CVE-2026-107708mediumCWE-476

CVE-2026-107708: falha de média gravidade em MIT krb5

MIT krb5 through 1.22.2 KDC NULL Pointer Dereference via S4U2Proxy PAC

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar krb5+ Monitorar krb5

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.9epss 0.5%
MIT krb5 through 1.22.2 contains a NULL pointer dereference vulnerability in the KDC's get_pac_princ_with_realm() that returns success while leaving the client principal NULL on malformed names. A malicious or compromised cross-realm trusted KDC can send an S4U2Proxy request with a PAC carrying a malformed client name to crash krb5kdc and deny authentication.
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Produtos afetados
MIT · krb5
CVEs relacionadas — MIT krb5

No mesmo produto, das mais perigosas para as menos.

CVE-2019-14844HIGHCVE-2019-14844EPSS 4.4%CVE-2017-7562MEDIUMCVE-2017-7562EPSS 3.2%CVE-2026-107778HIGHMIT krb5 through 1.22.2 NULL Pointer Dereference via krb5_rd_cred()EPSS 0.4%