Red Hat Enterprise Linux 84 Advanced Mission Critical Update Support
Related 219slug: red-hat-enterprise-linux-84-advanced-mission-critical-update-support
Vulnerabilities related to Red Hat Enterprise Linux 84 Advanced Mission Critical Update Support 219
- Medium 5.5 A log spoofing flaw was found in the Tuned package due to improper sanitization of some API... Vulnerability reported (CVE-2024-52337). Data can be tampered with by attackers. CVE-2024-52337
- High 7.8 Vulnerability in X.org server CVE-2024-9632
- High 7.8 Code Injection in libreswan client plugin for NetworkManager CVE-2024-9050
- Medium 6.5 Vulnerability in github.com/golang-fips/openssl CVE-2024-9355
- Medium 4.4 Pcp: pmpost symlink attack allows escalating pcp to root user A vulnerability was found in Performance Co-Pilot (PCP). This flaw can only be exploited if an attacker has access to a compromised PCP system account. The issue is related to the pmpost tool, which is used to log messages in the system. Under certain conditions, it runs with high-level privileges. CVE-2024-45770
- Medium 5.5 Pcp: pmcd heap corruption through metric pmstore operations A vulnerability was found in Performance Co-Pilot (PCP). This flaw allows an attacker to send specially crafted data to the system, which could cause the program to misbehave or crash. CVE-2024-45769
- High 7.8 Out-of-Bounds Write in QEMU disk image utility (qemu-img) 'info' command CVE-2024-4467
- High 8.1 FreeIPAに認証情報を解読される脆弱性、ドメイン利用者のパスワードを推測されるおそれ 2024年6月に公表された、FreeIPAの脆弱性です。ユーザー権限を奪われた攻撃者が、Kerberosのチケットを手に入れてオフラインで総当たり攻撃を行い、ドメイン利用者のパスワードを割り出すおそれがあります。CVSSは8.1で、深刻度は高とされています。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2024-3183
- High 7.5 Vulnerability in dogtag-pki and pki-core CVE-2023-4727
- Medium 5.9 Vulnerability in Booth CVE-2024-3049
- High 8.1 libndpの脆弱性でバッファオーバーフローが起き、ローカルから悪用されるおそれ 2024年5月31日に公表された、libndpのバッファオーバーフローの脆弱性です。細工したIPv6ルーター通知パケットにより、NetworkManagerでバッファオーバーフローが起きるおそれがあり、CVSSv3の基本値は8.1です。1.0以上1.7-7未満の版が影響を受け、修正版は1.7-7です。修正版への更新を検討してください。 CVE-2024-5564
- High 7.8 Use-After-Free in Xorg-x11-server Vulnerability in Xorg-x11-server (CVE-2024-31083). Successful exploitation can lead to full system takeover. CVE-2024-31083
- High 7.3 Vulnerability in Xorg-x11-server CVE-2024-31081
- High 7.3 xorg-server にヒープ領域の過剰読み取りによる情報漏えいの脆弱性 2024年4月に公表された、X.Org Serverのヒープ領域の過剰読み取りによる脆弱性です。攻撃者はX serverに大量の不正な読み取りを行わせ、メモリの内容が漏えいしたりサーバーがクラッシュしたりするおそれがあります。対象はxorg-server 29.1.0以降ですが、修正版は確認できていないため、最新の情報を確認してください。 CVE-2024-31080
- High 8.8 PCPの脆弱性、pmproxy経由で遠隔からコマンドを実行されるおそれ 2024年3月に公表された、PCPのpmproxyの設定に関する脆弱性です。既定の設定ではRedisサーバーのバックエンドがローカルネットワークに公開され、Redisユーザーの権限で遠隔からコマンドを実行されるおそれがあります。影響はバージョン4.3.4以降で、修正版は公表されていません。pmproxyは既定では停止しており、起動している場合のみ悪用できるため、pmproxyを使っているかを確認し、不要であれば停止したうえで最新の情報を確認してください。 CVE-2024-3019
- Low 2.2 Vulnerability in postgresql CVE-2023-5870
- High 7.8 Xorg-x11-serverに脆弱性、SSH X11転送環境で遠隔からコードを実行されるおそれ 2024年2月に公表された、X.Org serverのDisableDevice関数におけるヒープバッファオーバーフローの脆弱性です。アプリケーションがクラッシュするほか、SSH X11転送の環境では遠隔からコードを実行されるおそれがあります。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2024-21886
- High 7.8 Vulnerability in X.Org server CVE-2024-21885
- High 8.0 Vulnerability in Unbound due to incorrect default permissions CVE-2024-1488
- High 7.8 Out-of-Bounds Write in Xorg-x11-server CVE-2024-0229
- Critical 9.8 Xorg-x11-serverにヒープバッファオーバーフローの脆弱性、特権昇格や任意コード実行のおそれ 2024年1月に公表された古いCVEです。X.Org Serverでは、DeviceFocusEventとXIQueryPointerの応答でボタン状態を確認する際に、割り当て領域を超えて書き込まれるヒープバッファオーバーフローが起きます。CVSSは9.8で、深刻度は緊急です。修正版の情報は本記事の事実に含まれていないため、最新の情報を確認してください。 CVE-2023-6816
- High 7.0 Out-of-Bounds Write in Linux Kernel CVE-2024-0646
- Medium 6.5 Cross-Site Request Forgery (CSRF) in Ipa Vulnerability in Ipa (CVE-2023-5455). Data can be tampered with by attackers. CVE-2023-5455
- Medium 5.5 Kernel: refcount leak in ctnetlink_create_conntrack() A memory leak problem was found in ctnetlink_create_conntrack in net/netfilter/nf_conntrack_netlink.c in the Linux Kernel. This issue may allow a local attacker with CAP_NET_ADMIN privileges to cause a denial of service (DoS) attack due to a refcount overflow. CVE-2023-7192
- High 7.0 Vulnerability in Linux Kernel CVE-2023-6546
- High 7.6 Vulnerability in xorg-server CVE-2023-6478
- High 7.8 Out-of-Bounds Read in xorg-server Vulnerability in xorg-server (CVE-2023-6377). Successful exploitation can lead to full system takeover. CVE-2023-6377
- Medium 4.3 Vulnerability in Codeready Linux Builder Eus CVE-2023-5868
- High 7.5 Vulnerability in Squid CVE-2023-5824
- High 8.8 Use-After-Free in Linux Kernel Vulnerability in Linux Kernel (CVE-2023-5178). Successful exploitation can lead to full system takeover. Exploitable via nvmet_tcp_free_crypto. CVE-2023-5178