PT-2026-35656
CVE-2026-40355
·
تاريخ النشر
2026-04-13
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MIT Kerberos 5 السابقة للإصدار 1.22.3
الوصف
تحدث عملية إزالة مرجعية مؤشر NULL عندما يستدعي أحد التطبيقات الدالة
gss accept sec context() على نظام يحتوي على آلية NegoEx مسجلة في /etc/gss/mech. يمكن لمهاجم بعيد غير مصدق عليه أن يثير هذه الحالة، مما يؤدي إلى إنهاء العملية داخل الدالة parse nego message().التوصيات
التحديث إلى الإصدار 1.22.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾