CVE-2026-60109

Zeek 8.0.9-dan əvvəlki versiyalarında Kerberos protokolu analizatorunda null göstərici dereferensiyası zəifliyi mövcuddur ki, bu da autentifikasiyadan keçməmiş uzaqdan hücumçulara error-code 25 (KDC_ERR_PREAUTH_REQUIRED) olan və padata-type 2, 3, 11 və ya 19 olan PA-DATA elementi ehtiva edən hazırlanmış KRB_ERROR mesajı göndərməklə sensoru çökdürməyə imkan verir. Hücumçular parser və analizator vəziyyəti arasındakı uyğunsuzluqdan istifadə edə bilərlər ki, burada proc_padata() səhv parsing qolundan seçilmiş işə salınmamış pa_data_element sahəsinə dereferensiya edir və heç bir etimadnamə və ya əvvəlcədən autentifikasiya olmadan 88 portuna tək UDP və ya TCP paketi vasitəsilə çökməyə səbəb olur.