CVE:CVE-2023-39975
CNNVD:CNNVD-202308-1454
MIT Kerberos是美国麻省理工学院（MIT）的一个用于在网络集群中进行身份验证的软件。Kerberos 同时作为一种网络认证协议，其设计目标是通过密钥系统为客户机 / 服务器应用程序提供强大的认证服务。
MIT Kerberos 5（ krb5）1.21.2 之前版本存在安全漏洞，该漏洞源于kdc/do_tgs_req.c 中具有双重释放，如果经过身份验证的用户触发授权数据处理失败，则导致该双重释放。
solution:Upgrade mit kerberos_5 to a higher version than 1.21.2,and avoid the version [1.21,1.21.2)