CVE-2026-25506

MUNGE, kullanıcı kimlik bilgilerini oluşturmak ve doğrulamak için kullanılan bir kimlik doğrulama servisidir. 0.5 ile 0.5.17 sürümleri arasında, yerel bir saldırgan, munged (MUNGE kimlik doğrulama servisi) üzerindeki bir arabellek taşması zafiyetini kullanarak işlem belleğinden kriptografik anahtar materyallerini sızdırabilir. Sızdırılan anahtar materyalleriyle saldırgan, kimlik doğrulama için MUNGE'ye güvenen servislere karşı herhangi bir kullanıcıyı (root dahil) taklit etmek amacıyla rastgele MUNGE kimlik bilgileri oluşturabilir. Zafiyet, aşırı boyutlandırılmış bir adres uzunluk alanı içeren özel olarak hazırlanmış bir mesaj gönderilerek arabellek taşmasına izin verir; bu durum munged'in dahili durumunu bozar ve kimlik doğrulama doğrulaması için kullanılan MAC alt anahtarının çıkarılmasını sağlar. Bu zafiyet 0.5.18 sürümünde giderilmiştir.