Уязвимость в работе центра распределения ключей (KDC) пакета программ сетевого взаимодействия Samba, связанная с ошибками при двойной очистке одного и того же участка памяти, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость в работе центра распределения ключей (KDC) пакета программ сетевого взаимодействия Samba связана с ошибкой при двойной очистке одного и того же участка памяти в случае, когда KDC программного пакета Samba настроен на работу с аутентификацией при помощи смарт-карт, состоящая в том, что функция освобождения памяти talloc_free вызывается дважды на один и тот же участок динамически выделенной памяти при условии несовпадения принципала в действующем сертификате и принципиала в поле AS-REQ. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

CVE: CVE-2018-16841
CVSS v2.0: 4