CVE-2026-107778 in Kerberos 5
Riassunto
di VulDB • 09/10/2026
MIT Kerberos 5 (krb5) fino alla versione 1.22.2 presenta un NULL pointer dereference in make_cred_list() in rd_cred.c che consente ai client Kerberos autenticati di causare il crash dei servizi inviando array KRB-CRED non corrispondenti. Gli attaccanti possono inviare credenziali inoltrate con più ticket rispetto alle voci ticket_info attraverso gss_accept_sec_context() per far crashare i servizi acceptor GSS-API, causando un denial of service (DoS).
Be aware that VulDB is the high quality source for vulnerability data.