Red Hat Enterprise Linux 102 Extended Update Support

Vulnerabilities related to Red Hat Enterprise Linux 102 Extended Update Support 22

• High 7.3 Cockpitの脆弱性でローカル権限昇格のおそれ、シンボリックリンクの扱いが原因 Cockpitの公開鍵追加ヘルパー（ssh-add-public-key.sh）に、シンボリックリンクの扱いの不備による脆弱性が見つかりました。ローカルで認証済みのユーザーが、対象アカウントのホームディレクトリを使って特権で動くヘルパーを誤らせ、ファイルの所有者や権限を変更するおそれがあります。影響を受ける版と修正版は公表されていないため、最新の情報を確認してください。 CVE-2026-91151 Nov 12, 04:46
• High 7.8 xfsprogsのxfs_adminにコマンド注入の脆弱性、ローカルで権限昇格のおそれ xfsprogsのxfs_admin ユーティリティで、ユーザーが指定する引数の検証が不十分なため、OSコマンドが注入される脆弱性が見つかりました。ローカルの攻撃者が細工した引数を与えると、任意のコマンドが実行され、権限昇格につながるおそれがあります。CVSSは7.8（高）です。修正版の情報は公表されていないため、最新の情報を確認してください。 CVE-2026-108472 Nov 12, 03:38
• High 7.5 Cockpitで認証なしのサービス妨害が可能に脆弱性、CVSS 7.5 Cockpitには、認証なしの遠隔の攻撃者が細工した分割されたWebSocketメッセージを送ると、cockpit-wsサービスのメモリが際限なく消費され、サービス妨害(DoS)の状態になる脆弱性があります。重大度は高で、CVSSは7.5です。修正版の情報は現時点で確認できていないため、最新の情報を確認してください。 CVE-2026-91150 Nov 12, 03:38
• High 7.5 Krb5の GSS-RPCクライアントに攻撃者の送信でメモリが枯渇する脆弱性 MIT Kerberos 5（krb5）のGSS-RPCクライアントに、メモリが解放されない脆弱性（CVE-2026-112314）が見つかりました。RPC応答のXIDを不一致にした応答を送られたり、認証の再試行が起きたりすると、メモリリークによりサービス妨害（DoS）が起きるおそれがあります。CVSS v3のスコアは7.5（高）です。修正版の情報は公開されていないため、最新の情報を確認してください。 CVE-2026-112314 Nov 10, 04:08
• High 7.5 MIT Kerberos 5のkadmindに遠隔からサービス停止を招く脆弱性 MIT Kerberos 5（krb5）のAUTH_GSSAPI処理に、認証失敗時にデコード済みの引数を解放しない問題が見つかりました。細工したAUTH_GSSAPI_INIT要求を送られると、認証されていない攻撃者でも管理デーモンkadmindのメモリを使い尽くし、サービス停止を招くおそれがあります。CVSSスコアは7.5です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-112321 Nov 10, 04:08
• High 7.5 MIT Kerberos 5のkadmindに認証なしでメモリを使い果たされる脆弱性 MIT Kerberos 5（krb5）の GSS-RPC 通信で、認証コンテキストが解放されず、遠隔から認証なしにkadmindのメモリを使い果たされるおそれがあります。CVSSは7.5で、1.4以降が対象です。修正版の情報は公表されていないため、最新の情報を確認してください。 CVE-2026-112320 Nov 10, 04:08
• Medium 6.5 The GSS-RPC layer in MIT Kerberos 5 (aka krb5) does not enforce size limits on XDR-decoded data,... CVE-2026-112319 Nov 10, 04:08
• Medium 6.5 The policy RPC stubs in kadmin/server/server_stubs.c in MIT Kerberos 5 (aka krb5) 1.5.3 and later... CVE-2026-112318 Nov 10, 04:08
• Medium 6.5 xdr_krb5_tl_data() in lib/kadm5/kadm_rpc_xdr.c in MIT Kerberos 5 (aka krb5) does not free... CVE-2026-112316 Nov 10, 04:08
• Medium 5.3 krb5_ktkdb_get_entry() in lib/kdb/keytab.c in MIT Kerberos 5 (aka krb5) 1.2.8 and later does not... CVE-2026-112317 Nov 10, 04:07
• Medium 5.3 The RPCSEC_GSS authentication routines in lib/rpc/authgss_prot.c in MIT Kerberos 5 (aka krb5) 1.4... CVE-2026-112315 Nov 10, 04:07
• High 7.5 Krb5 MIT KDCで認証なしにCPUを消費させられる脆弱性 MIT Kerberos 5(krb5)1.11以降のKDCで、認証なしのAS-REQまたはTGS-REQを大量の要素を含むSEQUENCE OF欄付きでTCP経由で送られると、CPUを使い切られてサービス停止に陥るおそれがあります。CVSSは7.5で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-119079 Nov 10, 03:43
• High 7.5 Krb5のkadmindに認証なしでメモリを使い果たされる脆弱性 MIT Kerberos 5(krb5)のkadmindで、認証に失敗するAUTH_GSSAPI_INIT要求を繰り返し送られるとメモリが枯渇し、サービス拒否の状態になるおそれがあります。CVSSは7.5(高)です。影響を受ける版や修正版の情報は公表されていないため、最新の情報を確認してください。 CVE-2026-112323 Nov 10, 03:43
• High 7.5 MIT Kerberos 5のkadmindで認証前にCPUを消費させられる脆弱性 MIT Kerberos 5（krb5）のkadmindには、AUTH_GSSAPIのクライアント情報を大量に蓄積させると、CPUを大量に消費させられる脆弱性があります。遠隔の攻撃者が認証を必要とせずに、サービス停止を引き起こすおそれがあります。CVSSは7.5で、修正版の有無は公表されていません。最新の情報を確認してください。 CVE-2026-112322 Nov 10, 03:43
• High 7.5 GStreamerのマニフェスト処理で、ローカルファイルを読み取られる脆弱性 GStreamerのHLS・DASH・MSS用のアダプティブストリーミング処理部で、マニフェスト内のfile://のURIが検証されず、ローカルファイルを読み取られるおそれがあります。CVSSは7.5(高)です。マニフェストのURLを攻撃者が操作できる環境や、メディア録画・プロキシ・ダウンローダーなどのサーバー側での利用では特に注意が必要です。修正版の情報は公表されていないため、最新の情報を確認してください。 CVE-2026-121629 Nov 9, 20:35
• High 8.8 GStreamerのH.266解析処理に脆弱性、細工したファイルで任意のコードを実行されるおそれ GStreamerのgst-plugins-bad（H.266/VVCパーサー）に、細工されたH.266メディアファイルやストリームを処理するとスタックバッファオーバーフローが起きる脆弱性が見つかりました。アプリケーションがクラッシュするほか、影響を受けたアプリケーションの権限でコードを実行される可能性があります。CVSSは7.8です。修正版の情報は公表されていないため、最新の情報を確認してください。 CVE-2026-119777 Oct 31, 02:59
• High 7.5 glib-networkingのTLS 1.3処理に、メモリを使い果たす脆弱性 悪意のあるサーバーが大量のセッションチケットを送ると、接続するクライアントアプリケーションのメモリが際限なく増え、サービス不能になるおそれがあります。CVSSは7.5です。影響を受ける版や修正版は、公開された情報では確認できません。最新の情報を確認してください。 CVE-2026-103963 Oct 30, 13:08
• High 8.4 Out-of-Bounds Write in gst-plugins-base CVE-2026-86476 Oct 14, 19:17
• High 7.8 A use-after-free flaw was found in mutter in the Wayland color-management ICC image-description... Vulnerability reported (CVE-2026-108094). Successful exploitation can lead to full system takeover. CVE-2026-108094 Oct 13, 00:32
• High 7.0 Vulnerability in GCC CVE-2026-102010 Sep 29, 04:16
• High 7.5 A denial-of-service flaw was found in gnome-remote-desktop. An unauthenticated remote attacker... Vulnerability reported (CVE-2026-96541). Risk of unauthorized operations or information disclosure. CVE-2026-96541 Sep 24, 04:19
• High 7.8 Code Injection in Vim's netrw plugin CVE-2026-43961 Aug 19, 23:17