Към съдържанието
Търсене

CVE-2026-40356: MIT Kerberos 5, грешка в паметта

5.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In MIT Kerberos 5 (aka krb5) before 1.22.3, there is an integer underflow and resultant out-of-bounds read if an application calls gss_accept_sec_context() on a system with a NegoEx mechanism registered in /etc/gss/mech. An unauthenticated remote attacker can trigger this, possibly causing the process to terminate in parse_message.

Засегнати продукти

  • MIT Kerberos 5: 1.18 преди 1.22.3

Вид слабост

История

  • 28 април 2026 Публикувано

Други уязвимости в MIT Kerberos 5

Първоизточници

CVE-2026-40356: MIT Kerberos 5, грешка в паметта | freedomonline.bg