CVE-2026-40356 in Kerberos 5
الملخص
بحسب VulDB • 11/05/2026
في MIT Kerberos 5 (المعروف أيضاً بـ krb5) قبل الإصدار 1.22.3، يوجد خطأ في الطرح الصحيح (integer underflow) وقراءة خارج النطاق الناتجة عنه إذا قام تطبيق باستدعاء الدالة gss_accept_sec_context() على نظام مسجل فيه آلية NegoEx في الملف /etc/gss/mech. يمكن لمهاجم عن بُعد غير مُصادَق عليه استغلال هذا الخطأ، مما قد يتسبب في إنهاء العملية في دالة parse_message.
If you want to get best quality of vulnerability data, you may have to visit VulDB.