CVE-2026-2100

Orta

Açıklama

p11-kit içerisinde bir açık bulundu. Uzak bir saldırgan, belirli IBM kyber veya IBM btc türetme mekanizması parametreleri NULL olarak ayarlanmış uzak bir token üzerinde C_DeriveKey fonksiyonunu çağırarak bu zafiyeti istismar edebilir. Bu durum, RPC istemcisinin başlatılmamış bir değeri döndürmeye çalışmasına yol açarak potansiyel olarak bir NULL dereference veya tanımsız davranışla sonuçlanabilir. Bu sorun, uygulama düzeyinde hizmet reddine veya diğer öngörülemeyen sistem durumlarına neden olabilir.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

Ürün

P11-kit

Yayın26 Mar 2026

İlk görülme26 Mar 2026

Zayıflık türüCWE-824CWE-824

Nasıl düzeltilir

Güncelleyin

p11-kit_project p11-kit0.26.2 ya da sonraki bir sürüm
redhat cert-manager_operator1.17.2, 1.18.2, 1.20.1 ya da sonraki bir sürüm
redhat cost_management_metrics_operator4.4.1 ya da sonraki bir sürüm

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
p11-kit_project p11-kit	Aralık belirtilmemiş, v < 0.26.2	0.26.2
redhat hardened_images	Aralık belirtilmemiş	—
redhat enterprise_linux	9.0, 10.0, 6.0, 7.0, 8.0	—
redhat cert-manager_operator	1.17.0 ≤ v < 1.17.2, 1.18.0 ≤ v < 1.18.2, 1.20.0 ≤ v < 1.20.1	1.17.2, 1.18.2, 1.20.1
redhat cost_management_metrics_operator	4.0.0 ≤ v < 4.4.1	4.4.1
redhat insights-proxy	1.5.0	—
redhat update_infrastructure	5.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.