Skip to content
Sign in Sign up
JA EN FR
SecPulse
High 7.5

MIT Kerberos 5のkadmindに遠隔からサービス停止を招く脆弱性

CVE-2026-112321 First seen on SecPulse

Summary

MIT Kerberos 5（krb5）のAUTH_GSSAPI処理に、認証失敗時にデコード済みの引数を解放しない問題が見つかりました。細工したAUTH_GSSAPI_INIT要求を送られると、認証されていない攻撃者でも管理デーモンkadmindのメモリを使い尽くし、サービス停止を招くおそれがあります。CVSSスコアは7.5です。修正版の情報は確認できていないため、最新の情報を確認してください。

AI summary

Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.

MIT Kerberos 5（krb5）のAUTH_GSSAPI処理に、認証失敗時にデコード済みの引数を解放しない問題が見つかりました。細工したAUTH_GSSAPI_INIT要求を送られると、認証されていない攻撃者でも管理デーモンkadmindのメモリを使い尽くし、サービス停止を招くおそれがあります。CVSSスコアは7.5です。修正版の情報は確認できていないため、最新の情報を確認してください。

Fix status by distribution

Records published by each distribution for this CVE. Fixed versions differ by release; check each link.

Original description The description as published by the source.

The AUTH_GSSAPI handler in lib/rpc/svc_auth_gssapi.c in MIT Kerberos 5 (aka krb5) does not free decoded arguments on certain error paths, which allows remote attackers to cause a denial of service (memory exhaustion in kadmind) via crafted AUTH_GSSAPI_INIT requests that trigger authentication failures.

Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory

References

We use cookies for analytics and ad measurement. This setting applies to all Game co., Ltd. sites. Details