Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 389 Directory Server （389-ds-base） 中发现堆缓冲区溢出缺陷。规范化包含编码多值嵌套相对可分辨名 （RDN） 的旧引号值的标识名 （DN） 时，服务器在对 RDN 属性值对进行排序时，可能会超过堆分配的末尾进行写入。未经身份验证的远程攻击者可能会通过发送 LDAP 操作（其 DN 到达 DN 标准化例程）来触发此情况，例如使用特制基础 DN 的搜索。这可损坏堆内存并可能导致拒绝服务。（CVE-2026-14940）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-14940

medium Nessus 插件 ID 325508

版本 1.1