用下，这会导致严重的延迟降级、工作线程耗尽或内存不足终止，从而导致拒绝服务。（CVE-2026-9064）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2 ： 389-ds-base， --advisory ALAS2-2026-3339 （ALAS-2026-3339）

high Nessus 插件 ID 319836

版本 1.2