RHSA-2026:69719: Important: mod_auth_openidc security update
Cosa significa
Red Hat ha rilasciato un aggiornamento di sicurezza per mod_auth_openidc, un modulo di autenticazione OpenID Connect per Apache HTTP Server. L'aggiornamento è disponibile per Red Hat Enterprise Linux 10.0 Extended Update Support. La vulnerabilità è classificata come importante e potrebbe causare un Denial of Service tramite la parsing di un cookie stato malformato. L'aggiornamento include patch per risolvere il problema.
Perché conta
La vulnerabilità potrebbe essere sfruttata per interrompere i servizi di un'azienda, compromettendo la disponibilità di applicazioni critiche. Le PMI italiane che utilizzano Red Hat Enterprise Linux 10.0 Extended Update Support devono agire rapidamente per mitigare il rischio.
Azioni consigliate
- Applicare immediatamente l'aggiornamento mod_auth_openidc-2.4.15-4.el10_0.2 per tutti i sistemi interessati.
- Verificare la corretta applicazione del patch attraverso il sistema di gestione delle patch.
- Monitorare i log di accesso e di sistema per segnali di attacco o anomalia.
- Eseguire un audit delle configurazioni di Apache HTTP Server per identificare eventuali vulnerabilità.
- Implementare controlli aggiuntivi per limitare l'accesso a servizi di autenticazione sensibili.
Benefici operativi potenziali
- Riduzione della superficie esposta a vulnerabilità note.
- Miglioramento della disponibilità dei servizi critici.
- Aumento della conformità alle normative di sicurezza.
Traduzione in elaborazione
Il contenuto ufficiale è disponibile nella lingua originale. La versione italiana verrà pubblicata al termine dei controlli automatici.
Testo acquisito dalla fonte
An update for mod_auth_openidc is now available for Red Hat Enterprise Linux 10.0 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.
- Fonte
- Red Hat Security Advisories
- Entità pubblicatrice
- Red Hat Product Security
- Tipo entità
- vendor security
- Area
- Global
- Lingua originale
- en · traduzione in preparazione
- Pubblicazione
- 22/09/2026 04:06
- MITRE ATT&CK
- T1562.001