CVE-2026-58216

Nome do Software Vulnerável e Versões Afetadas Samba (versões afetadas não especificadas)

Descrição Uma falha de leitura fora dos limites (out-of-bounds read) existe no serviço de alteração de senha (kpasswd) do Kerberos Key Distribution Center (KDC). O problema ocorre quando o servidor processa uma solicitação de alteração de senha Kerberos codificada em ASN.1 malformada, levando a um cálculo incorreto do tamanho da estrutura e a uma tentativa de ler até seis bytes além do buffer alocado. Embora isso geralmente resulte em uma falha de descriptografia, a leitura de memória não mapeada pode causar a interrupção do processo KDC. Um invasor autenticado pode explorar isso enviando uma solicitação kpasswd especialmente elaborada contendo dados ASN.1 malformados para causar a negação de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.