CVE-2026-18938 in Red Hat
요약
\~에 의해 VulDB • 2026. 08. 07.
p11-kit에서 결함이 발견되었습니다. 로컬 공격자 또는 접근 가능한 RPC 채널에 대한 동등한 권한을 가진 공격자는 정수 오버플로우 취약점을 악용할 수 있습니다. 특수하게 제작된 메시지를 전송함으로써 공격자가 시스템의 중첩 속성에 대한 메모리 할당 계산을 잘못 수행하도록 유도합니다. 이로 인해 메모리 손상 문제가 발생하며, 구체적으로는 힙 영역 경계 밖 쓰기(Heap Out-of-Bounds Write)가 일어나 p11-kit RPC 파싱 프로세스를 충돌시켜 서비스 거부(Denial of Service: DoS)로 이어질 수 있습니다. 이 취약점은 32비트 시스템에서만 악용 가능합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.