CVE-2026-40355mediumCWE-476

CVE-2026-40355: falha de média gravidade em MIT Kerberos 5

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Kerberos+ Monitorar krb5

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.9epss 0.6%
In MIT Kerberos 5 (aka krb5) before 1.22.3, there is a NULL pointer dereference if an application calls gss_accept_sec_context() on a system with a NegoEx mechanism registered in /etc/gss/mech. An unauthenticated remote attacker can trigger this, causing the process to terminate in parse_nego_message.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
MIT · Kerberos 5
CVEs relacionadas — MIT Kerberos 5

No mesmo produto, das mais perigosas para as menos.

CVE-2026-40356MEDIUMCVE-2026-40356EPSS 0.6%CVE-2025-24528HIGHCVE-2025-24528EPSS 0.5%