Red Hat Ceph Storage 8
関連 9slug: red-hat-ceph-storage-8
このタグの解説はまだありません。
Red Hat Ceph Storage 8 に関連する脆弱性 9
- 中 6.1 libtiff の脆弱性 libtiff に 脆弱性 (CVE-2026-18495) が存在。不正な操作・情報露出のリスクがあります。tiff2pdf 経由で攻撃可能。 CVE-2026-18495
- 中 6.5 Openshift Container Platform の脆弱性 Openshift Container Platform に 脆弱性 (CVE-2025-12801) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-12801
- 中 4.0 GnuTLS library の脆弱性 GnuTLS library に 脆弱性 (CVE-2025-9820) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-9820
- 中 6.1 util-linux に 境界外読み取り util-linux に 脆弱性 (CVE-2025-14104) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14104
- 高 7.5 Nodemailerに細工したメールアドレスで サービス停止される脆弱性 Nodemailerでは、細工されたメールアドレスのヘッダーを処理させると、アドレス解析で無限再帰が起き、サービスが停止するおそれがあります。影響を受けるのは7.0.11より前のnpm版で、7.0.11で修正されています。Maven版(org.webjars.npm:nodemailer)は修正版が公表されていないため、最新の情報を確認してください。 CVE-2025-14874
- 高 7.7 GLibのURLエスケープ処理に整数オーバーフローの脆弱性、ヒープ領域の書き込みのおそれ GLibのg_escape_uri_string()関数で、バッファサイズの計算が誤っており、ヒープ領域のバッファオーバーフローが起きるおそれがあります。エスケープが必要な文字を非常に大量に含む文字列を処理すると、長さの計算がオーバーフローし、確保した領域の外へ書き込まれる可能性があります。CVSSは7.7で、重大度は高とされています。修正版の情報は、最新の情報を確認してください。 CVE-2025-13601
- 高 8.8 SSSDの既定設定に権限昇格の脆弱性、AD参加Linuxに影響 SSSDのKerberos認証でan2lnプラグインへのフォールバックが起きる問題で、特定のAD属性を変更できる攻撃者が特権ユーザーになりすませます。CVSSは8.8で、ドメイン参加のLinuxホストで不正アクセスや権限昇格のおそれがあります。修正版の情報は公開されていないため、最新の情報を確認してください。 CVE-2025-11561
- 中 4.7 systemd-coredump の脆弱性 systemd-coredump に 脆弱性 (CVE-2025-4598) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-4598
- 中 5.4 serialize-javascript に クロスサイトスクリプティング serialize-javascript に XSS (クロスサイトスクリプティング) (CVE-2024-11831) が存在。不正な操作・情報露出のリスクがあります。対策: 6.0.2 以上に更新。 CVE-2024-11831