PT-2026-35666
CVE-2026-40356
·
تاريخ النشر
2026-04-13
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MIT Kerberos 5 السابقة للإصدار 1.22.3
الوصف
يؤدي انخفاض القيمة السالبة لعدد صحيح إلى قراءة خارج النطاق عندما يستدعي أحد التطبيقات الدالة
gss accept sec context() على نظام يحتوي على آلية NegoEx مسجلة في /etc/gss/mech. يمكن لمهاجم بعيد غير مصدق أن يثير هذه المشكلة، مما قد يؤدي إلى إنهاء العملية في parse message(). يحدث انخفاض قيمة عدد صحيح عندما ينتج عن عملية طرح قيمة أصغر من الحد الأدنى للقيمة القابلة للتمثيل لهذا النوع من البيانات، وغالبًا ما يتحول ذلك إلى رقم موجب كبير جدًا.التوصيات
قم بالتحديث إلى الإصدار 1.22.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾