CVE-2026-42014

CVE-2026-42014 · Gnutls: gnutls: use-after-free in gnutls_pkcs11_token_set_pin

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

A flaw was found in GnuTLS. The `gnutls_pkcs11_token_set_pin` function, used for changing the Security Officer PIN, can lead to a use-after-free vulnerability. This occurs when an attacker attempts to change the PIN with a NULL old PIN for a token that lacks a protected authentication path.

CVSS 6.6 · Media · EPSS 0,1% · Corrección disponible

Publicación

2026-06-16T00:49:15.162Z

Actualización

2026-10-14T19:25:35.226Z

Pila tecnológica: system

Comprueba tu servidor →