Rocky Linux 9.2 ホストに、CIQ ciqsa-2026_0439 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.2の krb5 SRPM のセキュリティ修正をまとめたものです。74 件の CVE に対処します:
    CVE-2008-0947、 CVE-2016-3120、 CVE-2012-1014、 CVE-2017-15088、 CVE-2014-9422、その他 69 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

krb5 パッケージが更新され、次のセキュリティ問題が修正されています：

- CVE-2015-2698：CVE-2015-2698 の解決により持ち込まれたメモリ破損の回帰を修正しました（bsc#954204）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

krb5 パッケージが更新され、次のセキュリティ問題が修正されています：

- CVE-2015-2698：CVE-2015-2698 の解決により導入されたメモリ破損の回帰を修正しました（bsc#954204）。

Kerberos kpasswd サービスが特定の UDP パケットを不適切に処理していたことが判明しました。リモートの攻撃者はこの問題を利用して、サービス拒否が発生するリソース消費を発生させる可能性があります。
この問題の影響を受けるのは、Ubuntu 12.04 LTSのみです。(CVE-2002-2443) 

Kerberos が特定のデータファイルの NULL バイトを不適切に処理していたことが判明しました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTS のみです。(CVE-2014-5355) 

Kerberos kdcpreauth モジュールが不適切に特定のクライアントのリクエストを追跡していたことが判明しました。リモートの攻撃者がこの問題を利用して、意図された事前認証要件をバイパスする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 15.04のみです。(CVE-2015-2694)

Kerberos が特定の SPNEGO パケットを不適切に処理していたことが判明しました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。(CVE-2015-2695)

Kerberos が特定の IAKERB パケットを不適切に処理していたことが判明しました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。(CVE-2015-2696、CVE-2015-2698)

Kerberos が特定の TGS 要求を不適切に処理していたことが判明しました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。(CVE-2015-2697)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

krb5 パッケージが更新され、次のセキュリティ問題が修正されています：

- CVE-2015-2698：CVE-2015-2698 の解決により持ち込まれたメモリ破損の回帰を修正しました（bsc#954204）。

Rocky Linux 8.6 ホストに、CIQ ciqsa-2026_0067 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 8.6の krb5 SRPM のセキュリティ修正をまとめたものです。72 件の CVE に対処します:
    CVE-2008-0947、 CVE-2016-3120、 CVE-2012-1014、 CVE-2017-15088、 CVE-2014-9422、その他 67 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 9.6 ホストに、CIQ ciqsa-2026_1422 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.6の krb5 SRPM のセキュリティ修正をまとめたものです。80 件の CVE に対処します:
    CVE-2009-0845、 CVE-2008-0947、 CVE-2016-3120、 CVE-2024-3596、 CVE-2012-1014、その他 75 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
355341	Rocky Linux 9.2 [CIQ] セキュリティ更新:krb5-devel / krb5-libs / krb5-libs-debuginfo / krb5-pkinit / etc 複数の脆弱性(ciqsa-2026_0439)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	critical
87524	SUSE SLED12 / SLES12 セキュリティ更新： krb5 （SUSE-SU-2015:2302-1）	Nessus	SuSE Local Security Checks	2015/12/21	2021/1/6	high
87003	openSUSE セキュリティ更新：krb5（openSUSE-2015-784）	Nessus	SuSE Local Security Checks	2015/11/23	2021/1/19	high
86872	Ubuntu 14.04 LTS : Kerberos の脆弱性 (USN-2810-1)	Nessus	Ubuntu Local Security Checks	2015/11/13	2025/9/3	high
87632	openSUSE セキュリティ更新：krb5（openSUSE-2015-961）	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/19	high
358952	Rocky Linux 8.6 [CIQ] セキュリティ更新:krb5-devel / krb5-devel-debuginfo / krb5-libs / krb5-libs-debuginfo / etc 複数の脆弱性(ciqsa-2026_0067)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
354310	Rocky Linux 9.6 [CIQ] セキュリティ更新:krb5-devel / krb5-libs / krb5-pkinit / krb5-server / etc 複数の脆弱性(ciqsa-2026_1422)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	critical

検出

プラグインの検索

critical

high

high

high

high

critical

critical