CVE-2026-42483: Heap buffer overflow w parserze hash Kerberos w hashcat

Podsumowanie

Parametr	Wartość
CVE ID	CVE-2026-42483
Źródło alertu	GitHub Advisory - Krytyczna podatność
Rok publikacji CVE	2026
Data publikacji	2026-05-01
Producent	Hashcat
Produkt	Hashcat
CVSS Score	9.8 (Krytyczny)
EPSS Score	Brak danych
CISA KEV	Nie
Ransomware	Nie potwierdzono

Opis podatności

Źródło: NVD

Heap-based buffer overflow w parserze hash Kerberos w hashcat v7.1.2 pozwala atakującemu wywołać denial of service lub potencjalnie wykonać dowolny kod za pośrednictwem spreparowanego pliku z hashem Kerberos. Problem dotyczy funkcji module_hash_decode w wielu modułach związanych z Kerberos, ponieważ wartość account_info_len jest obliczana na podstawie pozycji niezaufanych ograniczników bez walidacji górnej granicy, zanim memcpy skopiuje dane do bufora account_info o stałym rozmiarze.

Wymagane działania

Zaktualizuj hashcat do wersji nowszej niż 7.1.2 zawierającej poprawkę. Do czasu aktualizacji nie ładuj plików z hashami Kerberos z niezaufanych źródeł. W procesach pentest/forensic rozważ uruchamianie hashcat w izolowanym środowisku (kontener, VM) z ograniczonymi uprawnieniami, aby ograniczyć skutki potencjalnego wykonania kodu.

Kogo dotyczy?

Podatność dotyczy produktu Hashcat projektu Hashcat. Sprawdź czy Twoja organizacja używa hashcat do pracy z hashami Kerberos i wdroż aktualizację.

Źródła

• NVD - CVE-2026-42483

• FIRST EPSS

---

Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.