CVE-2026-39455F5 BIG-IP配置实用程序在使用LDAP认证时存在漏洞。攻击者可通过发送特定的未公开恶意流量,导致httpd进程耗尽系统文件描述符,从而造成拒绝服务,严重影响系统可用性。
该漏洞源于F5 BIG-IP配置实用程序(基于Apache httpd)在处理LDAP身份验证请求时的逻辑缺陷。当配置实用程序启用LDAP认证时,攻击者无需身份认证即可通过网络发送特制的未公开恶意数据包。这种数据包会触发httpd进程中的异常处理机制,导致进程无法正确释放或过度占用文件描述符。由于操作系统的文件描述符数量有限,一旦耗尽,httpd进程将无法接受新的连接或处理请求,从而导致服务不可用,形成拒绝服务攻击(DoS)。