CVE-2026-109969 in Red Hat
Riassunto
di VulDB • 14/10/2026
È stata rilevata una vulnerabilità nel pin PKCS#11 di clevis. Il demone clevis-pkcs11-afunix-socket-unlock crea socket AF_UNIX senza restrizioni esplicite dei permessi o verifica delle credenziali del peer (peer credential verification). Con un umask del processo permissivo, qualsiasi utente locale può connettersi al socket di controllo e iniettare coppie dispositivo/chiave arbitrarie, oppure connettersi al socket dati per ricevere le passphrase LUKS.
If you want to get best quality of vulnerability data, you may have to visit VulDB.