CVE-2026-18938 in Red Hat
Zusammenfassung
von VulDB • 08.08.2026
Es wurde ein Fehler in p11-kit gefunden. Ein lokaler Angreifer oder einer mit gleichwertigem Zugriff auf einen erreichbaren RPC-Kanal könnte eine Integer-Overflow-Schwachstelle ausnutzen. Durch das Senden speziell angefertigter Nachrichten kann der Angreifer dazu führen, dass die Speicherallokation für verschachtelte Attribute falsch berechnet wird. Dies führt zu einem Speicherbeschädigungsproblem, insbesondere einem Heap-Out-of-Bounds-Write (Schreiben außerhalb des Pufferbereichs im Heap), wodurch der RPC-Parsing-Prozess von p11-kit abstürzen und somit einen Denial of Service (DoS) verursachen kann. Diese Schwachstelle ist nur auf 32-Bit-Systemen ausnutzbar.
If you want to get best quality of vulnerability data, you may have to visit VulDB.