Red Hat Enterprise Linux 82 Advanced Update Support
関連 98slug: red-hat-enterprise-linux-82-advanced-update-support
このタグの解説はまだありません。
Red Hat Enterprise Linux 82 Advanced Update Support に関連する脆弱性 98
- 高 8.8 PostgreSQLで認証済みユーザーに任意のコードを実行される脆弱性 2024年3月に公表された古いCVEですが、PostgreSQLで配列値の変更時に整数オーバーフローが起きる脆弱性です。認証済みのデータベースユーザーが細工したデータを与えると、任意のコードを実行され、サーバーのメモリを読み取られるおそれがあります。CVSSは8.8で、修正版の情報は本記事の元資料にないため、最新の情報を確認してください。 CVE-2023-5869
- 高 7.8 libxsltでヒープ解放後メモリ参照の脆弱性 クラッシュや攻撃の恐れ libxsltには、属性の型情報が壊れることでメモリが解放された後も参照される脆弱性があります。key()などの処理でツリーフラグメントが生成されると、攻撃者がヒープ領域を破壊したり、アプリケーションがクラッシュしたりするおそれがあります。修正版の有無については、最新の情報を確認してください。 CVE-2025-7425
- 高 7.5 gdk-pixbufのJPEG読み込みで細工画像によりサービス妨害の恐れ gdk-pixbufのJPEG画像読み込み処理にヒープベースのバッファオーバーフローの脆弱性が見つかりました。細工されたJPEG画像をサムネイル生成などで処理させると、利用者の操作なしにアプリケーションがクラッシュし、サービス妨害の状態になるおそれがあります。修正版の情報は事実として確認できていないため、最新の情報を確認してください。 CVE-2026-5201
- 高 7.5 libarchiveで細工されたISO9660イメージにより任意のコードを実行される恐れ libarchiveの32ビット環境において、zisofsのブロックポインタ確保処理に整数オーバーフローの脆弱性が見つかりました。細工されたISO9660イメージを処理させると、ヒープバッファオーバーフローが起きて任意のコードを実行される恐れがあります。修正版の有無については、最新の情報を確認してください。 CVE-2026-5121
- 高 7.5 libarchiveで細工されたRARによりヒープ上の情報が漏えいするおそれ libarchiveのRAR処理で、LZSSスライディングウィンドウのサイズ検証が不適切なため、ヒープメモリの範囲外読み取りが発生します。細工されたRARアーカイブを処理すると、認証や利用者の操作なしで機密性のあるヒープ上の情報が漏えいするおそれがあり、CVSS v3.1のスコアは7.5です。修正版の有無については、最新の情報を確認してください。 CVE-2026-4424
- 高 7.2 389-ds-base にヒープバッファオーバーフロー、遠隔からDoSやコード実行のおそれ 389-ds-base サーバーの schema.c にあるヒープバッファオーバーフローの脆弱性です。多数の属性別名を処理すると、遠隔の攻撃者によってサービス妨害(DoS)やリモートでのコード実行を起こされるおそれがあります。重大度は high で、CVSS v3 のスコアは 7.2 です。修正版の情報については最新の情報を確認してください。 CVE-2025-14905
- 高 8.6 libsoupでスタックバッファオーバーフローが発生し遠隔からコードを実行される恐れ libsoupでは、マルチパートHTTPレスポンスの解析時に長さの計算が誤っており、スタックバッファオーバーフローが発生します。認証やユーザー操作がなくても、細工されたレスポンスを送られることでアプリケーションが異常終了したり、任意のコードを実行されたりするおそれがあります。修正版の有無など、最新の情報を確認してください。 CVE-2026-1761
- 中 6.5 vsftpd の脆弱性 vsftpd に 脆弱性 (CVE-2025-14242) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14242
- 高 8.6 libsoupのNTLM認証でバッファオーバーフローが発生し任意のコードを実行される libsoupのNTLM認証モジュールに、md4sum()関数のスタックベースのバッファオーバーフローの脆弱性が見つかりました。NTLM認証が有効な環境で、ローカルの攻撃者が悪用すると、影響を受けるアプリケーションの権限で任意のコードを実行されるおそれがあります。CVSS v3のスコアは8.6です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-0719
- 高 8.2 libsoupのHTTPヘッダー処理に脆弱性、Hostヘッダーの重複で別ホスト宛てに誤処理されるおそれ libsoupでは、リクエストに複数のHostヘッダーが含まれると、サーバー側で最後のものが採用されます。一方でフロントのプロキシは最初のHostヘッダーを優先することが多く、両者の解釈がずれます。これを悪用されると、リクエストが別のホスト宛てとして扱われ、キャッシュの汚染やホスト単位のアクセス制御の回避につながるおそれがあります。CVSSはv3で8.2です。libsoupを利用するシステムは、修正版への更新を検討してください。 CVE-2025-14523
- 高 8.8 WebKitGTKに悪意あるWebコンテンツで処理が停止する脆弱性 WebKitGTKで、悪意を持って作られたWebコンテンツを処理すると、メモリの扱いの不備によりプロセスが予期せず停止するおそれがあります。CVSS v3のスコアは8.8で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2025-66287
- 高 7.4 WebKitGTKにファイルのドラッグ&ドロップを悪用され情報が漏えいする脆弱性 WebKitGTKには、利用者の操作を介して、利用者が読める任意のファイルの内容が遠隔から漏えいする脆弱性（CVE-2025-13947）があります。ブラウザー外からのドラッグ操作かどうかを検証しない点が原因で、CVSSの基本値は7.4（重要度は高）です。修正版の情報は現時点の資料では確認できないため、最新の情報を確認してください。 CVE-2025-13947
- 高 7.7 GLibのURLエスケープ処理に整数オーバーフローの脆弱性、ヒープ領域の書き込みのおそれ GLibのg_escape_uri_string()関数で、バッファサイズの計算が誤っており、ヒープ領域のバッファオーバーフローが起きるおそれがあります。エスケープが必要な文字を非常に大量に含む文字列を処理すると、長さの計算がオーバーフローし、確保した領域の外へ書き込まれる可能性があります。CVSSは7.7で、重大度は高とされています。修正版の情報は、最新の情報を確認してください。 CVE-2025-13601
- 高 7.5 WebKitGTKとWPE WebKitに細工された入力で処理が停止する脆弱性 WebKitGTKとWPE WebKitには、範囲外の読み取りと整数アンダーフローによる脆弱性（CVE-2025-13502）があります。GLibのリモートインスペクターサーバーに細工したデータを送られると、UIProcessがクラッシュしてサービス拒否の状態になるおそれがあります。CVSSは7.5（高）です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2025-13502
- 高 8.6 Python-kdcproxyに認証なしでサーバー側から内部へ要求される脆弱性 Python-kdcproxyに、認証なしで内部ネットワークへの要求を発生させられる脆弱性（CVE-2025-59088）が見つかりました。CVSSの基本値は8.6で、攻撃者が用意したDNSのSRVレコードを使い、内部のホストやポートを探られるおそれがあります。設定で「use_dns」を明示的にfalseにしている環境は影響を受けません。修正版の情報は公表されていないため、最新の情報を確認してください。 CVE-2025-59088
- 高 7.3 X.Org X serverの脆弱性で、メモリが壊れクラッシュするおそれ X.Org X serverのXKB拡張で、クライアントの切断時にリソースの解放処理に不具合があり、解放済みのメモリを使う脆弱性（CVE-2025-62230）が見つかりました。影響はメモリの破損やクラッシュで、CVSSの基本値は7.3（高）です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2025-62230
- 高 7.3 Xwayland に解放後使用の脆弱性、任意のコードを実行されるおそれ 2025年10月に公表された、Xwaylandの解放後使用の脆弱性(CVE-2025-62229)です。X11 Present拡張の通知処理で誤ったエラー処理があり、メモリが壊れたり強制終了したりするおそれがあり、任意のコードを実行されるおそれもあるとされています。1.15.0以上24.1.9未満が影響を受け、24.1.9で修正されています。対象の版を使っている場合は、修正版への更新を優先してください。 CVE-2025-62229
- 高 7.3 Xorgの Xkb 拡張に脆弱性、攻撃されるとメモリ破損やクラッシュのおそれ X.Org X サーバーのXkb拡張にある XkbSetCompatMap() 関数で、境界チェックが不十分なため符号なし short の値があふれる脆弱性が見つかりました。細工された入力データを送られると、メモリが壊れたりサーバーが停止したりするおそれがあります。CVSSは7.3で、深刻度は高とされています。修正版の情報は、最新の情報を確認してください。 CVE-2025-62231
- 高 8.8 SSSDの既定設定に権限昇格の脆弱性、AD参加Linuxに影響 SSSDのKerberos認証でan2lnプラグインへのフォールバックが起きる問題で、特定のAD属性を変更できる攻撃者が特権ユーザーになりすませます。CVSSは8.8で、ドメイン参加のLinuxホストで不正アクセスや権限昇格のおそれがあります。修正版の情報は公開されていないため、最新の情報を確認してください。 CVE-2025-11561
- 高 7.5 Libsoupに情報が漏れる脆弱性、Cookieの有効期限処理が原因 Libsoupは、GNOMEなどで広く使われるHTTP通信ライブラリーです。Cookieの有効期限に細工された値が含まれると、範囲外のメモリを読み取ってしまい、プロセスのメモリ内容が意図せず漏れるおそれがあります。CVSSの基本値は7.5で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2025-11021
- 高 8.8 Libtiffに細工したTIFFファイルで任意のコードを実行される脆弱性 細工されたTIFF画像ファイルを処理すると、任意のメモリ領域に書き込みが行われ、アプリケーションが強制終了するおそれがあります。また、利用者の権限でコードを実行される可能性もあります。CVSSは8.8で、深刻度は高とされています。修正版の情報は、最新の情報を確認してください。 CVE-2025-9900
- 高 8.5 Udisksに権限昇格される脆弱性、特権ユーザーのファイルに触れられるおそれ Udisksのデーモンで、権限のないローカルユーザーが不正な値を指定して境界外の読み取りを起こせる脆弱性が見つかりました。悪用されるとデーモンがクラッシュするほか、特権ユーザーのファイルにアクセスされて権限昇格につながるおそれがあり、CVSSは8.5です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2025-8067
- 高 7.5 gdk-pixbufに細工したJPEG画像で脆弱性、任意のコードを実行されるおそれ gdk-pixbufのJPEG読み込み処理と、glibのBase64符号化処理に、ヒープバッファオーバーフローの脆弱性が見つかりました。細工されたJPEG画像を処理すると、範囲外のメモリを読み取り、アプリケーションが異常終了したり、任意のコードを実行されたりするおそれがあります。CVSSは7.5です。影響を受ける版と修正版は、公開されている情報で確認してください。 CVE-2025-7345
- 中 5.4 Openshift Container Platform に 境界外読み取り Openshift Container Platform に 脆弱性 (CVE-2025-5318) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-5318
- 高 7.8 Xorg-x11-server-xwaylandにRandR拡張の整数オーバーフロー脆弱性、権限昇格のおそれ RandR拡張のRRChangeProviderProperty関数で入力値の検証が不十分なため、割り当てサイズの計算で整数オーバーフローが起きます。CVSSv3は7.8で、重要度は高とされています。最新の情報を確認してください。 CVE-2025-49180
- 高 7.3 Xorg-x11-server-xwayland、X Recordの整数オーバーフローで長さ検査を回避される脆弱性 X Record拡張機能のRecordSanityCheckRegisterClients関数で、要求長の計算時に整数オーバーフローを検査していないため、クライアントが長さ検査を回避できる脆弱性です。CVSS v3は7.3で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2025-49179
- 中 5.5 脆弱性情報 脆弱性 (CVE-2025-49178) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2025-49178
- 高 7.3 Xorg-x11-server-xwaylandに整数オーバーフローの脆弱性、サイズ検査を回避されるおそれ Xorg-x11-server-xwaylandなどのBig Requests拡張で、要求の長さを4倍してから上限と比べるため、整数オーバーフローが起きて検査を回避されるおそれがあります。CVSSは7.3で、重大度はhighと評価されています。修正版については最新の情報を確認してください。 CVE-2025-49176
- 中 6.1 animated cursors に 境界外読み取り animated cursors に 脆弱性 (CVE-2025-49175) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-49175
- 重大 9.1 FreeIPAにホストからドメイン全体の権限を奪われる脆弱性 FreeIPAでは、管理者アカウントのkrbCanonicalNameの一意性が初期設定で検証されず、管理者と同じ正規名を持つサービスを作成できます。悪用されると、管理者のKerberosチケットを取得され、レルム全体で管理作業を行われるおそれがあります。CVSSは9.1です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2025-4404