یک آسیب‌پذیری امنیتی با شناسه CVE-2026-109971 در مکانیزم مدیریت PIN در ابزار Clevis (بخش PKCS#11) کشف شده است که می‌تواند منجر به افشای اطلاعات حساس شود.
جزئیات فنی نقص امنیتی
این مشکل در اسکریپت clevis-decrypt-pkcs11 رخ می‌دهد. در این فرآیند، رمز PIN مربوط به توکن PKCS#11 به عنوان یک آرگومان خط فرمان (Command-line argument) به ابزار pkcs11-tool ارسال می‌شود.
به دلیل نحوه مدیریت فرآیندها در سیستم‌عامل‌های لینوکس، هر کاربر محلی (Local User) می‌تواند با استفاده از روش‌های زیر به این رمز دسترسی پیدا کند:
- بررسی لیست فرآیندهای فعال (Process Listing) با استفاده از ابزارهایی مانند
ps. - دسترسی به فایل‌سیستم مجازی
/proc.
در نتیجه، هر کسی که دسترسی محدود به سیستم داشته باشد، می‌تواند رمز PIN توکن امنیتی را مشاهده کرده و احتمالاً از آن برای دسترسی‌های غیرمجاز استفاده کند. شدت این آسیب‌پذیری در سطح متوسط (Medium) ارزیابی شده است.
