Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 389 Directory Server （389-ds-base） 中发现一个堆栈缓冲区溢出缺陷。repl5_ruv.c 中的 get_ruvelement_from_berval（） 函数将数字字符从网络提供的 RUV berval 复制到固定的 16 字节堆栈缓冲区，而不进行边界检查。未经认证的远程攻击者可通过发送构建的、包含具有超过 16 位字符的副本 ID 字段的 StartNSDS50ReplicationRequest 扩展操作来导致 LDAP 服务器崩溃。该溢出发生于负载解码期间，在任何授权检查之前。堆栈保护程序将影响限制为拒绝服务。（CVE-2026-15722）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-15722

high Nessus 插件 ID 331443

版本 1.1