Към съдържанието
Търсене

CVE-2026-13757: Red Hat Enterprise Linux 10, отказ на услуга

6.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in p11-kit. The RPC message attribute parsing functions p11_rpc_message_get_attribute() and p11_rpc_message_get_attribute_array_value() form a mutually-recursive call chain with no recursion depth limit when processing nested CKA_WRAP_TEMPLATE, CKA_UNWRAP_TEMPLATE, and CKA_DERIVE_TEMPLATE attributes. An unauthenticated attacker with local access to the p11-kit RPC Unix domain socket can send a specially crafted request with deeply nested template attributes, causing stack exhaustion and crashing the p11-kit server process and its dependent services.

Засегнати продукти

  • Red Hat Red Hat Enterprise Linux 10: от 0:0.26.4-1.el10_2 нататък
  • Red Hat Red Hat Enterprise Linux 9: от 0:0.26.4-1.el9_8 нататък
  • Red Hat Red Hat Enterprise Linux 9: от 0:0.26.4-1.el9_8 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.17: от 1791371080 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.17: от 1791371069 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.17: от 1791788287 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.17: от 1791378395 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.17: от 1791970484 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.18: от 1791459707 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.18: от 1791459711 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.18: от 1791459759 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.18: от 1789029076 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.18: от 1791966259 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.20: от 1790223279 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.20: от 1790223719 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.20: от 1790272426 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.20: от 1790589998 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.20: от 1790589912 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.20: от 1790589914 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.20: от 1790589855 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.20: от 1790598593 нататък
  • Red Hat Cost Management 4: от 1790844333 нататък
  • Red Hat Red Hat Discovery 2: от 1786638573 нататък
  • Red Hat Red Hat Discovery 2: от 1786634825 нататък
  • Red Hat Red Hat Hardened Images: от 0.26.2-1.2.hum1 нататък
  • Red Hat Red Hat Hardened Images: от 0.26.4-1.hum1 нататък
  • Red Hat Red Hat Insights proxy 1.5: от 1786433656 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1786435241 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1786533457 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1786533449 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1786435483 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1786533529 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1787241211 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1787135742 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1787241260 нататък
  • Red Hat Red Hat Enterprise Linux 6
  • Red Hat Red Hat Enterprise Linux 7
  • Red Hat Red Hat Enterprise Linux 8
  • Red Hat Red Hat OpenShift Container Platform 4
  • Red Hat Red Hat OpenShift Container Platform 4

Вид слабост

История

  • 29 юни 2026 Публикувано

Други уязвимости в Red Hat Red Hat Enterprise Linux 10

Първоизточници

CVE-2026-13757: Red Hat Enterprise Linux 10, отказ на услуга | freedomonline.bg