Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1791811122アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.22.2 までの MIT krb5 には、KDC の get_pac_princ_with_realm() に NULL ポインターデリファレンスの脆弱性が含まれており、不正な形式の名前でクライアントプリンシパルを NULL のままにしながら、成功を返します。悪意のある、または危険にさらされたクロスレルムの信頼できる KDC が、不正な形式のクライアント名を持つ PAC を伴う S4U2Proxy リクエストを送信し、krb5kdc をクラッシュさせ、認証を拒否する可能性があります。(CVE-2026-107708)

  - 1.22.2 までの MIT Kerberos 5(krb5)には、rd_cred.c の make_cred_list() に NULL ポインターデリファレンスがあります。これにより、認証された Kerberos クライアントが、一致しない KRB-CRED 配列を送信することでサービスをクラッシュさせる可能性があります。
    攻撃者が、gss_accept_sec_context() を通じて、ticket_infoエントリより多くのチケットが含まれる転送された認証情報を送信し、GSS-API アクセプターサービスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-107778)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9.6 [TuxCare] セキュリティ更新:krb5-devel/krb5-libs/krb5-pkinit/krb5-server/etc 複数の脆弱性(ALMALINUX9.6:CLSA-2026:1791811122)

high Nessus プラグイン ID 364715

バージョン 1.1