Red Hat Enterprise Linux 88 Extended Update Support
Related 95slug: red-hat-enterprise-linux-88-extended-update-support
Vulnerabilities related to Red Hat Enterprise Linux 88 Extended Update Support 95
- High 7.8 Path Traversal in github.com/containers/buildah CVE-2024-9675
- Medium 4.4 Pcp: pmpost symlink attack allows escalating pcp to root user A vulnerability was found in Performance Co-Pilot (PCP). This flaw can only be exploited if an attacker has access to a compromised PCP system account. The issue is related to the pmpost tool, which is used to log messages in the system. Under certain conditions, it runs with high-level privileges. CVE-2024-45770
- Medium 5.5 Pcp: pmcd heap corruption through metric pmstore operations A vulnerability was found in Performance Co-Pilot (PCP). This flaw allows an attacker to send specially crafted data to the system, which could cause the program to misbehave or crash. CVE-2024-45769
- High 7.8 Out-of-Bounds Write in QEMU disk image utility (qemu-img) 'info' command CVE-2024-4467
- Medium 5.7 389-ds-base: malformed userpassword hash may cause denial of service A denial of service vulnerability was found in the 389-ds-base LDAP server. This issue may allow an authenticated user to cause a server denial of service while attempting to log in with a user with a malformed hash in their password. CVE-2024-5953
- High 8.1 FreeIPAに認証情報を解読される脆弱性、ドメイン利用者のパスワードを推測されるおそれ 2024年6月に公表された、FreeIPAの脆弱性です。ユーザー権限を奪われた攻撃者が、Kerberosのチケットを手に入れてオフラインで総当たり攻撃を行い、ドメイン利用者のパスワードを割り出すおそれがあります。CVSSは8.1で、深刻度は高とされています。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2024-3183
- High 8.8 Authorization Flaw in Freeipa Vulnerability in Freeipa (CVE-2024-2698). Successful exploitation can lead to full system takeover. CVE-2024-2698
- High 7.5 Vulnerability in dogtag-pki and pki-core CVE-2023-4727
- Medium 5.9 Vulnerability in Booth CVE-2024-3049
- High 8.1 libndpの脆弱性でバッファオーバーフローが起き、ローカルから悪用されるおそれ 2024年5月31日に公表された、libndpのバッファオーバーフローの脆弱性です。細工したIPv6ルーター通知パケットにより、NetworkManagerでバッファオーバーフローが起きるおそれがあり、CVSSv3の基本値は8.1です。1.0以上1.7-7未満の版が影響を受け、修正版は1.7-7です。修正版への更新を検討してください。 CVE-2024-5564
- High 7.5 389-ds-baseに細工されたLDAP問い合わせで、サービス運用が妨げられる脆弱性 2024年5月に公表された389-ds-baseの脆弱性です。細工されたLDAP問い合わせによりディレクトリサーバーが処理に失敗し、サービス拒否(DoS)の状態になるおそれがあります。CVSSは7.5(高)です。修正版の情報は、最新の情報を確認してください。 CVE-2024-3657
- Medium 5.7 A denial of service vulnerability was found in 389-ds-base ldap server. This issue may allow an authenticated user to… Vulnerability reported (CVE-2024-2199). Risk of unauthorized operations or information disclosure. Exploitable via userPassword. CVE-2024-2199
- High 7.1 Vulnerability in Sssd CVE-2023-3758
- High 7.8 Use-After-Free in Xorg-x11-server Vulnerability in Xorg-x11-server (CVE-2024-31083). Successful exploitation can lead to full system takeover. CVE-2024-31083
- High 7.3 Vulnerability in Xorg-x11-server CVE-2024-31081
- High 7.3 xorg-server にヒープ領域の過剰読み取りによる情報漏えいの脆弱性 2024年4月に公表された、X.Org Serverのヒープ領域の過剰読み取りによる脆弱性です。攻撃者はX serverに大量の不正な読み取りを行わせ、メモリの内容が漏えいしたりサーバーがクラッシュしたりするおそれがあります。対象はxorg-server 29.1.0以降ですが、修正版は確認できていないため、最新の情報を確認してください。 CVE-2024-31080
- High 8.8 PCPの脆弱性、pmproxy経由で遠隔からコマンドを実行されるおそれ 2024年3月に公表された、PCPのpmproxyの設定に関する脆弱性です。既定の設定ではRedisサーバーのバックエンドがローカルネットワークに公開され、Redisユーザーの権限で遠隔からコマンドを実行されるおそれがあります。影響はバージョン4.3.4以降で、修正版は公表されていません。pmproxyは既定では停止しており、起動している場合のみ悪用できるため、pmproxyを使っているかを確認し、不要であれば停止したうえで最新の情報を確認してください。 CVE-2024-3019
- Medium 5.3 Vulnerability in GnuTLS CVE-2024-28834
- High 8.6 Vulnerability in Buildah CVE-2024-1753
- Low 3.1 Vulnerability in postgresql CVE-2023-39418
- Low 2.2 Vulnerability in postgresql CVE-2023-5870
- High 7.8 Xorg-x11-serverに脆弱性、SSH X11転送環境で遠隔からコードを実行されるおそれ 2024年2月に公表された、X.Org serverのDisableDevice関数におけるヒープバッファオーバーフローの脆弱性です。アプリケーションがクラッシュするほか、SSH X11転送の環境では遠隔からコードを実行されるおそれがあります。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2024-21886
- High 7.8 Vulnerability in X.Org server CVE-2024-21885
- High 8.0 Vulnerability in Unbound due to incorrect default permissions CVE-2024-1488
- Medium 5.5 Vulnerability in 389-ds-base CVE-2024-1062
- High 7.8 Out-of-Bounds Write in Xorg-x11-server CVE-2024-0229
- Medium 6.5 Kernel: null pointer dereference in __nvmet_req_complete A flaw was found in the Linux kernel's NVMe driver. This issue may allow an unauthenticated malicious actor to send a set of crafted TCP packages when using NVMe over TCP, leading the NVMe driver to a NULL pointer dereference in the NVMe driver, causing kernel panic and a denial of service. CVE-2023-6536
- Medium 6.5 Kernel: null pointer dereference in nvmet_tcp_execute_request A flaw was found in the Linux kernel's NVMe driver. This issue may allow an unauthenticated malicious actor to send a set of crafted TCP packages when using NVMe over TCP, leading the NVMe driver to a NULL pointer dereference in the NVMe driver, causing kernel panic and a denial of service. CVE-2023-6535
- Medium 6.5 Kernel: null pointer dereference in nvmet_tcp_build_iovec A flaw was found in the Linux kernel's NVMe driver. This issue may allow an unauthenticated malicious actor to send a set of crafted TCP packages when using NVMe over TCP, leading the NVMe driver to a NULL pointer dereference in the NVMe driver and causing kernel panic and a denial of service. CVE-2023-6356
- Medium 5.9 Vulnerability in Opencryptoki CVE-2024-0914