CVE-2025-59089

Bir saldırgan, kdcproxy'nin saldırgan tarafından kontrol edilen bir KDC sunucusuna bağlanmasını sağlarsa (örneğin, sunucu taraflı istek sahteciliği yoluyla), kdcproxy'nin TCP yanıt uzunluğu üzerinde sınırlandırmalar uygulamaması özelliğini kullanarak bir hizmet reddi saldırısı gerçekleştirebilir. KDC'den gelen yanıt alınırken, kdcproxy aktarım tamamlanmamış olsa bile her recv() çağrısında tamponlanmış akışın tamamını yeni bir tampona kopyalayarak aşırı bellek tahsisine ve CPU kullanımına neden olur. Ek olarak kdcproxy, tekil parçalar veya toplam tampon bir Kerberos mesajının maksimum uzunluğunu aşsa bile, alınan veri uzunluğu yanıt başlığında belirtilen uzunluğa tam olarak eşit olmadığı sürece gelen yanıt parçalarını kabul eder. Bu durum, bir saldırganın bağlantı zaman aşımı süresine kadar (yaklaşık 12 saniye) sınırsız veri göndermesine izin vererek sunucu belleğinin veya CPU kaynaklarının tükenmesine yol açar. Eşzamanlı birden fazla istek, kabul kuyruğunun taşmasına neden olarak meşru istemcilerin hizmet almasını engelleyebilir.