CVE-2026-116497
CVE-2026-116497 · Gssproxy: gssproxy: null pointer dereference in gssx_init_sec_context crashes daemon
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A NULL pointer dereference vulnerability was found in gssproxy. When a GSSX_INIT_SEC_CONTEXT request is received with the target_name field absent, the daemon dereferences the resulting NULL pointer and crashes. The request requires no authentication, allowing any local user to crash the gssproxy daemon via its Unix socket. The daemon does not automatically restart, resulting in a persistent denial of service that also affects dependent services such as Kerberized NFS and IdM.
CVSS 5.5 · Средний · EPSS 0,1%
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
red hat enterprise linux 10
Нет опубликованного исправления
red hat enterprise linux 7
Нет опубликованного исправления
red hat enterprise linux 8
Нет опубликованного исправления
red hat enterprise linux 9
Нет опубликованного исправления
red hat openshift container platform 4
Нет опубликованного исправления
gssproxy Debian:12
- Версии
- 0.9.1-1
- 0.9.2-1
- 0.9.2-2
- 0.9.2-3
- 0.9.2-4
- 0.9.2-5
- 0.9.2-5~exp0
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
gssproxy Debian:13
- Версии
- 0.9.2-3
- 0.9.2-4
- 0.9.2-5
- 0.9.2-5~exp0
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
gssproxy Debian:14
- Версии
- 0.9.2-3
- 0.9.2-4
- 0.9.2-5
- 0.9.2-5~exp0
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
gssproxy Ubuntu:18.04:LTS
- Версии
- 0.5.1-2
- 0.7.0+git20171223-2
- 0.8.0-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
gssproxy Ubuntu:20.04:LTS
- Версии
- 0.8.0-1.1
- 0.8.2-1
- 0.8.2-2
- 0.8.2-2ubuntu0.20.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
gssproxy Ubuntu:22.04:LTS
- Версии
- 0.8.4-1
- 0.8.4-2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
gssproxy Ubuntu:24.04:LTS
- Версии
- 0.9.1-1
- 0.9.2-1
- 0.9.2-2
- 0.9.2-2build1
- 0.9.2-2build2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
gssproxy Ubuntu:26.10
- Версии
- 0.9.2-4
- 0.9.2-5
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
gssproxy Ubuntu:26.04:LTS
- Версии
- 0.9.2-3
- 0.9.2-4
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления