JVNDB-2026-022722

p11-kit project等の複数ベンダの製品における再帰制御に関する脆弱性

p11-kitに脆弱性が発見されました。RPCメッセージの属性解析関数であるp11_rpc_message_get_attribute()およびp11_rpc_message_get_attribute_array_value()は、ネストされたCKA_WRAP_TEMPLATE、CKA_UNWRAP_TEMPLATE、CKA_DERIVE_TEMPLATE属性を処理する際に、再帰の深さ制限なしに相互再帰的な呼び出しチェーンを形成します。認証されていない攻撃者がローカルでp11-kitのRPC Unixドメインソケットにアクセスできる場合、深くネストされたテンプレート属性を含む特別に細工されたリクエストを送信することで、スタックが枯渇し、p11-kitサーバープロセスおよびその依存サービスがクラッシュする可能性があります。

p11-kit project

• p11-kit

レッドハット

• Red Hat Hardened Images
• Red Hat OpenShift Container Platform 4.0 から 4.22.1
• Red Hat Enterprise Linux 10.0
• Red Hat Enterprise Linux 6.0
• Red Hat Enterprise Linux 7.0
• Red Hat Enterprise Linux 8.0
• Red Hat Enterprise Linux 9.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

レッドハット

• Red Hat Bugzilla : 2494556  (CVE-2026-13757) CVE-2026-13757 p11-kit: Stack exhaustion via unbounded recursion in RPC attribute parsing
• Red Hat Customer Portal : CVE-2026-13757 - Red Hat Customer Portal

1. 不適切な再帰制御(CWE-674) [その他]

1. CVE-2026-13757

1. National Vulnerability Database (NVD) : CVE-2026-13757

• [2026年07月09日]
    掲載