Red Hat Enterprise Linux 9

このタグに関連する脆弱性 85

• 高 7.4 Goose: goose: shell history and environment leak via terminal integration A flaw was found in Goose. When the terminal integration feature is enabled, the application captures shell command history and sends it verbatim without sanitization to configured Large Language Model (LLM) provider endpoints during queries. If a user enters sensitive data—such as API tokens, passw... CVE-2026-111079 19:18
• 中 5.5 Patch: filename validation bypass in reversal fallback allows file creation outside the working directory A flaw was found in GNU patch. An attacker can achieve arbitrary file creation outside the intended working directory by enticing a user or automated workflow to apply a specially crafted patch file. Due to missing validation during automatic patch reversal, absolute file paths in patch headers are... CVE-2026-115207 19:16
• 中 6.8 The system certificate authority (CA) store in Red Hat products, distributed via ca-certificates... CVE-2026-114406 5:56
• 中 6.1 A flaw was found in OpenSCAP. When decomposing a Source DataStream (SDS) file, the application... CVE-2026-85518 4:42
• 低 3.7 A flaw was found in the PathResourceManager component of the Undertow web server. This component... CVE-2026-114370 0:02
• 低 3.3 storage/pkg/archive.ApplyLayer and ApplyUncompressedLayer may, when processing corrupt or... CVE-2026-114236 10月21日 18:30
• 中 6.2 A flaw was found in libmodulemd. In the module stream v2 rpm-map emission path, an inner loop... CVE-2026-92824 10月21日 13:18
• 中 6.2 A flaw was found in libmodulemd. In builds with rpmio support enabled, compressed modulemd YAML... CVE-2026-92823 10月21日 13:18
• 中 6.2 A flaw was found in libmodulemd. When parsing module metadata, the xmd field is converted into... CVE-2026-92822 10月21日 13:18
• 中 5.1 A flaw was found in device-mapper-multipath. A local user can trigger an out-of-bounds read by... CVE-2026-114038 10月21日 10:17
• 中 5.0 A flaw was found in cockpit-machines. When saving Virtual Network Computing (VNC) console... CVE-2026-113496 10月20日 21:25
• 中 5.0 A flaw was found in cockpit-machines. Red Hat Subscription Management (RHSM) authentication... CVE-2026-113495 10月20日 21:25
• 高 7.3 Ghostscriptで細工されたPostScriptファイルにより保護回避とコマンド実行のおそれ 細工されたPostScriptファイルを処理すると、-dSAFER の制限を回避され、許可されていないパスのファイルにアクセスされたりコマンドを実行されたりするおそれがあります。影響を受けるのはRed Hat Enterprise Linux 8に含まれるGhostscriptです。修正版の情報は現時点では確認できていないため、最新の情報を確認してください。 CVE-2026-112177 10月20日 17:16
• 高 7.8 GIMPで細工されたXCFファイルを開くと任意のコードを実行されるおそれ GIMPのXCFローダーに解放後使用の脆弱性があり、細工されたXCFファイルを開くとクラッシュや任意のコード実行につながるおそれがあります。CVSSv3の基本値は7.8で、重要度は高とされています。影響を受ける版と修正版の情報は事実に含まれていないため、公式の案内を確認し、信頼できないXCFファイルを開かないようにしてください。 CVE-2026-112258 10月20日 7:17
• 高 7.8 GIMPのPSDサムネイル処理に欠陥、細工されたファイルでコード実行のおそれ GIMPのPSDサムネイル読み込み処理に脆弱性があり、細工されたグレースケールのPSDサムネイルを開くと、ヒープ領域の範囲外読み書きによりプログラムが異常終了し、任意のコードを実行されるおそれがあります。CVSS v3.1の基本スコアは7.8で、重要度は高とされています。修正版の情報は事実に含まれていないため、公式の案内を確認し、信頼できないPSDファイルを開かないようにしてください。 CVE-2026-112257 10月20日 7:17
• 高 7.8 GIMPで細工されたXCFを開くと任意のコードを実行されるおそれ 細工されたXCFファイルを開くと、パスの選択後に読み込みに失敗する処理でメモリの解放後使用が起き、メインプロセスがクラッシュしたり任意のコードを実行されたりするおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の有無は事実情報に含まれていないため、公式の案内を確認し、更新が提供されしだい適用してください。 CVE-2026-112261 10月20日 7:17
• 高 7.1 GIMPで細工されたXCFファイルを開くと隣接するヒープの情報が漏えいし使用不能になる GIMPで、不正に細工されたXCFファイルのテキストレイヤー付加情報を開くと、ヒープ領域の範囲外読み取りが起こり、隣接するメモリの内容がレイヤーのテキストに漏えいしたり、サービス妨害(DoS)が発生したりするおそれがあります。重大度は High(CVSS v3.1 基本値 7.1)です。修正版の情報は本記事の事実には含まれていないため、GIMPの公式情報で最新版を確認し、信頼できないXCFファイルは開かないようにしてください。 CVE-2026-112260 10月20日 5:17
• 中 5.5 GIMP の脆弱性 GIMP に 脆弱性 (CVE-2026-112259) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-112259 10月20日 4:17
• 高 7.4 bootc と ostree で署名されていない OS イメージが再起動後に起動される恐れ bootc と ostree では、ステージング済みのデプロイが現在のコンテナ署名ポリシーに照らして再検証されないまま確定されます。以前の緩いポリシーで用意された未署名の OS が、ポリシーを厳格化した後も起動可能なままになり、再起動時にホストが完全に乗っ取られるおそれがあります(CVSS v3 7.4、深刻度は高)。影響を受ける版や修正版の有無は、提供された情報からは確認できません。 CVE-2026-16460 10月19日 16:16
• 中 6.6 Nautilus の脆弱性 Nautilus に 脆弱性 (CVE-2026-111802) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-111802 10月17日 9:31
• 高 7.0 GIMPのPVRファイル処理で細工されたファイルによりコードを実行される恐れ GIMPのfile-pvrプラグインに整数オーバーフローの脆弱性が見つかりました。細工されたPowerVR(.pvr)ファイルを利用者が開くかプレビューすると、ヒープバッファオーバーフローが起き, 任意のコード実行やアプリケーションのクラッシュによるサービス妨害につながるおそれがあります。修正版の情報は現時点で確認できていないため、最新の情報を確認してください。 CVE-2026-62439 10月17日 7:17
• 高 7.8 cifs-utilsで権限を昇格されるおそれ 一般ユーザーの権限でログインしている攻撃者が、権限昇格を行えるおそれがあります。特権サービスがユーザーの指定した認証情報ファイルを使ってCIFS共有をマウントする際、マウントオプションの入力値が適切に検証されず、不正なオプションを注入されることが原因です。修正版の有無については、最新の情報を確認してください。 CVE-2026-104715 10月16日 18:30
• 高 9.5 librsvgにXInclude処理の解放後使用の脆弱性、リモートから攻撃されるおそれ librsvgでは、入れ子になったXIncludeを含むSVG文書を解析する際に、同名のXMLエンティティ宣言によって解放済みのメモリを参照する問題があります。悪用は確認されていません。影響を受けるのは2.57.5未満、2.57.90以上2.60.3未満、2.61.0以上2.61.5未満、2.61.90以上2.62.4未満、2.62.90以上2.63.2未満のバージョンで、修正版は2.57.5、2.60.3、2.61.5、2.62.4、2.63.2です。 CVE-2026-96889 9月24日 5:17
• 高 7.8 Sudo ではTZ環境変数の操作で時間制限の認可を回避される sudoers で NOTBEFORE や NOTAFTER による時刻制限を使っている環境で、ローカルの一般ユーザーが TZ 環境変数を操作し、期限切れのルールを有効と判定させて期限外にコマンドを実行できる問題です。認証の回避は起きず、影響は時刻に基づく認可の判定に限られます。最新の情報を確認してください。 CVE-2026-96512 9月23日 23:17
• 中 5.3 Fetchmail の脆弱性 Fetchmail に 脆弱性 (CVE-2026-94184) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-94184 9月22日 0:17
• 高 8.1 pki-core にACL判定の誤りで権限を回避される脆弱性 pki-core の v2 REST ACL フィルターで、リテラルとワイルドカードが競合した際の権限選択が誤り、より低い権限で証明書プロファイルの作成が許可される問題が見つかりました。CA の発行ポリシーの機密性と完全性が損なわれるおそれがあり、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-80110 9月22日 0:17
• 中 5.5 cockpit-machines の脆弱性 cockpit-machines に 脆弱性 (CVE-2026-92768) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-92768 9月19日 3:18
• 中 5.0 cockpit-machines の脆弱性 cockpit-machines に 脆弱性 (CVE-2026-92747) が存在。機密情報が外部に流出する可能性があります。rootPassword 経由で攻撃可能。 CVE-2026-92747 9月19日 3:18
• 中 5.0 cockpit-machines の脆弱性 cockpit-machines に 脆弱性 (CVE-2026-92745) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-92745 9月19日 3:18
• 高 7.1 Redis クラスタバスの不正パケットで情報漏えいやサービス停止のおそれ Redis Community のクラスタバスで PING・PONG・MEET パケットを処理する際、文字列を含む拡張データの終端チェックが不足しており、細工されたパケットにより範囲外読み取りが起きるおそれがあります。影響として情報漏えいや遠隔からのサービス停止が考えられ、CVSS v3 の基本値は 7.1 です。Redis Software および Redis Enterprise は影響を受けません。修正版の情報は、最新の情報を確認してください。 CVE-2026-92925 9月17日 21:18