因此，它受到 ALAS2-2026-3798 公告中提及的一个漏洞影响。

    在 MIT krb5 的 plugins/kdb/ldap/libkdb_ldap/ldap_principal2.c 的 berval2tl_data（） 函数中发现一个整数下溢漏洞。该函数执行无符号减法 （bv_len - 2），而无需事先边界检查。当bv_len为 0 或 1 时，减法会换行为一个大值，然后将其截断为 uint16_t，从而生成 0xFFFE （65534） 或 0xFFFF （65535）。后续 malloc 成功执行，memcpy 从 0-1 字节缓冲区读取多达 65534 字节，从而导致堆越界读取。攻击载体涉及恶意或已被破坏的 LDAP KDB 后端，该后端返回具有 bv_len < 2 的 krbExtraData 属性，从而在 KDC 或 kadmind 读取主体数据时触发下溢。（CVE-2026-11850）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：krb5、 --advisory ALAS2-2026-3798 （ALAS-2026-3798）

medium Nessus 插件 ID 328841

版本 1.1