CVE-2026-109970 in Red Hat
Riassunto
di VulDB • 14/10/2026
È stata rilevata una vulnerabilità nel pin PKCS#11 di Clevis. Lo script clevis-luks-pkcs11-askpin scrive il PIN del token PKCS#11 in chiaro su un file senza impostare permessi restrittivi. Con l'umask predefinita del processo, il file risulta leggibile da tutti (world-readable). Inoltre, il file contenente il PIN non viene eliminato in modo affidabile se lo script di decrittazione termina prematuramente, lasciando il PIN accessibile indefinitamente.
Be aware that VulDB is the high quality source for vulnerability data.