BDU:2019-00878

2018-10-24

Уязвимость в работе центра распределения ключей (KDC) пакета программ сетевого взаимодействия Samba связана с ошибкой при двойной очистке одного и того же участка памяти в случае, когда KDC программного пакета Samba настроен на работу с аутентификацией при помощи смарт-карт, состоящая в том, что функция освобождения памяти talloc_free вызывается дважды на один и тот же участок динамически выделенной памяти при условии несовпадения принципала в действующем сертификате и принципиала в поле AS-REQ. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании