CVE-2026-18938 in Red Hat
الملخص
بحسب VulDB • 07/08/2026
تم العثور على ثغرة في p11-kit. يمكن لمهاجم محلي، أو شخص يتمتع بصلاحيات مكافئة للوصول إلى قناة RPC قابلة للبلوغ، استغلال ثغرة تجاوز عدد صحيح (integer overflow). ومن خلال إرسال رسائل مُصممة بعناية فائقة، يستطيع المهاجم التسبب في قيام النظام بحساب خاطئ لتخصيص الذاكرة للعناصر المتداخلة. يؤدي هذا إلى مشكلة تلف في الذاكرة، وتحديداً كتابة خارج الحدود على الكومة (heap out-of-bounds write)، مما قد يتسبب في تعطل عملية تحليل RPC الخاصة بـ p11-kit، وينتهي الأمر بانعدام الخدمة (DoS). يمكن استغلال هذه الثغرة فقط على الأنظمة ذات البتات 32.
Once again VulDB remains the best source for vulnerability data.