远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9331 公告中提及的多个漏洞影响。

    [1.21.1-3.0.1]
    - 修复了 krb5_set_password() 中的争用条件 [Orabug: 33609767]

    [1.21.1-3]
    - CVE-2024-37370 CVE-2024-37371 修复 GSS 消息标记处理中的漏洞 解决：RHEL-45402、RHEL-45392

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2024-9086:08 公告中提及的多个漏洞的影响。

    * krb5：/krb5/src/lib/rpc/pmap_rmt.c 中的内存泄漏 (CVE-2024-26458)
      * krb5：/krb5/src/lib/gssapi/krb5/k5sealv3.c 中的内存泄漏 (CVE-2024-26461)
      * krb5：/krb5/src/kdc/ndr.c 中的内存泄漏 (CVE-2024-26462)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2024-586 公告中提及的多个漏洞影响。

  - Kerberos 5（即 krb5）1.21.2 的 /krb5/src/lib/rpc/pmap_rmt.c 中包含内存流失漏洞。(CVE-2024-26458)

  - Kerberos 5（即 krb5） 1.21.2 的 /krb5/src/lib/gssapi/krb5/k5sealv3.c 中包含内存流失漏洞。
    (CVE-2024-26461)

  - Kerberos 5（即 krb5）1.21.2 的 /krb5/src/kdc/ndr.c 中包含内存流失漏洞。(CVE-2024-26462)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:9331 公告中提及的多个漏洞影响。

    Kerberos 是一种网络认证系统，该系统可通过消除在网络上发送未加密密码的非安全行为提升网络的安全性。它允许客户端和服务器使用受信任的第三方（即 Kerberos 密钥分发中心 KDC）对彼此进行身份验证。

    安全修复：

    * krb5：/krb5/src/lib/rpc/pmap_rmt.c 中的内存泄漏 (CVE-2024-26458)

    * krb5：/krb5/src/lib/gssapi/krb5/k5sealv3.c 中的内存泄漏 (CVE-2024-26461)

    * krb5：/krb5/src/kdc/ndr.c 中的内存泄漏 (CVE-2024-26462)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9.5 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主机上安装的程序包受到 USN-7314-1 公告中提及的多个漏洞影响。

    发现 Kerberos 未正确处理某些内存操作。远程攻击者可利用此问题造成 Kerberos 消耗资源，从而导致拒绝服务。
    (CVE-2024-26458、CVE-2024-26461)

    发现 Kerberos 未正确处理某些内存操作。远程攻击者可利用此问题造成 Kerberos 消耗资源，从而导致拒绝服务。此问题仅影响 Ubuntu 24.04 LTS。(CVE-2024-26462)

    发现在启用增量传播时，Kerberos kadmind 后台程序未正确处理日志文件。经过身份验证的攻击者可利用此问题导致 kadmind 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2025-24528)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 krb5 版本低于 测试的版本。因此，它受到 CVE-2024-26462 公告中提及的一个漏洞影响。

  - Kerberos 5（即 krb5）1.21.2 的 /krb5/src/kdc/ndr.c 中包含内存流失漏洞。(CVE-2024-26462)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
211570	Oracle Linux 9 : krb5 (ELSA-2024-9331)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2025/9/11	medium
293646	MagicLinux 9krb5-1.21.1-3.el9 (AXSA:2024-9086:08)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	medium
193441	Amazon Linux 2023：krb5-devel、krb5-libs、krb5-pkinit (ALAS2023-2024-586)	Nessus	Amazon Linux Local Security Checks	2024/4/17	2025/2/17	medium
210816	RHEL 9：krb5 (RHSA-2024:9331)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/3/20	medium
217107	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : Kerberos 漏洞 (USN-7314-1)	Nessus	Ubuntu Local Security Checks	2025/3/3	2025/9/3	medium
295394	Azure Linux 3.0 安全更新krb5 (CVE-2024-26462)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium