Red Hat Openshift Container Platform 422
関連 31slug: red-hat-openshift-container-platform-422
このタグの解説はまだありません。
Red Hat Openshift Container Platform 422 に関連する脆弱性 31
- 中 6.8 The system certificate authority (CA) store in Red Hat products, distributed via ca-certificates... CVE-2026-114406
- 高 8.8 insights-runtime-extractorで権限を残したままコンテナ内のバイナリが実行される 攻撃者が用意したコンテナ内のプログラムが、ホスト上の高い権限でスキャン時に実行される可能性があります。権限の降格が不十分なため、ホストのCRI-Oソケットへの到達や権限昇格につながるおそれがあります。影響を受ける版と修正版の有無は、最新の情報を確認してください。 CVE-2026-104795
- 高 7.7 OpenShift consoleで認証済みユーザーによりサーバー側リクエストを偽装される 認証済みのコンソールユーザーが、細工したHelmチャートのURLを指定することで、コンソールのPodに任意のURLへアクセスさせることができる脆弱性です。エラーメッセージを通じて機密情報が漏えいするおそれや、クラスター内でのポートスキャンに悪用されるおそれがあります。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-75888
- 高 7.7 OpenShift Insights Operatorの権限設定の不備によりクラスター内の全シークレットを読み取られるおそれ insights-operator-gather の ClusterRole が、全名前空間のシークレットに対する読み取り権限を無制限に付与しています。攻撃者は gather のサービスアカウントを割り当てたポッドを作成することで、クラスター内のあらゆるシークレットを取得できるおそれがあります。最新の情報を確認してください。 CVE-2026-93017
- 中 6.8 cluster-samples-operator の脆弱性 cluster-samples-operator に 脆弱性 (CVE-2026-107176) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-107176
- 高 7.1 oc-mirrorで隣接ネットワークから認証なしに改ざんイメージを登録される oc-mirrorのミラーリング中に作られる組み込みのローカルキャッシュレジストリが、全ネットワークインターフェースで認証や暗号化なしに待ち受けていることが判明しました。同じ隣接ネットワーク上の攻撃者が、改ざんしたコンテナイメージを登録したり、キャッシュを削除したり、ミラーされた内容を取得したりするおそれがあります。修正版の有無については、最新の情報を確認してください。 CVE-2026-96577
- 中 6.1 oauth-proxy に オープンリダイレクト oauth-proxy に 脆弱性 (CVE-2026-83589) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-83589
- 高 7.5 OpenShift consoleで認証なしにJSONファイルを読み取られる恐れ OpenShift consoleに、パストラバーサルの脆弱性が見つかりました。認証を受けていない攻撃者が、/locales/resource.json エンドポイントの lng と ns パラメーターを操作することで、Podのファイルシステム内にある機密性の高い *.json ファイルを読み取られるおそれがあります。深刻度は High(CVSS v3 7.5)です。最新の情報を確認してください。 CVE-2026-75887
- 高 7.5 rpcbindで大量の要求によりサービス停止のおそれ rpcbindには、認証不要の攻撃者が未知の要求を大量に送ることで、メモリ使用量とCPU使用率が増え、サービスが停止するおそれがある欠陥が見つかりました。CVSSの深刻度は高(7.5)とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-94640
- 重大 9.3 OpenShift consoleで認証なしのSSRFとDoSが起きる脆弱性 OpenShift consoleの/api/devfile/系エンドポイントに認証なしでアクセスでき、遠隔の攻撃者が内部サービスへのリクエストを発生させるSSRFや、メモリ枯渇によるサービス停止を引き起こすおそれがあります。CVSS v3のスコアは9.3で、深刻度は緊急です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-75885
- 高 7.5 openshift/oauth-serverで細工したヘッダーにより認証が妨げられる OpenShiftのoauth-serverにおいて、ログイン画面などがAccept-Languageヘッダーを検証せず解析するため、未認証の攻撃者が細工したヘッダーでCPUを大量に消費させ、クラスター利用者の認証を妨げるおそれがあります。以前の対策を回避できる不具合で、CVSSの重大度はHighです。修正版の有無については最新の情報を確認してください。 CVE-2026-49329
- 高 7.8 openvt の -u オプションで認証を回避され root になれるおそれ openvt の -u オプションで、権限のないプロセスが所有者確認を回避し、パスワードなしでログインされるおそれがあります。文書化された kbrequest や init から openvt -us を使う構成が対象で、その場合は root でのログインにつながる可能性があります。修正版の有無については、最新の情報を確認してください。 CVE-2026-72693
- 高 7.5 dracutで隣接ネットワークから任意のコマンドを実行される dracutのdie()関数がエラーメッセージを適切にシェルエスケープせずに書き出すため、不正なDHCPサーバーを用意した攻撃者が、起動失敗時の緊急用フックスクリプトを通じてroot権限でコマンドを実行できるおそれがあります。深刻度は高で、CVSSスコアは7.5です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-15816
- 高 7.3 libkcapiでエラー時に非同期要求が残りメモリが壊れる libkcapiの一括非同期(AIO)処理で、エラーを返した後も送信済みの要求が完了せず、あとからカーネルが呼び出し側の出力バッファに書き込むおそれがあります。影響を受けるのは0.12.0以上1.5.1未満のlibkcapiで、1.5.1で修正されています。1.5.1以上への更新をお勧めします。 CVE-2026-71226
- 高 7.6 sg3_utils の sg_inq で細工されたデバイス名により root で任意のコマンドを実行される sg3_utils の sg_inq を --export オプション付きで実行すると、デバイスが返す SCSI 名の制御文字が無害化されず、udev のデバイスデータベースに任意のプロパティを注入されるおそれがあります。細工された SCSI デバイスを接続されると、取り外し時に root 権限で任意のコマンドを実行される可能性があり、CVSS v3 は 7.6 です。修正版の情報については、最新の情報を確認してください。 CVE-2026-16313
- 高 7.3 QEMU Guest Agentで局所ユーザーがシンボリックリンク操作によりroot権限を取得される脆弱性 QEMU Guest Agent(qga)のguest-ssh-add-authorized-keysコマンド処理に欠陥があり、ローカルの一般ユーザーがシンボリックリンクを操作して任意のroot所有ファイルやディレクトリの所有権を取得し、root権限を得るおそれがあります。悪用には libvirt などの外部管理層による処理の呼び出しが必要です。修正版の情報は現時点では確認できていないため、最新の情報を確認してください。 CVE-2026-12080
- 高 7.8 CRI-Oで環境変数経由に/etc/passwdへ任意の行を追加される コンテナに環境変数を設定できる攻撃者が、HOME変数に改行文字を入れて細工することで、/etc/passwdに任意の行を追加できる脆弱性です。以前の修正(CVE-2022-4318)が不完全だったために回避されてしまいます。深刻度は高で、CVSSスコアは7.8です。最新の情報を確認してください。 CVE-2026-15809
- 高 8.0 SSSDでパストラバーサルの脆弱性、認証を回避される恐れ SSSDのAD GPOプロバイダーに、パストラバーサルの脆弱性が見つかりました。AD GPOを管理できる攻撃者が、GPOのキャッシュディレクトリ外にrootとしてファイルを書き込める可能性があります。既定のRHEL設定でSELinuxが強制モードの場合、Kerberos設定を書き換えられ、認証を回避される恐れがあります。最新の情報を確認してください。 CVE-2026-14476
- 高 8.8 SSSD LDAP sudo プロバイダーで権限昇格のおそれ SSSD の LDAP sudo プロバイダーに不具合が見つかりました。ldap_sudo_search_base が明示的に設定されていない場合、LDAP ディレクトリ全体から sudoRole を検索するため、書き込み権限を持つ認証済みの攻撃者が root 権限の sudo ルールを注入し、SSSD に登録された全ホストで管理者権限を得るおそれがあります。修正版の有無については最新の情報を確認してください。 CVE-2026-14474
- 中 5.9 GLib に パストラバーサル CVE-2026-58015
- 高 7.3 GLib の鍵ファイル処理で範囲外アクセスが発生する脆弱性 GLib の g_key_file_get_locale_string_list 関数で、空の値を持つキーファイルを読み込む際に境界外アクセスが起きる脆弱性が見つかりました。影響を受けるのは 2.88.1 より前の GLib で、境界外アクセスによりサービス拒否が起きるおそれがあります。修正版の GLib 2.88.1 に更新してください。 CVE-2026-58014
- 高 7.5 libarchive RAR5 リーダーで二重解放の不具合、サービス停止のおそれ libarchive の RAR5 リーダーに二重解放(double free)の脆弱性が見つかりました。細工された RAR5 アーカイブを処理すると、同じメモリ領域が二度解放され、libarchive を利用するアプリケーションが異常終了してサービス拒否(DoS)の状態になるおそれがあります。最新の情報を確認してください。 CVE-2026-14164
- 高 7.8 cifs-utilsのcifs.upcallに権限昇格の欠陥、ローカルからroot権限を奪われる cifs-utilsパッケージのcifs.upcallヘルパーで、root権限を適切に破棄しないまま利用者環境を参照する欠陥が見つかりました。権限の低いローカルの攻撃者が悪意あるNSSモジュールを読み込ませ、root権限で任意のコマンドを実行できるおそれがあります。最新の情報を確認してください。 CVE-2026-12505
- 高 7.7 OpenShift Routerで認証情報を盗まれるおそれ EndpointSlicesへの書き込み権限を持つユーザーが、クラウドのメタデータエンドポイントに解決されるFQDNを指定したServiceを作成すると、Routerがそのエンドポイントへリクエストを中継し、インスタンスの認証情報などの機密情報が漏えいするおそれがあります。CVSS v3.1の基本スコアは7.7(重要度:高)です。修正版の有無については、最新の情報を確認してください。 CVE-2026-42965
- 高 7.1 Samba 読み取り専用共有でリパースポイントを不正に作成・削除される read only = yes の共有で、認証済みの利用者がSMB経由でリパースポイントを作成・削除できる脆弱性です。ファイルをシンボリックリンクなどに変換され、SMBから見えるファイルの動作が改ざんされるおそれがあります。修正版の有無は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-1933
- 高 8.2 GnuTLS でRSA鍵交換の際にヒープの範囲外読み出しが起き情報が漏えいするおそれ 遠隔の攻撃者が、PKCS#11 トークンに格納された RSA 鍵を使うサーバーに極端に短いプリマスターシークレットを送ると、ヒープの範囲外読み出しが起き、情報が漏えいするおそれがあります。影響を受けるのは gnutls です。修正版の有無については、最新の情報を確認してください。 CVE-2026-5260
- 高 8.2 GnuTLS、巨大なSANで証明書検証を回避されるおそれ GnuTLSで、サイズの大きいSubject Alternative Name(SAN)を含む証明書を検証する際、Common Name(CN)の確認に誤って切り替わる不具合が見つかりました。遠隔の攻撃者が証明書検証を回避し、なりすましや中間者攻撃につながるおそれがあり、CVSSの深刻度は高とされています。最新の情報を確認してください。 CVE-2026-42013
- 高 7.1 GnuTLS 証明書の検証を回避され通信を偽装される脆弱性 細工した証明書を提示されると、GnuTLS の証明書検証が不適切に行われ、DNS 名を Common Name と照合する処理に誤って切り替わるおそれがあります。これにより正規のサービスを偽装されたり、機密情報を傍受されたりする可能性があります。修正版の有無については、最新の情報を確認してください。 CVE-2026-42012
- 高 7.5 GnuTLS でDTLS処理の不具合によりサービス停止のおそれ GnuTLS の DTLS パケット並べ替え処理に欠陥が見つかりました。遠隔の攻撃者により、サービスが停止させられるおそれがあります。CVSS v3 の基本スコアは 7.5 で、重大度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-42009
- 高 7.4 GnuTLS 証明書の名前制約検証を回避され無効な証明書が受け入れられる GnuTLS では、許可された名前制約が無視される不具合が見つかりました。リモートの攻撃者がこれを悪用すると、証明書検証で名前制約のチェックを回避され、無効な証明書が受け入れられるおそれがあります。なりすましや中間者攻撃につながるおそれがあるため、最新の情報を確認してください。 CVE-2026-42011