CVE-2026-91926 in gss-ntlmssp
要約
〜によって VulDB • 2026年09月15日
gss-ntlmssp に脆弱性が存在することが発見されました。NTLM CHALLENGE メッセージに重複した文字列値の AV_PAIR エントリが含まれている場合、NTLM target-info パーサでメモリリークが発生します。パーサは各文字列値に対してメモリを割り当てますが、同じ AV_PAIR タイプが複数回出現した場合でも以前の割り当てを解放しないため、早期の割り当てがリークします。悪意のあるサーバーまたは中間者攻撃（MITM）を行うサーバーはこの脆弱性を悪用して、NTLM 認証中にクライアントで漸進的なメモリ枯渇を引き起こし、サービス拒否（DoS）に至る可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.