Към съдържанието
Търсене

CVE-2026-2100: p11-glue p11-kit, грешка в паметта

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A flaw was found in p11-kit. A remote attacker could exploit this vulnerability by calling the C_DeriveKey function on a remote token with specific IBM kyber or IBM btc derive mechanism parameters set to NULL. This could lead to the RPC-client attempting to return an uninitialized value, potentially resulting in a NULL dereference or undefined behavior. This issue may cause an application level denial of service or other unpredictable system states.

Засегнати продукти

  • p11-glue p11-kit: преди 0.26.2
  • Red Hat Red Hat Enterprise Linux 10: от 0:0.26.2-1.el10 нататък
  • Red Hat Red Hat Enterprise Linux 9: от 0:0.26.2-1.el9 нататък
  • Red Hat Red Hat Enterprise Linux 9: от 0:0.26.2-1.el9 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.17: от 1791371080 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.17: от 1791371069 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.17: от 1791788287 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.17: от 1791970484 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.18: от 1791459707 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.18: от 1791459711 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.18: от 1791459759 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.18: от 1789029076 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.18: от 1791966259 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.20: от 1790598593 нататък
  • Red Hat Cost Management 4: от 1780946239 нататък
  • Red Hat Red Hat Hardened Images: от 0.26.2-1.1.hum1 нататък
  • Red Hat Red Hat Insights proxy 1.5: от 1780420428 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1779798159 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1779798164 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1779798165 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1779798222 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1787241211 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1787135742 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1787241260 нататък
  • Red Hat Red Hat Enterprise Linux 6
  • Red Hat Red Hat Enterprise Linux 7
  • Red Hat Red Hat Enterprise Linux 8
  • Red Hat Red Hat OpenShift Container Platform 4
  • Red Hat Red Hat OpenShift Container Platform 4
  • Red Hat Red Hat OpenShift Container Platform 4

Вид слабост

История

  • 26 март 2026 Публикувано

Други уязвимости в p11-glue p11-kit

Първоизточници

CVE-2026-2100: p11-glue p11-kit, грешка в паметта | freedomonline.bg