Red Hat Enterprise Linux 86 Extended Update Support
Related 59slug: red-hat-enterprise-linux-86-extended-update-support
Vulnerabilities related to Red Hat Enterprise Linux 86 Extended Update Support 59
- High 7.1 Out-of-Bounds Read in Linux Kernel Vulnerability in Linux Kernel (CVE-2023-6606). Confidential information can be exposed externally. CVE-2023-6606
- High 7.1 Out-of-Bounds Read in Linux Kernel Vulnerability in Linux Kernel (CVE-2023-6610). Confidential information can be exposed externally. CVE-2023-6610
- Medium 5.9 Vulnerability in RSA-PSK CVE-2023-5981
- Exploited High 7.8 Vulnerability in GNU C Library CVE-2023-4911
- Medium 6.5 Vulnerability in Samba's "rpcecho" development server CVE-2023-42669
- Critical 9.1 Path Traversal in Samba CVE-2023-3961
- High 7.5 Vulnerability in Squid CVE-2023-5824
- Medium 6.5 Vulnerability in Samba CVE-2023-4091
- High 8.8 Use-After-Free in Linux Kernel Vulnerability in Linux Kernel (CVE-2023-5178). Successful exploitation can lead to full system takeover. Exploitable via nvmet_tcp_free_crypto. CVE-2023-5178
- High 7.8 Vulnerability in insights-client CVE-2023-3972
- High 7.8 Out-of-Bounds Write in Xorg CVE-2023-5367
- High 7.5 tracker-minersのサンドボックス回避の脆弱性、悪意あるファイルで隔離外のコードが実行されるおそれ 2023年10月に公表された脆弱性です。tracker-minersのサンドボックスに弱点があり、tracker-extractプロセスが別の脆弱性で先に侵害されていると、悪意を持って作られたファイルによってサンドボックスの外でコードが実行されるおそれがあります。CVSSは7.5（高）です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2023-5557
- Medium 4.7 Kernel: race between task migrating pages and another task calling exit_mmap to release those same pages getting invalid opcode bug in include/linux/swapops.h A flaw was found in pfn_swap_entry_to_page in memory management subsystem in the Linux Kernel. In this flaw, an attacker with a local user privilege may cause a denial of service problem due to a BUG statement referencing pmd_t x. CVE-2023-4732
- High 7.0 Out-of-Bounds Write in Linux Kernel CVE-2023-42753
- Medium 5.9 Use-After-Free in glibc Vulnerability in glibc (CVE-2023-4806). Risk of unauthorized operations or information disclosure. CVE-2023-4806
- Medium 5.9 Use-After-Free in glibc Vulnerability in glibc (CVE-2023-4813). Risk of unauthorized operations or information disclosure. CVE-2023-4813
- High 7.8 Vulnerability in subscription-manager CVE-2023-3899
- Medium 5.5 Vulnerability in Linux Kernel CVE-2023-4459
- High 7.5 SQL Injection in Software Collections CVE-2023-39417
- Medium 5.5 Kernel: smsusb: use-after-free caused by do_submit_urb() A use-after-free vulnerability was found in the siano smsusb module in the Linux kernel. The bug occurs during device initialization when the siano device is plugged in. This flaw allows a local user to crash the system, causing a denial of service condition. CVE-2023-4132
- High 7.8 Use-After-Free in Linux Kernel Vulnerability in Linux Kernel (CVE-2023-4004). Successful exploitation can lead to full system takeover. CVE-2023-4004
- Medium 5.5 Vulnerability in Linux kernel's IP framework for transforming packets CVE-2023-3772
- High 7.1 Linuxカーネルのvc_screenに解放後使用の脆弱性、ローカルでクラッシュや情報漏えいのおそれ 2023年7月に公表されたLinuxカーネルの脆弱性で、vc_screenのvcs_readで解放後使用(use-after-free)が起きます。ローカルでログインできる攻撃者が悪用すると、システムがクラッシュしたり、カーネル内部の情報が漏えいしたりするおそれがあります。CVSSは7.1です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2023-3567
- Medium 6.0 Use-After-Free in Qemu Vulnerability in Qemu (CVE-2023-3019). Risk of unauthorized operations or information disclosure. CVE-2023-3019
- High 7.8 Linux カーネルのTUN/TAPドライバーに脆弱性、ローカルユーザーにクラッシュや権限昇格のおそれ 2023年7月に公表された古い脆弱性です。Linux カーネルのTUN/TAPデバイスドライバーで、napi fragsが有効な場合に巨大なネットワークパケットを処理すると範囲外のメモリにアクセスする問題があり、ローカルの利用者がシステムをクラッシュさせたり、権限を昇格させたりするおそれがあります。CVSSは7.8です。修正版の情報は、最新の情報を確認してください。 CVE-2023-3812
- Medium 5.3 Vulnerability in Samba CVE-2023-34968
- Medium 5.3 Vulnerability in Samba CVE-2023-34967
- High 7.5 Vulnerability in Samba CVE-2023-34966
- Medium 5.9 Out-of-Bounds Read in Samba Vulnerability in Samba (CVE-2022-2127). Risk of unauthorized operations or information disclosure. CVE-2022-2127