CVE-2026-40355 in Kerberos 5
Resumen
por VulDB • 2026-05-12
En MIT Kerberos 5 (también conocido como krb5) anterior a la versión 1.22.3, se produce una desreferencia de puntero NULL si una aplicación llama a gss_accept_sec_context() en un sistema con un mecanismo NegoEx registrado en /etc/gss/mech. Un atacante remoto no autenticado puede desencadenar esto, provocando la terminación del proceso en parse_nego_message.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.