Red Hat Enterprise Linux 92 Extended Update Support
Related 106slug: red-hat-enterprise-linux-92-extended-update-support
Vulnerabilities related to Red Hat Enterprise Linux 92 Extended Update Support 106
- High 7.8 Path Traversal in github.com/containers/buildah CVE-2024-9675
- Medium 4.4 Pcp: pmpost symlink attack allows escalating pcp to root user A vulnerability was found in Performance Co-Pilot (PCP). This flaw can only be exploited if an attacker has access to a compromised PCP system account. The issue is related to the pmpost tool, which is used to log messages in the system. Under certain conditions, it runs with high-level privileges. CVE-2024-45770
- Medium 5.5 Pcp: pmcd heap corruption through metric pmstore operations A vulnerability was found in Performance Co-Pilot (PCP). This flaw allows an attacker to send specially crafted data to the system, which could cause the program to misbehave or crash. CVE-2024-45769
- High 7.5 Vulnerability in Libtiff CVE-2024-7006
- High 7.5 Vulnerability in QEMU NBD Server CVE-2024-7409
- High 7.0 A signal handler race condition vulnerability was found in OpenSSH's server (sshd), where a... Vulnerability reported (CVE-2024-6409). Risk of unauthorized operations or information disclosure. CVE-2024-6409
- High 7.8 Out-of-Bounds Write in QEMU disk image utility (qemu-img) 'info' command CVE-2024-4467
- High 8.1 Vulnerability in Sonicwall macOS CVE-2024-6387
- Medium 5.7 389-ds-base: malformed userpassword hash may cause denial of service A denial of service vulnerability was found in the 389-ds-base LDAP server. This issue may allow an authenticated user to cause a server denial of service while attempting to log in with a user with a malformed hash in their password. CVE-2024-5953
- High 8.1 FreeIPAに認証情報を解読される脆弱性、ドメイン利用者のパスワードを推測されるおそれ 2024年6月に公表された、FreeIPAの脆弱性です。ユーザー権限を奪われた攻撃者が、Kerberosのチケットを手に入れてオフラインで総当たり攻撃を行い、ドメイン利用者のパスワードを割り出すおそれがあります。CVSSは8.1で、深刻度は高とされています。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2024-3183
- High 8.8 Authorization Flaw in Freeipa Vulnerability in Freeipa (CVE-2024-2698). Successful exploitation can lead to full system takeover. CVE-2024-2698
- High 7.5 Vulnerability in dogtag-pki and pki-core CVE-2023-4727
- Medium 5.9 Vulnerability in Booth CVE-2024-3049
- High 8.1 libndpの脆弱性でバッファオーバーフローが起き、ローカルから悪用されるおそれ 2024年5月31日に公表された、libndpのバッファオーバーフローの脆弱性です。細工したIPv6ルーター通知パケットにより、NetworkManagerでバッファオーバーフローが起きるおそれがあり、CVSSv3の基本値は8.1です。1.0以上1.7-7未満の版が影響を受け、修正版は1.7-7です。修正版への更新を検討してください。 CVE-2024-5564
- High 7.5 389-ds-baseに細工されたLDAP問い合わせで、サービス運用が妨げられる脆弱性 2024年5月に公表された389-ds-baseの脆弱性です。細工されたLDAP問い合わせによりディレクトリサーバーが処理に失敗し、サービス拒否(DoS)の状態になるおそれがあります。CVSSは7.5(高)です。修正版の情報は、最新の情報を確認してください。 CVE-2024-3657
- Medium 5.7 A denial of service vulnerability was found in 389-ds-base ldap server. This issue may allow an authenticated user to… Vulnerability reported (CVE-2024-2199). Risk of unauthorized operations or information disclosure. Exploitable via userPassword. CVE-2024-2199
- Medium 6.2 Vulnerability in Libvirt CVE-2024-4418
- Medium 6.2 Rpm-ostree: world-readable /etc/shadow file A security vulnerability has been discovered within rpm-ostree, pertaining to the /etc/shadow file in default builds having the world-readable bit enabled. This issue arises from the default permissions being set at a higher level than recommended, potentially exposing sensitive authentication data... CVE-2024-2905
- High 7.1 Vulnerability in Sssd CVE-2023-3758
- High 7.8 Use-After-Free in Xorg-x11-server Vulnerability in Xorg-x11-server (CVE-2024-31083). Successful exploitation can lead to full system takeover. CVE-2024-31083
- High 7.3 Vulnerability in Xorg-x11-server CVE-2024-31081
- High 7.3 xorg-server にヒープ領域の過剰読み取りによる情報漏えいの脆弱性 2024年4月に公表された、X.Org Serverのヒープ領域の過剰読み取りによる脆弱性です。攻撃者はX serverに大量の不正な読み取りを行わせ、メモリの内容が漏えいしたりサーバーがクラッシュしたりするおそれがあります。対象はxorg-server 29.1.0以降ですが、修正版は確認できていないため、最新の情報を確認してください。 CVE-2024-31080
- High 8.8 PCPの脆弱性、pmproxy経由で遠隔からコマンドを実行されるおそれ 2024年3月に公表された、PCPのpmproxyの設定に関する脆弱性です。既定の設定ではRedisサーバーのバックエンドがローカルネットワークに公開され、Redisユーザーの権限で遠隔からコマンドを実行されるおそれがあります。影響はバージョン4.3.4以降で、修正版は公表されていません。pmproxyは既定では停止しており、起動している場合のみ悪用できるため、pmproxyを使っているかを確認し、不要であれば停止したうえで最新の情報を確認してください。 CVE-2024-3019
- Medium 5.3 Vulnerability in GnuTLS CVE-2024-28834
- High 7.5 Vulnerability in github.com/golang-fips/go CVE-2024-1394
- Medium 5.0 A flaw has been discovered in GnuTLS where an application crash can be induced when attempting to... Vulnerability reported (CVE-2024-28835). Risk of unauthorized operations or information disclosure. CVE-2024-28835
- High 8.6 Vulnerability in Buildah CVE-2024-1753
- Medium 5.9 A timing-based side-channel flaw was found in libgcrypt's RSA implementation. This issue may... Vulnerability reported (CVE-2024-2236). Confidential information can be exposed externally. CVE-2024-2236
- Low 3.1 Vulnerability in postgresql CVE-2023-39418
- Low 2.2 Vulnerability in postgresql CVE-2023-5870