Rocky Linux 9.2 ホストに、CIQ ciqsa-2026_0439 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.2の krb5 SRPM のセキュリティ修正をまとめたものです。74 件の CVE に対処します:
    CVE-2008-0947、 CVE-2016-3120、 CVE-2012-1014、 CVE-2017-15088、 CVE-2014-9422、その他 69 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 8.6 ホストに、CIQ ciqsa-2026_0067 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 8.6の krb5 SRPM のセキュリティ修正をまとめたものです。72 件の CVE に対処します:
    CVE-2008-0947、 CVE-2016-3120、 CVE-2012-1014、 CVE-2017-15088、 CVE-2014-9422、その他 67 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 9.6 ホストに、CIQ ciqsa-2026_1422 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.6の krb5 SRPM のセキュリティ修正をまとめたものです。80 件の CVE に対処します:
    CVE-2009-0845、 CVE-2008-0947、 CVE-2016-3120、 CVE-2024-3596、 CVE-2012-1014、その他 75 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

GSSAPI 認証サービスは、特定の無効なメッセージ（MITKRB5-SA-2010-002、CVE-2010-0628）を送信することで、リモートからアサーションエラーを発生させることができます。バンドルした FTP サーバーに PAM サポートを追加するための同梱パッチにはバグが含まれており、サーバーシステムで不明なユーザーとしてクライアントが認証しようとすると、サービスがクラッシュすることがあります。デフォルトの xinetd 構成では、サービスは a flag で起動するため、クライアントが GSSAPI を使用して事前に認証された場合にのみ可能となります。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

krb5 の 2 つの脆弱性が、リモートの攻撃者によりサービス拒否攻撃で使用される可能性があります。MIT セキュリティアドバイザリでは、これを以下のように報告しています：

認証されていないリモートの攻撃者が無効なリクエストを KDC プロセスに送信し、アサーション失敗によりクラッシュさせ、サービス拒否を引き起こす可能性があります。

認証されていないリモートの攻撃者が、Kerberos 管理デーモン（kadmind）を含む、GSS-API アプリケーションをクラッシュさせる可能性があります。

MITKRB5-SA-2010-002：認証されていないリモートの攻撃者が、Kerberos 管理デーモン（kadmind）を含む、GSS-API アプリケーションをクラッシュさせる可能性があります。CVE-2010-0628 がこの問題に割り当てられました。

Emmanuel Bouillon 氏は、Kerberos が特定のメッセージタイプを適切に処理していないことを発見しました。認証されていないリモートの攻撃者が特別に細工されたトラフィックを送信して、KDC をクラッシュさせることで、サービス拒否を引き起こす可能性があります。(CVE-2010-0283)

Nalin Dahyabhai 氏、Jan iankko Lieskovsky 氏、および Zbysek Mraz 氏は、Kerberos が特定の GSS パケットを適切に処理していないことを発見しました。認証されていないリモートの攻撃者が特別に細工されたトラフィックを送信して、GSS-API を使用するサービスをクラッシュさせることで、サービス拒否を引き起こす可能性があります。（CVE-2010-0628）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
355341	Rocky Linux 9.2 [CIQ] セキュリティ更新:krb5-devel / krb5-libs / krb5-libs-debuginfo / krb5-pkinit / etc 複数の脆弱性(ciqsa-2026_0439)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	critical
358952	Rocky Linux 8.6 [CIQ] セキュリティ更新:krb5-devel / krb5-devel-debuginfo / krb5-libs / krb5-libs-debuginfo / etc 複数の脆弱性(ciqsa-2026_0067)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
354310	Rocky Linux 9.6 [CIQ] セキュリティ更新:krb5-devel / krb5-libs / krb5-pkinit / krb5-server / etc 複数の脆弱性(ciqsa-2026_1422)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	critical
47369	Fedora 12 : krb5-1.7.1-6.fc12 （2010-4677）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	medium
45571	FreeBSD：krb5 -- 複数のサービス拒否の脆弱（9ac0f9c4-492b-11df-83fb-0015587e2cc1）	Nessus	FreeBSD Local Security Checks	2010/4/20	2021/1/6	high
45354	openSUSE セキュリティ更新：krb5（krb5-2188）	Nessus	SuSE Local Security Checks	2010/3/26	2021/1/14	medium
47366	Fedora 13 : krb5-1.7.1-7.fc13 （2010-4608）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	medium
65122	Ubuntu 9.10：krb5 脆弱性（USN-916-1）	Nessus	Ubuntu Local Security Checks	2013/3/9	2019/9/19	high

検出

プラグインの検索

critical

critical

critical

medium

high

medium

medium

high