Heimdall Security Logo

CVE-2026-13757

Vulnérabilité moyenne dans Red Hat Enterprise Linux 10 (Red Hat)

CVSS 6.2 · Moyenne
EPSS 0.2%
Red Hat•Red Hat Enterprise Linux 10•Versions : 1787241260, 1786435483, 1791371080, 0:0.26.4-1.el9_8, 1786533529, 1787135742, 0.26.4-1.hum1, <*, 1791459711, 1791459707, 0:0.26.4-1.el10_2, 1789029076, 1786638573, 1786533449, 1786634825, 1790598593, 1790589912, 1791788287, 1791378395, 1790223279, 1790589855, 1791371069, 1786435241, 1786433656, 1791966259, 1790589998, 1790272426, 1791459759, 0.26.2-1.2.hum1, 1787241211, 1790844333, 1786533457, 1790223719, 1790589914, 1791970484

Description

A flaw was found in p11-kit. The RPC message attribute parsing functions p11_rpc_message_get_attribute() and p11_rpc_message_get_attribute_array_value() form a mutually-recursive call chain with no recursion depth limit when processing nested CKA_WRAP_TEMPLATE, CKA_UNWRAP_TEMPLATE, and CKA_DERIVE_TEMPLATE attributes. An unauthenticated attacker with local access to the p11-kit RPC Unix domain socket can send a specially crafted request with deeply nested template attributes, causing stack exhaustion and crashing the p11-kit server process and its dependent services.

Gravité et risque d'exploitation

CVE-2026-13757 obtient un score CVSS de 6.2/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.5 % des CVE référencées.

Que faire ?

  • Vérifiez si Red Hat Enterprise Linux 10 (versions 1787241260, 1786435483, 1791371080, 0:0.26.4-1.el9_8, 1786533529, 1787135742, 0.26.4-1.hum1, <*, 1791459711, 1791459707, 0:0.26.4-1.el10_2, 1789029076, 1786638573, 1786533449, 1786634825, 1790598593, 1790589912, 1791788287, 1791378395, 1790223279, 1790589855, 1791371069, 1786435241, 1786433656, 1791966259, 1790589998, 1790272426, 1791459759, 0.26.2-1.2.hum1, 1787241211, 1790844333, 1786533457, 1790223719, 1790589914, 1791970484) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE