CVE-2026-22791
Orta
Təsvir
openCryptoki Linux və AIX üçün PKCS#11 kitabxanası və alətləridir. 3.25.0 və 3.26.0 versiyalarında CKM_ECDH_AES_KEY_WRAP tətbiqində yaranan heap bufer daşması zəifliyi, lokal giriş imkanı olan hücumçuya sıxılmış EC açıq açarı təqdim etməklə və C_WrapKey funksiyasını çağırmaqla host prosesində sərhədlərdən kənar yazma əməliyyatları yerinə yetirməyə imkan verir. Bu, heap korrupsiyasına və ya xidmətdən imtinaya (DoS) səbəb ola bilər.
CiddilikOrta
CVSS6.6
İstismar ehtimalı—
MəhsulOpencryptoki
Dərc13 yan 2026
İlk görülmə13 yan 2026
Zəiflik növüCWE-131CWE-131
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opencryptoki_project opencryptoki | 3.25.0, 3.26.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.