Red Hat Enterprise Linux 94 Extended Update Support
関連 99slug: red-hat-enterprise-linux-94-extended-update-support
このタグの解説はまだありません。
Red Hat Enterprise Linux 94 Extended Update Support に関連する脆弱性 99
- 高 8.0 Cockpitで遠隔からOSコマンドを実行される脆弱性 Cockpitのシステムログ画面で、細工されたリンクのパラメータが適切に無害化されていないため、遠隔の攻撃者がホスト上で任意のコマンドを実行できる脆弱性です。悪用されるとシステム全体が乗っ取られるおそれがあります。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-4802
- 高 7.8 libxsltでヒープ解放後メモリ参照の脆弱性 クラッシュや攻撃の恐れ libxsltには、属性の型情報が壊れることでメモリが解放された後も参照される脆弱性があります。key()などの処理でツリーフラグメントが生成されると、攻撃者がヒープ領域を破壊したり、アプリケーションがクラッシュしたりするおそれがあります。修正版の有無については、最新の情報を確認してください。 CVE-2025-7425
- 中 6.1 X.Org X server の脆弱性 X.Org X server に 脆弱性 (CVE-2026-34002) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-34002
- 中 6.1 X.Org X server に 境界外読み取り X.Org X server に 脆弱性 (CVE-2026-34000) が存在。機密情報が外部に流出する可能性があります。XkbAddGeomKeyAlias 経由で攻撃可能。 CVE-2026-34000
- 高 7.8 X.Org Xサーバーで範囲外メモリ読み取りの脆弱性 ローカルの攻撃者が特別に細工したXKBのキータイプ要求を送ると、範囲外メモリアクセスが起き、情報が漏えいしたりサーバーがクラッシュしたりするおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-34003
- 高 7.8 X.Org Xサーバーで解放後使用の欠陥、サービス妨害やシステム侵害のおそれ X.Org Xサーバーの XSYNC フェンス処理に解放後使用の脆弱性が見つかりました。X11サーバーにアクセスできる攻撃者が、利用者の操作なしで悪用するおそれがあり、サーバーのクラッシュやメモリ破壊を引き起こす可能性があります。修正版の情報は現時点で確認できていないため、最新の情報を確認してください。 CVE-2026-34001
- 高 7.8 X.Org Xサーバーで整数アンダーフローによりメモリを不正に読まれるおそれ X.Org Xサーバーにおいて、XKB互換マップの処理で整数アンダーフローの欠陥が見つかりました。ローカルまたはリモートからX11サーバーにアクセスできる攻撃者が、バッファの読み取り超過を引き起こすおそれがあります。影響はサービス拒否などに及ぶ可能性があり、重大度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-33999
- 中 6.7 libcap の脆弱性 libcap に 脆弱性 (CVE-2026-4878) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-4878
- 高 7.5 gdk-pixbufのJPEG読み込みで細工画像によりサービス妨害の恐れ gdk-pixbufのJPEG画像読み込み処理にヒープベースのバッファオーバーフローの脆弱性が見つかりました。細工されたJPEG画像をサムネイル生成などで処理させると、利用者の操作なしにアプリケーションがクラッシュし、サービス妨害の状態になるおそれがあります。修正版の情報は事実として確認できていないため、最新の情報を確認してください。 CVE-2026-5201
- 高 7.5 libarchiveで細工されたISO9660イメージにより任意のコードを実行される恐れ libarchiveの32ビット環境において、zisofsのブロックポインタ確保処理に整数オーバーフローの脆弱性が見つかりました。細工されたISO9660イメージを処理させると、ヒープバッファオーバーフローが起きて任意のコードを実行される恐れがあります。修正版の有無については、最新の情報を確認してください。 CVE-2026-5121
- 高 7.8 libtiffで細工されたTIFFファイルにより遠隔からプログラムを実行されるおそれ libtiffの符号付き整数オーバーフローの脆弱性で、細工されたTIFFファイルを処理すると、ヒープ領域の範囲外書き込みが起き、アプリケーションのクラッシュやコードを実行されるおそれがあります。CVSS v3のベーススコアは7.8で、深刻度は高とされています。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-4775
- 高 7.5 libarchiveで細工されたRARによりヒープ上の情報が漏えいするおそれ libarchiveのRAR処理で、LZSSスライディングウィンドウのサイズ検証が不適切なため、ヒープメモリの範囲外読み取りが発生します。細工されたRARアーカイブを処理すると、認証や利用者の操作なしで機密性のあるヒープ上の情報が漏えいするおそれがあり、CVSS v3.1のスコアは7.5です。修正版の有無については、最新の情報を確認してください。 CVE-2026-4424
- 高 7.5 libarchiveでRAR5の細工されたアーカイブにより無限ループとなりサービス停止のおそれ libarchiveのRAR5展開処理に欠陥があり、細工されたアーカイブを処理すると無限ループに陥ってCPUを使い続けます。自動でアーカイブを処理するサービスでは、継続的なサービス停止につながるおそれがあります。修正版の情報など、最新の情報を確認してください。 CVE-2026-4111
- 中 6.5 Openshift Container Platform の脆弱性 Openshift Container Platform に 脆弱性 (CVE-2025-12801) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-12801
- 高 7.2 389-ds-base にヒープバッファオーバーフロー、遠隔からDoSやコード実行のおそれ 389-ds-base サーバーの schema.c にあるヒープバッファオーバーフローの脆弱性です。多数の属性別名を処理すると、遠隔の攻撃者によってサービス妨害(DoS)やリモートでのコード実行を起こされるおそれがあります。重大度は high で、CVSS v3 のスコアは 7.2 です。修正版の情報については最新の情報を確認してください。 CVE-2025-14905
- 中 5.3 GnuTLS の脆弱性 GnuTLS に 脆弱性 (CVE-2025-14831) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14831
- 高 8.6 libsoupでスタックバッファオーバーフローが発生し遠隔からコードを実行される恐れ libsoupでは、マルチパートHTTPレスポンスの解析時に長さの計算が誤っており、スタックバッファオーバーフローが発生します。認証やユーザー操作がなくても、細工されたレスポンスを送られることでアプリケーションが異常終了したり、任意のコードを実行されたりするおそれがあります。修正版の有無など、最新の情報を確認してください。 CVE-2026-1761
- 中 6.5 vsftpd の脆弱性 vsftpd に 脆弱性 (CVE-2025-14242) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14242
- 高 8.6 libsoupのNTLM認証でバッファオーバーフローが発生し任意のコードを実行される libsoupのNTLM認証モジュールに、md4sum()関数のスタックベースのバッファオーバーフローの脆弱性が見つかりました。NTLM認証が有効な環境で、ローカルの攻撃者が悪用すると、影響を受けるアプリケーションの権限で任意のコードを実行されるおそれがあります。CVSS v3のスコアは8.6です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-0719
- 高 8.2 libsoupのHTTPヘッダー処理に脆弱性、Hostヘッダーの重複で別ホスト宛てに誤処理されるおそれ libsoupでは、リクエストに複数のHostヘッダーが含まれると、サーバー側で最後のものが採用されます。一方でフロントのプロキシは最初のHostヘッダーを優先することが多く、両者の解釈がずれます。これを悪用されると、リクエストが別のホスト宛てとして扱われ、キャッシュの汚染やホスト単位のアクセス制御の回避につながるおそれがあります。CVSSはv3で8.2です。libsoupを利用するシステムは、修正版への更新を検討してください。 CVE-2025-14523
- 中 6.5 glib の脆弱性 glib に 脆弱性 (CVE-2025-14512) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14512
- 中 5.6 GLib の脆弱性 GLib に 脆弱性 (CVE-2025-14087) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14087
- 高 8.8 WebKitGTKに悪意あるWebコンテンツで処理が停止する脆弱性 WebKitGTKで、悪意を持って作られたWebコンテンツを処理すると、メモリの扱いの不備によりプロセスが予期せず停止するおそれがあります。CVSS v3のスコアは8.8で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2025-66287
- 高 7.4 WebKitGTKにファイルのドラッグ&ドロップを悪用され情報が漏えいする脆弱性 WebKitGTKには、利用者の操作を介して、利用者が読める任意のファイルの内容が遠隔から漏えいする脆弱性（CVE-2025-13947）があります。ブラウザー外からのドラッグ操作かどうかを検証しない点が原因で、CVSSの基本値は7.4（重要度は高）です。修正版の情報は現時点の資料では確認できないため、最新の情報を確認してください。 CVE-2025-13947
- 高 7.7 GLibのURLエスケープ処理に整数オーバーフローの脆弱性、ヒープ領域の書き込みのおそれ GLibのg_escape_uri_string()関数で、バッファサイズの計算が誤っており、ヒープ領域のバッファオーバーフローが起きるおそれがあります。エスケープが必要な文字を非常に大量に含む文字列を処理すると、長さの計算がオーバーフローし、確保した領域の外へ書き込まれる可能性があります。CVSSは7.7で、重大度は高とされています。修正版の情報は、最新の情報を確認してください。 CVE-2025-13601
- 高 7.5 WebKitGTKとWPE WebKitに細工された入力で処理が停止する脆弱性 WebKitGTKとWPE WebKitには、範囲外の読み取りと整数アンダーフローによる脆弱性（CVE-2025-13502）があります。GLibのリモートインスペクターサーバーに細工したデータを送られると、UIProcessがクラッシュしてサービス拒否の状態になるおそれがあります。CVSSは7.5（高）です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2025-13502
- 高 8.6 Python-kdcproxyに認証なしでサーバー側から内部へ要求される脆弱性 Python-kdcproxyに、認証なしで内部ネットワークへの要求を発生させられる脆弱性（CVE-2025-59088）が見つかりました。CVSSの基本値は8.6で、攻撃者が用意したDNSのSRVレコードを使い、内部のホストやポートを探られるおそれがあります。設定で「use_dns」を明示的にfalseにしている環境は影響を受けません。修正版の情報は公表されていないため、最新の情報を確認してください。 CVE-2025-59088
- 高 8.8 SSSDの既定設定に権限昇格の脆弱性、AD参加Linuxに影響 SSSDのKerberos認証でan2lnプラグインへのフォールバックが起きる問題で、特定のAD属性を変更できる攻撃者が特権ユーザーになりすませます。CVSSは8.8で、ドメイン参加のLinuxホストで不正アクセスや権限昇格のおそれがあります。修正版の情報は公開されていないため、最新の情報を確認してください。 CVE-2025-11561
- 高 7.5 QEMUのVNC WebSocket処理に解放後使用の脆弱性、サービス停止のおそれ QEMUでは、VNCのWebSocketハンドシェイク中に接続オブジェクトが解放されると、解放後使用(use-after-free)が起きる脆弱性が見つかりました。ネットワークからVNCのWebSocketポートに接続できる悪意あるクライアントが悪用すると、VNCの認証前にサービス停止を招くおそれがあります。CVSSは7.5で、深刻度は高とされています。修正版の情報は、事実に含まれていないため、最新の情報を確認してください。 CVE-2025-11234
- 高 7.5 Libsoupに情報が漏れる脆弱性、Cookieの有効期限処理が原因 Libsoupは、GNOMEなどで広く使われるHTTP通信ライブラリーです。Cookieの有効期限に細工された値が含まれると、範囲外のメモリを読み取ってしまい、プロセスのメモリ内容が意図せず漏れるおそれがあります。CVSSの基本値は7.5で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2025-11021