CVE-2026-58216
Açıklama
Samba'nın Kerberos Key Distribution Center (KDC) şifre değiştirme (kpasswd) servisinde bir sınır dışı okuma (out-of-bounds read) hatası bulundu. Hatalı biçimlendirilmiş ASN.1 kodlu Kerberos şifre değiştirme isteği işlenirken, Samba sunucusu yapı boyutunu yanlış hesaplar ve ayrılan tampon bellek alanının sonunun ötesinde altı bayta kadar okuma yapmaya çalışır. Bu sınır dışı okuma genellikle zararsız bir şifre çözme hatasıyla sonuçlansa da, okuma işlemi eşlenmemiş belleğe denk gelirse KDC işleminin çökmesine neden olur. Kimliği doğrulanmış bir saldırgan, sınır dışı okumayı tetiklemek için hatalı ASN.1 verileri içeren özel olarak hazırlanmış bir kpasswd isteği gönderebilir; bu durum KDC işleminin sonlanmasına yol açarak hizmet reddine (denial of service) neden olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Samba Samba's Kerberos Key Distribution Center's (KDC) password change (kpasswd) service | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.