Red Hat Enterprise Linux 8 Advanced Virtualization
関連 21slug: red-hat-enterprise-linux-8-advanced-virtualization
このタグの解説はまだありません。
Red Hat Enterprise Linux 8 Advanced Virtualization に関連する脆弱性 21
- 中 6.5 Nbdkit Project の脆弱性 Nbdkit Project に 脆弱性 (CVE-2025-47711) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-47711
- 中 6.5 Nbdkit Project の脆弱性 Nbdkit Project に 脆弱性 (CVE-2025-47712) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-47712
- 低 3.8 QEMU に 情報漏洩 QEMU に 脆弱性 (CVE-2024-8612) が存在。不正な操作・情報露出のリスクがあります。 CVE-2024-8612
- 中 5.5 QEMU の脆弱性 QEMU に 脆弱性 (CVE-2024-8354) が存在。不正な操作・情報露出のリスクがあります。 CVE-2024-8354
- 中 6.2 libvirt の脆弱性 libvirt に 脆弱性 (CVE-2024-8235) が存在。不正な操作・情報露出のリスクがあります。 CVE-2024-8235
- 高 7.5 QEMU NBDサーバーに、サービス妨害を許す脆弱性 QEMUのNBDサーバーには、ソケットを閉じる際の同期処理が不適切なことによるサービス妨害（DoS）の脆弱性（CVE-2024-7409）があります。サーバーを停止する際にクライアントがソケットを開いたままにすると、攻撃を受けるおそれがあります。CVSSは7.5で、2024年8月5日に公開されました。修正版の有無については、最新の情報を確認してください。 CVE-2024-7409
- 高 7.4 libnbdでサーバー証明書の検証が不十分な脆弱性、通信を盗聴・改ざんされるおそれ 2024年8月に公表された脆弱性で、libnbdがTLSでNBDサーバーに接続する際、証明書を正しく検証しないことがあります。中間者攻撃によりNBDの通信が盗み見られたり改ざんされたりするおそれがあり、CVSSは7.4です。影響を受けるのは1.18.0以上1.18.5未満と1.20.0以上1.20.2未満で、修正版は1.18.5と1.20.2です。該当するバージョンを使っている場合は、修正版への更新を急いでください。 CVE-2024-7383
- 中 6.8 QEMU に 境界外読み取り QEMU に 脆弱性 (CVE-2024-6505) が存在。不正な操作・情報露出のリスクがあります。 CVE-2024-6505
- 高 7.8 QEMUのqemu-imgに脆弱性、細工したイメージで外部ファイルを読み書きされるおそれ 2024年7月に公表された、QEMUのqemu-imgの「info」コマンドの脆弱性です。細工したイメージファイルを読み込ませると、ホスト上のプロセスがメモリやCPUを大量に消費してサービス不能になるほか、既存の外部ファイルが読み書きされるおそれがあります。影響を受けるのはバージョン4.0.0以上9.1.0未満のQEMUで、9.1.0で修正されています。9.1.0以降への更新を検討してください。 CVE-2024-4467
- 中 5.5 A flaw was found in the QEMU Virtio PCI Bindings (hw/virtio/virtio-pci.c). An improper release... CVE-2024-4693
- 中 6.2 Libvirt の脆弱性 Libvirt に 脆弱性 (CVE-2024-4418) が存在。不正な操作・情報露出のリスクがあります。data 経由で攻撃可能。 CVE-2024-4418
- 中 5.5 QEMU の脆弱性 QEMU に 脆弱性 (CVE-2024-3567) が存在。不正な操作・情報露出のリスクがあります。 CVE-2024-3567
- 中 6.2 libvirt の脆弱性 libvirt に 脆弱性 (CVE-2024-2494) が存在。不正な操作・情報露出のリスクがあります。 CVE-2024-2494
- 中 5.0 Libvirt の脆弱性 Libvirt に 脆弱性 (CVE-2024-2496) が存在。不正な操作・情報露出のリスクがあります。 CVE-2024-2496
- 中 5.5 Libvirt の脆弱性 Libvirt に 脆弱性 (CVE-2024-1441) が存在。不正な操作・情報露出のリスクがあります。names 経由で攻撃可能。 CVE-2024-1441
- 中 6.5 VNC server while processing ClientCutText messages の脆弱性 CVE-2023-6683
- 中 4.9 Qemu の脆弱性 Qemu に 脆弱性 (CVE-2023-6693) が存在。不正な操作・情報露出のリスクがあります。out_sg 経由で攻撃可能。 CVE-2023-6693
- 中 6.4 Qemu の脆弱性 Qemu に 脆弱性 (CVE-2023-5088) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2023-5088
- 中 6.5 VNC server while processing ClientCutText messages の脆弱性 CVE-2023-3255
- 中 6.0 Qemu に 解放後使用 (Use-After-Free) Qemu に 脆弱性 (CVE-2023-3019) が存在。不正な操作・情報露出のリスクがあります。 CVE-2023-3019
- 中 6.5 libvirt の脆弱性 libvirt に 脆弱性 (CVE-2023-3750) が存在。不正な操作・情報露出のリスクがあります。 CVE-2023-3750