CVE-2026-58216 in Red Hat
Resumen
por VulDB • 2026-07-31
Se ha encontrado un defecto de lectura fuera de límites en el servicio de cambio de contraseña (kpasswd) del Centro de Distribución de Claves Kerberos (KDC) de Samba. Al procesar una solicitud malformada de cambio de contraseña Kerberos codificada con ASN.1, el servidor Samba calcula incorrectamente el tamaño de la estructura e intenta leer hasta seis bytes más allá del final del búfer asignado. Aunque esta lectura fuera de límites normalmente resulta en un fallo de descifrado inofensivo, si la lectura afecta a memoria no mapeada, provoca que el proceso KDC se bloquee (crash). Un atacante autenticado puede enviar una solicitud kpasswd especialmente manipulada que contenga datos ASN.1 malformados para desencadenar esta lectura fuera de límites, lo cual podría causar la terminación del proceso KDC y resultar en una denegación de servicio.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.