p PatchFirst

CVE-2026-107708

CVE-2026-107708 · MIT krb5 through 1.22.2 KDC NULL Pointer Dereference via S4U2Proxy PAC

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

MIT krb5 through 1.22.2 contains a NULL pointer dereference vulnerability in the KDC's get_pac_princ_with_realm() that returns success while leaving the client principal NULL on malformed names. A malicious or compromised cross-realm trusted KDC can send an S4U2Proxy request with a PAC carrying a malformed client name to crash krb5kdc and deny authentication.

CVSS 6.9 · Media · EPSS 0,5%

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • krb5

    Versiones
    • ≥ 0, ≤ 1.22.2: Afectada (custom)

    Sin corrección publicada

  • krb5 Debian:12

    Versiones
    • 1.20.1-2
    • 1.20.1-2+deb12u1
    • 1.20.1-2+deb12u2
    • 1.20.1-2+deb12u3
    • 1.20.1-2+deb12u4
    • 1.20.1-2+deb12u5
    • 1.20.1-2+loong64
    • 1.20.1-3
    • 1.20.1-4
    • 1.20.1-5
    • 1.20.1-5.1
    • 1.20.1-5.1~exp1
    • 1.20.1-6
    • 1.21.2-1
    • 1.21.3-1
    • 1.21.3-2
    • 1.21.3-3
    • 1.21.3-4
    • 1.21.3-5
    • 1.22.1-1
    • 1.22.1-2
    • 1.22.1-2.1
    • 1.22.1-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • krb5 Debian:13

    Versiones
    • 1.21.3-5
    • 1.21.3-5+deb13u1
    • 1.22.1-1
    • 1.22.1-2
    • 1.22.1-2.1
    • 1.22.1-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • krb5 Debian:14

    Versiones
    • 1.21.3-5
    • 1.22.1-1
    • 1.22.1-2
    • 1.22.1-2.1
    • 1.22.1-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • krb5 Ubuntu:Pro:14.04:LTS

    Versiones
    • 1.10.1+dfsg-6.1ubuntu1
    • 1.11.3+dfsg-3ubuntu2
    • 1.12+dfsg-2ubuntu1
    • 1.12+dfsg-2ubuntu2
    • 1.12+dfsg-2ubuntu3
    • 1.12+dfsg-2ubuntu4
    • 1.12+dfsg-2ubuntu4.2
    • 1.12+dfsg-2ubuntu5
    • 1.12+dfsg-2ubuntu5.1
    • 1.12+dfsg-2ubuntu5.2
    • 1.12+dfsg-2ubuntu5.3
    • 1.12+dfsg-2ubuntu5.4
    • 1.12+dfsg-2ubuntu5.4+esm1
    • 1.12+dfsg-2ubuntu5.4+esm2
    • 1.12+dfsg-2ubuntu5.4+esm3
    • 1.12+dfsg-2ubuntu5.4+esm4
    • 1.12+dfsg-2ubuntu5.4+esm5
    • 1.12+dfsg-2ubuntu5.4+esm6
    • 1.12+dfsg-2ubuntu5.4+esm7
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • krb5 Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.13.2+dfsg-2
    • 1.13.2+dfsg-3
    • 1.13.2+dfsg-4
    • 1.13.2+dfsg-5
    • 1.13.2+dfsg-5ubuntu1
    • 1.13.2+dfsg-5ubuntu2
    • 1.13.2+dfsg-5ubuntu2.1
    • 1.13.2+dfsg-5ubuntu2.1+esm1
    • 1.13.2+dfsg-5ubuntu2.2
    • 1.13.2+dfsg-5ubuntu2.2+esm1
    • 1.13.2+dfsg-5ubuntu2.2+esm2
    • 1.13.2+dfsg-5ubuntu2.2+esm3
    • 1.13.2+dfsg-5ubuntu2.2+esm4
    • 1.13.2+dfsg-5ubuntu2.2+esm5
    • 1.13.2+dfsg-5ubuntu2.2+esm6
    • 1.13.2+dfsg-5ubuntu2.2+esm7
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • krb5 Ubuntu:Pro:18.04:LTS

    Versiones
    • 1.15.1-2
    • 1.16-2
    • 1.16-2build1
    • 1.16-2ubuntu0.1
    • 1.16-2ubuntu0.1+esm1
    • 1.16-2ubuntu0.2
    • 1.16-2ubuntu0.3
    • 1.16-2ubuntu0.4
    • 1.16-2ubuntu0.4+esm1
    • 1.16-2ubuntu0.4+esm2
    • 1.16-2ubuntu0.4+esm3
    • 1.16-2ubuntu0.4+esm5
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • krb5 Ubuntu:20.04:LTS

    Versiones
    • 1.17-6
    • 1.17-6ubuntu3
    • 1.17-6ubuntu4
    • 1.17-6ubuntu4.1
    • 1.17-6ubuntu4.2
    • 1.17-6ubuntu4.3
    • 1.17-6ubuntu4.4
    • 1.17-6ubuntu4.6
    • 1.17-6ubuntu4.7
    • 1.17-6ubuntu4.8
    • 1.17-6ubuntu4.9
    • 1.17-6ubuntu4.11
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • krb5 Ubuntu:22.04:LTS

    Versiones
    • 1.18.3-6
    • 1.18.3-7
    • 1.19.2-0ubuntu1
    • 1.19.2-1
    • 1.19.2-2
    • 1.19.2-2ubuntu0.1
    • 1.19.2-2ubuntu0.2
    • 1.19.2-2ubuntu0.3
    • 1.19.2-2ubuntu0.4
    • 1.19.2-2ubuntu0.5
    • 1.19.2-2ubuntu0.6
    • 1.19.2-2ubuntu0.7
    • 1.19.2-2ubuntu0.8
    • 1.19.2-2ubuntu0.10
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • krb5 Ubuntu:24.04:LTS

    Versiones
    • 1.20.1-3ubuntu1
    • 1.20.1-5build1
    • 1.20.1-6ubuntu1
    • 1.20.1-6ubuntu2
    • 1.20.1-6ubuntu2.1
    • 1.20.1-6ubuntu2.2
    • 1.20.1-6ubuntu2.3
    • 1.20.1-6ubuntu2.4
    • 1.20.1-6ubuntu2.5
    • 1.20.1-6ubuntu2.6
    • 1.20.1-6ubuntu2.7
    • 1.20.1-6ubuntu2.8
    • 1.20.1-6ubuntu2.10
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • krb5 Ubuntu:26.10

    Versiones
    • 1.22.1-2ubuntu4
    • 1.22.1-3ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • krb5 Ubuntu:26.04:LTS

    Versiones
    • 1.21.3-5ubuntu2
    • 1.22.1-2
    • 1.22.1-2ubuntu2
    • 1.22.1-2ubuntu3
    • 1.22.1-2ubuntu4
    • 1.22.1-2ubuntu4.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →