3 つのセキュリティの問題を修正するために krb5 が更新されました。

リモートの認証されているユーザーが、サービス拒否を引き起こす可能性があります。

openSUSE で 13.1 および 13.2 krb5 は更新され、次の脆弱性を修正しました：

- bnc#910457：CVE-2014-5353：チケットポリシー名をパスワード名として使用している場合での NULL ポインターデリファレンス

- bnc#918595：CVE-2014-5355：krb5：krb5_read_message でのサービス拒否 openSUSE で 13.1 krb5 は更新され、次の脆弱性を修正しました：

- bnc#910458：CVE-2014-5354：キーレスエントリを使用する場合の NULL ポインターデリファレンス

Rocky Linux 9.2 ホストに、CIQ ciqsa-2026_0439 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.2の krb5 SRPM のセキュリティ修正をまとめたものです。74 件の CVE に対処します:
    CVE-2008-0947、 CVE-2016-3120、 CVE-2012-1014、 CVE-2017-15088、 CVE-2014-9422、その他 69 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

MIT Kerberos チームによる報告：

CVE-2014-5353：KDC が LDAP を使用する場合、1.13.1 以前の MIT Kerberos 5（別名：krb5）の plugins/kdb/ldap/libkdb_ldap/ldap_pwd_policy.c にある krb5_ldap_get_password_policy_from_dn 関数により、認証されたリモートユーザーは、結果のない LDAP クエリを成功させることでサービス拒否（デーモンクラッシュ）を引き起こすことができます。これは、パスワードポリシーに対して不適切なオブジェクトタイプを使用することで実証されています。

CVE-2014-5354：KDC が LDAP を使用する場合、1.13.1 以前の MIT Kerberos 5（別名：krb5）1.12.x、1.13.x にある plugins/kdb/ldap/libkdb_ldap/ldap_principal2.c により、認証されたリモートユーザーは、キーレスプリンシパルに対してデータベースエントリを作成することでサービス拒否（NULL ポインターデリファレンスおよびデーモンクラッシュ）を引き起こすことができます。これは、kadmin「add_principal -nokey」または「purgekeys -all」コマンドで実証されています。

リモートの Ubuntu 14.04 LTS ホストには、USN-2498-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Kerberos が、-randkey -keepold リクエストへの応答の際に古いキーを不適切に送信することが判明しました。認証されたリモートの攻撃者が、この問題を利用して、管理者アクセス権を利用することによってチケットを偽造する可能性があります。
    この問題の影響を受けるのは、Ubuntu 10.04 LTS、Ubuntu 12.04 LTS、およびUbuntu 14.04 LTSのみです。(CVE-2014-5351)

    libgssapi_krb5 ライブラリが、セキュリティコンテキストのハンドルを不適切に処理することが判明しました。リモートの攻撃者が、この問題を利用してサービス拒否または任意のコードの実行を引き起こす可能性があります。
    (CVE-2014-5352)

    Patrik Kis 氏は、Kerberos が結果のない LDAP クエリを不適切に処理することを発見しました。認証されたリモートの攻撃者は、この問題を利用して、KDC をクラッシュさせる可能性があり、その結果サービス拒否になります。
    (CVE-2014-5353)

    Kerberos が、LDAP を使用するときに、キーレスプリンシパルへのデータベースエントリの作成を不適切に処理することが判明しました。認証されたリモートの攻撃者は、この問題を利用して、KDC をクラッシュさせる可能性があり、その結果サービス拒否になります。(CVE-2014-5354)

    Kerberos が、XDR データを処理するときに、メモリを不適切に処理することが判明しました。リモートの攻撃者が、この問題を利用して、kadmind をクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。(CVE-2014-9421)

    Kerberos が、2 コンポーネントのサーバープリンシパルを不適切に処理することが判明しました。リモートの攻撃者が、この問題を利用して、なりすまし攻撃を実行する可能性があります。(CVE-2014-9422)

    libgssrpc ライブラリが、初期化されていないバイトを漏洩することが判明しました。リモートの攻撃者が、この問題を利用して、機密情報を取得する可能性があります。(CVE-2014-9423)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

3 つのセキュリティの問題を修正するために krb5 が更新されました。

リモートの認証されているユーザーが、サービス拒否を引き起こす可能性があります。

これらのセキュリティの問題が修正されました：

- CVE-2014-5353：チケットポリシー名をパスワード名として使用している場合での NULL ポインターデリファレンス（bsc#910457）。

- CVE-2014-5354：キーレスエントリを使用する場合の NULL ポインターデリファレンス（bsc#910458）。

- CVE-2014-5355：krb5_read_message でのサービス拒否（bsc#918595）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

4 つのセキュリティの問題を修正するために krb5 が更新されました。

これらのセキュリティの問題が修正されました：

- CVE-2014-5353：チケットポリシー名をパスワード名として使用している場合での NULL ポインターデリファレンス（bsc#910457）。

- CVE-2014-5354：キーレスエントリを使用する場合の NULL ポインターデリファレンス（bsc#910458）。

- CVE-2014-5355：krb5_read_message でのサービス拒否（bsc#918595）。

- CVE-2015-2694：requires_preauth バイパスにつながる OTP および PKINIT の kdcpreauth モジュール（bsc#928978）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Rocky Linux 8.6 ホストに、CIQ ciqsa-2026_0067 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 8.6の krb5 SRPM のセキュリティ修正をまとめたものです。72 件の CVE に対処します:
    CVE-2008-0947、 CVE-2016-3120、 CVE-2012-1014、 CVE-2017-15088、 CVE-2014-9422、その他 67 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 9.6 ホストに、CIQ ciqsa-2026_1422 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.6の krb5 SRPM のセキュリティ修正をまとめたものです。80 件の CVE に対処します:
    CVE-2009-0845、 CVE-2008-0947、 CVE-2016-3120、 CVE-2024-3596、 CVE-2012-1014、その他 75 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
81965	openSUSE セキュリティ更新：krb5（openSUSE-2015-246）	Nessus	SuSE Local Security Checks	2015/3/20	2021/1/19	medium
355341	Rocky Linux 9.2 [CIQ] セキュリティ更新:krb5-devel / krb5-libs / krb5-libs-debuginfo / krb5-pkinit / etc 複数の脆弱性(ciqsa-2026_0439)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	critical
81331	FreeBSD：krb5 -- kadmind、libgssrpc、gss_process_context_token における脆弱性 VU#540092（3a888a1e-b321-11e4-83b2-206a8a720317）	Nessus	FreeBSD Local Security Checks	2015/2/13	2021/1/6	low
81297	Ubuntu 14.04 LTS : Kerberos の脆弱性 (USN-2498-1)	Nessus	Ubuntu Local Security Checks	2015/2/11	2025/9/3	high
84979	SUSE SLED11 / SLES11 セキュリティ更新： krb5 （SUSE-SU-2015:1282-1）	Nessus	SuSE Local Security Checks	2015/7/24	2021/1/6	medium
84914	SUSE SLES12 セキュリティ更新： krb5 （SUSE-SU-2015:1276-1）	Nessus	SuSE Local Security Checks	2015/7/22	2021/1/6	medium
358952	Rocky Linux 8.6 [CIQ] セキュリティ更新:krb5-devel / krb5-devel-debuginfo / krb5-libs / krb5-libs-debuginfo / etc 複数の脆弱性(ciqsa-2026_0067)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
354310	Rocky Linux 9.6 [CIQ] セキュリティ更新:krb5-devel / krb5-libs / krb5-pkinit / krb5-server / etc 複数の脆弱性(ciqsa-2026_1422)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	critical

検出

プラグインの検索

medium

critical

low

high

medium

medium

critical

critical