Red Hat Enterprise Linux 90 Extended Update Support
Related 42slug: red-hat-enterprise-linux-90-extended-update-support
Vulnerabilities related to Red Hat Enterprise Linux 90 Extended Update Support 42
- High 8.8 Use-After-Free in Linux Kernel Vulnerability in Linux Kernel (CVE-2023-5178). Successful exploitation can lead to full system takeover. Exploitable via nvmet_tcp_free_crypto. CVE-2023-5178
- High 7.8 Vulnerability in insights-client CVE-2023-3972
- High 7.8 Out-of-Bounds Write in Xorg CVE-2023-5367
- High 7.5 tracker-minersのサンドボックス回避の脆弱性、悪意あるファイルで隔離外のコードが実行されるおそれ 2023年10月に公表された脆弱性です。tracker-minersのサンドボックスに弱点があり、tracker-extractプロセスが別の脆弱性で先に侵害されていると、悪意を持って作られたファイルによってサンドボックスの外でコードが実行されるおそれがあります。CVSSは7.5（高）です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2023-5557
- High 7.0 Out-of-Bounds Write in Linux Kernel CVE-2023-42753
- High 7.8 Vulnerability in subscription-manager CVE-2023-3899
- Medium 5.5 Vulnerability in Linux Kernel CVE-2023-4459
- High 7.5 SQL Injection in Software Collections CVE-2023-39417
- High 7.8 Linux カーネルの脆弱性で、ローカルユーザーに権限昇格のおそれ 2023年8月に公表された、Linux カーネルのNetfilterにおけるCVE-2023-4147の脆弱性です。NFTA_RULE_CHAIN_IDを指定してルールを追加すると解放済みメモリを使うため、ローカルユーザーがシステムをクラッシュさせたり、権限を昇格させたりするおそれがあります。CVSSは7.8です。修正版の情報は本文の資料からは確認できないため、最新の情報を確認してください。 CVE-2023-4147
- High 7.8 Use-After-Free in Linux Kernel Vulnerability in Linux Kernel (CVE-2023-4004). Successful exploitation can lead to full system takeover. CVE-2023-4004
- High 7.1 Linuxカーネルのvc_screenに解放後使用の脆弱性、ローカルでクラッシュや情報漏えいのおそれ 2023年7月に公表されたLinuxカーネルの脆弱性で、vc_screenのvcs_readで解放後使用(use-after-free)が起きます。ローカルでログインできる攻撃者が悪用すると、システムがクラッシュしたり、カーネル内部の情報が漏えいしたりするおそれがあります。CVSSは7.1です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2023-3567
- High 7.8 Linux カーネルのTUN/TAPドライバーに脆弱性、ローカルユーザーにクラッシュや権限昇格のおそれ 2023年7月に公表された古い脆弱性です。Linux カーネルのTUN/TAPデバイスドライバーで、napi fragsが有効な場合に巨大なネットワークパケットを処理すると範囲外のメモリにアクセスする問題があり、ローカルの利用者がシステムをクラッシュさせたり、権限を昇格させたりするおそれがあります。CVSSは7.8です。修正版の情報は、最新の情報を確認してください。 CVE-2023-3812