Red Hat Openshift Container Platform 416
関連 62slug: red-hat-openshift-container-platform-416
このタグの解説はまだありません。
Red Hat Openshift Container Platform 416 に関連する脆弱性 62
- 高 7.4 openshift-ansibleのインストーラーに改ざんされたスクリプトを実行される脆弱性 openshift-ansibleのインストーラーコンテナーは、インベントリや動的スクリプトを取得する際に整合性を確認しません。通信経路での中間者攻撃や配信サーバーの侵害により任意の実行ファイルを差し替えられると、インストーラーの権限で任意のコードを実行され、クラスター構築に関わる強い権限が悪用されるおそれがあります。CVSSは7.4で、悪用の情報は公表されていません。修正版の有無は確認できていないため、最新の情報を確認してください。 CVE-2026-92092
- 中 6.8 The system certificate authority (CA) store in Red Hat products, distributed via ca-certificates... CVE-2026-114406
- 高 7.7 OpenShift consoleで認証済みユーザーによりサーバー側リクエストを偽装される 認証済みのコンソールユーザーが、細工したHelmチャートのURLを指定することで、コンソールのPodに任意のURLへアクセスさせることができる脆弱性です。エラーメッセージを通じて機密情報が漏えいするおそれや、クラスター内でのポートスキャンに悪用されるおそれがあります。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-75888
- 高 7.7 OpenShift Insights Operatorの権限設定の不備によりクラスター内の全シークレットを読み取られるおそれ insights-operator-gather の ClusterRole が、全名前空間のシークレットに対する読み取り権限を無制限に付与しています。攻撃者は gather のサービスアカウントを割り当てたポッドを作成することで、クラスター内のあらゆるシークレットを取得できるおそれがあります。最新の情報を確認してください。 CVE-2026-93017
- 中 6.1 oauth-proxy に オープンリダイレクト oauth-proxy に 脆弱性 (CVE-2026-83589) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-83589
- 高 7.8 CRI-Oでサンドボックス状態の信頼境界不備によりコンテナから脱出されるおそれ CRI-Oのサンドボックス状態の保存処理に信頼境界の不備があり、攻撃者が操作したPodのメタデータでCRI-O自身の管理情報を上書きされるおそれがあります。再起動後にその情報が信頼されて読み込まれると、コンテナの再作成時にホ스ト側のランタイム管理用リソースがコンテナ内に露出し、コンテナ脱出につながるおそれがあります。深刻度は High(CVSS 7.8)です。修正版の有無については最新の情報を確認してください。 CVE-2026-62146
- 高 7.5 OpenShift consoleで認証なしにJSONファイルを読み取られる恐れ OpenShift consoleに、パストラバーサルの脆弱性が見つかりました。認証を受けていない攻撃者が、/locales/resource.json エンドポイントの lng と ns パラメーターを操作することで、Podのファイルシステム内にある機密性の高い *.json ファイルを読み取られるおそれがあります。深刻度は High(CVSS v3 7.5)です。最新の情報を確認してください。 CVE-2026-75887
- 重大 9.3 OpenShift consoleで認証なしのSSRFとDoSが起きる脆弱性 OpenShift consoleの/api/devfile/系エンドポイントに認証なしでアクセスでき、遠隔の攻撃者が内部サービスへのリクエストを発生させるSSRFや、メモリ枯渇によるサービス停止を引き起こすおそれがあります。CVSS v3のスコアは9.3で、深刻度は緊急です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-75885
- 高 7.5 openshift/oauth-serverで細工したヘッダーにより認証が妨げられる OpenShiftのoauth-serverにおいて、ログイン画面などがAccept-Languageヘッダーを検証せず解析するため、未認証の攻撃者が細工したヘッダーでCPUを大量に消費させ、クラスター利用者の認証を妨げるおそれがあります。以前の対策を回避できる不具合で、CVSSの重大度はHighです。修正版の有無については最新の情報を確認してください。 CVE-2026-49329
- 高 7.5 dracutで隣接ネットワークから任意のコマンドを実行される dracutのdie()関数がエラーメッセージを適切にシェルエスケープせずに書き出すため、不正なDHCPサーバーを用意した攻撃者が、起動失敗時の緊急用フックスクリプトを通じてroot権限でコマンドを実行できるおそれがあります。深刻度は高で、CVSSスコアは7.5です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-15816
- 高 7.6 sg3_utils の sg_inq で細工されたデバイス名により root で任意のコマンドを実行される sg3_utils の sg_inq を --export オプション付きで実行すると、デバイスが返す SCSI 名の制御文字が無害化されず、udev のデバイスデータベースに任意のプロパティを注入されるおそれがあります。細工された SCSI デバイスを接続されると、取り外し時に root 権限で任意のコマンドを実行される可能性があり、CVSS v3 は 7.6 です。修正版の情報については、最新の情報を確認してください。 CVE-2026-16313
- 高 7.8 CRI-Oで環境変数経由に/etc/passwdへ任意の行を追加される コンテナに環境変数を設定できる攻撃者が、HOME変数に改行文字を入れて細工することで、/etc/passwdに任意の行を追加できる脆弱性です。以前の修正(CVE-2022-4318)が不完全だったために回避されてしまいます。深刻度は高で、CVSSスコアは7.8です。最新の情報を確認してください。 CVE-2026-15809
- 高 8.0 SSSDでパストラバーサルの脆弱性、認証を回避される恐れ SSSDのAD GPOプロバイダーに、パストラバーサルの脆弱性が見つかりました。AD GPOを管理できる攻撃者が、GPOのキャッシュディレクトリ外にrootとしてファイルを書き込める可能性があります。既定のRHEL設定でSELinuxが強制モードの場合、Kerberos設定を書き換えられ、認証を回避される恐れがあります。最新の情報を確認してください。 CVE-2026-14476
- 高 8.8 SSSD LDAP sudo プロバイダーで権限昇格のおそれ SSSD の LDAP sudo プロバイダーに不具合が見つかりました。ldap_sudo_search_base が明示的に設定されていない場合、LDAP ディレクトリ全体から sudoRole を検索するため、書き込み権限を持つ認証済みの攻撃者が root 権限の sudo ルールを注入し、SSSD に登録された全ホストで管理者権限を得るおそれがあります。修正版の有無については最新の情報を確認してください。 CVE-2026-14474
- 高 7.3 GLib の鍵ファイル処理で範囲外アクセスが発生する脆弱性 GLib の g_key_file_get_locale_string_list 関数で、空の値を持つキーファイルを読み込む際に境界外アクセスが起きる脆弱性が見つかりました。影響を受けるのは 2.88.1 より前の GLib で、境界外アクセスによりサービス拒否が起きるおそれがあります。修正版の GLib 2.88.1 に更新してください。 CVE-2026-58014
- 高 7.5 libarchive RAR5 リーダーで二重解放の不具合、サービス停止のおそれ libarchive の RAR5 リーダーに二重解放(double free)の脆弱性が見つかりました。細工された RAR5 アーカイブを処理すると、同じメモリ領域が二度解放され、libarchive を利用するアプリケーションが異常終了してサービス拒否(DoS)の状態になるおそれがあります。最新の情報を確認してください。 CVE-2026-14164
- 高 7.5 dracutの旧DHCP処理で隣接ネットワークから任意のコマンドを実行される 隣接ネットワーク上の攻撃者が、悪意を持たせたDHCPオプション(ホスト名など)を送ることで、initramfs内でrootとしてコマンドを実行される可能性があります。攻撃が成功すると、起動処理やネットワーク動作が改ざんされるおそれがあります。修正版の有無については、最新の情報を確認してください。 CVE-2026-6893
- 重大 9.0 Samba samrで遠隔からコマンドを実行される恐れ Samba のファイルサーバーおよびクラシックドメインコントローラーで、遠隔の攻撃者がシェルのメタ文字を使ってコマンドを実行できる脆弱性です。「check password script」で %u を使う非標準の設定が影響を受けやすく、重大度は緊急レベルです。修正版の有無を含め、最新の情報を確認してください。 CVE-2026-4408
- 中 6.5 Samba の脆弱性 Samba に 脆弱性 (CVE-2026-2340) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-2340
- 高 7.1 Samba 読み取り専用共有でリパースポイントを不正に作成・削除される read only = yes の共有で、認証済みの利用者がSMB経由でリパースポイントを作成・削除できる脆弱性です。ファイルをシンボリックリンクなどに変換され、SMBから見えるファイルの動作が改ざんされるおそれがあります。修正版の有無は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-1933
- 高 8.0 Samba 証明書の自動登録で HTTP 経由の CA 証明書を検証なしに導入される Samba のグループポリシーによる証明書自動登録機能で、CA 証明書が暗号化されていない HTTP 接続で取得され、検証なしにローカルの信頼ストアへ導入されることがあります。ネットワーク通信を傍受または迂回できる攻撃者に悪用されると、通信の盗聴や「なりすまし」を許すおそれがあります。修正版の有無については、最新の情報を確認してください。 CVE-2026-3012
- 高 8.2 GnuTLS でRSA鍵交換の際にヒープの範囲外読み出しが起き情報が漏えいするおそれ 遠隔の攻撃者が、PKCS#11 トークンに格納された RSA 鍵を使うサーバーに極端に短いプリマスターシークレットを送ると、ヒープの範囲外読み出しが起き、情報が漏えいするおそれがあります。影響を受けるのは gnutls です。修正版の有無については、最新の情報を確認してください。 CVE-2026-5260
- 高 8.2 GnuTLS、巨大なSANで証明書検証を回避されるおそれ GnuTLSで、サイズの大きいSubject Alternative Name(SAN)を含む証明書を検証する際、Common Name(CN)の確認に誤って切り替わる不具合が見つかりました。遠隔の攻撃者が証明書検証を回避し、なりすましや中間者攻撃につながるおそれがあり、CVSSの深刻度は高とされています。最新の情報を確認してください。 CVE-2026-42013
- 高 7.8 libsolv で細工された .solv ファイルによりヒープバッファオーバーフロー libsolv では、細工された .solv ファイルを処理すると、圧縮データの展開時にヒープバッファオーバーフローが起きる脆弱性が見つかりました。情報漏えい、プログラムの動作の改ざん、サービス妨害につながるおそれがあり、CVSS v3 の基本値は 7.8 です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-48864
- 高 7.5 GnuTLS でDTLS処理の不具合によりサービス停止のおそれ GnuTLS の DTLS パケット並べ替え処理に欠陥が見つかりました。遠隔の攻撃者により、サービスが停止させられるおそれがあります。CVSS v3 の基本スコアは 7.5 で、重大度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-42009
- 高 7.4 GnuTLS 証明書の名前制約検証を回避され無効な証明書が受け入れられる GnuTLS では、許可された名前制約が無視される不具合が見つかりました。リモートの攻撃者がこれを悪用すると、証明書検証で名前制約のチェックを回避され、無効な証明書が受け入れられるおそれがあります。なりすましや中間者攻撃につながるおそれがあるため、最新の情報を確認してください。 CVE-2026-42011
- 高 7.1 GnuTLS でNULL文字を含むユーザー名により認証を回避される GnuTLS でRSA-PSK方式の認証を使うサーバーに、NUL文字を含むユーザー名を送られると、切り詰められたユーザー名として誤って照合され、認証を回避される可能性があります。リモートから悪用できる危険があり、深刻度は高とされています。修正版の有無を含め、最新の情報を確認してください。 CVE-2026-42010
- 高 7.8 libxsltでヒープ解放後メモリ参照の脆弱性 クラッシュや攻撃の恐れ libxsltには、属性の型情報が壊れることでメモリが解放された後も参照される脆弱性があります。key()などの処理でツリーフラグメントが生成されると、攻撃者がヒープ領域を破壊したり、アプリケーションがクラッシュしたりするおそれがあります。修正版の有無については、最新の情報を確認してください。 CVE-2025-7425
- 高 7.5 GnuTLSのDTLSハンドシェイク処理でヒープバッファオーバーフローが発生 GnuTLSのDTLSハンドシェイクのフラグメント結合処理に、ヒープバッファオーバーフローの脆弱性が見つかりました。認証なしで遠隔から細工したパケットを送られると、アプリケーションがクラッシュしたりメモリが壊されたりするおそれがあります。修正版の情報が確認できた場合は、最新の情報を確認してください。 CVE-2026-33846
- 中 6.5 gnutls の脆弱性 gnutls に 脆弱性 (CVE-2026-3833) が存在。不正な操作・情報露出のリスクがあります。nameConstraints 経由で攻撃可能。 CVE-2026-3833