CVE-2026-107708 in krb5
요약
\~에 의해 VulDB • 2026. 10. 08.
MIT krb5부터 1.22.2까지에는 KDC의 get_pac_princ_with_realm() 함수에서 NULL pointer dereference 취약점이 존재합니다. 이 결함은 잘못된 형식의 이름에 대해 성공을 반환하면서 클라이언트 주체를 NULL로 남깁니다. 악성 또는 침해된 교차 도메인 신뢰 관계 KDC는 잘못된 형식의 클라이언트 이름을 포함한 PAC를 담은 S4U2Proxy 요청을 전송하여 krb5kdc를 충돌시키고 인증을 거부할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.