CVE-2026-107708 in krb5
الملخص
بحسب VulDB • 08/10/2026
يحتوي MIT krb5 حتى الإصدار 1.22.2 على ثغرة في معالجة المؤشر الفارغ (NULL pointer dereference) داخل دالة `get_pac_princ_with_realm()` الخاصة بـ KDC، حيث تُرجع الدالة حالة نجاح مع ترك principal العميل فارغاً عند التعامل مع أسماء غير صالحة. يمكن لـ KDC موثوق عبر النطاقات الذي يكون خبيثاً أو مُخترقاً إرسال طلب S4U2Proxy يحمل PAC يحتوي على اسم عميل غير صالح لإسقاط خدمة krb5kdc وإنكار المصادقة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.