Summary
Ein Angreifer kann mehrere Schwachstellen in MIT Kerberos ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Kerberos ist ein verteilter Netzwerkdienst zur Authentifizierung. MIT Kerberos ist die freie Implementierung des "Kerberos network authentication protocol", des Massachusetts Institute of Technology (MIT).
Vulnerabilities 2
-
Medium 5.9
In MIT Kerberos 5 (aka krb5) before 1.22.3, there is a NULL pointer dereference if an application calls gss_accept_sec_…
-
Medium 5.9
In MIT Kerberos 5 (aka krb5) before 1.22.3, there is an integer underflow and resultant out-of-bounds read if an applic…
Revision history
-
#26
Neue Updates von Red Hat aufgenommen
-
#25
Neue Updates von Red Hat aufgenommen
-
#24
Neue Updates von Dell aufgenommen
-
#23
Neue Updates von Red Hat und Ubuntu aufgenommen
-
#22
Neue Updates von Oracle Linux aufgenommen
-
#21
Neue Updates von Siemens aufgenommen
-
#20
Neue Updates von SUSE aufgenommen
-
#19
Neue Updates von SUSE aufgenommen
-
#18
Neue Updates von SUSE aufgenommen
-
#17
Neue Updates von Oracle Linux aufgenommen
-
#16
Neue Updates von Red Hat aufgenommen
-
#15
Neue Updates von SUSE aufgenommen
-
#14
Neue Updates von IBM aufgenommen
-
#13
Neue Updates von Red Hat aufgenommen
-
#12
Neue Updates von Red Hat aufgenommen
-
#11
Neue Updates von Debian aufgenommen
-
#10
Neue Updates von Red Hat aufgenommen
-
#9
Neue Updates von Debian und Red Hat aufgenommen
-
#8
Neue Updates von Red Hat aufgenommen
-
#7
Neue Updates von SUSE aufgenommen
-
#6
Neue Updates von Rocky Enterprise Software Foundation, Oracle Linux und SUSE aufgenommen
-
#5
Neue Updates von Red Hat aufgenommen
-
#4
Neue Updates von openSUSE aufgenommen
-
#3
Neue Updates von Red Hat aufgenommen
-
#2
Neue Updates von Fedora aufgenommen
References
-
Cem's Blog vom 2026-04-27 mit PoC
https://cems.fun/2026/04/27/krb5-two-unauthenticated-network-vulnerabilities.html
-
OSS Security Mailing List vom 2026-04-27
https://seclists.org/oss-sec/2026/q2/235
-
krb5 Fix vom 2026-04-27
https://github.com/krb5/krb5/commit/2e75f0d9362fb979f5fc92829431a590a130929f
-
Fedora Security Advisory FEDORA-2026-2E9FE57A46 vom 2026-04-29
https://bodhi.fedoraproject.org/updates/FEDORA-2026-2e9fe57a46
-
Fedora Security Advisory FEDORA-2026-8B43EA2F82 vom 2026-04-29
https://bodhi.fedoraproject.org/updates/FEDORA-2026-8b43ea2f82
-
Fedora Security Advisory FEDORA-2026-6C99AAA6D3 vom 2026-04-29
https://bodhi.fedoraproject.org/updates/FEDORA-2026-6c99aaa6d3
-
Fedora Security Advisory FEDORA-2026-684396998A vom 2026-04-29
https://bodhi.fedoraproject.org/updates/FEDORA-2026-684396998a
-
Red Hat Security Advisory RHSA-2026:12220 vom 2026-04-30
https://access.redhat.com/errata/RHSA-2026:12220
-
openSUSE Security Update OPENSUSE-SU-2026:10729-1 vom 2026-05-11
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/CGQDIGY7A2NYHA7RFMRH6ORESGTIUR7C/
-
Red Hat Security Advisory RHSA-2026:16799 vom 2026-05-13
https://access.redhat.com/errata/RHSA-2026:16799
-
Rocky Linux Security Advisory RLSA-2026:16799 vom 2026-05-14
https://errata.build.resf.org/RLSA-2026:16799
-
Oracle Linux Security Advisory ELSA-2026-16799 vom 2026-05-15
http://linux.oracle.com/errata/ELSA-2026-16799.html
-
SUSE Security Update SUSE-SU-2026:1816-1 vom 2026-05-13
https://lists.suse.com/pipermail/sle-security-updates/2026-May/026022.html
-
SUSE Security Update SUSE-SU-2026:21629-1 vom 2026-05-15
https://lists.suse.com/pipermail/sle-security-updates/2026-May/026063.html
-
SUSE Security Update SUSE-SU-2026:21618-1 vom 2026-05-15
https://lists.suse.com/pipermail/sle-security-updates/2026-May/026073.html
-
SUSE Security Update SUSE-SU-2026:21641-1 vom 2026-05-15
https://lists.suse.com/pipermail/sle-security-updates/2026-May/026051.html
-
Red Hat Security Advisory RHSA-2026:19357 vom 2026-05-20
https://access.redhat.com/errata/RHSA-2026:19357
-
Red Hat Security Advisory RHSA-2026:19145 vom 2026-05-19
https://access.redhat.com/errata/RHSA-2026:19145
-
Debian Security Advisory DSA-6293 vom 2026-05-23
https://security-tracker.debian.org/tracker/DSA-6293-1
-
Red Hat Security Advisory RHSA-2026:17789 vom 2026-05-26
https://access.redhat.com/errata/RHSA-2026:17789
-
Red Hat Security Advisory RHSA-2026:21275 vom 2026-05-27
https://access.redhat.com/errata/RHSA-2026:21275
-
Debian Security Advisory DLA-4603 vom 2026-05-28
https://lists.debian.org/debian-lts-announce/2026/05/msg00047.html
-
Red Hat Security Advisory RHSA-2026:22634 vom 2026-06-02
https://access.redhat.com/errata/RHSA-2026:22634
-
Red Hat Security Advisory RHSA-2026:24685 vom 2026-06-09
https://access.redhat.com/errata/RHSA-2026:24685
-
Red Hat Security Advisory RHSA-2026:24683 vom 2026-06-09
https://access.redhat.com/errata/RHSA-2026:24683
-
Red Hat Security Advisory RHSA-2026:24686 vom 2026-06-09
https://access.redhat.com/errata/RHSA-2026:24686
-
IBM Security Bulletin 7276589 vom 2026-06-16
https://www.ibm.com/support/pages/node/7276589
-
SUSE Security Update SUSE-SU-2026:2449-1 vom 2026-06-18
https://lists.suse.com/pipermail/sle-security-updates/2026-June/026837.html
-
IBM Security Bulletin 7277096 vom 2026-06-19
https://www.ibm.com/support/pages/node/7277096
-
Red Hat Security Advisory RHSA-2026:29197 vom 2026-06-24
https://access.redhat.com/errata/RHSA-2026:29197
-
Oracle Linux Security Advisory ELSA-2026-19357 vom 2026-06-26
http://linux.oracle.com/errata/ELSA-2026-19357.html
-
SUSE Security Update SUSE-SU-2026:22255-1 vom 2026-06-29
https://lists.suse.com/pipermail/sle-security-updates/2026-June/027060.html
-
SUSE Security Update SUSE-SU-2026:22322-1 vom 2026-07-01
https://lists.suse.com/pipermail/sle-security-updates/2026-July/027147.html
-
SUSE Security Update SUSE-SU-2026:2848-1 vom 2026-07-10
https://lists.suse.com/pipermail/sle-security-updates/2026-July/027370.html
-
Siemens Security Advisory SSA-019113 vom 2026-07-14
https://cert-portal.siemens.com/productcert/html/ssa-019113.html
-
Oracle Linux Security Advisory ELSA-2026-19145 vom 2026-07-17
https://linux.oracle.com/errata/ELSA-2026-19145.html
-
Red Hat Security Advisory RHSA-2026:43692 vom 2026-07-22
https://access.redhat.com/errata/RHSA-2026:43692
-
Ubuntu Security Notice USN-8585-1 vom 2026-07-22
https://ubuntu.com/security/notices/USN-8585-1
-
Dell Security Advisory DSA-2026-385 vom 2026-08-31
https://www.dell.com/support/kbdoc/de-de/000503592/dsa-2026-385-security-update-for-dell-secure-connect-gateway-policy-manager-multiple-vulnerabilities
-
Dell Security Advisory DSA-2026-386 vom 2026-09-01
https://www.dell.com/support/kbdoc/000503504/dsa-2026-386-security-update-f
-
Red Hat Security Advisory RHSA-2026:82888 vom 2026-10-14
https://access.redhat.com/errata/RHSA-2026:82888
-
Red Hat Security Advisory RHSA-2026:97456 vom 2026-11-10
https://access.redhat.com/errata/RHSA-2026:97456
-
Rocky Linux Security Advisory RLSA-2026:97456 vom 2026-11-11
https://errata.build.resf.org/RLSA-2026:97456