CVE-2026-42784 Red Hat — эксплойт и детали уязвимости HIGH

CVE-2026-42784

HIGH CVSS 3.1: 7,4 EPSS 0.31%

Параметр	Значение
CVSS	7,4 (HIGH)
Тип уязвимости	CWE-347 (Некорректная проверка подписи)
Поставщик	Red Hat
Публичный эксплойт	Нет

A flaw was found in sequoia-openpgp. The library incorrectly infers key flags for older certificates when a key flags subpacket is missing, leading to a discrepancy in how key capabilities are viewed. This key flag confusion allows an attacker to bypass the back-signature check.

Consequently, an attacker can illegitimately bind an arbitrary subkey to their own certificate and forge signatures, completely compromising cryptographic integrity.

Характеристики атаки

Способ атаки

По сети

Атака возможна удалённо

Сложность

Низкая

Легко эксплуатировать

Нужны права

Не требуются

Права не нужны

Участие пользователя

Требуется

Нужно действие пользователя

Последствия

Конфиденциальность

Нет

Нет утечки данных

Целостность

Высокое

Полная модификация данных

Доступность

Нет

Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-347 Improper Verification of Cryptographic Signature (Некорректная проверка подписи)

Уязвимые продукты

red hat:red hat enterprise linux 9 red hat:red hat ansible automation platform 2 red hat:red hat satellite 6 red hat:red hat hardened images red hat:red hat enterprise linux 10 red hat:red hat openshift container platform 4 red hat:confidential compute attestation red hat:red hat trusted profile analyzer