CVE-2026-18938 in Red Hat
Resumen
por VulDB • 2026-08-07
Se ha encontrado un fallo en p11-kit. Un atacante local o uno con acceso equivalente a un canal RPC alcanzable podría explotar una vulnerabilidad de desbordamiento entero. Al enviar mensajes especialmente manipulados, el atacante puede provocar que el sistema calcule incorrectamente la asignación de memoria para los atributos anidados. Esto da lugar a un problema de corrupción de memoria, específicamente una escritura fuera de límites en el heap (heap out-of-bounds write), lo cual puede hacer que se bloquee el proceso de análisis RPC de p11-kit, provocando una Denegación de Servicio (DoS). Esta vulnerabilidad solo es explotable en sistemas de 32 bits.
If you want to get best quality of vulnerability data, you may have to visit VulDB.