PT-2026-35656 · Mit+1 · Mit Kerberos 5+1

Cem Onat Karagun · Publicado 2026-04-28 · Atualizado 2026-06-03 · CVE-2026-40355

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas MIT Kerberos 5 versões anteriores a 1.22.3

Descrição Ocorre uma desreferência de ponteiro NULL quando um aplicativo chama a função gss accept sec context() em um sistema com um mecanismo NegoEx registrado em /etc/gss/mech. Um invasor remoto não autenticado pode disparar essa condição, levando ao encerramento do processo na função parse nego message().

Recomendações Atualize para a versão 1.22.3 ou posterior.

Exploit

Correção

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

ALSA-2026:16799

ALSA-2026:19145

ALSA-2026:19357

CVE-2026-40355

ECHO-3921-9F59-F2E1

OESA-2026-2257

OPENSUSE-SU-2026:10729-1

RHSA-2026:12220

RHSA-2026:16799

RHSA-2026:19145

RHSA-2026:19357

Produtos afetados

Mit Kerberos 5

Rocky Linux

Referências · 41

• 🔥 https://cems.fun/2026/04/27/krb5-two-unauthenticated-network-vulnerabilities.html · Exploit
• https://github.com/krb5/krb5/commit/2e75f0d9362fb979f5fc92829431a590a130929f · Nota
• https://web.mit.edu/kerberos/advisories · Nota
• https://bugzilla.redhat.com/2463370 · Nota
• https://access.redhat.com/security/cve/CVE-2026-40356 · Nota
• https://docs.bell-sw.com/security/cves/CVE-2026-40355 · Nota
• https://ubuntu.com/security/CVE-2026-40355 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2026:10729-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/ALSA-2026:19145 · Aviso do Fabricante
• https://twitter.com/oss_security/status/2048951331289772340 · Publicação no Twitter
• https://errata.rockylinux.org/RLSA-2026:16799 · Aviso do Fabricante
• https://access.redhat.com/errata/RHSA-2026:16799 · Nota
• https://suse.com/security/cve/CVE-2026-40355 · Nota
• https://errata.rockylinux.org/RLSA-2026:19357 · Aviso do Fabricante
• https://linux.oracle.com/errata/ELSA-2026-16799.html · Aviso do Fabricante