Unknown · Kerberos 5 · CVE-2024-26458
**Nome do software vulnerável e versões afetadas**
Kerberos 5 (também conhecido como krb5), versão 1.21.2
**Descrição**
O problema está relacionado a um vazamento de memória na implementação do protocolo de rede Kerberos, especificamente no componente /krb5/src/lib/rpc/pmap rmt.c. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço.
**Recomendações**
Para o Kerberos 5 (também conhecido como krb5) versão 1.21.2, considere restringir o acesso ao componente `pmap rmt.c` até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.