CVE-2026-40356 in Kerberos 5
Сводка
по VulDB • 17.05.2026
В MIT Kerberos 5 (также известном как krb5) до версии 1.22.3 присутствует целочисленное переполнение вниз (integer underflow) и последующее чтение за пределами допустимой области памяти, если приложение вызывает функцию gss_accept_sec_context() на системе, в которой механизм NegoEx зарегистрирован в файле /etc/gss/mech. Неавторизованный удаленный злоумышленник может инициировать эту уязвимость, что, возможно, приведет к завершению работы процесса в функции parse_message.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.