RHSA-2026:69719: Important: mod_auth_openidc security update
What it means
Red Hat ha rilasciato un aggiornamento di sicurezza per mod_auth_openidc, un modulo di autenticazione OpenID Connect per Apache HTTP Server. L'aggiornamento è disponibile per Red Hat Enterprise Linux 10.0 Extended Update Support. La vulnerabilità è classificata come importante e potrebbe causare un Denial of Service tramite la parsing di un cookie stato malformato. L'aggiornamento include patch per risolvere il problema.
Why it matters
La vulnerabilità potrebbe essere sfruttata per interrompere i servizi di un'azienda, compromettendo la disponibilità di applicazioni critiche. Le PMI italiane che utilizzano Red Hat Enterprise Linux 10.0 Extended Update Support devono agire rapidamente per mitigare il rischio.
Recommended actions
- Applicare immediatamente l'aggiornamento mod_auth_openidc-2.4.15-4.el10_0.2 per tutti i sistemi interessati.
- Verificare la corretta applicazione del patch attraverso il sistema di gestione delle patch.
- Monitorare i log di accesso e di sistema per segnali di attacco o anomalia.
- Eseguire un audit delle configurazioni di Apache HTTP Server per identificare eventuali vulnerabilità.
- Implementare controlli aggiuntivi per limitare l'accesso a servizi di autenticazione sensibili.
Potential operational benefits
- Riduzione della superficie esposta a vulnerabilità note.
- Miglioramento della disponibilità dei servizi critici.
- Aumento della conformità alle normative di sicurezza.
Translation in progress
The official content is available in the original language. The Italian version will be published once automated checks are complete.
Text acquired from the source
An update for mod_auth_openidc is now available for Red Hat Enterprise Linux 10.0 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.
- Source
- Red Hat Security Advisories
- Publishing entity
- Red Hat Product Security
- Entity type
- vendor security
- Area
- Global
- Original language
- en · translation in preparation
- Publication
- 22/09/2026 04:06
- MITRE ATT&CK
- T1562.001