1. Ubuntu Security Notices
  2. USN-6467-1

USN-6467-1: Kerberos vulnerability

Publication date

1 November 2023

Overview

Kerberos could be made to crash if it received specially crafted network traffic.

Releases

Packages

  • krb5 - MIT Kerberos Network Authentication Protocol

Details

Robert Morris discovered that Kerberos did not properly handle memory
access when processing RPC data through kadmind, which could lead to the
freeing of uninitialized memory. An authenticated remote attacker could
possibly use this issue to cause kadmind to crash, resulting in a denial
of service.

Robert Morris discovered that Kerberos did not properly handle memory
access when processing RPC data through kadmind, which could lead to the
freeing of uninitialized memory. An authenticated remote attacker could
possibly use this issue to cause kadmind to crash, resulting in a denial
of service.

Update instructions

In general, a standard system update will make all the necessary changes.

Learn more about how to get the fixes.

The problem can be corrected by updating your system to the following package versions:

Ubuntu Release Package Version
18.04 bionic krb5-admin-server –  1.16-2ubuntu0.4+esm1  
krb5-kdc –  1.16-2ubuntu0.4+esm1  
krb5-kdc-ldap –  1.16-2ubuntu0.4+esm1  
krb5-otp –  1.16-2ubuntu0.4+esm1  
krb5-pkinit –  1.16-2ubuntu0.4+esm1  
krb5-user –  1.16-2ubuntu0.4+esm1  
libgssapi-krb5-2 –  1.16-2ubuntu0.4+esm1  
libgssrpc4 –  1.16-2ubuntu0.4+esm1  
libk5crypto3 –  1.16-2ubuntu0.4+esm1  
libkadm5clnt-mit11 –  1.16-2ubuntu0.4+esm1  
libkadm5srv-mit11 –  1.16-2ubuntu0.4+esm1  
libkdb5-9 –  1.16-2ubuntu0.4+esm1  
libkrad0 –  1.16-2ubuntu0.4+esm1  
libkrb5-3 –  1.16-2ubuntu0.4+esm1  
libkrb5support0 –  1.16-2ubuntu0.4+esm1  
16.04 xenial krb5-admin-server –  1.13.2+dfsg-5ubuntu2.2+esm4  
krb5-kdc –  1.13.2+dfsg-5ubuntu2.2+esm4  
krb5-kdc-ldap –  1.13.2+dfsg-5ubuntu2.2+esm4  
krb5-otp –  1.13.2+dfsg-5ubuntu2.2+esm4  
krb5-pkinit –  1.13.2+dfsg-5ubuntu2.2+esm4  
krb5-user –  1.13.2+dfsg-5ubuntu2.2+esm4  
libgssapi-krb5-2 –  1.13.2+dfsg-5ubuntu2.2+esm4  
libgssrpc4 –  1.13.2+dfsg-5ubuntu2.2+esm4  
libk5crypto3 –  1.13.2+dfsg-5ubuntu2.2+esm4  
libkadm5clnt-mit9 –  1.13.2+dfsg-5ubuntu2.2+esm4  
libkadm5srv-mit9 –  1.13.2+dfsg-5ubuntu2.2+esm4  
libkdb5-8 –  1.13.2+dfsg-5ubuntu2.2+esm4  
libkrad0 –  1.13.2+dfsg-5ubuntu2.2+esm4  
libkrb5-3 –  1.13.2+dfsg-5ubuntu2.2+esm4  
libkrb5support0 –  1.13.2+dfsg-5ubuntu2.2+esm4  
14.04 trusty krb5-admin-server –  1.12+dfsg-2ubuntu5.4+esm4  
krb5-kdc –  1.12+dfsg-2ubuntu5.4+esm4  
krb5-kdc-ldap –  1.12+dfsg-2ubuntu5.4+esm4  
krb5-otp –  1.12+dfsg-2ubuntu5.4+esm4  
krb5-pkinit –  1.12+dfsg-2ubuntu5.4+esm4  
krb5-user –  1.12+dfsg-2ubuntu5.4+esm4  
libgssapi-krb5-2 –  1.12+dfsg-2ubuntu5.4+esm4  
libgssrpc4 –  1.12+dfsg-2ubuntu5.4+esm4  
libk5crypto3 –  1.12+dfsg-2ubuntu5.4+esm4  
libkadm5clnt-mit9 –  1.12+dfsg-2ubuntu5.4+esm4  
libkadm5srv-mit8 –  1.12+dfsg-2ubuntu5.4+esm4  
libkadm5srv-mit9 –  1.12+dfsg-2ubuntu5.4+esm4  
libkdb5-7 –  1.12+dfsg-2ubuntu5.4+esm4  
libkrad0 –  1.12+dfsg-2ubuntu5.4+esm4  
libkrb5-3 –  1.12+dfsg-2ubuntu5.4+esm4  
libkrb5support0 –  1.12+dfsg-2ubuntu5.4+esm4  

Reduce your security exposure

Ubuntu Pro provides ten-year security coverage to 25,000+ packages in Main and Universe repositories, and it is free for up to five machines.

Get Ubuntu Pro

References

Have additional questions?

Talk to a member of the team ›