Red Hat Hardened Images

このタグに関連する脆弱性 15

• 中 6.8 The system certificate authority (CA) store in Red Hat products, distributed via ca-certificates... CVE-2026-114406 5:56
• 中 6.1 A flaw was found in OpenSCAP. When decomposing a Source DataStream (SDS) file, the application... CVE-2026-85518 4:42
• 低 3.3 storage/pkg/archive.ApplyLayer and ApplyUncompressedLayer may, when processing corrupt or... CVE-2026-114236 10月21日 18:30
• 中 6.2 A flaw was found in libmodulemd. In builds with rpmio support enabled, compressed modulemd YAML... CVE-2026-92823 10月21日 13:18
• 中 6.2 A flaw was found in libmodulemd. In the module stream v2 rpm-map emission path, an inner loop... CVE-2026-92824 10月21日 13:18
• 中 6.2 A flaw was found in libmodulemd. When parsing module metadata, the xmd field is converted into... CVE-2026-92822 10月21日 13:18
• 高 7.4 bootc と ostree で署名されていない OS イメージが再起動後に起動される恐れ bootc と ostree では、ステージング済みのデプロイが現在のコンテナ署名ポリシーに照らして再検証されないまま確定されます。以前の緩いポリシーで用意された未署名の OS が、ポリシーを厳格化した後も起動可能なままになり、再起動時にホストが完全に乗っ取られるおそれがあります(CVSS v3 7.4、深刻度は高)。影響を受ける版や修正版の有無は、提供された情報からは確認できません。 CVE-2026-16460 10月19日 16:16
• 高 7.8 Sudo ではTZ環境変数の操作で時間制限の認可を回避される sudoers で NOTBEFORE や NOTAFTER による時刻制限を使っている環境で、ローカルの一般ユーザーが TZ 環境変数を操作し、期限切れのルールを有効と判定させて期限外にコマンドを実行できる問題です。認証の回避は起きず、影響は時刻に基づく認可の判定に限られます。最新の情報を確認してください。 CVE-2026-96512 9月23日 23:17
• 高 7.1 Redis クラスタバスの不正パケットで情報漏えいやサービス停止のおそれ Redis Community のクラスタバスで PING・PONG・MEET パケットを処理する際、文字列を含む拡張データの終端チェックが不足しており、細工されたパケットにより範囲外読み取りが起きるおそれがあります。影響として情報漏えいや遠隔からのサービス停止が考えられ、CVSS v3 の基本値は 7.1 です。Redis Software および Redis Enterprise は影響を受けません。修正版の情報は、最新の情報を確認してください。 CVE-2026-92925 9月17日 21:18
• 中 4.3 境界外読み取り 脆弱性 (CVE-2026-87875) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2026-87875 9月10日 2:17
• 低 3.0 脆弱性情報 脆弱性 (CVE-2026-87876) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2026-87876 9月10日 2:17
• 高 7.9 nsenterのcgroup参加機能で権限を悪用され、root権限のプロセスを停止される nsenterの--join-cgroupオプションで開かれたcgroup.procsのファイルディスクリプタが、後続の権限変更やexecve()をまたいで残るため、攻撃者が用意した対象で動くプログラムがroot相当の権限を引き継ぐおそれがあります。その結果、一般ユーザーがホスト上の無関係なrootプロセスをcgroup間で移動させたり終了させたりできる可能性があります。修正版の有無については、最新の情報を確認してください。 CVE-2026-78408 9月3日 1:17
• 高 7.0 X-mount.subdir オプションでシンボリックリンクを辿られ、ホスト上の任意のパスがマウントされる X-mount.subdir オプションは、Linux 6.15 以降で open_tree() に AT_SYMLINK_NOFOLLOW を指定して処理されますが、このフラグでは途中のシンボリックリンクを辿ることを防げません。fstab で X-mount.subdir が許可された環境では、ローカルの一般ユーザーがホスト上の任意のパスを意図したマウントポイントに接続できる可能性があります。最新の情報を確認してください。 CVE-2026-78409 9月3日 1:17
• 高 7.8 util-linuxで権限の低いローカル利用者が任意のディレクトリを操作される util-linuxのSUID mount(8)に、制限付きバインドマウントで参照元のパスを固定しない不具合が見つかりました。ローカルの一般ユーザーが認可された参照元やその上位のディレクトリを差し替えると、rootの権限で別のホスト上のディレクトリをマウントさせられ、所有者やモードを変更される可能性があります。修正版の有無については、最新の情報を確認してください。 CVE-2026-78410 9月3日 1:17
• 中 5.5 libsolv の脆弱性 libsolv に 脆弱性 (CVE-2026-82327) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-82327 8月29日 1:18