PT-2024-2632 · Unknown+9 · Kerberos 5+9

Lumingyin · Publicado 2024-02-26 · Atualizado 2026-05-27 · CVE-2024-26458

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Kerberos 5 (também conhecido como krb5), versão 1.21.2

Descrição

O problema está relacionado a um vazamento de memória na implementação do protocolo de rede Kerberos, especificamente no componente /krb5/src/lib/rpc/pmap rmt.c. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço.

Recomendações

Para o Kerberos 5 (também conhecido como krb5) versão 1.21.2, considere restringir o acesso ao componente pmap rmt.c até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

ALSA-2024:3268

ALSA-2024:9331

AZL-35455

AZL-35479

BDU:2024-02699

CESA-2024_3268

CVE-2024-26458

ECHO-4897-A3E3-018C

INFSA-2024_3268

INFSA-2024_9331

MGASA-2024-0158

OPENSUSE-SU-2024:13921-1

RHSA-2024:3268

RHSA-2024:9331

RHSA-2024_3268

RHSA-2024_9331

RLSA-2024:3268

SUSE-SU-2024:0997-1

SUSE-SU-2024:0999-1

SUSE-SU-2024:1001-1

SUSE-SU-2024:1006-1

SUSE-SU-2024:1148-1

SUSE-SU-2024_0997-1

SUSE-SU-2024_0999-1

SUSE-SU-2024_1001-1

SUSE-SU-2024_1006-1

SUSE-SU-2024_1148-1

SUSE-SU-2025:20051-1

USN-7314-1

Produtos afetados

Almalinux

Centos

Debian

Kerberos 5

Linuxmint

Red Hat

Red Os

Rocky Linux

Suse

Ubuntu

Referências · 73

• 🔥 https://github.com/LuMingYinDetect/krb5_defects/blob/main/krb5_detect_1.md · Exploit
• https://access.redhat.com/security/cve/CVE-2024-26458 · Nota
• https://osv.dev/vulnerability/CVE-2024-26458 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2266740 · Nota
• https://suse.com/support/update/announcement/2024/suse-su-20241148-1 · Nota
• https://bugzilla.redhat.com/2266731 · Nota
• https://suse.com/security/cve/CVE-2024-26458 · Nota
• https://errata.almalinux.org/9/ALSA-2024-9331.html · Aviso do Fabricante
• https://osv.dev/vulnerability/ALSA-2024:9331 · Aviso do Fabricante
• https://t.me/cvenotify/103410 · Publicação no Telegram
• https://osv.dev/vulnerability/ROOT-OS-DEBIAN-12-CVE-2024-26458 · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-SU-2024:1006-1 · Aviso do Fabricante
• https://security.snyk.io/vuln/SNYK-SLES152-KRB5CLIENT-6501660 · Nota
• https://linux.oracle.com/errata/ELSA-2024-3268.html · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-krb5-server-cve-2024-26458-cve-2024-26461-cve-2024-26462 · Nota