krb5 已更新并修复了四个安全问题。

修复了这些安全问题：

- CVE-2014-5353：使用票证策略名称作为密码名称时，存在空指针取消引用 (bsc#910457)。

- CVE-2014-5354：使用无键条目时，存在空指针取消引用 (bsc#910458)。

- CVE-2014-5355：krb5_read_message 中的拒绝服务 (bsc#918595)。

- CVE-2015-2694：OTP 和 PKINIT kdcpreauth 模块导致 requires_preauth 绕过 (bsc#928978)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Rocky Linux 8.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_0067 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 8.6中 krb5 SRPM 的安全修复。它解决了 72 个 CVE：
    CVE-2008-0947、 CVE-2016-3120、 CVE-2012-1014、 CVE-2017-15088、 和 CVE-2014-942267 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_1422 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.6中 krb5 SRPM 的安全修复。它解决了 80 个 CVE：
    CVE-2009-0845、 CVE-2008-0947、 CVE-2016-3120、 CVE-2024-3596、 和 CVE-2012-101475 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

MIT Kerberos 团队报告：

CVE-2014-5353：KDC 使用 LDAP 时，1.13.1 之前的 MIT Kerberos 5（又称 krb5）中 plugins/kdb/ldap/libkdb_ldap/ldap_pwd_policy.c 中的 krb5_ldap_get_password_policy_from_dn 函数允许经过认证的远程用户通过无任何结果的成功 LDAP 查询来造成拒绝服务（后台程序崩溃），这一点已由将错误的对象类型用于密码策略证实。

CVE-2014-5354：KDC 使用 LDAP 时，MIT Kerberos 5（又称 krb5）1.12.x 和 1.13.1 之前的 MIT Kerberos 5 1.13.x 中的 plugins/kdb/ldap/libkdb_ldap/ldap_principal2.c 允许经过认证的远程用户通过创建无密钥主体的数据库条目来造成拒绝服务（空指针取消引用和后台程序崩溃），这一点已由 kadmin“add_principal -nokey”或“purgekeys -all”命令证实。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2498-1 公告中提及的多个漏洞影响。

    已发现 Kerberos 错误地发送了旧密钥来响应 -randkey -keepold 请求。经认证的远程攻击者可利用此问题，通过利用管理访问权限伪造票证。
    此问题仅影响 Ubuntu 10.04 LTS、Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-5351)

    已发现 libgssapi_krb5 库未正确处理安全环境句柄。远程攻击者可使用此问题造成拒绝服务或可能执行任意代码。
    (CVE-2014-5352)

    Patrik Kis 发现 Kerberos 未正确处理没有任何结果的 LDAP 查询。经过认证的远程攻击者可利用此问题造成 KDC 崩溃，从而导致拒绝服务。
    (CVE-2014-5353)

    已发现 Kerberos 在使用 LDAP 时未正确处理无密钥主体的数据库条目的创建。经过认证的远程攻击者可利用此问题造成 KDC 崩溃，从而导致拒绝服务。(CVE-2014-5354)

    已发现 Kerberos 在处理 XDR 数据时未正确处理内存。远程攻击者可利用此问题导致 kadmind 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2014-9421)

    已发现 Kerberos 未正确处理双组件服务器主体。远程攻击者可利用此问题执行假冒攻击。(CVE-2014-9422)

    已发现 libgssrpc 库泄漏了未初始化的字节。远程攻击者可能利用此问题获取敏感信息。(CVE-2014-9423)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新 krb5 以修复三个安全问题。

经认证的远程用户可造成拒绝服务。

修复了这些安全问题：

- CVE-2014-5353：使用票证策略名称作为密码名称时，存在空指针取消引用 (bsc#910457)。

- CVE-2014-5354：使用无键条目时，存在空指针取消引用 (bsc#910458)。

- CVE-2014-5355：krb5_read_message 中的拒绝服务 (bsc#918595)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新 krb5 以修复三个安全问题。

经认证的远程用户可造成拒绝服务。

在 openSUSE 13.1 和 13.2 krb5 上已更新，修复了以下漏洞：

- bnc#910457：CVE-2014-5353：使用票证策略名称作为密码名称时，存在空指针取消引用

- bnc#918595：CVE-2014-5355：krb5：krb5_read_message 中的拒绝服务 openSUSE 13.1 krb5 上已更新，修复了以下漏洞：

- bnc#910458：CVE-2014-5354：当使用无键条目时，存在空指针取消引用

Rocky Linux 9.2 主机上安装的多个程序包受到 CIQ ciqsa-2026_0439 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.2中 krb5 SRPM 的安全修复。它解决了 74 个 CVE：
    CVE-2008-0947、 CVE-2016-3120、 CVE-2012-1014、 CVE-2017-15088、 和 CVE-2014-942269 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
84914	SUSE SLES12 安全更新：krb5 (SUSE-SU-2015:1276-1)	Nessus	SuSE Local Security Checks	2015/7/22	2021/1/6	medium
358952	Rocky Linux 8.6 [CIQ] 安全更新：krb5-devel / krb5-devel-debuginfo / krb5-libs / krb5-libs-debuginfo / 等多种漏洞（ciqsa-2026_0067）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
354310	Rocky Linux 9.6 [CIQ] 安全更新：krb5-devel / krb5-libs / krb5-pkinit / krb5-server 等多种漏洞（ciqsa-2026_1422）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	critical
81331	FreeBSD：krb5 -- kadmind、libgssrpc、gss_process_context_token 中的漏洞 VU#540092 (3a888a1e-b321-11e4-83b2-206a8a720317)	Nessus	FreeBSD Local Security Checks	2015/2/13	2021/1/6	low
81297	Ubuntu 14.04：Kerberos 漏洞 (USN-2498-1)	Nessus	Ubuntu Local Security Checks	2015/2/11	2025/9/3	high
84979	SUSE SLED11 / SLES11 安全更新：krb5 (SUSE-SU-2015:1282-1)	Nessus	SuSE Local Security Checks	2015/7/24	2021/1/6	medium
81965	openSUSE 安全更新：krb5 (openSUSE-2015-246)	Nessus	SuSE Local Security Checks	2015/3/20	2021/1/19	medium
355341	Rocky Linux 9.2 [CIQ] 安全更新：krb5-devel / krb5-libs / krb5-libs-debuginfo / krb5-pkinit / 等多种漏洞（ciqsa-2026_0439）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	critical

检测

插件搜索

medium

critical

critical

low

high

medium

medium

critical