CVE-2026-107708 in krb5
Zusammenfassung
von VulDB • 08.10.2026
MIT krb5 bis 1.22.2 enthält eine Schwachstelle mit NULL-Zeiger-Dereferenzierung in der Funktion get_pac_princ_with_realm() des KDC, die bei fehlerhaften Namen erfolgreich zurückkehrt, während das Client-Principal auf NULL gesetzt wird. Ein böswilliger oder kompromittierter vertrauenswürdiger KDC für den Cross-Realm-Bereich kann eine S4U2Proxy-Anfrage mit einem PAC senden, der einen fehlerhaften Client-Namen enthält, um krb5kdc zum Absturz zu bringen und die Authentifizierung zu verweigern.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.