PT-2026-53679
CVE-2026-13757
·
تاريخ النشر
2026-06-29
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
6.2
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
p11-kit (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في عملية تحليل سمات رسائل RPC. تقوم الدالتان
p11 rpc message get attribute() وp11 rpc message get attribute array value() بإنشاء سلسلة استدعاءات متبادلة التكرار تفتقر إلى حد لعمق التكرار عند معالجة سمات CKA WRAP TEMPLATE وCKA UNWRAP TEMPLATE وCKA DERIVE TEMPLATE المتداخلة. يمكن لمهاجم غير مصدق له وصول محلي إلى مقبس مجال Unix الخاص بـ p11-kit RPC أن يتسبب في استنفاد المكدس — وهي حالة يحدث فيها تجاوز سعة مكدس استدعاءات البرنامج — عن طريق إرسال طلب مصمم خصيصًا يحتوي على سمات قوالب متداخلة بعمق، مما يؤدي إلى تعطل عملية خادم p11-kit والخدمات التابعة له.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾