p PatchFirst

CVE-2026-116497

CVE-2026-116497 · Gssproxy: gssproxy: null pointer dereference in gssx_init_sec_context crashes daemon

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A NULL pointer dereference vulnerability was found in gssproxy. When a GSSX_INIT_SEC_CONTEXT request is received with the target_name field absent, the daemon dereferences the resulting NULL pointer and crashes. The request requires no authentication, allowing any local user to crash the gssproxy daemon via its Unix socket. The daemon does not automatically restart, resulting in a persistent denial of service that also affects dependent services such as Kerberized NFS and IdM.

CVSS 5.5 · Media · EPSS 0,1%

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • red hat enterprise linux 10

    Sin corrección publicada

  • red hat enterprise linux 7

    Sin corrección publicada

  • red hat enterprise linux 8

    Sin corrección publicada

  • red hat enterprise linux 9

    Sin corrección publicada

  • red hat openshift container platform 4

    Sin corrección publicada

  • gssproxy Debian:12

    Versiones
    • 0.9.1-1
    • 0.9.2-1
    • 0.9.2-2
    • 0.9.2-3
    • 0.9.2-4
    • 0.9.2-5
    • 0.9.2-5~exp0
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • gssproxy Debian:13

    Versiones
    • 0.9.2-3
    • 0.9.2-4
    • 0.9.2-5
    • 0.9.2-5~exp0
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • gssproxy Debian:14

    Versiones
    • 0.9.2-3
    • 0.9.2-4
    • 0.9.2-5
    • 0.9.2-5~exp0
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • gssproxy Ubuntu:18.04:LTS

    Versiones
    • 0.5.1-2
    • 0.7.0+git20171223-2
    • 0.8.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • gssproxy Ubuntu:20.04:LTS

    Versiones
    • 0.8.0-1.1
    • 0.8.2-1
    • 0.8.2-2
    • 0.8.2-2ubuntu0.20.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • gssproxy Ubuntu:22.04:LTS

    Versiones
    • 0.8.4-1
    • 0.8.4-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • gssproxy Ubuntu:24.04:LTS

    Versiones
    • 0.9.1-1
    • 0.9.2-1
    • 0.9.2-2
    • 0.9.2-2build1
    • 0.9.2-2build2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • gssproxy Ubuntu:26.10

    Versiones
    • 0.9.2-4
    • 0.9.2-5
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • gssproxy Ubuntu:26.04:LTS

    Versiones
    • 0.9.2-3
    • 0.9.2-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →