Red Hat Openshift Container Platform 421
関連 26slug: red-hat-openshift-container-platform-421
このタグの解説はまだありません。
Red Hat Openshift Container Platform 421 に関連する脆弱性 26
- 中 6.8 The system certificate authority (CA) store in Red Hat products, distributed via ca-certificates... CVE-2026-114406
- 高 8.8 insights-runtime-extractorで権限を残したままコンテナ内のバイナリが実行される 攻撃者が用意したコンテナ内のプログラムが、ホスト上の高い権限でスキャン時に実行される可能性があります。権限の降格が不十分なため、ホストのCRI-Oソケットへの到達や権限昇格につながるおそれがあります。影響を受ける版と修正版の有無は、最新の情報を確認してください。 CVE-2026-104795
- 高 7.7 OpenShift consoleで認証済みユーザーによりサーバー側リクエストを偽装される 認証済みのコンソールユーザーが、細工したHelmチャートのURLを指定することで、コンソールのPodに任意のURLへアクセスさせることができる脆弱性です。エラーメッセージを通じて機密情報が漏えいするおそれや、クラスター内でのポートスキャンに悪用されるおそれがあります。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-75888
- 高 7.7 OpenShift Insights Operatorの権限設定の不備によりクラスター内の全シークレットを読み取られるおそれ insights-operator-gather の ClusterRole が、全名前空間のシークレットに対する読み取り権限を無制限に付与しています。攻撃者は gather のサービスアカウントを割り当てたポッドを作成することで、クラスター内のあらゆるシークレットを取得できるおそれがあります。最新の情報を確認してください。 CVE-2026-93017
- 中 6.8 cluster-samples-operator の脆弱性 cluster-samples-operator に 脆弱性 (CVE-2026-107176) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-107176
- 高 7.1 oc-mirrorで隣接ネットワークから認証なしに改ざんイメージを登録される oc-mirrorのミラーリング中に作られる組み込みのローカルキャッシュレジストリが、全ネットワークインターフェースで認証や暗号化なしに待ち受けていることが判明しました。同じ隣接ネットワーク上の攻撃者が、改ざんしたコンテナイメージを登録したり、キャッシュを削除したり、ミラーされた内容を取得したりするおそれがあります。修正版の有無については、最新の情報を確認してください。 CVE-2026-96577
- 中 6.1 oauth-proxy に オープンリダイレクト oauth-proxy に 脆弱性 (CVE-2026-83589) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-83589
- 高 7.5 OpenShift consoleで認証なしにJSONファイルを読み取られる恐れ OpenShift consoleに、パストラバーサルの脆弱性が見つかりました。認証を受けていない攻撃者が、/locales/resource.json エンドポイントの lng と ns パラメーターを操作することで、Podのファイルシステム内にある機密性の高い *.json ファイルを読み取られるおそれがあります。深刻度は High(CVSS v3 7.5)です。最新の情報を確認してください。 CVE-2026-75887
- 重大 9.3 OpenShift consoleで認証なしのSSRFとDoSが起きる脆弱性 OpenShift consoleの/api/devfile/系エンドポイントに認証なしでアクセスでき、遠隔の攻撃者が内部サービスへのリクエストを発生させるSSRFや、メモリ枯渇によるサービス停止を引き起こすおそれがあります。CVSS v3のスコアは9.3で、深刻度は緊急です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-75885
- 高 7.5 openshift/oauth-serverで細工したヘッダーにより認証が妨げられる OpenShiftのoauth-serverにおいて、ログイン画面などがAccept-Languageヘッダーを検証せず解析するため、未認証の攻撃者が細工したヘッダーでCPUを大量に消費させ、クラスター利用者の認証を妨げるおそれがあります。以前の対策を回避できる不具合で、CVSSの重大度はHighです。修正版の有無については最新の情報を確認してください。 CVE-2026-49329
- 高 7.5 dracutで隣接ネットワークから任意のコマンドを実行される dracutのdie()関数がエラーメッセージを適切にシェルエスケープせずに書き出すため、不正なDHCPサーバーを用意した攻撃者が、起動失敗時の緊急用フックスクリプトを通じてroot権限でコマンドを実行できるおそれがあります。深刻度は高で、CVSSスコアは7.5です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-15816
- 高 7.6 sg3_utils の sg_inq で細工されたデバイス名により root で任意のコマンドを実行される sg3_utils の sg_inq を --export オプション付きで実行すると、デバイスが返す SCSI 名の制御文字が無害化されず、udev のデバイスデータベースに任意のプロパティを注入されるおそれがあります。細工された SCSI デバイスを接続されると、取り外し時に root 権限で任意のコマンドを実行される可能性があり、CVSS v3 は 7.6 です。修正版の情報については、最新の情報を確認してください。 CVE-2026-16313
- 高 7.8 CRI-Oで環境変数経由に/etc/passwdへ任意の行を追加される コンテナに環境変数を設定できる攻撃者が、HOME変数に改行文字を入れて細工することで、/etc/passwdに任意の行を追加できる脆弱性です。以前の修正(CVE-2022-4318)が不完全だったために回避されてしまいます。深刻度は高で、CVSSスコアは7.8です。最新の情報を確認してください。 CVE-2026-15809
- 高 8.0 SSSDでパストラバーサルの脆弱性、認証を回避される恐れ SSSDのAD GPOプロバイダーに、パストラバーサルの脆弱性が見つかりました。AD GPOを管理できる攻撃者が、GPOのキャッシュディレクトリ外にrootとしてファイルを書き込める可能性があります。既定のRHEL設定でSELinuxが強制モードの場合、Kerberos設定を書き換えられ、認証を回避される恐れがあります。最新の情報を確認してください。 CVE-2026-14476
- 高 8.8 SSSD LDAP sudo プロバイダーで権限昇格のおそれ SSSD の LDAP sudo プロバイダーに不具合が見つかりました。ldap_sudo_search_base が明示的に設定されていない場合、LDAP ディレクトリ全体から sudoRole を検索するため、書き込み権限を持つ認証済みの攻撃者が root 権限の sudo ルールを注入し、SSSD に登録された全ホストで管理者権限を得るおそれがあります。修正版の有無については最新の情報を確認してください。 CVE-2026-14474
- 高 7.5 libarchive RAR5 リーダーで二重解放の不具合、サービス停止のおそれ libarchive の RAR5 リーダーに二重解放(double free)の脆弱性が見つかりました。細工された RAR5 アーカイブを処理すると、同じメモリ領域が二度解放され、libarchive を利用するアプリケーションが異常終了してサービス拒否(DoS)の状態になるおそれがあります。最新の情報を確認してください。 CVE-2026-14164
- 高 7.8 ansible-core ロール導入時に任意のコードを実行される恐れ ansible-galaxy role install がロールの meta/requirements.yml を処理する際、引数の区切りが適切に無害化されないため、悪意あるロール作成者によって任意の git 設定フラグを注入され、インストールしたユーザーの端末でコードを実行される可能性があります。影響を受けるのは 2.21.0b1 以降 2.21.1rc1 未満の ansible-core で、修正版の 2.21.1rc1 への更新が推奨されます。 CVE-2026-11332
- 高 7.7 OpenShift Routerで認証情報を盗まれるおそれ EndpointSlicesへの書き込み権限を持つユーザーが、クラウドのメタデータエンドポイントに解決されるFQDNを指定したServiceを作成すると、Routerがそのエンドポイントへリクエストを中継し、インスタンスの認証情報などの機密情報が漏えいするおそれがあります。CVSS v3.1の基本スコアは7.7(重要度:高)です。修正版の有無については、最新の情報を確認してください。 CVE-2026-42965
- 重大 9.0 Samba samrで遠隔からコマンドを実行される恐れ Samba のファイルサーバーおよびクラシックドメインコントローラーで、遠隔の攻撃者がシェルのメタ文字を使ってコマンドを実行できる脆弱性です。「check password script」で %u を使う非標準の設定が影響を受けやすく、重大度は緊急レベルです。修正版の有無を含め、最新の情報を確認してください。 CVE-2026-4408
- 高 7.1 Samba 読み取り専用共有でリパースポイントを不正に作成・削除される read only = yes の共有で、認証済みの利用者がSMB経由でリパースポイントを作成・削除できる脆弱性です。ファイルをシンボリックリンクなどに変換され、SMBから見えるファイルの動作が改ざんされるおそれがあります。修正版の有無は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-1933
- 高 8.2 GnuTLS でRSA鍵交換の際にヒープの範囲外読み出しが起き情報が漏えいするおそれ 遠隔の攻撃者が、PKCS#11 トークンに格納された RSA 鍵を使うサーバーに極端に短いプリマスターシークレットを送ると、ヒープの範囲外読み出しが起き、情報が漏えいするおそれがあります。影響を受けるのは gnutls です。修正版の有無については、最新の情報を確認してください。 CVE-2026-5260
- 高 8.2 GnuTLS、巨大なSANで証明書検証を回避されるおそれ GnuTLSで、サイズの大きいSubject Alternative Name(SAN)を含む証明書を検証する際、Common Name(CN)の確認に誤って切り替わる不具合が見つかりました。遠隔の攻撃者が証明書検証を回避し、なりすましや中間者攻撃につながるおそれがあり、CVSSの深刻度は高とされています。最新の情報を確認してください。 CVE-2026-42013
- 高 7.1 GnuTLS 証明書の検証を回避され通信を偽装される脆弱性 細工した証明書を提示されると、GnuTLS の証明書検証が不適切に行われ、DNS 名を Common Name と照合する処理に誤って切り替わるおそれがあります。これにより正規のサービスを偽装されたり、機密情報を傍受されたりする可能性があります。修正版の有無については、最新の情報を確認してください。 CVE-2026-42012
- 高 7.5 GnuTLS でDTLS処理の不具合によりサービス停止のおそれ GnuTLS の DTLS パケット並べ替え処理に欠陥が見つかりました。遠隔の攻撃者により、サービスが停止させられるおそれがあります。CVSS v3 の基本スコアは 7.5 で、重大度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-42009
- 高 7.4 GnuTLS 証明書の名前制約検証を回避され無効な証明書が受け入れられる GnuTLS では、許可された名前制約が無視される不具合が見つかりました。リモートの攻撃者がこれを悪用すると、証明書検証で名前制約のチェックを回避され、無効な証明書が受け入れられるおそれがあります。なりすましや中間者攻撃につながるおそれがあるため、最新の情報を確認してください。 CVE-2026-42011
- 高 7.1 GnuTLS でNULL文字を含むユーザー名により認証を回避される GnuTLS でRSA-PSK方式の認証を使うサーバーに、NUL文字を含むユーザー名を送られると、切り詰められたユーザー名として誤って照合され、認証を回避される可能性があります。リモートから悪用できる危険があり、深刻度は高とされています。修正版の有無を含め、最新の情報を確認してください。 CVE-2026-42010