CVE-2026-79901

Nelle installazioni che utilizzano la gestione dei keytab di BoKS, le versioni interessate di boks_keytabmd generano le password degli account di servizio di Active Directory a partire da una sequenza pseudo-casuale prevedibile, inizializzata con il timestamp Unix corrente. Un aggressore che conosce il service principal e può stimare il momento del cambio della password può riprodurre un insieme limitato di password candidate e verificarle offline.