Red Hat Enterprise Linux 8
関連 75slug: red-hat-enterprise-linux-8
このタグの解説はまだありません。
このタグに関連する脆弱性 78
- 中 6.5 脆弱性情報 脆弱性 (CVE-2026-81666) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2026-81666
- 高 7.5 Corosyncでヒープバッファオーバーフローが発生しクラスタ全体が停止するおそれ Corosyncのメッセージ再構築処理でヒープバッファオーバーフローが見つかりました。隣接するネットワーク上の攻撃者が細工したマルチキャストメッセージを送ると、デーモンがクラッシュし、クラスタ全体がサービス停止するおそれがあります。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-81665
- 高 7.6 libsoupでHTTP/2通信のメモリ解放後使用により情報漏えいやコード実行のおそれ 悪意のあるHTTP/2サーバーや中間者攻撃者が、libsoupのHTTP/2クライアント実装にあるヒープの解放後使用の脆弱性を悪用するおそれがあります。影響を受けるとメモリが壊れ、情報漏えいや任意のコード実行につながるおそれがあります。最新の情報を確認してください。 CVE-2026-85197
- 高 7.8 util-linuxで権限の低いローカル利用者が任意のディレクトリを操作される util-linuxのSUID mount(8)に、制限付きバインドマウントで参照元のパスを固定しない不具合が見つかりました。ローカルの一般ユーザーが認可された参照元やその上位のディレクトリを差し替えると、rootの権限で別のホスト上のディレクトリをマウントさせられ、所有者やモードを変更される可能性があります。修正版の有無については、最新の情報を確認してください。 CVE-2026-78410
- 高 7.0 X-mount.subdir オプションでシンボリックリンクを辿られ、ホスト上の任意のパスがマウントされる X-mount.subdir オプションは、Linux 6.15 以降で open_tree() に AT_SYMLINK_NOFOLLOW を指定して処理されますが、このフラグでは途中のシンボリックリンクを辿ることを防げません。fstab で X-mount.subdir が許可された環境では、ローカルの一般ユーザーがホスト上の任意のパスを意図したマウントポイントに接続できる可能性があります。最新の情報を確認してください。 CVE-2026-78409
- 高 7.9 nsenterのcgroup参加機能で権限を悪用され、root権限のプロセスを停止される nsenterの--join-cgroupオプションで開かれたcgroup.procsのファイルディスクリプタが、後続の権限変更やexecve()をまたいで残るため、攻撃者が用意した対象で動くプログラムがroot相当の権限を引き継ぐおそれがあります。その結果、一般ユーザーがホスト上の無関係なrootプロセスをcgroup間で移動させたり終了させたりできる可能性があります。修正版の有無については、最新の情報を確認してください。 CVE-2026-78408
- 高 8.8 gvfs のSFTPバックエンドで悪意あるサーバーからヒープ破壊を受ける脆弱性 悪意のあるSFTPサーバーに接続してファイルを読み込むと、gvfsd-sftpプロセスのヒープメモリが破壊され、サービス停止や任意のコード実行につながるおそれがあります。CVSSの基本値は8.8で、深刻度は高とされています。修正版の情報は現時点で確認できていないため、最新の情報を確認してください。 CVE-2026-84268
- 中 5.5 libsolv の脆弱性 libsolv に 脆弱性 (CVE-2026-82327) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-82327
- 高 7.5 rsyslogでヒープバッファオーバーフローによりサービス停止のおそれ 認証不要の攻撃者が、特別に細工した syslog メッセージを送ることで、rsyslog の RainerScript replace() 関数にヒープバッファオーバーフローを引き起こせます。メモリが壊れ、影響を受けるシステムがサービス拒否(DoS)の状態になるおそれがあります。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-78002
- 中 6.5 Samba の脆弱性 Samba に 脆弱性 (CVE-2026-58224) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-58224
- 高 7.5 Rsyslog に 境界外読み取り Rsyslog に 脆弱性 (CVE-2026-19654) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-19654
- 高 7.1 MRTG の脆弱性 MRTG に 脆弱性 (CVE-2026-72694) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-72694
- 高 7.5 Red Hat Enterprise Linux の脆弱性 Red Hat Enterprise Linux に 脆弱性 (CVE-2026-18358) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-18358
- 高 7.8 ansible-core の脆弱性 ansible-core に 脆弱性 (CVE-2026-11332) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: 2.21.1rc1 以上に更新。 CVE-2026-11332
- 高 7.0 Unicode の脆弱性 Unicode に 脆弱性 (CVE-2025-5222) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-5222
- 高 7.5 Libexpat の脆弱性 Libexpat に 脆弱性 (CVE-2024-8176) が存在。不正な操作・情報露出のリスクがあります。 CVE-2024-8176
- 中 6.4 grub2 に 境界外書き込み CVE-2025-0684
- 中 6.4 grub2 に 境界外書き込み CVE-2025-0685
- 中 6.4 grub2 に 境界外書き込み CVE-2025-0686
- 高 7.8 grub2 の脆弱性 grub2 に 脆弱性 (CVE-2025-0678) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-0678
- 高 7.8 HFS filesystem に 境界外書き込み CVE-2024-45782
- 中 4.1 Gnu Grub2 の脆弱性 Gnu Grub2 に 脆弱性 (CVE-2024-45778) が存在。不正な操作・情報露出のリスクがあります。 CVE-2024-45778
- 高 7.8 Gnu Grub2 の脆弱性 Gnu Grub2 に 脆弱性 (CVE-2025-0689) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-0689
- 高 7.8 Gnu Grub2 に 境界外書き込み CVE-2025-1125
- 中 6.7 grub2 に 境界外書き込み CVE-2024-45780
- 中 6.0 Gnu Grub2 の脆弱性 Gnu Grub2 に 脆弱性 (CVE-2024-45779) が存在。機密情報が外部に流出する可能性があります。 CVE-2024-45779
- 中 5.9 OpenSSH package の脆弱性 OpenSSH package に 脆弱性 (CVE-2025-26466) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-26466
- 中 6.1 境界外書き込み CVE-2025-0690
- 中 6.4 grub2 に 境界外書き込み CVE-2025-0677
- 中 4.4 grub2 の脆弱性 grub2 に 脆弱性 (CVE-2025-1118) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-1118