CVE-2026-109969 in Red Hat

요약

\~에 의해 VulDB • 2026. 10. 14.

clevis PKCS#11 pin에 결함이 발견되었습니다. clevis-pkcs11-afunix-socket-unlock 데몬은 명시적인 권한 제한이나 피어 자격 증명 검증 없이 AF_UNIX 소켓을 생성합니다. 관대한 프로세스 umask 환경에서 로컬 사용자는 제어 소켓에 연결하여 임의의 장치/키 쌍을 주입하거나, 데이터 소켓에 연결하여 LUKS 암호구문을 수신할 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: Redhat
• 예약하다: 2026. 10. 13.
• 공개: 2026. 10. 14.
• 모더레이션: 수락
• 항목: VDB-419784
• CPE: 20261014
• CWE: CWE-275 (확인됨)
• CVSS: 4.7 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Telecommunication, Transportation, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-109969
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-109969
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-109969/