Release libipa_hbac-2.12.0-3.el10_2.2 ALSA-2026:77534
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 4/5
- Thời gian dự kiến
- 3-5 ngày
- Mức phù hợp với người mới
- 8/100
- Loại issue
- Lỗi
- Độ rõ ràng
- Cần làm rõ
- Mức độ hoạt động
- Sôi nổi
- Công nghệ
- python
- Lĩnh vực
- authentication, security
Hướng nghiên cứu
This is an automated AlmaLinux release tracker for the sssd 2.12.0-3.el10_2.2 security update, not a code task. The payload names the fix only as CVE-2026-87853, an IdP authentication prefix comparison that allows cross-user impersonation, and lists the built packages such as sssd-idp and python3-sss. Reading the upstream sssd fix for the CVE and the referenced advisory is the first step. Done means the packages are built, signed and published for all listed architectures by maintainers.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
sssd security update
Severity: Moderate
Description
The System Security Services Daemon (SSSD) service provides a set of daemons to manage access to remote directories and authentication mechanisms. It also provides the Name Service Switch (NSS) and the Pluggable Authentication Modules (PAM) interfaces toward the system, and a pluggable back-end system to connect to multiple different account sources.
Security Fix(es):
- sssd: sssd: IdP authentication prefix comparison allows cross-user impersonation (CVE-2026-87853)
For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Affected packages:
libipa_hbac-2.12.0-3.el10_2.2.x86_64
libsss_autofs-2.12.0-3.el10_2.2.x86_64
libsss_certmap-2.12.0-3.el10_2.2.x86_64
libsss_idmap-2.12.0-3.el10_2.2.x86_64
libsss_nss_idmap-2.12.0-3.el10_2.2.x86_64
libsss_sudo-2.12.0-3.el10_2.2.x86_64
python3-libipa_hbac-2.12.0-3.el10_2.2.x86_64
python3-libsss_nss_idmap-2.12.0-3.el10_2.2.x86_64
python3-sss-2.12.0-3.el10_2.2.x86_64
python3-sss-murmur-2.12.0-3.el10_2.2.x86_64
python3-sssdconfig-2.12.0-3.el10_2.2.noarch
sssd-2.12.0-3.el10_2.2.x86_64
sssd-ad-2.12.0-3.el10_2.2.x86_64
sssd-client-2.12.0-3.el10_2.2.x86_64
sssd-common-2.12.0-3.el10_2.2.x86_64
sssd-common-pac-2.12.0-3.el10_2.2.x86_64
sssd-dbus-2.12.0-3.el10_2.2.x86_64
sssd-idp-2.12.0-3.el10_2.2.x86_64
sssd-ipa-2.12.0-3.el10_2.2.x86_64
sssd-kcm-2.12.0-3.el10_2.2.x86_64
sssd-krb5-2.12.0-3.el10_2.2.x86_64
sssd-krb5-common-2.12.0-3.el10_2.2.x86_64
sssd-ldap-2.12.0-3.el10_2.2.x86_64
sssd-nfs-idmap-2.12.0-3.el10_2.2.x86_64
sssd-passkey-2.12.0-3.el10_2.2.x86_64
sssd-proxy-2.12.0-3.el10_2.2.x86_64
sssd-tools-2.12.0-3.el10_2.2.x86_64
sssd-winbind-idmap-2.12.0-3.el10_2.2.x86_64
libipa_hbac-2.12.0-3.el10_2.2.s390x
libsss_autofs-2.12.0-3.el10_2.2.s390x
libsss_certmap-2.12.0-3.el10_2.2.s390x
libsss_idmap-2.12.0-3.el10_2.2.s390x
libsss_nss_idmap-2.12.0-3.el10_2.2.s390x
libsss_sudo-2.12.0-3.el10_2.2.s390x
python3-libipa_hbac-2.12.0-3.el10_2.2.s390x
python3-libsss_nss_idmap-2.12.0-3.el10_2.2.s390x
python3-sss-2.12.0-3.el10_2.2.s390x
python3-sss-murmur-2.12.0-3.el10_2.2.s390x
python3-sssdconfig-2.12.0-3.el10_2.2.noarch
sssd-2.12.0-3.el10_2.2.s390x
sssd-ad-2.12.0-3.el10_2.2.s390x
sssd-client-2.12.0-3.el10_2.2.s390x
sssd-common-2.12.0-3.el10_2.2.s390x
sssd-common-pac-2.12.0-3.el10_2.2.s390x
sssd-dbus-2.12.0-3.el10_2.2.s390x
sssd-idp-2.12.0-3.el10_2.2.s390x
sssd-ipa-2.12.0-3.el10_2.2.s390x
sssd-kcm-2.12.0-3.el10_2.2.s390x
sssd-krb5-2.12.0-3.el10_2.2.s390x
sssd-krb5-common-2.12.0-3.el10_2.2.s390x
sssd-ldap-2.12.0-3.el10_2.2.s390x
sssd-nfs-idmap-2.12.0-3.el10_2.2.s390x
sssd-passkey-2.12.0-3.el10_2.2.s390x
sssd-proxy-2.12.0-3.el10_2.2.s390x
sssd-tools-2.12.0-3.el10_2.2.s390x
sssd-winbind-idmap-2.12.0-3.el10_2.2.s390x
libipa_hbac-2.12.0-3.el10_2.2.ppc64le
libsss_autofs-2.12.0-3.el10_2.2.ppc64le
libsss_certmap-2.12.0-3.el10_2.2.ppc64le
libsss_idmap-2.12.0-3.el10_2.2.ppc64le
libsss_nss_idmap-2.12.0-3.el10_2.2.ppc64le
libsss_sudo-2.12.0-3.el10_2.2.ppc64le
python3-libipa_hbac-2.12.0-3.el10_2.2.ppc64le
python3-libsss_nss_idmap-2.12.0-3.el10_2.2.ppc64le
python3-sss-2.12.0-3.el10_2.2.ppc64le
python3-sss-murmur-2.12.0-3.el10_2.2.ppc64le
python3-sssdconfig-2.12.0-3.el10_2.2.noarch
sssd-2.12.0-3.el10_2.2.ppc64le
sssd-ad-2.12.0-3.el10_2.2.ppc64le
sssd-client-2.12.0-3.el10_2.2.ppc64le
sssd-common-2.12.0-3.el10_2.2.ppc64le
sssd-common-pac-2.12.0-3.el10_2.2.ppc64le
sssd-dbus-2.12.0-3.el10_2.2.ppc64le
sssd-idp-2.12.0-3.el10_2.2.ppc64le
sssd-ipa-2.12.0-3.el10_2.2.ppc64le
sssd-kcm-2.12.0-3.el10_2.2.ppc64le
sssd-krb5-2.12.0-3.el10_2.2.ppc64le
sssd-krb5-common-2.12.0-3.el10_2.2.ppc64le
sssd-ldap-2.12.0-3.el10_2.2.ppc64le
sssd-nfs-idmap-2.12.0-3.el10_2.2.ppc64le
sssd-passkey-2.12.0-3.el10_2.2.ppc64le
sssd-proxy-2.12.0-3.el10_2.2.ppc64le
sssd-tools-2.12.0-3.el10_2.2.ppc64le
sssd-winbind-idmap-2.12.0-3.el10_2.2.ppc64le
libipa_hbac-2.12.0-3.el10_2.2.aarch64
libsss_autofs-2.12.0-3.el10_2.2.aarch64
libsss_certmap-2.12.0-3.el10_2.2.aarch64
libsss_idmap-2.12.0-3.el10_2.2.aarch64
libsss_nss_idmap-2.12.0-3.el10_2.2.aarch64
libsss_sudo-2.12.0-3.el10_2.2.aarch64
python3-libipa_hbac-2.12.0-3.el10_2.2.aarch64
python3-libsss_nss_idmap-2.12.0-3.el10_2.2.aarch64
python3-sss-2.12.0-3.el10_2.2.aarch64
python3-sss-murmur-2.12.0-3.el10_2.2.aarch64
python3-sssdconfig-2.12.0-3.el10_2.2.noarch
sssd-2.12.0-3.el10_2.2.aarch64
sssd-ad-2.12.0-3.el10_2.2.aarch64
sssd-client-2.12.0-3.el10_2.2.aarch64
sssd-common-2.12.0-3.el10_2.2.aarch64
sssd-common-pac-2.12.0-3.el10_2.2.aarch64
sssd-dbus-2.12.0-3.el10_2.2.aarch64
sssd-idp-2.12.0-3.el10_2.2.aarch64
sssd-ipa-2.12.0-3.el10_2.2.aarch64
sssd-kcm-2.12.0-3.el10_2.2.aarch64
sssd-krb5-2.12.0-3.el10_2.2.aarch64
sssd-krb5-common-2.12.0-3.el10_2.2.aarch64
sssd-ldap-2.12.0-3.el10_2.2.aarch64
sssd-nfs-idmap-2.12.0-3.el10_2.2.aarch64
sssd-passkey-2.12.0-3.el10_2.2.aarch64
sssd-proxy-2.12.0-3.el10_2.2.aarch64
sssd-tools-2.12.0-3.el10_2.2.aarch64
sssd-winbind-idmap-2.12.0-3.el10_2.2.aarch64
libsss_nss_idmap-devel-2.12.0-3.el10_2.2.x86_64
libsss_nss_idmap-devel-2.12.0-3.el10_2.2.ppc64le
libsss_nss_idmap-devel-2.12.0-3.el10_2.2.aarch64
libsss_nss_idmap-devel-2.12.0-3.el10_2.2.s390x
libipa_hbac-2.12.0-3.el10_2.2.x86_64_v2
libsss_autofs-2.12.0-3.el10_2.2.x86_64_v2
libsss_certmap-2.12.0-3.el10_2.2.x86_64_v2
libsss_idmap-2.12.0-3.el10_2.2.x86_64_v2
libsss_nss_idmap-2.12.0-3.el10_2.2.x86_64_v2
libsss_sudo-2.12.0-3.el10_2.2.x86_64_v2
python3-libipa_hbac-2.12.0-3.el10_2.2.x86_64_v2
python3-libsss_nss_idmap-2.12.0-3.el10_2.2.x86_64_v2
python3-sss-2.12.0-3.el10_2.2.x86_64_v2
python3-sss-murmur-2.12.0-3.el10_2.2.x86_64_v2
sssd-2.12.0-3.el10_2.2.x86_64_v2
sssd-ad-2.12.0-3.el10_2.2.x86_64_v2
sssd-client-2.12.0-3.el10_2.2.x86_64_v2
sssd-common-2.12.0-3.el10_2.2.x86_64_v2
sssd-common-pac-2.12.0-3.el10_2.2.x86_64_v2
sssd-dbus-2.12.0-3.el10_2.2.x86_64_v2
sssd-idp-2.12.0-3.el10_2.2.x86_64_v2
sssd-ipa-2.12.0-3.el10_2.2.x86_64_v2
sssd-kcm-2.12.0-3.el10_2.2.x86_64_v2
sssd-krb5-2.12.0-3.el10_2.2.x86_64_v2
sssd-krb5-common-2.12.0-3.el10_2.2.x86_64_v2
sssd-ldap-2.12.0-3.el10_2.2.x86_64_v2
sssd-nfs-idmap-2.12.0-3.el10_2.2.x86_64_v2
sssd-passkey-2.12.0-3.el10_2.2.x86_64_v2
sssd-proxy-2.12.0-3.el10_2.2.x86_64_v2
sssd-tools-2.12.0-3.el10_2.2.x86_64_v2
sssd-winbind-idmap-2.12.0-3.el10_2.2.x86_64_v2
libsss_nss_idmap-devel-2.12.0-3.el10_2.2.x86_64_v2
python3-sssdconfig-2.12.0-3.el10_2.2.noarch
- Ngôn ngữ chính
- Không có dữ liệu ngôn ngữ
- Star
- 2
- Fork
- 0
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Chuẩn bị môi trường
- Không có Dockerfile hay tệp Docker Compose
- Không có mẫu pull request
- Đọc hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của AlmaLinux/updates
-
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 85/100
-
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 60/100
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 62/100
-
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 4/100
-
Độ khó 4/5 1-2 ngày Mức phù hợp với người mới 15/100
Tất cả issue của AlmaLinux/updates
Issue tương tự
-
docs(openclaw): RTK_REWRITE_HOST relaxes every default ask, not only commands no rule matchedĐang mởarea:docs documentation good first issue priority:low
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
rtk-ai/rtk#4500 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
github_actions
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100
Hochfrequenz/aibap.mcp#578 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
bug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100
mishraprafful/multihull#150 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Remove the drop output that Suricata 8 no longer supportsCó thể đã có người làm @himanishpuri đã nhận hôm nay. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100
Ergane-Foundation/vajra#48 · 2 bình luận ·
-
area:retrieval
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
RailtownAI/railtracks#1651 ·
Maintainer thường phản hồi trong vòng 2 ngày