Heimdall Security Logo

CVE-2026-2100

Vulnérabilité moyenne dans p11-kit (p11-glue)

CVSS 5.3 · Moyenne
EPSS 1.3%
p11-glue•p11-kit•Versions : 1787241260, 1791371080, 1779798165, 0, 1780946239, 0.26.2-1.1.hum1, 1787135742, <*, <0.26.2, 1791459711, 1791459707, 0:0.26.2-1.el10, 1779798222, 1789029076, 1779798159, 1779798164, 1790598593, 1791788287, 1780420428, 0:0.26.2-1.el9, 1791371069, 1791966259, 1791459759, 1787241211, 1791970484

Description

A flaw was found in p11-kit. A remote attacker could exploit this vulnerability by calling the C_DeriveKey function on a remote token with specific IBM kyber or IBM btc derive mechanism parameters set to NULL. This could lead to the RPC-client attempting to return an uninitialized value, potentially resulting in a NULL dereference or undefined behavior. This issue may cause an application level denial of service or other unpredictable system states.

Gravité et risque d'exploitation

CVE-2026-2100 obtient un score CVSS de 5.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.26 %, ce qui la place devant 69.2 % des CVE référencées.

Que faire ?

  • Vérifiez si p11-kit (versions 1787241260, 1791371080, 1779798165, 0, 1780946239, 0.26.2-1.1.hum1, 1787135742, <*, <0.26.2, 1791459711, 1791459707, 0:0.26.2-1.el10, 1779798222, 1789029076, 1779798159, 1779798164, 1790598593, 1791788287, 1780420428, 0:0.26.2-1.el9, 1791371069, 1791966259, 1791459759, 1787241211, 1791970484) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE