CVE-2026-109969 in Red Hat
Zusammenfassung
von VulDB • 14.10.2026
Es wurde ein Fehler im clevis PKCS#11-Pin gefunden. Der Daemon `clevis-pkcs11-afunix-socket-unlock` erstellt AF_UNIX-Sockets ohne explizite Berechtigungseinschränkungen oder Überprüfung der Peer-Anmeldeinformationen (Peer Credentials). Bei einer permissiven Prozess-Umask kann jeder lokale Benutzer eine Verbindung zum Kontrollsocket herstellen und beliebige Geräte-/Schlüsselpaare injizieren oder sich mit dem Datensocket verbinden, um LUKS-Passphrasen abzurufen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.