CVE-2026-91926 in gss-ntlmssp
Sumário
de VulDB • 15/09/2026
Foi encontrada uma falha no gss-ntlmssp. Ocorre um vazamento de memória (memory leak) no analisador de target-info do NTLM quando uma mensagem CHALLENGE do NTLM manipulada contém entradas AV_PAIR com valores em string duplicados. O analisador aloca memória para cada valor em string, mas não libera a alocação anterior quando o mesmo tipo de AV_PAIR aparece mais de uma vez, causando o vazamento da alocação inicial. Um servidor malicioso ou um atacante que realize um ataque man-in-the-middle pode explorar isso para causar esgotamento gradual de memória no cliente durante a autenticação NTLM, resultando em negação de serviço (DoS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.