遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-9331 公告中提及的多個弱點影響。

    [1.21.1-3.0.1]
    - 修正 krb5_set_password() 中的爭用情形 [Orabug: 33609767]

    [1.21.1-3]
    - CVE-2024-37370 CVE-2024-37371 修正 GSS 訊息權杖處理中的弱點 解決：RHEL-45402 RHEL-45392

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝受到 AXSA:2024-9086:08 公告中所提及的多個弱點影響的套件。

    * krb5：/krb5/src/lib/rpc/pmap_rmt.c 的記憶體洩漏 (CVE-2024-26458)
      * krb5：/krb5/src/lib/gssapi/krb5/k5sealv3.c 的記憶體洩漏 (CVE-2024-26461)
      * krb5：/krb5/src/kdc/ndr.c 的記憶體洩漏 (CVE-2024-26462)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2024-586 公告中所提及的多個弱點影響。

  - Kerberos 5 (即 krb5) 1.21.2 的 /krb5/src/lib/rpc/pmap_rmt.c 中包含記憶體流失問題。(CVE-2024-26458)

  - Kerberos 5 (即 krb5) 1.21.2 的 /krb5/src/lib/gssapi/krb5/k5sealv3.c 中包含記憶體流失弱點。
    (CVE-2024-26461)

  - Kerberos 5 (即 krb5) 1.21.2 的 /krb5/src/kdc/ndr.c 中包含記憶體流失弱點。(CVE-2024-26462)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9331 公告中提及的多個弱點影響。

    Kerberos 是一種網路驗證系統，可避免以未加密的形式透過網路傳送密碼這種不安全的作法，進而提升網路的安全性。其可允許用戶端和伺服器透過受信任第三方 (Kerberos 金鑰發佈中心，KDC) 的協助彼此相互進行驗證。

    安全性修正：

    * krb5：/krb5/src/lib/rpc/pmap_rmt.c 的記憶體洩漏 (CVE-2024-26458)

    * krb5：/krb5/src/lib/gssapi/krb5/k5sealv3.c 的記憶體洩漏 (CVE-2024-26461)

    * krb5：/krb5/src/kdc/ndr.c 的記憶體洩漏 (CVE-2024-26462)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS/24.10 主機上安裝的套件受到 USN-7314-1 公告中所提及的多個弱點影響。

    據發現，Kerberos 未正確處理某些記憶體作業。遠端攻擊者可能會利用此問題造成 Kerberos 耗用記憶體，進而導致拒絕服務。
    (CVE-2024-26458、CVE-2024-26461)

    據發現，Kerberos 未正確處理某些記憶體作業。遠端攻擊者可能會利用此問題造成 Kerberos 耗用記憶體，進而導致拒絕服務。這個問題只會影響 Ubuntu 24.04 LTS。(CVE-2024-26462)

    據發現，當啟用累加傳播時，Kerberos kadmind 程序未正確處理記錄檔。經驗證的攻擊者可利用此問題造成 kadmind 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2025-24528)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Azure Linux 3.0 主機上安裝的 krb5 版本比測試版本舊。因此，它會受到 CVE-2024-26462 公告中提及的一個弱點影響。

  - Kerberos 5 (即 krb5) 1.21.2 的 /krb5/src/kdc/ndr.c 中包含記憶體流失弱點。(CVE-2024-26462)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
211570	Oracle Linux 9：krb5 (ELSA-2024-9331)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2025/9/11	medium
293646	MiracleLinux 9krb5-1.21.1-3.el9 (AXSA:2024-9086:08)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	medium
193441	Amazon Linux 2023：krb5-devel、krb5-libs、krb5-pkinit (ALAS2023-2024-586)	Nessus	Amazon Linux Local Security Checks	2024/4/17	2025/2/17	medium
210816	RHEL 9：krb5 (RHSA-2024:9331)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/3/20	medium
217107	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：Kerberos 弱點 (USN-7314-1)	Nessus	Ubuntu Local Security Checks	2025/3/3	2025/9/3	medium
295394	Azure Linux 3.0 安全性更新krb5 (CVE-2024-26462)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium