Red Hat Enterprise Linux 6
関連 36slug: red-hat-enterprise-linux-6
このタグの解説はまだありません。
このタグに関連する脆弱性 39
- 中 5.5 A flaw was found in GNU patch. An attacker can achieve arbitrary file creation outside the... CVE-2026-115207
- 中 6.8 The system certificate authority (CA) store in Red Hat products, distributed via ca-certificates... CVE-2026-114406
- 中 6.1 A flaw was found in OpenSCAP. When decomposing a Source DataStream (SDS) file, the application... CVE-2026-85518
- 中 5.1 A flaw was found in device-mapper-multipath. A local user can trigger an out-of-bounds read by... CVE-2026-114038
- 高 7.3 Ghostscriptで細工されたPostScriptファイルにより保護回避とコマンド実行のおそれ 細工されたPostScriptファイルを処理すると、-dSAFER の制限を回避され、許可されていないパスのファイルにアクセスされたりコマンドを実行されたりするおそれがあります。影響を受けるのはRed Hat Enterprise Linux 8に含まれるGhostscriptです。修正版の情報は現時点では確認できていないため、最新の情報を確認してください。 CVE-2026-112177
- 高 7.8 GIMPで細工されたXCFを開くと任意のコードを実行されるおそれ 細工されたXCFファイルを開くと、パスの選択後に読み込みに失敗する処理でメモリの解放後使用が起き、メインプロセスがクラッシュしたり任意のコードを実行されたりするおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の有無は事実情報に含まれていないため、公式の案内を確認し、更新が提供されしだい適用してください。 CVE-2026-112261
- 高 7.8 GIMPで細工されたXCFファイルを開くと任意のコードを実行されるおそれ GIMPのXCFローダーに解放後使用の脆弱性があり、細工されたXCFファイルを開くとクラッシュや任意のコード実行につながるおそれがあります。CVSSv3の基本値は7.8で、重要度は高とされています。影響を受ける版と修正版の情報は事実に含まれていないため、公式の案内を確認し、信頼できないXCFファイルを開かないようにしてください。 CVE-2026-112258
- 高 7.8 GIMPのPSDサムネイル処理に欠陥、細工されたファイルでコード実行のおそれ GIMPのPSDサムネイル読み込み処理に脆弱性があり、細工されたグレースケールのPSDサムネイルを開くと、ヒープ領域の範囲外読み書きによりプログラムが異常終了し、任意のコードを実行されるおそれがあります。CVSS v3.1の基本スコアは7.8で、重要度は高とされています。修正版の情報は事実に含まれていないため、公式の案内を確認し、信頼できないPSDファイルを開かないようにしてください。 CVE-2026-112257
- 高 7.1 GIMPで細工されたXCFファイルを開くと隣接するヒープの情報が漏えいし使用不能になる GIMPで、不正に細工されたXCFファイルのテキストレイヤー付加情報を開くと、ヒープ領域の範囲外読み取りが起こり、隣接するメモリの内容がレイヤーのテキストに漏えいしたり、サービス妨害(DoS)が発生したりするおそれがあります。重大度は High(CVSS v3.1 基本値 7.1)です。修正版の情報は本記事の事実には含まれていないため、GIMPの公式情報で最新版を確認し、信頼できないXCFファイルは開かないようにしてください。 CVE-2026-112260
- 中 5.5 GIMP の脆弱性 GIMP に 脆弱性 (CVE-2026-112259) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-112259
- 中 6.6 Nautilus の脆弱性 Nautilus に 脆弱性 (CVE-2026-111802) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-111802
- 高 7.0 GIMPのPVRファイル処理で細工されたファイルによりコードを実行される恐れ GIMPのfile-pvrプラグインに整数オーバーフローの脆弱性が見つかりました。細工されたPowerVR(.pvr)ファイルを利用者が開くかプレビューすると、ヒープバッファオーバーフローが起き, 任意のコード実行やアプリケーションのクラッシュによるサービス妨害につながるおそれがあります。修正版の情報は現時点で確認できていないため、最新の情報を確認してください。 CVE-2026-62439
- 高 7.5 spice-serverで認証済みクライアントにヒープメモリを読み書きされるおそれ spice-serverの複数のマイグレーションデータ処理で、クライアントが指定するオフセットの範囲検査が不足しています。認証済みの悪意あるSPICEクライアントが仮想マシンのライブマイグレーション中に、任意のヒープメモリを読み取ったりヒープを破壊したりするおそれがあり、CVSSは7.5です。修正版の有無については、最新の情報を確認してください。 CVE-2026-105958
- 高 7.5 spice-serverで認証済みクライアントによりヒープ領域を溢れさせられる spice-serverのGLZエンコーダー辞書の復元処理で、サイズの型変換により整数の切り捨てが起きる問題が見つかりました。認証済みの悪意あるSPICEクライアントが、VMのライブマイグレーション中に細工したmax_encodersの値を送ることで、大規模なヒープバッファオーバーフローを引き起こすおそれがあります。深刻度は高く、CVSSスコアは7.5です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-105959
- 高 7.8 cifs-utilsで権限を昇格されるおそれ 一般ユーザーの権限でログインしている攻撃者が、権限昇格を行えるおそれがあります。特権サービスがユーザーの指定した認証情報ファイルを使ってCIFS共有をマウントする際、マウントオプションの入力値が適切に検証されず、不正なオプションを注入されることが原因です。修正版の有無については、最新の情報を確認してください。 CVE-2026-104715
- 高 9.5 librsvgにXInclude処理の解放後使用の脆弱性、リモートから攻撃されるおそれ librsvgでは、入れ子になったXIncludeを含むSVG文書を解析する際に、同名のXMLエンティティ宣言によって解放済みのメモリを参照する問題があります。悪用は確認されていません。影響を受けるのは2.57.5未満、2.57.90以上2.60.3未満、2.61.0以上2.61.5未満、2.61.90以上2.62.4未満、2.62.90以上2.63.2未満のバージョンで、修正版は2.57.5、2.60.3、2.61.5、2.62.4、2.63.2です。 CVE-2026-96889
- 中 5.3 Fetchmail の脆弱性 Fetchmail に 脆弱性 (CVE-2026-94184) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-94184
- 高 8.1 pki-core にACL判定の誤りで権限を回避される脆弱性 pki-core の v2 REST ACL フィルターで、リテラルとワイルドカードが競合した際の権限選択が誤り、より低い権限で証明書プロファイルの作成が許可される問題が見つかりました。CA の発行ポリシーの機密性と完全性が損なわれるおそれがあり、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-80110
- 高 7.0 gvfsのgvfsd-adminに競合状態の不具合 ローカルで権限昇格のおそれ gvfsの管理バックエンドで、特権デーモンgvfsd-adminがソケットの所有者を変更する際に競合状態(TOCTOU)の不具合が見つかりました。ローカルの認証済み攻撃者が悪用すると、/etc/pam.d/suなどroot所有のファイルの所有者を書き換え、root権限を取得されるおそれがあります。修正版の有無については、最新の情報を確認してください。 CVE-2026-88924
- 低 3.0 脆弱性情報 脆弱性 (CVE-2026-87876) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2026-87876
- 中 4.3 境界外読み取り 脆弱性 (CVE-2026-87875) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2026-87875
- 高 7.5 SSSDのIdP認証で別ユーザーとしてログインされるおそれ SSSDのIdP認証プロバイダーに、OIDCのサブジェクト識別子を完全一致ではなく前方一致で比較する不具合が見つかりました。識別子が別のユーザーの先頭部分と一致する攻撃者が、対象ユーザーとして認証されるおそれがあります。影響を受ける版と修正版の情報は、最新の情報を確認してください。 CVE-2026-87853
- 高 7.2 Dogtag PKIに認証済みの管理者が任意のコマンドを実行される脆弱性 Dogtag PKIのプロファイル取り込み機能で入力内容の検証が不十分なため、CA管理者権限を持つ認証済みユーザーが任意のコマンドを実行し、pkiuserアカウントでコードを実行できるおそれがあります。FreeIPAの認証局コンポーネントにも関係します。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-76561
- 高 7.6 libsoupでHTTP/2通信のメモリ解放後使用により情報漏えいやコード実行のおそれ 悪意のあるHTTP/2サーバーや中間者攻撃者が、libsoupのHTTP/2クライアント実装にあるヒープの解放後使用の脆弱性を悪用するおそれがあります。影響を受けるとメモリが壊れ、情報漏えいや任意のコード実行につながるおそれがあります。最新の情報を確認してください。 CVE-2026-85197
- 高 8.8 gvfs のSFTPバックエンドで悪意あるサーバーからヒープ破壊を受ける脆弱性 悪意のあるSFTPサーバーに接続してファイルを読み込むと、gvfsd-sftpプロセスのヒープメモリが破壊され、サービス停止や任意のコード実行につながるおそれがあります。CVSSの基本値は8.8で、深刻度は高とされています。修正版の情報は現時点で確認できていないため、最新の情報を確認してください。 CVE-2026-84268
- 高 7.5 rsyslogでヒープバッファオーバーフローによりサービス停止のおそれ 認証不要の攻撃者が、特別に細工した syslog メッセージを送ることで、rsyslog の RainerScript replace() 関数にヒープバッファオーバーフローを引き起こせます。メモリが壊れ、影響を受けるシステムがサービス拒否(DoS)の状態になるおそれがあります。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-78002
- 中 6.5 Samba の脆弱性 Samba に 脆弱性 (CVE-2026-58224) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-58224
- 高 7.5 Rsyslog に 境界外読み取り Rsyslog に 脆弱性 (CVE-2026-19654) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-19654
- 高 7.1 MRTG の脆弱性 MRTG に 脆弱性 (CVE-2026-72694) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-72694
- 高 7.0 Unicode の脆弱性 Unicode に 脆弱性 (CVE-2025-5222) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-5222