Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 389 Directory Server 的 aclparse.c 的 __aclp__normalize_acltxt（） 函数中发现一个缺陷。畸形 ACI（访问控制指令）字符串可在 ACI 解析期间触发堆缓冲区溢出读写。在剥离空格后，该函数无法验证 ACI 关键字是否具有足够的长度，从而导致 1 字节的越界写入和后续的越界读取。具有 aci 属性写入权限的经认证用户可以发送构建的 ACI 值，在目录服务器进程中静默损坏堆内存。（CVE-2026-12528）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-12528

medium Nessus 插件 ID 321489

版本 1.1