Red Hat Enterprise Linux 88 Extended Update Support
Related 95slug: red-hat-enterprise-linux-88-extended-update-support
Vulnerabilities related to Red Hat Enterprise Linux 88 Extended Update Support 95
- Critical 9.8 Xorg-x11-serverにヒープバッファオーバーフローの脆弱性、特権昇格や任意コード実行のおそれ 2024年1月に公表された古いCVEです。X.Org Serverでは、DeviceFocusEventとXIQueryPointerの応答でボタン状態を確認する際に、割り当て領域を超えて書き込まれるヒープバッファオーバーフローが起きます。CVSSは9.8で、深刻度は緊急です。修正版の情報は本記事の事実に含まれていないため、最新の情報を確認してください。 CVE-2023-6816
- High 7.0 Out-of-Bounds Write in Linux Kernel CVE-2024-0646
- High 7.5 Vulnerability in GnuTLS CVE-2024-0553
- Medium 6.8 Vulnerability in Linux Kernel CVE-2024-0565
- Medium 6.5 Cross-Site Request Forgery (CSRF) in Ipa Vulnerability in Ipa (CVE-2023-5455). Data can be tampered with by attackers. CVE-2023-5455
- Medium 5.5 Kernel: refcount leak in ctnetlink_create_conntrack() A memory leak problem was found in ctnetlink_create_conntrack in net/netfilter/nf_conntrack_netlink.c in the Linux Kernel. This issue may allow a local attacker with CAP_NET_ADMIN privileges to cause a denial of service (DoS) attack due to a refcount overflow. CVE-2023-7192
- High 7.0 Vulnerability in Linux Kernel CVE-2023-6546
- High 7.6 Vulnerability in xorg-server CVE-2023-6478
- High 7.8 Out-of-Bounds Read in xorg-server Vulnerability in xorg-server (CVE-2023-6377). Successful exploitation can lead to full system takeover. CVE-2023-6377
- Medium 4.3 Vulnerability in Codeready Linux Builder Eus CVE-2023-5868
- High 7.1 Out-of-Bounds Read in Linux Kernel Vulnerability in Linux Kernel (CVE-2023-6606). Confidential information can be exposed externally. CVE-2023-6606
- High 7.1 Out-of-Bounds Read in Linux Kernel Vulnerability in Linux Kernel (CVE-2023-6610). Confidential information can be exposed externally. CVE-2023-6610
- Medium 5.9 Vulnerability in RSA-PSK CVE-2023-5981
- Medium 6.5 Vulnerability in Samba's "rpcecho" development server CVE-2023-42669
- Critical 9.1 Path Traversal in Samba CVE-2023-3961
- High 7.5 Vulnerability in Squid CVE-2023-5824
- Medium 6.5 Vulnerability in Samba CVE-2023-4091
- High 8.8 Use-After-Free in Linux Kernel Vulnerability in Linux Kernel (CVE-2023-5178). Successful exploitation can lead to full system takeover. Exploitable via nvmet_tcp_free_crypto. CVE-2023-5178
- High 7.8 Out-of-Bounds Write in Xorg CVE-2023-5367
- High 7.8 Linux カーネルのvmwgfxドライバーに脆弱性、権限を昇格されるおそれ 2023年10月に公表された、Linuxカーネルのvmwgfxドライバーにおける解放後使用の脆弱性です。VMwareゲストでの3Dアクセラレーション有効時に、ローカルの一般ユーザーが権限を昇格させるおそれがあり、CVSSは7.8です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2023-5633
- High 7.5 tracker-minersのサンドボックス回避の脆弱性、悪意あるファイルで隔離外のコードが実行されるおそれ 2023年10月に公表された脆弱性です。tracker-minersのサンドボックスに弱点があり、tracker-extractプロセスが別の脆弱性で先に侵害されていると、悪意を持って作られたファイルによってサンドボックスの外でコードが実行されるおそれがあります。CVSSは7.5（高）です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2023-5557
- Medium 4.7 Kernel: race between task migrating pages and another task calling exit_mmap to release those same pages getting invalid opcode bug in include/linux/swapops.h A flaw was found in pfn_swap_entry_to_page in memory management subsystem in the Linux Kernel. In this flaw, an attacker with a local user privilege may cause a denial of service problem due to a BUG statement referencing pmd_t x. CVE-2023-4732
- High 7.0 Out-of-Bounds Write in Linux Kernel CVE-2023-42753
- High 7.5 SQL Injection in Software Collections CVE-2023-39417
- Medium 5.5 Kernel: smsusb: use-after-free caused by do_submit_urb() A use-after-free vulnerability was found in the siano smsusb module in the Linux kernel. The bug occurs during device initialization when the siano device is plugged in. This flaw allows a local user to crash the system, causing a denial of service condition. CVE-2023-4132
- Medium 5.5 Vulnerability in Linux kernel's IP framework for transforming packets CVE-2023-3772
- High 7.1 Linuxカーネルのvc_screenに解放後使用の脆弱性、ローカルでクラッシュや情報漏えいのおそれ 2023年7月に公表されたLinuxカーネルの脆弱性で、vc_screenのvcs_readで解放後使用(use-after-free)が起きます。ローカルでログインできる攻撃者が悪用すると、システムがクラッシュしたり、カーネル内部の情報が漏えいしたりするおそれがあります。CVSSは7.1です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2023-3567
- Medium 6.0 Use-After-Free in Qemu Vulnerability in Qemu (CVE-2023-3019). Risk of unauthorized operations or information disclosure. CVE-2023-3019
- Medium 6.7 Kernel: vmwgfx: race condition leading to information disclosure vulnerability A race condition vulnerability was found in the vmwgfx driver in the Linux kernel. The flaw exists within the handling of GEM objects. The issue results from improper locking when performing operations on an object. This flaw allows a local privileged user to disclose information in the context of t... CVE-2023-33951
- High 7.8 Linux カーネルのTUN/TAPドライバーに脆弱性、ローカルユーザーにクラッシュや権限昇格のおそれ 2023年7月に公表された古い脆弱性です。Linux カーネルのTUN/TAPデバイスドライバーで、napi fragsが有効な場合に巨大なネットワークパケットを処理すると範囲外のメモリにアクセスする問題があり、ローカルの利用者がシステムをクラッシュさせたり、権限を昇格させたりするおそれがあります。CVSSは7.8です。修正版の情報は、最新の情報を確認してください。 CVE-2023-3812