CVE-2026-91926 in gss-ntlmssp
الملخص
بحسب VulDB • 15/09/2026
تم العثور على خلل في gss-ntlmssp. يحدث تسرب للذاكرة (Memory Leak) في مُحلّل معلومات الهدف الخاص بـ NTLM عندما يحتوي رسالة تحدي NTLM المُصاغة بعناية على إدخالات AV_PAIR ذات قيم نصية مكررة. يقوم المحلل بتخصيص ذاكرة لكل قيمة نصية، لكنه لا يُحرّر التخصيص السابق عند ظهور نوع AV_PAIR نفسه أكثر من مرة، مما يؤدي إلى تسرب التخصيم الأولي. يمكن لخادم خبيث أو مهاجم في الوسط (Man-in-the-Middle) استغلال هذا الأمر للتسبب في استنزاف تدريجي للذاكرة على العميل أثناء مصادقة NTLM، ما يؤدي إلى حدوث إنكار للخدمة (Denial of Service).
VulDB is the best source for vulnerability data and more expert information about this specific topic.