‹ Volver al listado

Redhat

Redhat Clevis: vulnerabilidades y CVE

Redhat Clevis tiene 3 vulnerabilidades publicadas, 3 de ellas en los últimos 12 meses. 0 son críticas y 0 figuran en el catálogo de explotación activa de CISA.

CVE3
Últimos 12 meses3
Críticas0
Explotadas activamente0

Todas las vulnerabilidades en el catálogo →⭐ Seguir esta tecnología

Últimas vulnerabilidades

CVESeveridadEPSSExplotación activaPublicadaDescripción
CVE-2026-109971Media (4.7)0.13%—14 oct 2026
Se ha detectado un fallo en el pin PKCS#11 de clevis. El script clevis-decrypt-pkcs11 pasa el PIN del token PKCS#11 como argumento de línea de comandos a pkcs11-tool, por lo que cualquier usuario local puede verlo…
CVE-2026-109970Media (4.7)0.13%—14 oct 2026
Se ha detectado un fallo en el pin PKCS#11 de clevis. El script clevis-luks-pkcs11-askpin escribe el PIN del token PKCS#11 en texto plano en un archivo sin establecer permisos restrictivos. Con la máscara de creación de…
CVE-2026-109969Media (4.7)0.12%—14 oct 2026
Se ha detectado un fallo en el pin PKCS#11 de clevis. El demonio clevis-pkcs11-afunix-socket-unlock crea sockets AF_UNIX sin restricciones de permisos explícitas ni verificación de las credenciales del par. Con una…

🎯 Cómo se explota (técnicas ATT&CK)

  1. T1068 Exploitation for Privilege Escalation3
  2. T1552 Unsecured Credentials2
  3. T1552.001 Credentials In Files1

Número de CVE de esta tecnología asignadas a cada técnica de explotación o de impacto principal.

Otros productos de Redhat