CVE-2026-13757

redhat hardened images, redhat openshift container platform, redhat enterprise linux +1 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2026-13757

Katalog CVE

CVSS 6.2 · Medium EPSS 0,20%

Kerentanan Uncontrolled Recursion pada redhat hardened images, redhat openshift container platform +2 lainnya. Skor CVSS 3.1 6.2 (Medium) menurut redhat.com.

Deskripsi (NVD)

A flaw was found in p11-kit. The RPC message attribute parsing functions p11_rpc_message_get_attribute() and p11_rpc_message_get_attribute_array_value() form a mutually-recursive call chain with no recursion depth limit when processing nested CKA_WRAP_TEMPLATE, CKA_UNWRAP_TEMPLATE, and CKA_DERIVE_TEMPLATE attributes. An unauthenticated attacker with local access to the p11-kit RPC Unix domain socket can send a specially crafted request with deeply nested template attributes, causing stack exhaustion and crashing the p11-kit server process and its dependent services.

Rincian

Terbit di NVD
29 Juni 2026
Terakhir diubah
14 Oktober 2026
Status NVD
Modified
CVSS 3.1
6.2 (Medium), sumber redhat.com
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-674: Uncontrolled Recursion
EPSS (30 hari)
0,20% peluang dieksploitasi; lebih tinggi dari 9,4% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
redhat hardened images Semua versi
redhat openshift container platform Versi 4.0 hingga 4.22.1
redhat enterprise linux Versi 6.0
redhat enterprise linux Versi 7.0
redhat enterprise linux Versi 8.0
redhat enterprise linux Versi 9.0
redhat enterprise linux Versi 10.0
p11-kit project p11-kit Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 14 Okt 2026, 12:28 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.