Red Hat Enterprise Linux 10
関連 78slug: red-hat-enterprise-linux-10
このタグの解説はまだありません。
このタグに関連する脆弱性 83
- 高 7.0 gvfsのgvfsd-adminに競合状態の不具合 ローカルで権限昇格のおそれ gvfsの管理バックエンドで、特権デーモンgvfsd-adminがソケットの所有者を変更する際に競合状態(TOCTOU)の不具合が見つかりました。ローカルの認証済み攻撃者が悪用すると、/etc/pam.d/suなどroot所有のファイルの所有者を書き換え、root権限を取得されるおそれがあります。修正版の有無については、最新の情報を確認してください。 CVE-2026-88924
- 低 3.0 脆弱性情報 脆弱性 (CVE-2026-87876) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2026-87876
- 中 4.3 境界外読み取り 脆弱性 (CVE-2026-87875) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2026-87875
- 高 7.5 SSSDのIdP認証で別ユーザーとしてログインされるおそれ SSSDのIdP認証プロバイダーに、OIDCのサブジェクト識別子を完全一致ではなく前方一致で比較する不具合が見つかりました。識別子が別のユーザーの先頭部分と一致する攻撃者が、対象ユーザーとして認証されるおそれがあります。影響を受ける版と修正版の情報は、最新の情報を確認してください。 CVE-2026-87853
- 高 7.2 Dogtag PKIに認証済みの管理者が任意のコマンドを実行される脆弱性 Dogtag PKIのプロファイル取り込み機能で入力内容の検証が不十分なため、CA管理者権限を持つ認証済みユーザーが任意のコマンドを実行し、pkiuserアカウントでコードを実行できるおそれがあります。FreeIPAの認証局コンポーネントにも関係します。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-76561
- 中 6.5 脆弱性情報 脆弱性 (CVE-2026-81666) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2026-81666
- 高 7.5 Corosyncでヒープバッファオーバーフローが発生しクラスタ全体が停止するおそれ Corosyncのメッセージ再構築処理でヒープバッファオーバーフローが見つかりました。隣接するネットワーク上の攻撃者が細工したマルチキャストメッセージを送ると、デーモンがクラッシュし、クラスタ全体がサービス停止するおそれがあります。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-81665
- 高 7.6 libsoupでHTTP/2通信のメモリ解放後使用により情報漏えいやコード実行のおそれ 悪意のあるHTTP/2サーバーや中間者攻撃者が、libsoupのHTTP/2クライアント実装にあるヒープの解放後使用の脆弱性を悪用するおそれがあります。影響を受けるとメモリが壊れ、情報漏えいや任意のコード実行につながるおそれがあります。最新の情報を確認してください。 CVE-2026-85197
- 高 7.9 nsenterのcgroup参加機能で権限を悪用され、root権限のプロセスを停止される nsenterの--join-cgroupオプションで開かれたcgroup.procsのファイルディスクリプタが、後続の権限変更やexecve()をまたいで残るため、攻撃者が用意した対象で動くプログラムがroot相当の権限を引き継ぐおそれがあります。その結果、一般ユーザーがホスト上の無関係なrootプロセスをcgroup間で移動させたり終了させたりできる可能性があります。修正版の有無については、最新の情報を確認してください。 CVE-2026-78408
- 高 7.8 util-linuxで権限の低いローカル利用者が任意のディレクトリを操作される util-linuxのSUID mount(8)に、制限付きバインドマウントで参照元のパスを固定しない不具合が見つかりました。ローカルの一般ユーザーが認可された参照元やその上位のディレクトリを差し替えると、rootの権限で別のホスト上のディレクトリをマウントさせられ、所有者やモードを変更される可能性があります。修正版の有無については、最新の情報を確認してください。 CVE-2026-78410
- 高 7.0 X-mount.subdir オプションでシンボリックリンクを辿られ、ホスト上の任意のパスがマウントされる X-mount.subdir オプションは、Linux 6.15 以降で open_tree() に AT_SYMLINK_NOFOLLOW を指定して処理されますが、このフラグでは途中のシンボリックリンクを辿ることを防げません。fstab で X-mount.subdir が許可された環境では、ローカルの一般ユーザーがホスト上の任意のパスを意図したマウントポイントに接続できる可能性があります。最新の情報を確認してください。 CVE-2026-78409
- 高 8.8 gvfs のSFTPバックエンドで悪意あるサーバーからヒープ破壊を受ける脆弱性 悪意のあるSFTPサーバーに接続してファイルを読み込むと、gvfsd-sftpプロセスのヒープメモリが破壊され、サービス停止や任意のコード実行につながるおそれがあります。CVSSの基本値は8.8で、深刻度は高とされています。修正版の情報は現時点で確認できていないため、最新の情報を確認してください。 CVE-2026-84268
- 中 5.5 libsolv の脆弱性 libsolv に 脆弱性 (CVE-2026-82327) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-82327
- 高 7.5 rsyslogでヒープバッファオーバーフローによりサービス停止のおそれ 認証不要の攻撃者が、特別に細工した syslog メッセージを送ることで、rsyslog の RainerScript replace() 関数にヒープバッファオーバーフローを引き起こせます。メモリが壊れ、影響を受けるシステムがサービス拒否(DoS)の状態になるおそれがあります。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-78002
- 中 6.5 Samba の脆弱性 Samba に 脆弱性 (CVE-2026-58224) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-58224
- 高 7.5 Rsyslog に 境界外読み取り Rsyslog に 脆弱性 (CVE-2026-19654) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-19654
- 高 7.1 MRTG の脆弱性 MRTG に 脆弱性 (CVE-2026-72694) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-72694
- 高 7.5 Red Hat Enterprise Linux の脆弱性 Red Hat Enterprise Linux に 脆弱性 (CVE-2026-18358) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-18358
- 高 7.8 ansible-core の脆弱性 ansible-core に 脆弱性 (CVE-2026-11332) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: 2.21.1rc1 以上に更新。 CVE-2026-11332
- 高 7.0 Unicode の脆弱性 Unicode に 脆弱性 (CVE-2025-5222) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-5222
- 中 5.4 mod_proxy_cluster に 認可不備 mod_proxy_cluster に 脆弱性 (CVE-2024-10306) が存在。不正な操作・情報露出のリスクがあります。 CVE-2024-10306
- 高 7.5 Libexpat の脆弱性 Libexpat に 脆弱性 (CVE-2024-8176) が存在。不正な操作・情報露出のリスクがあります。 CVE-2024-8176
- 高 7.8 grub2 の脆弱性 grub2 に 脆弱性 (CVE-2025-0678) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-0678
- 中 6.4 grub2 に 境界外書き込み CVE-2025-0686
- 中 6.4 grub2 に 境界外書き込み CVE-2025-0685
- 中 6.4 grub2 に 境界外書き込み CVE-2025-0684
- 高 7.8 HFS filesystem に 境界外書き込み CVE-2024-45782
- 中 4.1 Gnu Grub2 の脆弱性 Gnu Grub2 に 脆弱性 (CVE-2024-45778) が存在。不正な操作・情報露出のリスクがあります。 CVE-2024-45778
- 高 7.8 Gnu Grub2 に 境界外書き込み CVE-2025-1125
- 高 7.8 Gnu Grub2 の脆弱性 Gnu Grub2 に 脆弱性 (CVE-2025-0689) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-0689