CVE-2026-25506

MUNGE istifadəçi etibarnamələrinin yaradılması və təsdiqlənməsi üçün autentifikasiya xidmətidir. 0.5-dən 0.5.17-yə qədər olan versiyalarda lokal hücumçu munged (MUNGE autentifikasiya demonu) daxilindəki bufer daşması zəifliyindən istifadə edərək proses yaddaşından kriptoqrafik açar məlumatlarını sızdıra bilər. Sızdırılmış açar məlumatları ilə hücumçu, autentifikasiya üçün MUNGE-dən asılı olan xidmətlərdə hər hansı bir istifadəçini (o cümlədən root istifadəçisini) təqlid etmək üçün ixtiyari MUNGE etibarnamələri saxtalaşa bilər. Zəiflik, həddindən artıq böyük ünvan uzunluğu sahəsi olan xüsusi hazırlanmış mesaj göndərməklə bufer daşmasına şərait yaradır, munged-in daxili vəziyyətini korlayır və etibarnamələrin yoxlanılması üçün istifadə olunan MAC alt-açarının çıxarılmasını mümkün edir. Bu zəiflik 0.5.18 versiyasında aradan qaldırılıb.