MIT Kerberos: Schwachstelle ermöglicht nicht spezifizierten Angriff

Summary

Product

Vulnerabilities 1

• Medium 5.0
  CVE-2026-11850

  Krb5: krb5: integer underflow in berval2tl_data() leads to heap out-of-bounds read

  An integer underflow vulnerability was found in MIT krb5 in the berval2tl_data() function in plugins/kdb/ldap/libkdb_ldap/ldap_principal2.c. The function performs an unsigned subtraction (bv_len - 2) without a prior bounds check. When bv_len is 0 or 1, the su…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu
  Jun 11, 2026

Revision history

1. 2026-10-27 #10

   Neue Updates von Fedora aufgenommen

2. 2026-08-31 #9

   Neue Updates von Dell aufgenommen

3. 2026-07-22 #8

   Neue Updates von Ubuntu und SUSE aufgenommen

4. 2026-07-21 #7

   Neue Updates von Amazon aufgenommen

5. 2026-07-14 #6

   Neue Updates von SUSE aufgenommen

6. 2026-07-12 #5

   Neue Updates von SUSE aufgenommen

7. 2026-07-08 #4

   Neue Updates von openSUSE aufgenommen

8. 2026-07-05 #3

   Neue Updates von openSUSE und SUSE aufgenommen

9. 2026-06-14 #2

   Neue Updates von Red Hat aufgenommen

10. 2026-06-11 #1

    Initiale Fassung

References

• krb5 GitHub Commit vom 2026-06-11
  https://github.com/krb5/krb5/commit/2a5fd83
• MIT Issue vom 2026-06-11
  https://krbdev.mit.edu/rt/Ticket/Display.html?id=9206
• Red Hat Bugtracker vom 2026-06-11
  https://bugzilla.redhat.com/show_bug.cgi?id=2459970
• Red Hat Customer Portal vom 2026-06-11
  https://access.redhat.com/security/cve/cve-2026-11850
• GitHub Security Advisory vom 2026-06-11
  https://github.com/advisories/GHSA-85RQ-MQR4-HJW7
• EUVD vom 2026-06-11
  https://euvd.enisa.europa.eu/enisa/EUVD-2026-36219
• Red Hat Security Advisory RHSA-2026:25520 vom 2026-06-12
  https://access.redhat.com/errata/RHSA-2026:25520
• openSUSE Security Update OPENSUSE-SU-2026:11177-1 vom 2026-07-03
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/7766QFV75GVC53YAFUAHEED7WOS7LJH4/
• SUSE Security Update SUSE-SU-2026:22450-1 vom 2026-07-03
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027258.html
• openSUSE Security Update OPENSUSE-SU-2026:21238-1 vom 2026-07-08
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/IGVTV2CJYLYJWU55J7QUM3DCZXQIUYJQ/
• SUSE Security Update SUSE-SU-2026:2847-1 vom 2026-07-10
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027371.html
• SUSE Security Update SUSE-SU-2026:2848-1 vom 2026-07-10
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027370.html
• SUSE Security Update SUSE-SU-2026:2849-1 vom 2026-07-10
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027369.html
• SUSE Security Update SUSE-SU-2026:2954-1 vom 2026-07-14
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027469.html
• Amazon Linux Security Advisory ALAS2-2026-3798 vom 2026-07-21
  https://alas.aws.amazon.com/AL2/ALAS2-2026-3798.html
• Ubuntu Security Notice USN-8585-1 vom 2026-07-22
  https://ubuntu.com/security/notices/USN-8585-1
• SUSE Security Update SUSE-SU-2026:22700-1 vom 2026-07-22
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027732.html
• SUSE Security Update SUSE-SU-2026:22702-1 vom 2026-07-22
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027730.html
• Dell Security Advisory DSA-2026-386 vom 2026-09-01
  https://www.dell.com/support/kbdoc/000503504/dsa-2026-386-security-update-f
• Fedora Security Advisory FEDORA-2026-82CC570ABA vom 2026-10-27
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-82cc570aba
• Fedora Security Advisory FEDORA-2026-01926F9706 vom 2026-10-27
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-01926f9706