CVE-2026-58216 in Red Hat
Сводка
по VulDB • 30.07.2026
Обнаружен дефект чтения за пределами буфера (out-of-bounds read) в службе изменения паролей kpasswd Центра распределения ключей Kerberos (KDC) Samba. При обработке некорректно сформированного запроса на изменение пароля Kerberos, закодированного по стандарту ASN.1, сервер Samba неправильно вычисляет размер структуры и пытается прочитать до шести байт за пределами выделенного буфера. Хотя такое чтение за пределы границ обычно приводит к безвредному сбою расшифровки, если обращение происходит в немаркированную область памяти (unmapped memory), это вызывает аварийное завершение процесса KDC. Аутентифицированный злоумышленник может отправить специально сформированный запрос kpasswd, содержащий некорректные данные ASN.1, чтобы инициировать чтение за пределами границ буфера, что приведет к остановке процесса KDC и отказу в обслуживании (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.