Red Hat Enterprise Linux 96 Extended Update Support
関連 165slug: red-hat-enterprise-linux-96-extended-update-support
このタグの解説はまだありません。
Red Hat Enterprise Linux 96 Extended Update Support に関連する脆弱性 165
- 中 6.8 The system certificate authority (CA) store in Red Hat products, distributed via ca-certificates... CVE-2026-114406
- 高 8.6 libsoupでWebSocketの圧縮処理によりヒープバッファオーバーフローの恐れ libsoupのpermessage-deflate拡張で、大きな送信メッセージを圧縮する際に整数の計算結果があふれ、zlibがバッファ外へ書き込むことでヒープバッファオーバーフローが発生する問題です。深刻度は高 (CVSS v3 8.6) とされています。影響を受ける版と修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-102560
- 高 8.6 libsoupでWebSocketの送信処理にヒープ領域の溢れ、遠隔から攻撃される恐れ libsoupでは、大きなペイロードを送るマスク付きWebSocketクライアントフレームを作成する際、サイズの切り詰めによりヒープバッファオーバーフローが起きる欠陥が見つかりました。CVSSの基本値は8.6で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-102559
- 高 8.6 Libsoupでwebsocket受信時にヒープバッファオーバーフローが起きる Libsoupのwebsocket受信処理で、攻撃者が細工したフレーム長によりヒープバッファオーバーフローが発生する脆弱性です。受信ペイロードの上限サイズが無制限(0)に設定されている場合に影響を受けます。最新の情報を確認してください。 CVE-2026-102558
- 高 8.6 Libsoupで遠隔から細工されたWebSocketメッセージによりヒープ破損が起きる Libsoupには、分割されたWebSocketメッセージを再構築する際にサイズの上限確認が不十分な問題があります。遠隔の相手が細工したフラグメントを送ると、ヒープ領域が壊れてクラッシュするおそれがあり、CVSSの深刻度は高とされています。最新の情報を確認してください。 CVE-2026-102557
- 高 8.6 Libsoupで細工されたPongフレームによりヒープ破損のおそれ libsoupでWebSocketのPongフレームを処理する際、pongシグナルに渡すデータ型が誤っており、ヒープ破損やクラッシュが起きるおそれがあります。深刻度はHighで、CVSS v3のスコアは8.6です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-102556
- 高 7.1 Flatpakで悪意あるアプリにより、ホストのpasswdなどが改ざんされる恐れ 悪意のあるFlatpakアプリをインストールまたは更新すると、パストラバーサルの不具合により、passwdやgroup、machine-id、resolv.confなどのホストのシステムファイルが空にされたり、シンボリックリンクに置き換えられたりするおそれがあります。システム全体にインストールした場合は、root権限で書き込みが行われます。影響を受ける版と修正版の詳細は、最新の情報を確認してください。 CVE-2026-97024
- 高 7.1 Flatpakに悪意あるアプリで任意のファイルを削除される脆弱性 Flatpakでアプリのインストールや更新を行う際、export/binディレクトリの処理にパストラバーサルの脆弱性があります。悪意のあるFlatpakアプリを導入すると、攻撃者が指定したデプロイメントディレクトリ外のファイルを削除されるおそれがあります。システム全体にインストールした場合は root 権限で削除が行われるため、影響が大きくなります。修正版の情報については、最新の情報を確認してください。 CVE-2026-97023
- 高 7.5 Flatpak の OCI デルタ解析でヒープ破壊によりコード実行のおそれ Flatpak の OCI デルタストリーム解析処理に、サイズ値の扱いの不整合から生じるヒープバッファオーバーフローの脆弱性が見つかりました。悪意のある OCI レジストリを利用すると、flatpak のインストールや更新時に 32 ビット環境でコードを実行されるおそれがあります。最新の情報を確認してください。 CVE-2026-96280
- 高 9.5 librsvgにXInclude処理の解放後使用の脆弱性、リモートから攻撃されるおそれ librsvgでは、入れ子になったXIncludeを含むSVG文書を解析する際に、同名のXMLエンティティ宣言によって解放済みのメモリを参照する問題があります。悪用は確認されていません。影響を受けるのは2.57.5未満、2.57.90以上2.60.3未満、2.61.0以上2.61.5未満、2.61.90以上2.62.4未満、2.62.90以上2.63.2未満のバージョンで、修正版は2.57.5、2.60.3、2.61.5、2.62.4、2.63.2です。 CVE-2026-96889
- 高 8.8 Flatpakで悪意あるリポジトリからホストの任意の場所に書き込まれるおそれ 悪意のある、または改ざんされた Flatpak リポジトリを利用すると、extract_extra_data() の処理を通じてホストのファイルシステム上の任意の場所に攻撃者の内容を書き込まれるおそれがあります。システムインストールの場合は root 権限で書き込まれるため、影響が大きくなります。影響を受ける版と修正版の情報は最新の情報を確認してください。 CVE-2026-96275
- 高 7.8 Sudo ではTZ環境変数の操作で時間制限の認可を回避される sudoers で NOTBEFORE や NOTAFTER による時刻制限を使っている環境で、ローカルの一般ユーザーが TZ 環境変数を操作し、期限切れのルールを有効と判定させて期限外にコマンドを実行できる問題です。認証の回避は起きず、影響は時刻に基づく認可の判定に限られます。最新の情報を確認してください。 CVE-2026-96512
- 高 8.1 pki-core にACL判定の誤りで権限を回避される脆弱性 pki-core の v2 REST ACL フィルターで、リテラルとワイルドカードが競合した際の権限選択が誤り、より低い権限で証明書プロファイルの作成が許可される問題が見つかりました。CA の発行ポリシーの機密性と完全性が損なわれるおそれがあり、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-80110
- 高 7.5 RESTEasyで細工した画像により大量のメモリを消費されサービス停止の恐れ RESTEasyのIIOImageProviderは、送られた画像のサイズや画素数に上限を設けずに復号します。認証のない遠隔の攻撃者が、小さなデータで巨大な寸法を宣言した画像を送ると、JVMのヒープが枯渇してサービス拒否の状態になるおそれがあります。影響を受ける版や修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-89059
- 高 7.4 RESTEasy の CorsFilter で任意の接続元から認証付き通信を読まれるおそれ RESTEasy の CorsFilter で全オリジンを許可する設定にしている場合、リクエストの Origin ヘッダーの値が返され、認証情報付きの通信も許可されます。悪意のある Web サイトが利用者のセッションを使って認証が必要な応答を読み取り、機密情報が漏えいするおそれがあります。修正版の情報は事実にないため、最新の情報を確認してください。 CVE-2026-89058
- 高 7.1 Redis クラスタバスの不正パケットで情報漏えいやサービス停止のおそれ Redis Community のクラスタバスで PING・PONG・MEET パケットを処理する際、文字列を含む拡張データの終端チェックが不足しており、細工されたパケットにより範囲外読み取りが起きるおそれがあります。影響として情報漏えいや遠隔からのサービス停止が考えられ、CVSS v3 の基本値は 7.1 です。Redis Software および Redis Enterprise は影響を受けません。修正版の情報は、最新の情報を確認してください。 CVE-2026-92925
- 高 7.8 flatpak-builderでGitフックが実行され任意のコードを実行される flatpak-builderでuse-git-am: trueを使ってパッチソースを適用する際、Gitのフックが無効化されていないため、悪意のあるソースに仕込まれたpost-applypatchフックがビルド中にホスト上で実行される問題です。実行されたコードは、flatpak-builderを実行したユーザーの権限で動作します。最新の情報を確認してください。 CVE-2026-86320
- 高 7.3 leapp-repository の MySQL 検査機能で権限昇格、root で任意コードを実行される恐れ leapp-upgrade-el9toel10 の scan_mysql が mysqld を root で実行するため、mysql の OS 権限を持つ攻撃者が悪意あるプラグインを読み込ませ、管理者の RHEL 9 から RHEL 10 へのアップグレード時に root 権限でコードを実行される恐れがあります。CVSS 深刻度は高とされています。修正版の有無は確認できていないため、最新の情報を確認してください。 CVE-2026-75092
- 高 7.0 gvfsのgvfsd-adminに競合状態の不具合 ローカルで権限昇格のおそれ gvfsの管理バックエンドで、特権デーモンgvfsd-adminがソケットの所有者を変更する際に競合状態(TOCTOU)の不具合が見つかりました。ローカルの認証済み攻撃者が悪用すると、/etc/pam.d/suなどroot所有のファイルの所有者を書き換え、root権限を取得されるおそれがあります。修正版の有無については、最新の情報を確認してください。 CVE-2026-88924
- 高 8.1 FreeIPA Web UIのパスワード再設定画面にXSS、管理者の権限を乗っ取られるおそれ FreeIPA/IdM の Web UI にあるパスワード再設定画面で DOM ベースのクロスサイトスクリプティングの脆弱性が見つかりました。細工されたリンクを開いて再設定を完了させると、攻撃者が任意のスクリプトを実行できるおそれがあり、管理者が狙われた場合は全体の管理権限を奪われるおそれがあります。最新の情報を確認してください。 CVE-2026-18147
- 高 8.8 Bubblewrapでシンボリックリンク経由の任意ファイル書き込みの脆弱性 サンドボックス作成時に、/oldroot を経由したシンボリックリンクの追跡により、サンドボックス外のホスト上の任意のパスにファイルやディレクトリを作成される脆弱性です。起動したユーザーの権限で書き込まれ、サンドボックス内のプロセスが始まる前に発生します。修正版の bubblewrap 0.12.0 以降へ更新してください。 CVE-2026-87766
- 高 8.5 libxml2で細工されたXMLによりサービス妨害が起きる脆弱性 細工されたDTDを含むXMLを処理させると、二重解放によりアプリケーションが停止するおそれがあります。影響を受けるのはPythonバインディングを有効にしたlibxml2で、深刻度は高とされています。修正版の有無を含め、最新の情報を確認してください。 CVE-2026-74860
- 高 7.2 Dogtag PKIに認証済みの管理者が任意のコマンドを実行される脆弱性 Dogtag PKIのプロファイル取り込み機能で入力内容の検証が不十分なため、CA管理者権限を持つ認証済みユーザーが任意のコマンドを実行し、pkiuserアカウントでコードを実行できるおそれがあります。FreeIPAの認証局コンポーネントにも関係します。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-76561
- 高 7.5 389 Directory Server で細工された検索要求によりサービスが停止する 389 Directory Server では、認証なしの遠隔の攻撃者が細工した検索要求の連続を送ることで、LDAP サーバーをクラッシュさせ、サービス拒否の状態に陥らせるおそれがあります。CVSS v3 の基本スコアは 7.5 で、重要度は高とされています。最新の情報を確認してください。 CVE-2026-18453
- 高 7.5 389 Directory Serverで認証済み攻撃者によりヒープバッファオーバーフローの恐れ 389 Directory Server(389-ds-base)のSASL I/O層に、ヒープバッファオーバーフローの脆弱性が見つかりました。SASLバインド後に、認証済みのリモート攻撃者がサービス拒否や、条件によってはリモートでのコード実行を引き起こすおそれがあります。修正版の情報については、最新の情報を確認してください。 CVE-2026-18355
- 高 7.5 389 Directory Serverで匿名利用者に認可を回避される脆弱性 389 Directory Serverで、SELFDNのACI評価において匿名クライアントの空のバインドDNが空の属性値と一致と判定される不具合が見つかりました。このため、特定の認証済み利用者に限定されるはずの追加や変更などの操作が、認証されていない匿名クライアントから実行される可能性があります。最新の情報を確認してください。 CVE-2026-76560
- 高 8.1 FreeIPA idp-addコマンドの入力検証不備で環境変数を読み取られるおそれ FreeIPAのidp-addコマンドで、--organizationと--base-urlの入力検証が不十分なため、認証済みの任意のIPAユーザーが、サーバープロセスの環境変数を読み取ったり、メモリ枯渇によるサービス妨害を起こしたりするおそれがあります。影響を受ける版や修正版の情報は、最新の情報を確認してください。 CVE-2026-79678
- 重大 9.8 FreeIPAで未認証の攻撃者が管理者権限を取得されるおそれ FreeIPAのセルフ管理OTPトークンのACIは認証を必要とせず、トークンのエントリに同時に追加できる属性も制限していません。未認証の攻撃者が遠隔からLDAPクライアントで操作し、任意のKerberosプリンシパルを管理者グループに追加される可能性があり、重大度は緊急(CVSS 9.8)です。最新の情報を確認してください。 CVE-2026-76578
- 高 7.5 Corosyncでヒープバッファオーバーフローが発生しクラスタ全体が停止するおそれ Corosyncのメッセージ再構築処理でヒープバッファオーバーフローが見つかりました。隣接するネットワーク上の攻撃者が細工したマルチキャストメッセージを送ると、デーモンがクラッシュし、クラスタ全体がサービス停止するおそれがあります。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-81665
- 高 8.8 gvfs のSFTPバックエンドで悪意あるサーバーからヒープ破壊を受ける脆弱性 悪意のあるSFTPサーバーに接続してファイルを読み込むと、gvfsd-sftpプロセスのヒープメモリが破壊され、サービス停止や任意のコード実行につながるおそれがあります。CVSSの基本値は8.8で、深刻度は高とされています。修正版の情報は現時点で確認できていないため、最新の情報を確認してください。 CVE-2026-84268