Red Hat Enterprise Linux 92 Extended Update Support
Related 106slug: red-hat-enterprise-linux-92-extended-update-support
Vulnerabilities related to Red Hat Enterprise Linux 92 Extended Update Support 106
- Medium 6.5 Vulnerability in Samba's "rpcecho" development server CVE-2023-42669
- Critical 9.1 Path Traversal in Samba CVE-2023-3961
- High 7.5 Vulnerability in Squid CVE-2023-5824
- Medium 6.5 Vulnerability in Samba CVE-2023-4091
- High 8.8 Use-After-Free in Linux Kernel Vulnerability in Linux Kernel (CVE-2023-5178). Successful exploitation can lead to full system takeover. Exploitable via nvmet_tcp_free_crypto. CVE-2023-5178
- High 7.8 Out-of-Bounds Write in Xorg CVE-2023-5367
- High 7.8 Linux カーネルのvmwgfxドライバーに脆弱性、権限を昇格されるおそれ 2023年10月に公表された、Linuxカーネルのvmwgfxドライバーにおける解放後使用の脆弱性です。VMwareゲストでの3Dアクセラレーション有効時に、ローカルの一般ユーザーが権限を昇格させるおそれがあり、CVSSは7.8です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2023-5633
- High 7.5 tracker-minersのサンドボックス回避の脆弱性、悪意あるファイルで隔離外のコードが実行されるおそれ 2023年10月に公表された脆弱性です。tracker-minersのサンドボックスに弱点があり、tracker-extractプロセスが別の脆弱性で先に侵害されていると、悪意を持って作られたファイルによってサンドボックスの外でコードが実行されるおそれがあります。CVSSは7.5（高）です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2023-5557
- High 8.2 Linux カーネルのeBPFに脆弱性、権限を昇格されるおそれ 2023年10月に公表された、Linux カーネルのeBPFサブシステムの脆弱性です。CAP_BPF権限を持つ攻撃者が、ユーザーが用意したeBPFプログラムを通じて権限を昇格し、カーネルの文脈で任意のコードを実行するおそれがあります。CVSSは8.2で、深刻度は高とされています。修正版の情報は確認できていないため、利用中のディストリビューションの最新の情報を確認してください。 CVE-2023-39191
- High 7.0 Out-of-Bounds Write in Linux Kernel CVE-2023-42753
- High 7.5 SQL Injection in Software Collections CVE-2023-39417
- High 7.1 Linuxカーネルのvc_screenに解放後使用の脆弱性、ローカルでクラッシュや情報漏えいのおそれ 2023年7月に公表されたLinuxカーネルの脆弱性で、vc_screenのvcs_readで解放後使用(use-after-free)が起きます。ローカルでログインできる攻撃者が悪用すると、システムがクラッシュしたり、カーネル内部の情報が漏えいしたりするおそれがあります。CVSSは7.1です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2023-3567
- Medium 6.7 Kernel: vmwgfx: race condition leading to information disclosure vulnerability A race condition vulnerability was found in the vmwgfx driver in the Linux kernel. The flaw exists within the handling of GEM objects. The issue results from improper locking when performing operations on an object. This flaw allows a local privileged user to disclose information in the context of t... CVE-2023-33951
- High 7.8 Linux カーネルのTUN/TAPドライバーに脆弱性、ローカルユーザーにクラッシュや権限昇格のおそれ 2023年7月に公表された古い脆弱性です。Linux カーネルのTUN/TAPデバイスドライバーで、napi fragsが有効な場合に巨大なネットワークパケットを処理すると範囲外のメモリにアクセスする問題があり、ローカルの利用者がシステムをクラッシュさせたり、権限を昇格させたりするおそれがあります。CVSSは7.8です。修正版の情報は、最新の情報を確認してください。 CVE-2023-3812
- Medium 6.7 Kernel: vmwgfx: double free within the handling of vmw_buffer_object objects A double-free vulnerability was found in handling vmw_buffer_object objects in the vmwgfx driver in the Linux kernel. This issue occurs due to the lack of validating the existence of an object prior to performing further free operations on the object, which may allow a local privileged user to escal... CVE-2023-33952
- High 7.5 Vulnerability in Samba CVE-2023-34966