p PatchFirst

CVE-2026-116497

CVE-2026-116497 · Gssproxy: gssproxy: null pointer dereference in gssx_init_sec_context crashes daemon

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A NULL pointer dereference vulnerability was found in gssproxy. When a GSSX_INIT_SEC_CONTEXT request is received with the target_name field absent, the daemon dereferences the resulting NULL pointer and crashes. The request requires no authentication, allowing any local user to crash the gssproxy daemon via its Unix socket. The daemon does not automatically restart, resulting in a persistent denial of service that also affects dependent services such as Kerberized NFS and IdM.

CVSS 5.5 · Mittel · EPSS 0,1%

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • red hat enterprise linux 10

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 7

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9

    Keine Korrektur veröffentlicht

  • red hat openshift container platform 4

    Keine Korrektur veröffentlicht

  • gssproxy Debian:12

    Softwareversionen
    • 0.9.1-1
    • 0.9.2-1
    • 0.9.2-2
    • 0.9.2-3
    • 0.9.2-4
    • 0.9.2-5
    • 0.9.2-5~exp0
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • gssproxy Debian:13

    Softwareversionen
    • 0.9.2-3
    • 0.9.2-4
    • 0.9.2-5
    • 0.9.2-5~exp0
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • gssproxy Debian:14

    Softwareversionen
    • 0.9.2-3
    • 0.9.2-4
    • 0.9.2-5
    • 0.9.2-5~exp0
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • gssproxy Ubuntu:18.04:LTS

    Softwareversionen
    • 0.5.1-2
    • 0.7.0+git20171223-2
    • 0.8.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • gssproxy Ubuntu:20.04:LTS

    Softwareversionen
    • 0.8.0-1.1
    • 0.8.2-1
    • 0.8.2-2
    • 0.8.2-2ubuntu0.20.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • gssproxy Ubuntu:22.04:LTS

    Softwareversionen
    • 0.8.4-1
    • 0.8.4-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • gssproxy Ubuntu:24.04:LTS

    Softwareversionen
    • 0.9.1-1
    • 0.9.2-1
    • 0.9.2-2
    • 0.9.2-2build1
    • 0.9.2-2build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • gssproxy Ubuntu:26.10

    Softwareversionen
    • 0.9.2-4
    • 0.9.2-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • gssproxy Ubuntu:26.04:LTS

    Softwareversionen
    • 0.9.2-3
    • 0.9.2-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →