Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1788374737アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - p11-kit に欠陥が見つかりました。RPC メッセージ属性の解析関数 p11_rpc_message_get_attribute() および p11_rpc_message_get_attribute_array_value() は、ネストされた CKA_WRAP_TEMPLATE、CKA_UNWRAP_TEMPLATE、CKA_DERIVE_TEMPLATE 属性を処理する際に、再帰の深さ制限のない相互再帰呼び出しチェーンを形成します。p11-kit RPC Unixドメインソケットへのローカルアクセス権を持つ認証されていない攻撃者が、深くネストしたテンプレート属性を持つ特別に細工されたリクエストを送信して、スタックの枯渇を引き起こし、p11-kitサーバープロセスとその依存サービスをクラッシュする可能性があります。(CVE-2026-13757)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9.6 [TuxCare] セキュリティ更新:p11-kit/p11-kit-devel/p11-kit-server/p11-kit-trust(ALMALINUX9.6:CLSA-2026:1788374737)

medium Nessus プラグイン ID 362379

バージョン 1.1