CVE-2026-60109

Nome do Software Vulnerável e Versões Afetadas Zeek versões anteriores a 8.0.9

Description Existe uma desreferência de ponteiro nulo no analisador de protocolo Kerberos. Um invasor remoto não autenticado pode causar a falha do sensor ao enviar uma mensagem KRB ERROR especialmente elaborada com o código de erro 25 (KDC ERR PREAUTH REQUIRED) que inclua um elemento PA-DATA com padata-type 2, 3, 11 ou 19. O problema decorre de uma incompatibilidade de estado entre o parser e o analisador, onde a função proc padata() desreferencia um campo pa data element não inicializado. Isso pode ser acionado por meio de um único pacote UDP ou TCP enviado para a porta 88 sem a necessidade de credenciais.

Recommendations Atualize o Zeek para a versão 8.0.9 ou posterior.