CVE-2026-107778highCWE-476

CVE-2026-107778: falha de alta gravidade em MIT krb5

MIT krb5 through 1.22.2 NULL Pointer Dereference via krb5_rd_cred()

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar krb5+ Monitorar krb5

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.1epss 0.4%
MIT Kerberos 5 (krb5) through 1.22.2 contains a NULL pointer dereference in make_cred_list() in rd_cred.c that allows authenticated Kerberos clients to crash services by sending mismatched KRB-CRED arrays. Attackers can send forwarded credentials with more tickets than ticket_info entries through gss_accept_sec_context() to crash GSS-API acceptor services, causing denial of service.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Produtos afetados
MIT · krb5
CVEs relacionadas — MIT krb5

No mesmo produto, das mais perigosas para as menos.

CVE-2019-14844HIGHCVE-2019-14844EPSS 4.4%CVE-2017-7562MEDIUMCVE-2017-7562EPSS 3.2%CVE-2026-107708MEDIUMMIT krb5 through 1.22.2 KDC NULL Pointer Dereference via S4U2Proxy PACEPSS 0.5%