Jeff Blaine 氏、Radoslav Bodo 氏、Jakob Haufe 氏、Jorgen Wahlsten 氏は、Kerberos Key Distribution Center サービスが特定のネットワークトラフィックを適切に検証していないことを発見しました。認証されていないリモートの攻撃者が特別に細工されたリクエストを送信し、KDC をクラッシュさせ、サービス拒否を起こす可能性があります。

Rocky Linux 9.6 ホストに、CIQ ciqsa-2026_1422 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.6の krb5 SRPM のセキュリティ修正をまとめたものです。80 件の CVE に対処します:
    CVE-2009-0845、 CVE-2008-0947、 CVE-2016-3120、 CVE-2024-3596、 CVE-2012-1014、その他 75 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 8.6 ホストに、CIQ ciqsa-2026_0067 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 8.6の krb5 SRPM のセキュリティ修正をまとめたものです。72 件の CVE に対処します:
    CVE-2008-0947、 CVE-2016-3120、 CVE-2012-1014、 CVE-2017-15088、 CVE-2014-9422、その他 67 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

特別に細工された AES および RC4 パケットによって、認証されていないリモートの攻撃者は、ヒープメモリ破損につながる整数オーバーフローを発生させる可能性があります（CVE-2009-4212）。

GLSA-201201-13 で説明されている脆弱性は、リモートホストに影響を与えます。（MIT Kerberos 5：複数の脆弱性）

MIT Kerberos 5 に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、管理デーモンまたは Key Distribution Center（KDC）デーモンの権限で任意のコードを実行し、サービス拒否状態を引き起こし、機密情報を取得する可能性があります。さらに、リモートの攻撃者が、Kerberos 承認の偽装、KDC 応答の修正、ユーザーデータメッセージの偽造、トークンの偽造、トークンの偽造、署名の偽造、クライアントのなりすまし、ユーザーが確認できるプロンプトテキストの修正を行ったり、その他の詳細不明な影響を与える可能性があります。
 回避策：

現時点で、既知の回避策はありません。

特別に細工されたチケットリクエストにより、kerberos サーバーがクラッシュする可能性があります（CVE-2009-3295）。

特別に細工された AES および RC4 パケットによって、認証されていないリモートの攻撃者は、ヒープメモリ破損につながる整数アンダーフローを発生させる可能性があります（CVE-2009-4212）。

特別に細工された AES および RC4 パケットによって、認証されていないリモートの攻撃者は、ヒープメモリ破損につながる整数アンダーフローを発生させる可能性があります（CVE-2009-4212）。これは修正されました。

この更新では、KDC でのリモートからトリガーできるクラッシュである CVE-2009-3295 を修正するための upstream パッチを取り入れています。この更新では、一部のパッケージのバグも対処し、ksu における PAM サポートに対する変更、変更のバックポートも行っています。これにより、クライアントが SPNEGO を使用している場合、GSSAPI アクセプターが、委任された Kerberos の認証情報を認証情報のキャッシュで保存することができます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Rocky Linux 9.2 ホストに、CIQ ciqsa-2026_0439 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.2の krb5 SRPM のセキュリティ修正をまとめたものです。74 件の CVE に対処します:
    CVE-2008-0947、 CVE-2016-3120、 CVE-2012-1014、 CVE-2017-15088、 CVE-2014-9422、その他 69 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
65120	Ubuntu 9.10：krb5 の脆弱性（USN-879-1）	Nessus	Ubuntu Local Security Checks	2013/3/9	2019/9/19	medium
354310	Rocky Linux 9.6 [CIQ] セキュリティ更新:krb5-devel / krb5-libs / krb5-pkinit / krb5-server / etc 複数の脆弱性(ciqsa-2026_1422)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	critical
358952	Rocky Linux 8.6 [CIQ] セキュリティ更新:krb5-devel / krb5-devel-debuginfo / krb5-libs / krb5-libs-debuginfo / etc 複数の脆弱性(ciqsa-2026_0067)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
44088	openSUSE セキュリティ更新：krb5（krb5-1795）	Nessus	SuSE Local Security Checks	2010/1/20	2021/1/14	critical
57655	GLSA-201201-13：MIT Kerberos 5：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/1/24	2021/1/6	medium
44086	openSUSE セキュリティ更新：krb5（krb5-1795）	Nessus	SuSE Local Security Checks	2010/1/20	2021/1/14	critical
44090	openSUSE セキュリティ更新：krb5（krb5-1792）	Nessus	SuSE Local Security Checks	2010/1/20	2021/1/14	critical
44092	SuSE 11 セキュリティ更新：Kerberos 5（SAT パッチ番号 1796）	Nessus	SuSE Local Security Checks	2010/1/20	2021/1/14	critical
44880	Fedora 12：krb5-1.7-15.fc12（2009-13539）	Nessus	Fedora Local Security Checks	2010/2/25	2021/1/11	medium
355341	Rocky Linux 9.2 [CIQ] セキュリティ更新:krb5-devel / krb5-libs / krb5-libs-debuginfo / krb5-pkinit / etc 複数の脆弱性(ciqsa-2026_0439)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	critical

検出

プラグインの検索

medium

critical

critical

critical

medium

critical

critical

critical

medium

critical