Krb5 MIT KDCで認証なしにCPUを消費させられる脆弱性
Summary
MIT Kerberos 5(krb5)1.11以降のKDCで、認証なしのAS-REQまたはTGS-REQを大量の要素を含むSEQUENCE OF欄付きでTCP経由で送られると、CPUを使い切られてサービス停止に陥るおそれがあります。CVSSは7.5で、深刻度は高とされています。最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
MIT Kerberos 5(krb5)1.11以降のKDCで、認証なしのAS-REQまたはTGS-REQを大量の要素を含むSEQUENCE OF欄付きでTCP経由で送られると、CPUを使い切られてサービス停止に陥るおそれがあります。CVSSは7.5で、深刻度は高とされています。最新の情報を確認してください。
Fix status by distribution
Records published by each distribution for this CVE. Fixed versions differ by release; check each link.
- Alpine Linux ALPINE-CVE-2026-119079 krb5 Fix available
- BellSoft Alpaquita BELL-CVE-2026-119079 krb5 Fix available
- Debian DEBIAN-CVE-2026-119079 krb5 No fixed version in this record
- Ubuntu UBUNTU-CVE-2026-119079 krb5 No fixed version in this record
Original description The description as published by the source.
decode_sequence_of() in lib/krb5/asn.1/asn1_encode.c in MIT Kerberos 5 (aka krb5) 1.11 and later grows the decoded element array one entry at a time, which allows remote attackers to cause a denial of service (CPU consumption in the KDC) by sending an unauthenticated AS-REQ or TGS-REQ with a large number of elements in a SEQUENCE OF field over TCP.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web secalert@redhat.com
- web secalert@redhat.com
- web nvd.nist.gov
- web github.com
- web secalert@redhat.com
- web secalert@redhat.com
- web secalert@redhat.com
- web secalert@redhat.com