Skip to content
OpenAdvisories
Medium WID-SEC-2026-3836 2 CVEs

MIT Kerberos: Mehrere Schwachstellen ermöglichen Denial of Service

Published Oct 8, 2026 · Updated Nov 12, 2026 · Revision 5 · de

Vendor: MIT Vendor: Red Hat Vendor: RESF Vendor: SUSE Product: Enterprise Linux Product: Kerberos Product: Linux Product: Rocky Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in MIT Kerberos ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Kerberos ist ein verteilter Netzwerkdienst zur Authentifizierung. MIT Kerberos ist die freie Implementierung des "Kerberos network authentication protocol", des Massachusetts Institute of Technology (MIT).

Vulnerabilities 2

  • Medium 6.5
    CVE-2026-107778

    MIT krb5 through 1.22.2 NULL Pointer Dereference via krb5_rd_cred()

    MIT Kerberos 5 (krb5) through 1.22.2 contains a NULL pointer dereference in make_cred_list() in rd_cred.c that allows authenticated Kerberos clients to crash services by sending mismatched KRB-CRED arrays. Attackers can send forwarded credentials with more ti…

    MIT krb5 krb5 krb5 Debian Ubuntu Azure Linux Alpine
  • Medium 4.9
    CVE-2026-107708

    MIT krb5 through 1.22.2 KDC NULL Pointer Dereference via S4U2Proxy PAC

    MIT krb5 through 1.22.2 contains a NULL pointer dereference vulnerability in the KDC's get_pac_princ_with_realm() that returns success while leaving the client principal NULL on malformed names. A malicious or compromised cross-realm trusted KDC can send an S…

    MIT krb5 krb5 krb5 Debian Ubuntu Azure Linux Alpine

Revision history

  1. #5

    Neue Updates von Red Hat aufgenommen

  2. #4

    Neue Updates von SUSE aufgenommen

  3. #3

    Neue Updates von SUSE aufgenommen

  4. #2

    Neue Updates von Red Hat aufgenommen

  5. #1

    Initiale Fassung

References