Red Hat Discovery 2

Red Hat Discovery 2 に関連する脆弱性 30

• 中 6.8 The system certificate authority (CA) store in Red Hat products, distributed via ca-certificates... CVE-2026-114406 10月22日 5:56
• 中 4.4 GNU tar's incremental dumpdir 'X' rename handling の脆弱性 CVE-2026-18477 8月4日 3:30
• 中 4.4 GNU tar の脆弱性 GNU tar に 脆弱性 (CVE-2026-18508) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-18508 8月4日 3:30
• 高 7.5 GLib 細工された D-Bus XML でサービス妨害の恐れ GLib の g_dbus_node_info_new_for_xml() で、不正な D-Bus イントロスペクション XML を処理する際に整数のアンダーフローが起き、範囲外読み取りによってサービス妨害(DoS)が発生するおそれがあります。CVSS v3 の基本値は 7.5 で、重要度は高とされています。修正版の情報は、最新の情報を確認してください。 CVE-2026-58016 7月1日 0:30
• 高 7.5 libarchive RAR5 リーダーで二重解放の不具合、サービス停止のおそれ libarchive の RAR5 リーダーに二重解放(double free)の脆弱性が見つかりました。細工された RAR5 アーカイブを処理すると、同じメモリ領域が二度解放され、libarchive を利用するアプリケーションが異常終了してサービス拒否(DoS)の状態になるおそれがあります。最新の情報を確認してください。 CVE-2026-14164 6月30日 18:31
• 中 6.2 p11-kit の脆弱性 p11-kit に 脆弱性 (CVE-2026-13757) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-13757 6月30日 4:16
• 中 6.6 GnuTLS の脆弱性 GnuTLS に 脆弱性 (CVE-2026-42014) が存在。不正な操作・情報露出のリスクがあります。gnutls_pkcs11_token_set_pin 経由で攻撃可能。 CVE-2026-42014 6月16日 11:16
• 高 7.8 ansible-core ロール導入時に任意のコードを実行される恐れ ansible-galaxy role install がロールの meta/requirements.yml を処理する際、引数の区切りが適切に無害化されないため、悪意あるロール作成者によって任意の git 設定フラグを注入され、インストールしたユーザーの端末でコードを実行される可能性があります。影響を受けるのは 2.21.0b1 以降 2.21.1rc1 未満の ansible-core で、修正版の 2.21.1rc1 への更新が推奨されます。 CVE-2026-11332 6月5日 18:33
• 低 3.7 gnutls の脆弱性 gnutls に 脆弱性 (CVE-2026-5419) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-5419 6月2日 6:30
• 中 5.3 gnutls の脆弱性 gnutls に 脆弱性 (CVE-2026-42015) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-42015 5月27日 7:16
• 高 7.1 GnuTLS 証明書の検証を回避され通信を偽装される脆弱性 細工した証明書を提示されると、GnuTLS の証明書検証が不適切に行われ、DNS 名を Common Name と照合する処理に誤って切り替わるおそれがあります。これにより正規のサービスを偽装されたり、機密情報を傍受されたりする可能性があります。修正版の有無については、最新の情報を確認してください。 CVE-2026-42012 5月27日 7:16
• 中 5.5 java の脆弱性 java に 脆弱性 (CVE-2025-10911) が存在。不正な操作・情報露出のリスクがあります。対策: 1.8.0, 8.0.481 以上に更新。 CVE-2025-10911 5月6日 23:45
• 低 3.7 gnutls の脆弱性 gnutls に 脆弱性 (CVE-2026-3832) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-3832 5月1日 3:16
• 中 5.0 tar に 危険なファイルアップロード tar に 脆弱性 (CVE-2026-5704) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-5704 4月7日 1:16
• 高 7.5 libarchiveでRAR5の細工されたアーカイブにより無限ループとなりサービス停止のおそれ libarchiveのRAR5展開処理に欠陥があり、細工されたアーカイブを処理すると無限ループに陥ってCPUを使い続けます。自動でアーカイブを処理するサービスでは、継続的なサービス停止につながるおそれがあります。修正版の情報など、最新の情報を確認してください。 CVE-2026-4111 3月14日 4:55
• 中 4.0 GnuTLS library の脆弱性 GnuTLS library に 脆弱性 (CVE-2025-9820) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-9820 1月27日 5:16
• 中 6.5 glib の脆弱性 glib に 脆弱性 (CVE-2025-14512) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14512 2025年12月11日
• 中 5.6 GLib の脆弱性 GLib に 脆弱性 (CVE-2025-14087) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14087 2025年12月10日
• 高 7.7 GLibのURLエスケープ処理に整数オーバーフローの脆弱性、ヒープ領域の書き込みのおそれ GLibのg_escape_uri_string()関数で、バッファサイズの計算が誤っており、ヒープ領域のバッファオーバーフローが起きるおそれがあります。エスケープが必要な文字を非常に大量に含む文字列を処理すると、長さの計算がオーバーフローし、確保した領域の外へ書き込まれる可能性があります。CVSSは7.7で、重大度は高とされています。修正版の情報は、最新の情報を確認してください。 CVE-2025-13601 2025年11月27日
• 中 6.5 脆弱性情報 脆弱性 (CVE-2025-6395) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2025-6395 2025年7月11日
• 中 6.5 Gnutls の脆弱性 Gnutls に 脆弱性 (CVE-2025-32990) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-32990 2025年7月10日
• 中 5.3 Gnutls の脆弱性 Gnutls に 脆弱性 (CVE-2025-32989) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-32989 2025年7月10日
• 中 6.5 GnuTLS の脆弱性 GnuTLS に 脆弱性 (CVE-2025-32988) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-32988 2025年7月10日
• 高 7.5 libxml2に整数オーバーフローによるスタックバッファオーバーフローの脆弱性 libxml2のxmlBuildQName関数で、バッファサイズの計算時に整数オーバーフローが起きる脆弱性です。細工された入力を処理すると、スタックバッファオーバーフローが発生し、メモリの破壊やサービス妨害（DoS）につながるおそれがあります。CVSSは7.5（高）です。修正版の情報は、最新の情報を確認してください。 CVE-2025-6021 2025年6月12日
• 中 4.7 systemd-coredump の脆弱性 systemd-coredump に 脆弱性 (CVE-2025-4598) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-4598 2025年5月30日
• 中 4.4 GNU Coreutils の脆弱性 GNU Coreutils に 脆弱性 (CVE-2025-5278) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-5278 2025年5月28日
• 中 5.9 MIT Kerberos implementation の脆弱性 MIT Kerberos implementation に 脆弱性 (CVE-2025-3576) が存在。データの不正な改ざんを許す可能性があります。 CVE-2025-3576 2025年4月15日
• 中 6.1 Linux Samba の脆弱性 Linux Samba に 脆弱性 (CVE-2024-12086) が存在。機密情報が外部に流出する可能性があります。 CVE-2024-12086 2025年1月15日
• 高 7.5 Libtiffで細工されたTIFFファイルによりサービス妨害を受ける脆弱性 2024年1月に公表されたCVE-2023-52355は、libtiffのTIFFRasterScanlineSize64() APIに細工されたTIFFファイルを渡すとメモリ不足が起き、サービス妨害を受けるおそれがある脆弱性です。CVSSは7.5で、遠隔から攻撃されるおそれがあります。修正版の情報は公表されていないため、最新の情報を確認してください。 CVE-2023-52355 2024年1月26日
• 高 7.5 libtiffのTIFFReadRGBATileExt()に細工されたTIFFファイルで、サービス拒否に至る脆弱性 2024年1月に公表された、libtiffの脆弱性です。細工されたTIFFファイルをTIFFReadRGBATileExt() APIに渡されると、ヒープバッファオーバーフローが起き、サービス拒否に至るおそれがあります。CVSSは7.5です。影響を受ける版と修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2023-52356 2024年1月26日