Red Hat Enterprise Linux 84 Telecommunications Update Service
Related 58slug: red-hat-enterprise-linux-84-telecommunications-update-service
Vulnerabilities related to Red Hat Enterprise Linux 84 Telecommunications Update Service 58
- High 7.8 Use-After-Free in Xorg-x11-server Vulnerability in Xorg-x11-server (CVE-2024-31083). Successful exploitation can lead to full system takeover. CVE-2024-31083
- High 7.3 Vulnerability in Xorg-x11-server CVE-2024-31081
- High 7.3 xorg-server にヒープ領域の過剰読み取りによる情報漏えいの脆弱性 2024年4月に公表された、X.Org Serverのヒープ領域の過剰読み取りによる脆弱性です。攻撃者はX serverに大量の不正な読み取りを行わせ、メモリの内容が漏えいしたりサーバーがクラッシュしたりするおそれがあります。対象はxorg-server 29.1.0以降ですが、修正版は確認できていないため、最新の情報を確認してください。 CVE-2024-31080
- High 8.8 PCPの脆弱性、pmproxy経由で遠隔からコマンドを実行されるおそれ 2024年3月に公表された、PCPのpmproxyの設定に関する脆弱性です。既定の設定ではRedisサーバーのバックエンドがローカルネットワークに公開され、Redisユーザーの権限で遠隔からコマンドを実行されるおそれがあります。影響はバージョン4.3.4以降で、修正版は公表されていません。pmproxyは既定では停止しており、起動している場合のみ悪用できるため、pmproxyを使っているかを確認し、不要であれば停止したうえで最新の情報を確認してください。 CVE-2024-3019
- Low 2.2 Vulnerability in postgresql CVE-2023-5870
- High 7.8 Xorg-x11-serverに脆弱性、SSH X11転送環境で遠隔からコードを実行されるおそれ 2024年2月に公表された、X.Org serverのDisableDevice関数におけるヒープバッファオーバーフローの脆弱性です。アプリケーションがクラッシュするほか、SSH X11転送の環境では遠隔からコードを実行されるおそれがあります。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2024-21886
- High 7.8 Vulnerability in X.Org server CVE-2024-21885
- High 8.0 Vulnerability in Unbound due to incorrect default permissions CVE-2024-1488
- High 7.8 Out-of-Bounds Write in Xorg-x11-server CVE-2024-0229
- Critical 9.8 Xorg-x11-serverにヒープバッファオーバーフローの脆弱性、特権昇格や任意コード実行のおそれ 2024年1月に公表された古いCVEです。X.Org Serverでは、DeviceFocusEventとXIQueryPointerの応答でボタン状態を確認する際に、割り当て領域を超えて書き込まれるヒープバッファオーバーフローが起きます。CVSSは9.8で、深刻度は緊急です。修正版の情報は本記事の事実に含まれていないため、最新の情報を確認してください。 CVE-2023-6816
- High 7.0 Out-of-Bounds Write in Linux Kernel CVE-2024-0646
- Medium 6.5 Cross-Site Request Forgery (CSRF) in Ipa Vulnerability in Ipa (CVE-2023-5455). Data can be tampered with by attackers. CVE-2023-5455
- Medium 5.5 Kernel: refcount leak in ctnetlink_create_conntrack() A memory leak problem was found in ctnetlink_create_conntrack in net/netfilter/nf_conntrack_netlink.c in the Linux Kernel. This issue may allow a local attacker with CAP_NET_ADMIN privileges to cause a denial of service (DoS) attack due to a refcount overflow. CVE-2023-7192
- High 7.0 Vulnerability in Linux Kernel CVE-2023-6546
- High 7.6 Vulnerability in xorg-server CVE-2023-6478
- High 7.8 Out-of-Bounds Read in xorg-server Vulnerability in xorg-server (CVE-2023-6377). Successful exploitation can lead to full system takeover. CVE-2023-6377
- Medium 4.3 Vulnerability in Codeready Linux Builder Eus CVE-2023-5868
- High 7.5 Vulnerability in Squid CVE-2023-5824
- High 8.8 Use-After-Free in Linux Kernel Vulnerability in Linux Kernel (CVE-2023-5178). Successful exploitation can lead to full system takeover. Exploitable via nvmet_tcp_free_crypto. CVE-2023-5178
- High 7.8 Vulnerability in insights-client CVE-2023-3972
- High 7.8 Out-of-Bounds Write in Xorg CVE-2023-5367
- High 7.5 tracker-minersのサンドボックス回避の脆弱性、悪意あるファイルで隔離外のコードが実行されるおそれ 2023年10月に公表された脆弱性です。tracker-minersのサンドボックスに弱点があり、tracker-extractプロセスが別の脆弱性で先に侵害されていると、悪意を持って作られたファイルによってサンドボックスの外でコードが実行されるおそれがあります。CVSSは7.5（高）です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2023-5557
- High 7.0 Out-of-Bounds Write in Linux Kernel CVE-2023-42753
- High 7.8 Vulnerability in subscription-manager CVE-2023-3899
- Medium 5.5 Vulnerability in Linux Kernel CVE-2023-4459
- High 7.5 SQL Injection in Software Collections CVE-2023-39417
- High 7.8 Use-After-Free in Linux Kernel Vulnerability in Linux Kernel (CVE-2023-4004). Successful exploitation can lead to full system takeover. CVE-2023-4004
- High 7.8 Linux カーネルのTUN/TAPドライバーに脆弱性、ローカルユーザーにクラッシュや権限昇格のおそれ 2023年7月に公表された古い脆弱性です。Linux カーネルのTUN/TAPデバイスドライバーで、napi fragsが有効な場合に巨大なネットワークパケットを処理すると範囲外のメモリにアクセスする問題があり、ローカルの利用者がシステムをクラッシュさせたり、権限を昇格させたりするおそれがあります。CVSSは7.8です。修正版の情報は、最新の情報を確認してください。 CVE-2023-3812