Red Hat Enterprise Linux 7 Extended Lifecycle Support
関連 149slug: red-hat-enterprise-linux-7-extended-lifecycle-support
このタグの解説はまだありません。
Red Hat Enterprise Linux 7 Extended Lifecycle Support に関連する脆弱性 149
- 中 6.8 The system certificate authority (CA) store in Red Hat products, distributed via ca-certificates... CVE-2026-114406
- 高 8.6 libsoupでWebSocketの送信処理にヒープ領域の溢れ、遠隔から攻撃される恐れ libsoupでは、大きなペイロードを送るマスク付きWebSocketクライアントフレームを作成する際、サイズの切り詰めによりヒープバッファオーバーフローが起きる欠陥が見つかりました。CVSSの基本値は8.6で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-102559
- 高 8.6 Libsoupでwebsocket受信時にヒープバッファオーバーフローが起きる Libsoupのwebsocket受信処理で、攻撃者が細工したフレーム長によりヒープバッファオーバーフローが発生する脆弱性です。受信ペイロードの上限サイズが無制限(0)に設定されている場合に影響を受けます。最新の情報を確認してください。 CVE-2026-102558
- 高 8.6 Libsoupで遠隔から細工されたWebSocketメッセージによりヒープ破損が起きる Libsoupには、分割されたWebSocketメッセージを再構築する際にサイズの上限確認が不十分な問題があります。遠隔の相手が細工したフラグメントを送ると、ヒープ領域が壊れてクラッシュするおそれがあり、CVSSの深刻度は高とされています。最新の情報を確認してください。 CVE-2026-102557
- 高 8.6 Libsoupで細工されたPongフレームによりヒープ破損のおそれ libsoupでWebSocketのPongフレームを処理する際、pongシグナルに渡すデータ型が誤っており、ヒープ破損やクラッシュが起きるおそれがあります。深刻度はHighで、CVSS v3のスコアは8.6です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-102556
- 高 7.5 Flatpak の OCI デルタ解析でヒープ破壊によりコード実行のおそれ Flatpak の OCI デルタストリーム解析処理に、サイズ値の扱いの不整合から生じるヒープバッファオーバーフローの脆弱性が見つかりました。悪意のある OCI レジストリを利用すると、flatpak のインストールや更新時に 32 ビット環境でコードを実行されるおそれがあります。最新の情報を確認してください。 CVE-2026-96280
- 高 9.5 librsvgにXInclude処理の解放後使用の脆弱性、リモートから攻撃されるおそれ librsvgでは、入れ子になったXIncludeを含むSVG文書を解析する際に、同名のXMLエンティティ宣言によって解放済みのメモリを参照する問題があります。悪用は確認されていません。影響を受けるのは2.57.5未満、2.57.90以上2.60.3未満、2.61.0以上2.61.5未満、2.61.90以上2.62.4未満、2.62.90以上2.63.2未満のバージョンで、修正版は2.57.5、2.60.3、2.61.5、2.62.4、2.63.2です。 CVE-2026-96889
- 高 8.8 Flatpakで悪意あるリポジトリからホストの任意の場所に書き込まれるおそれ 悪意のある、または改ざんされた Flatpak リポジトリを利用すると、extract_extra_data() の処理を通じてホストのファイルシステム上の任意の場所に攻撃者の内容を書き込まれるおそれがあります。システムインストールの場合は root 権限で書き込まれるため、影響が大きくなります。影響を受ける版と修正版の情報は最新の情報を確認してください。 CVE-2026-96275
- 高 7.8 Sudo ではTZ環境変数の操作で時間制限の認可を回避される sudoers で NOTBEFORE や NOTAFTER による時刻制限を使っている環境で、ローカルの一般ユーザーが TZ 環境変数を操作し、期限切れのルールを有効と判定させて期限外にコマンドを実行できる問題です。認証の回避は起きず、影響は時刻に基づく認可の判定に限られます。最新の情報を確認してください。 CVE-2026-96512
- 高 8.1 FreeIPA Web UIのパスワード再設定画面にXSS、管理者の権限を乗っ取られるおそれ FreeIPA/IdM の Web UI にあるパスワード再設定画面で DOM ベースのクロスサイトスクリプティングの脆弱性が見つかりました。細工されたリンクを開いて再設定を完了させると、攻撃者が任意のスクリプトを実行できるおそれがあり、管理者が狙われた場合は全体の管理権限を奪われるおそれがあります。最新の情報を確認してください。 CVE-2026-18147
- 高 8.5 libxml2で細工されたXMLによりサービス妨害が起きる脆弱性 細工されたDTDを含むXMLを処理させると、二重解放によりアプリケーションが停止するおそれがあります。影響を受けるのはPythonバインディングを有効にしたlibxml2で、深刻度は高とされています。修正版の有無を含め、最新の情報を確認してください。 CVE-2026-74860
- 高 7.2 Dogtag PKIに認証済みの管理者が任意のコマンドを実行される脆弱性 Dogtag PKIのプロファイル取り込み機能で入力内容の検証が不十分なため、CA管理者権限を持つ認証済みユーザーが任意のコマンドを実行し、pkiuserアカウントでコードを実行できるおそれがあります。FreeIPAの認証局コンポーネントにも関係します。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-76561
- 高 7.5 389 Directory Server で細工された検索要求によりサービスが停止する 389 Directory Server では、認証なしの遠隔の攻撃者が細工した検索要求の連続を送ることで、LDAP サーバーをクラッシュさせ、サービス拒否の状態に陥らせるおそれがあります。CVSS v3 の基本スコアは 7.5 で、重要度は高とされています。最新の情報を確認してください。 CVE-2026-18453
- 高 7.5 389 Directory Serverで認証済み攻撃者によりヒープバッファオーバーフローの恐れ 389 Directory Server(389-ds-base)のSASL I/O層に、ヒープバッファオーバーフローの脆弱性が見つかりました。SASLバインド後に、認証済みのリモート攻撃者がサービス拒否や、条件によってはリモートでのコード実行を引き起こすおそれがあります。修正版の情報については、最新の情報を確認してください。 CVE-2026-18355
- 高 7.5 389 Directory Serverで匿名利用者に認可を回避される脆弱性 389 Directory Serverで、SELFDNのACI評価において匿名クライアントの空のバインドDNが空の属性値と一致と判定される不具合が見つかりました。このため、特定の認証済み利用者に限定されるはずの追加や変更などの操作が、認証されていない匿名クライアントから実行される可能性があります。最新の情報を確認してください。 CVE-2026-76560
- 重大 9.8 FreeIPAで未認証の攻撃者が管理者権限を取得されるおそれ FreeIPAのセルフ管理OTPトークンのACIは認証を必要とせず、トークンのエントリに同時に追加できる属性も制限していません。未認証の攻撃者が遠隔からLDAPクライアントで操作し、任意のKerberosプリンシパルを管理者グループに追加される可能性があり、重大度は緊急(CVSS 9.8)です。最新の情報を確認してください。 CVE-2026-76578
- 高 7.5 Corosyncでヒープバッファオーバーフローが発生しクラスタ全体が停止するおそれ Corosyncのメッセージ再構築処理でヒープバッファオーバーフローが見つかりました。隣接するネットワーク上の攻撃者が細工したマルチキャストメッセージを送ると、デーモンがクラッシュし、クラスタ全体がサービス停止するおそれがあります。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-81665
- 高 8.8 gvfs のSFTPバックエンドで悪意あるサーバーからヒープ破壊を受ける脆弱性 悪意のあるSFTPサーバーに接続してファイルを読み込むと、gvfsd-sftpプロセスのヒープメモリが破壊され、サービス停止や任意のコード実行につながるおそれがあります。CVSSの基本値は8.8で、深刻度は高とされています。修正版の情報は現時点で確認できていないため、最新の情報を確認してください。 CVE-2026-84268
- 高 8.8 WebKitGTKで悪意あるWebコンテンツによりメモリ破損が起きるおそれ WebKitGTKで、悪意のあるWebコンテンツを処理するとメモリ破損が起きるおそれがあります。深刻度は高く、CVSS v3のスコアは8.8です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-83596
- 高 7.5 rsyslogでヒープバッファオーバーフローによりサービス停止のおそれ 認証不要の攻撃者が、特別に細工した syslog メッセージを送ることで、rsyslog の RainerScript replace() 関数にヒープバッファオーバーフローを引き起こせます。メモリが壊れ、影響を受けるシステムがサービス拒否(DoS)の状態になるおそれがあります。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-78002
- 高 8.8 WebKitGTKで悪質なWebコンテンツにより任意のコードを実行される恐れ WebKitGTKで、悪意のあるWebコンテンツを処理すると解放後の使用が起きてメモリが破壊される脆弱性が見つかりました。CVSSの基本値は8.8で、深刻度は高とされています。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-78376
- 高 7.5 FreeIPA で未認証の攻撃によりサービスを停止させられる FreeIPA には、未認証の遠隔攻撃者が大きなフォーム POST リクエストを /ipa/migration/migration.py に送ることで、サービスが停止するおそれがある脆弱性が見つかりました。攻撃を受けるとメモリ使用量が増え、応答が遅くなるなどの影響が出ます。最新の情報を確認してください。 CVE-2026-73197
- 高 8.7 FreeIPA で権限昇格のおそれ、特権サービスになりすまし可能 FreeIPA では、Kerberos のプリンシパル名の一意性チェックが同一名の別表記を区別できず、LDAP への書き込み権限を持つユーザーが既存の特権サービスになりすますプリンシパルを作成できる問題が見つかりました。これにより機密サービスの Kerberos チケットが不正に取得され、ドメイン全体が乗っ取られるおそれがあります。修正版の情報は現時点では確認できていないため、最新の情報を確認してください。 CVE-2026-13097
- 重大 9.6 FreeIPA 信頼関係経由で認証を回避され権限を昇格される恐れ FreeIPA と Active Directory の間に信頼関係が設定されている環境で、AD の認証済みユーザーが TGS のクライアント名を偽装し、FreeIPA のポータル、SMB サーバー、LDAP ディレクトリの認証を回避して権限を昇格できる脆弱性です。FreeIPA サービスが PAC 証明書を検証していないことが原因で、CVSS v3 の基本値は 9.6 の緊急度です。最新の情報を確認してください。 CVE-2026-11861
- 高 7.8 libvirtでローカルの一般ユーザーが権限を昇格されるおそれ libvirtのNodeGetFreePages RPCハンドラーに整数オーバーフローの脆弱性が見つかりました。権限のない一般ユーザーがローカルから悪用すると、ヒープバッファオーバーフローによりlibvirtデーモンのメモリが壊され、サービス妨害や権限昇格につながるおそれがあります。影響を受ける版や修正版の情報は、最新の情報を確認してください。 CVE-2026-18917
- 高 8.2 FreeIPAで権限のない利用者が信頼ドメインの情報を改変される 認証済みの一般利用者が、本来は管理者権限が必要な Active Directory 信頼の更新を実行でき、IPA の LDAP ディレクトリ上の信頼ドメインや ID 範囲の情報を不正に書き換えられるおそれがあります。CVSS v3 の基本スコアは 8.2 で、深刻度は高とされています。修正版の情報は現時点では確認できていないため、最新の情報を確認してください。 CVE-2026-19550
- 高 7.8 libvirt にシンボリックリンク追跡の欠陥、権限昇格のおそれ libvirt には、swtpm ユーザーとして動作するローカルの攻撃者がシンボリックリンクを仕込むことで、任意のファイルの所有者を swtpm ユーザーに変更させられる脆弱性があります。これにより swtpm のサンドボックスから root 相当のファイル所有権の制御に至るおそれがあります。CVSS v3 の基本スコアは 7.8 で、深刻度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-63622
- 高 7.5 dracutで隣接ネットワークから任意のコマンドを実行される dracutのdie()関数がエラーメッセージを適切にシェルエスケープせずに書き出すため、不正なDHCPサーバーを用意した攻撃者が、起動失敗時の緊急用フックスクリプトを通じてroot権限でコマンドを実行できるおそれがあります。深刻度は高で、CVSSスコアは7.5です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-15816
- 高 7.5 389 Directory Serverで遠隔から細工された要求によりサービスが停止する 389 Directory Server(389-ds-base)に、スタックバッファオーバーフローの脆弱性が見つかりました。認証されていない遠隔の攻撃者が細工したLDAPの拡張操作を送ると、LDAPサーバーがクラッシュするおそれがあります。スタック保護機構により、影響はサービス停止にとどまると説明されています。修正版の有無については、最新の情報を確認してください。 CVE-2026-15722
- 高 7.5 389 Directory Serverで認証なしにLDAP検索を操作され設定情報が漏えいするおそれ 389 Directory Serverの CleanAllRUV レプリケーション状態確認の拡張操作で、LDAP検索フィルタが注入される脆弱性です。認証不要の遠隔攻撃者が、レプリケーション用のバインドDNやパスワード格納方式などサーバーの設定情報を取り出すおそれがあります。CVSS v3のスコアは7.5(高)です。修正版の有無を含め、最新の情報を確認してください。 CVE-2026-11770