Red Hat Enterprise Linux 86 Extended Update Support
Related 59slug: red-hat-enterprise-linux-86-extended-update-support
No explanation yet for this tag.
Vulnerabilities related to Red Hat Enterprise Linux 86 Extended Update Support 59
- High 8.8 Vulnerability in PostgreSQL CVE-2023-5869
- High 7.5 Vulnerability in mariadb-min CVE-2023-5157
- High 7.1 Vulnerability in Sssd CVE-2023-3758
- High 7.8 Use-After-Free in Xorg-x11-server Vulnerability in Xorg-x11-server (CVE-2024-31083). Successful exploitation can lead to full system takeover. CVE-2024-31083
- High 7.3 Vulnerability in Xorg-x11-server CVE-2024-31081
- High 7.3 xorg-server にヒープ領域の過剰読み取りによる情報漏えいの脆弱性 2024年4月に公表された、X.Org Serverのヒープ領域の過剰読み取りによる脆弱性です。攻撃者はX serverに大量の不正な読み取りを行わせ、メモリの内容が漏えいしたりサーバーがクラッシュしたりするおそれがあります。対象はxorg-server 29.1.0以降ですが、修正版は確認できていないため、最新の情報を確認してください。 CVE-2024-31080
- High 8.8 PCPの脆弱性、pmproxy経由で遠隔からコマンドを実行されるおそれ 2024年3月に公表された、PCPのpmproxyの設定に関する脆弱性です。既定の設定ではRedisサーバーのバックエンドがローカルネットワークに公開され、Redisユーザーの権限で遠隔からコマンドを実行されるおそれがあります。影響はバージョン4.3.4以降で、修正版は公表されていません。pmproxyは既定では停止しており、起動している場合のみ悪用できるため、pmproxyを使っているかを確認し、不要であれば停止したうえで最新の情報を確認してください。 CVE-2024-3019
- Medium 5.3 Vulnerability in GnuTLS CVE-2024-28834
- High 8.6 Vulnerability in Buildah CVE-2024-1753
- Low 2.2 Vulnerability in postgresql CVE-2023-5870
- High 7.8 Xorg-x11-serverに脆弱性、SSH X11転送環境で遠隔からコードを実行されるおそれ 2024年2月に公表された、X.Org serverのDisableDevice関数におけるヒープバッファオーバーフローの脆弱性です。アプリケーションがクラッシュするほか、SSH X11転送の環境では遠隔からコードを実行されるおそれがあります。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2024-21886
- High 7.8 Vulnerability in X.Org server CVE-2024-21885
- High 8.0 Vulnerability in Unbound due to incorrect default permissions CVE-2024-1488
- Medium 5.5 Vulnerability in 389-ds-base CVE-2024-1062
- High 7.8 Out-of-Bounds Write in Xorg-x11-server CVE-2024-0229
- Medium 6.5 Kernel: null pointer dereference in __nvmet_req_complete A flaw was found in the Linux kernel's NVMe driver. This issue may allow an unauthenticated malicious actor to send a set of crafted TCP packages when using NVMe over TCP, leading the NVMe driver to a NULL pointer dereference in the NVMe driver, causing kernel panic and a denial of service. CVE-2023-6536
- Medium 6.5 Kernel: null pointer dereference in nvmet_tcp_execute_request A flaw was found in the Linux kernel's NVMe driver. This issue may allow an unauthenticated malicious actor to send a set of crafted TCP packages when using NVMe over TCP, leading the NVMe driver to a NULL pointer dereference in the NVMe driver, causing kernel panic and a denial of service. CVE-2023-6535
- Medium 6.5 Kernel: null pointer dereference in nvmet_tcp_build_iovec A flaw was found in the Linux kernel's NVMe driver. This issue may allow an unauthenticated malicious actor to send a set of crafted TCP packages when using NVMe over TCP, leading the NVMe driver to a NULL pointer dereference in the NVMe driver and causing kernel panic and a denial of service. CVE-2023-6356
- Medium 5.9 Vulnerability in Opencryptoki CVE-2024-0914
- Critical 9.8 Xorg-x11-serverにヒープバッファオーバーフローの脆弱性、特権昇格や任意コード実行のおそれ 2024年1月に公表された古いCVEです。X.Org Serverでは、DeviceFocusEventとXIQueryPointerの応答でボタン状態を確認する際に、割り当て領域を超えて書き込まれるヒープバッファオーバーフローが起きます。CVSSは9.8で、深刻度は緊急です。修正版の情報は本記事の事実に含まれていないため、最新の情報を確認してください。 CVE-2023-6816
- High 7.0 Out-of-Bounds Write in Linux Kernel CVE-2024-0646
- High 7.5 Vulnerability in GnuTLS CVE-2024-0553
- Medium 6.8 Vulnerability in Linux Kernel CVE-2024-0565
- High 7.8 Linux Kernelでディスク取り外し後に解放済みメモリを参照する脆弱性 2024年1月に公表された、Linux Kernelの解放後使用（use-after-free）の脆弱性です。ディスクを取り外した際に、解放済みのメモリを参照してしまう問題が起きるとされています。影響を受けるのは6.0-rc3より前のバージョンで、6.0-rc3で修正されています。公表から時間がたっていますが、影響するバージョンを使っている場合は修正版への更新を検討してください。 CVE-2024-0562
- Medium 6.5 Cross-Site Request Forgery (CSRF) in Ipa Vulnerability in Ipa (CVE-2023-5455). Data can be tampered with by attackers. CVE-2023-5455
- Medium 5.5 Kernel: refcount leak in ctnetlink_create_conntrack() A memory leak problem was found in ctnetlink_create_conntrack in net/netfilter/nf_conntrack_netlink.c in the Linux Kernel. This issue may allow a local attacker with CAP_NET_ADMIN privileges to cause a denial of service (DoS) attack due to a refcount overflow. CVE-2023-7192
- High 7.0 Vulnerability in Linux Kernel CVE-2023-6546
- High 7.6 Vulnerability in xorg-server CVE-2023-6478
- High 7.8 Out-of-Bounds Read in xorg-server Vulnerability in xorg-server (CVE-2023-6377). Successful exploitation can lead to full system takeover. CVE-2023-6377
- Medium 4.3 Vulnerability in Codeready Linux Builder Eus CVE-2023-5868