Red Hat Enterprise Linux 8
関連 75slug: red-hat-enterprise-linux-8
このタグの解説はまだありません。
このタグに関連する脆弱性 78
- 中 6.8 The system certificate authority (CA) store in Red Hat products, distributed via ca-certificates... CVE-2026-114406
- 中 6.1 A flaw was found in OpenSCAP. When decomposing a Source DataStream (SDS) file, the application... CVE-2026-85518
- 低 3.7 A flaw was found in the PathResourceManager component of the Undertow web server. This component... CVE-2026-114370
- 中 6.2 A flaw was found in libmodulemd. In the module stream v2 rpm-map emission path, an inner loop... CVE-2026-92824
- 中 6.2 A flaw was found in libmodulemd. In builds with rpmio support enabled, compressed modulemd YAML... CVE-2026-92823
- 中 6.2 A flaw was found in libmodulemd. When parsing module metadata, the xmd field is converted into... CVE-2026-92822
- 中 5.1 A flaw was found in device-mapper-multipath. A local user can trigger an out-of-bounds read by... CVE-2026-114038
- 高 7.3 Ghostscriptで細工されたPostScriptファイルにより保護回避とコマンド実行のおそれ 細工されたPostScriptファイルを処理すると、-dSAFER の制限を回避され、許可されていないパスのファイルにアクセスされたりコマンドを実行されたりするおそれがあります。影響を受けるのはRed Hat Enterprise Linux 8に含まれるGhostscriptです。修正版の情報は現時点では確認できていないため、最新の情報を確認してください。 CVE-2026-112177
- 高 7.8 GIMPで細工されたXCFを開くと任意のコードを実行されるおそれ 細工されたXCFファイルを開くと、パスの選択後に読み込みに失敗する処理でメモリの解放後使用が起き、メインプロセスがクラッシュしたり任意のコードを実行されたりするおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の有無は事実情報に含まれていないため、公式の案内を確認し、更新が提供されしだい適用してください。 CVE-2026-112261
- 高 7.8 GIMPで細工されたXCFファイルを開くと任意のコードを実行されるおそれ GIMPのXCFローダーに解放後使用の脆弱性があり、細工されたXCFファイルを開くとクラッシュや任意のコード実行につながるおそれがあります。CVSSv3の基本値は7.8で、重要度は高とされています。影響を受ける版と修正版の情報は事実に含まれていないため、公式の案内を確認し、信頼できないXCFファイルを開かないようにしてください。 CVE-2026-112258
- 高 7.8 GIMPのPSDサムネイル処理に欠陥、細工されたファイルでコード実行のおそれ GIMPのPSDサムネイル読み込み処理に脆弱性があり、細工されたグレースケールのPSDサムネイルを開くと、ヒープ領域の範囲外読み書きによりプログラムが異常終了し、任意のコードを実行されるおそれがあります。CVSS v3.1の基本スコアは7.8で、重要度は高とされています。修正版の情報は事実に含まれていないため、公式の案内を確認し、信頼できないPSDファイルを開かないようにしてください。 CVE-2026-112257
- 高 7.1 GIMPで細工されたXCFファイルを開くと隣接するヒープの情報が漏えいし使用不能になる GIMPで、不正に細工されたXCFファイルのテキストレイヤー付加情報を開くと、ヒープ領域の範囲外読み取りが起こり、隣接するメモリの内容がレイヤーのテキストに漏えいしたり、サービス妨害(DoS)が発生したりするおそれがあります。重大度は High(CVSS v3.1 基本値 7.1)です。修正版の情報は本記事の事実には含まれていないため、GIMPの公式情報で最新版を確認し、信頼できないXCFファイルは開かないようにしてください。 CVE-2026-112260
- 中 5.5 GIMP の脆弱性 GIMP に 脆弱性 (CVE-2026-112259) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-112259
- 高 7.4 bootc と ostree で署名されていない OS イメージが再起動後に起動される恐れ bootc と ostree では、ステージング済みのデプロイが現在のコンテナ署名ポリシーに照らして再検証されないまま確定されます。以前の緩いポリシーで用意された未署名の OS が、ポリシーを厳格化した後も起動可能なままになり、再起動時にホストが完全に乗っ取られるおそれがあります(CVSS v3 7.4、深刻度は高)。影響を受ける版や修正版の有無は、提供された情報からは確認できません。 CVE-2026-16460
- 中 6.6 Nautilus の脆弱性 Nautilus に 脆弱性 (CVE-2026-111802) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-111802
- 高 7.0 GIMPのPVRファイル処理で細工されたファイルによりコードを実行される恐れ GIMPのfile-pvrプラグインに整数オーバーフローの脆弱性が見つかりました。細工されたPowerVR(.pvr)ファイルを利用者が開くかプレビューすると、ヒープバッファオーバーフローが起き, 任意のコード実行やアプリケーションのクラッシュによるサービス妨害につながるおそれがあります。修正版の情報は現時点で確認できていないため、最新の情報を確認してください。 CVE-2026-62439
- 高 7.5 spice-serverで認証済みクライアントにヒープメモリを読み書きされるおそれ spice-serverの複数のマイグレーションデータ処理で、クライアントが指定するオフセットの範囲検査が不足しています。認証済みの悪意あるSPICEクライアントが仮想マシンのライブマイグレーション中に、任意のヒープメモリを読み取ったりヒープを破壊したりするおそれがあり、CVSSは7.5です。修正版の有無については、最新の情報を確認してください。 CVE-2026-105958
- 高 7.5 spice-serverで認証済みクライアントによりヒープ領域を溢れさせられる spice-serverのGLZエンコーダー辞書の復元処理で、サイズの型変換により整数の切り捨てが起きる問題が見つかりました。認証済みの悪意あるSPICEクライアントが、VMのライブマイグレーション中に細工したmax_encodersの値を送ることで、大規模なヒープバッファオーバーフローを引き起こすおそれがあります。深刻度は高く、CVSSスコアは7.5です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-105959
- 高 7.8 cifs-utilsで権限を昇格されるおそれ 一般ユーザーの権限でログインしている攻撃者が、権限昇格を行えるおそれがあります。特権サービスがユーザーの指定した認証情報ファイルを使ってCIFS共有をマウントする際、マウントオプションの入力値が適切に検証されず、不正なオプションを注入されることが原因です。修正版の有無については、最新の情報を確認してください。 CVE-2026-104715
- 高 9.5 librsvgにXInclude処理の解放後使用の脆弱性、リモートから攻撃されるおそれ librsvgでは、入れ子になったXIncludeを含むSVG文書を解析する際に、同名のXMLエンティティ宣言によって解放済みのメモリを参照する問題があります。悪用は確認されていません。影響を受けるのは2.57.5未満、2.57.90以上2.60.3未満、2.61.0以上2.61.5未満、2.61.90以上2.62.4未満、2.62.90以上2.63.2未満のバージョンで、修正版は2.57.5、2.60.3、2.61.5、2.62.4、2.63.2です。 CVE-2026-96889
- 高 7.8 Sudo ではTZ環境変数の操作で時間制限の認可を回避される sudoers で NOTBEFORE や NOTAFTER による時刻制限を使っている環境で、ローカルの一般ユーザーが TZ 環境変数を操作し、期限切れのルールを有効と判定させて期限外にコマンドを実行できる問題です。認証の回避は起きず、影響は時刻に基づく認可の判定に限られます。最新の情報を確認してください。 CVE-2026-96512
- 中 5.3 Fetchmail の脆弱性 Fetchmail に 脆弱性 (CVE-2026-94184) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-94184
- 高 8.1 pki-core にACL判定の誤りで権限を回避される脆弱性 pki-core の v2 REST ACL フィルターで、リテラルとワイルドカードが競合した際の権限選択が誤り、より低い権限で証明書プロファイルの作成が許可される問題が見つかりました。CA の発行ポリシーの機密性と完全性が損なわれるおそれがあり、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-80110
- 高 7.1 Redis クラスタバスの不正パケットで情報漏えいやサービス停止のおそれ Redis Community のクラスタバスで PING・PONG・MEET パケットを処理する際、文字列を含む拡張データの終端チェックが不足しており、細工されたパケットにより範囲外読み取りが起きるおそれがあります。影響として情報漏えいや遠隔からのサービス停止が考えられ、CVSS v3 の基本値は 7.1 です。Redis Software および Redis Enterprise は影響を受けません。修正版の情報は、最新の情報を確認してください。 CVE-2026-92925
- 高 7.8 flatpak-builderでGitフックが実行され任意のコードを実行される flatpak-builderでuse-git-am: trueを使ってパッチソースを適用する際、Gitのフックが無効化されていないため、悪意のあるソースに仕込まれたpost-applypatchフックがビルド中にホスト上で実行される問題です。実行されたコードは、flatpak-builderを実行したユーザーの権限で動作します。最新の情報を確認してください。 CVE-2026-86320
- 高 7.0 gvfsのgvfsd-adminに競合状態の不具合 ローカルで権限昇格のおそれ gvfsの管理バックエンドで、特権デーモンgvfsd-adminがソケットの所有者を変更する際に競合状態(TOCTOU)の不具合が見つかりました。ローカルの認証済み攻撃者が悪用すると、/etc/pam.d/suなどroot所有のファイルの所有者を書き換え、root権限を取得されるおそれがあります。修正版の有無については、最新の情報を確認してください。 CVE-2026-88924
- 中 4.3 境界外読み取り 脆弱性 (CVE-2026-87875) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2026-87875
- 低 3.0 脆弱性情報 脆弱性 (CVE-2026-87876) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2026-87876
- 高 7.5 SSSDのIdP認証で別ユーザーとしてログインされるおそれ SSSDのIdP認証プロバイダーに、OIDCのサブジェクト識別子を完全一致ではなく前方一致で比較する不具合が見つかりました。識別子が別のユーザーの先頭部分と一致する攻撃者が、対象ユーザーとして認証されるおそれがあります。影響を受ける版と修正版の情報は、最新の情報を確認してください。 CVE-2026-87853
- 高 7.2 Dogtag PKIに認証済みの管理者が任意のコマンドを実行される脆弱性 Dogtag PKIのプロファイル取り込み機能で入力内容の検証が不十分なため、CA管理者権限を持つ認証済みユーザーが任意のコマンドを実行し、pkiuserアカウントでコードを実行できるおそれがあります。FreeIPAの認証局コンポーネントにも関係します。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-76561