ALSA-2026:73765 Important: dogtag-pki security update

更新 2026.10.02 18:50

AIによる自動要約です。人によるレビューはまだ完了していません。最新情報は記事内の公式出典をご確認ください。

概要
AlmaLinux 10向けセキュリティアドバイザリALSA-2026:73765(重要度: Important)で、dogtag-pkiのセキュリティ更新が公開された。IdM PKIは企業向け公開鍵基盤を管理するシステムで、CA、KRA、OCSP Manager、TKS、TPS、ACME Responder、EST Responderで構成される。修正された脆弱性は以下の2件。
CVE-2026-76561: pki-coreのcertprofile-importで、サニタイズされていないプロファイル内容(ExternalProcessConstraint)を介したコード実行が可能になる。
CVE-2026-80110: Dogtag PKI v2 REST ACLフィルタの逆辞書順タイブレークにより、CA Agentが管理者専用のrawプロファイル作成エンドポイントを呼び出せる。

影響対象
AlmaLinux 10のdogtag-pki(pki-core)。影響を受ける具体的な版番号は原文に記載がなく未確認。

修正版
0:11.9.0-5.el10_2.alma.1
noarch: idm-pki-acme、idm-pki-base、idm-pki-ca、idm-pki-java、idm-pki-kra、idm-pki-server、python3-idm-pki
アーキテクチャ別: idm-pki-tools(aarch64、ppc64le、s390x、x86_64、x86_64_v2)

回避策
原文に記載がなく未確認。

不明点
影響の詳細、CVSSスコア、謝辞などは参照先のCVEページに記載があるとされているが、原文には含まれておらず未確認。

対象と修正情報

緊急度	高
修正版の提供状況	修正版あり
影響範囲	AlmaLinux 10。対象パッケージの旧版。端末ごとの該当有無はDNFの公式情報で確認。
修正版	idm-pki-acme 0:11.9.0-5.el10_2.alma.1.noarch idm-pki-base 0:11.9.0-5.el10_2.alma.1.noarch idm-pki-ca 0:11.9.0-5.el10_2.alma.1.noarch idm-pki-java 0:11.9.0-5.el10_2.alma.1.noarch idm-pki-kra 0:11.9.0-5.el10_2.alma.1.noarch idm-pki-server 0:11.9.0-5.el10_2.alma.1.noarch idm-pki-tools 0:11.9.0-5.el10_2.alma.1.aarch64 idm-pki-tools 0:11.9.0-5.el10_2.alma.1.ppc64le idm-pki-tools 0:11.9.0-5.el10_2.alma.1.s390x idm-pki-tools 0:11.9.0-5.el10_2.alma.1.x86_64 idm-pki-tools 0:11.9.0-5.el10_2.alma.1.x86_64_v2 python3-idm-pki 0:11.9.0-5.el10_2.alma.1.noarch
回避策	未確認
悪用状況	未確認

CVE：CVE-2026-76561, CVE-2026-80110

公式情報・出典を確認

記事更新日時：2026/10/02 18:50／版：1

この製品の通知を受け取る