CVE-2026-91926 in gss-ntlmssp
Riassunto
di VulDB • 15/09/2026
È stata rilevata una vulnerabilità in gss-ntlmssp. Si verifica un memory leak nel parser delle informazioni del target NTLM quando un messaggio CHALLENGE NTLM manipolato contiene voci AV_PAIR con valori di stringa duplicati. Il parser alloca memoria per ogni valore di stringa, ma non libera l'allocazione precedente quando lo stesso tipo di AV_PAIR appare più volte, causando la perdita della precedente allocazione. Un server malevolo o un attacker in posizione man-in-the-middle può sfruttare questa vulnerabilità per causare un progressivo esaurimento della memoria sul client durante l'autenticazione NTLM, portando a una denial of service (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.