В FreeIPA обнаружена уязвимость повышения привилегий (privilege escalation) из состояния хоста до уровня доменного администратора (CVE‑2025…

В FreeIPA обнаружена уязвимость повышения привилегий (privilege escalation) из состояния хоста до уровня доменного администратора (CVE‑2025‑7493). При проверке уникальности canonical name krbCanonicalName пропущена проверка имени root@REALM, что позволяет злоумышленнику, имеющему учётные данные администратора (admin@REALM), использовать имя root@REALM в качестве имени realm‑администратора и выполнить административные действия в пределах REALM. Вредоносный код может привести к получению доступа к конфиденциальным данным и их утечке. Уязвимость фиксируется в пакетах ipa‑4.12.2‑14.el9_6.5 и ipa‑4.12.2‑15.el9_6.5 для Red Hat Enterprise Linux 9, 10 и их вариантов (x86_64, ppc64le, aarch64, s390x) и в соответствующих версиях Update Services for SAP Solutions. Рекомендуется установить обновления RHSA‑2025:17084‑17088, которые обновляют пакет ipa до версии 4.12.2‑15.el9_6.5, устраняя уязвимость. Источники: - [1] https://access.redhat.com/errata/RHSA-2025:17084 - [2] https://access.redhat.com/errata/RHSA-2025:17085 - [3] https://access.redhat.com/errata/RHSA-2025:17086 - [4] https://access.redhat.com/errata/RHSA-2025:17087 - [5] https://access.redhat.com/errata/RHSA-2025:17088