Red Hat Openshift Container Platform 5
関連 167slug: red-hat-openshift-container-platform-5
このタグの解説はまだありません。
Red Hat Openshift Container Platform 5 に関連する脆弱性 167
- 中 5.5 A flaw was found in SSSD's PAM responder. A local attacker can send an authentication request... CVE-2026-127101
- 中 5.5 A flaw was found in SSSD's PAM responder on builds with the JSON PAM extension enabled. A local... CVE-2026-127100
- 中 5.9 A flaw was found in SSSD's conversion of X.509 certificate RSA public keys to SSH keys. Missing... CVE-2026-127099
- 高 7.9 OpenShift Sandboxed Containersの脆弱性、悪意あるホストから機密計算ゲストのメモリ内容が漏えいするおそれ systemd-gpt-auto-generatorの仕組みにより、ホスト側から仮想ディスクにパーティションを追加されると、機密計算のゲストVMのメモリが暗号化されない形で外部に出るおそれがあります。対象はOpenShift Sandboxed Containers（機密ピアポッド）のPodVMイメージで、CVSSは7.9です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-121876
- 高 7.8 xfsprogsのxfs_adminにコマンド注入の脆弱性、ローカルで権限昇格のおそれ xfsprogsのxfs_admin ユーティリティで、ユーザーが指定する引数の検証が不十分なため、OSコマンドが注入される脆弱性が見つかりました。ローカルの攻撃者が細工した引数を与えると、任意のコマンドが実行され、権限昇格につながるおそれがあります。CVSSは7.8（高）です。修正版の情報は公表されていないため、最新の情報を確認してください。 CVE-2026-108472
- 中 4.2 A flaw was found in libstdc++. When a byte-by-byte write operation fails during file stream... CVE-2026-125709
- 高 8.3 OpenShift Installerに認証なしでクラスター管理者権限を取得される脆弱性 OpenShift Installerのエージェントベースインストール（ABI）のブートストラップ中に、証明書署名要求（CSR）が本人確認なしで承認される脆弱性です。インストール用ネットワークにいる攻撃者は、CN=system:adminの証明書を取得してクラスター管理者権限を得るおそれがあり、CVSSは8.3です。悪用できるのはブートストラップの短い時間に限られますが、インストールの際は修正版への更新と最新の情報の確認をおすすめします。 CVE-2026-19706
- 中 4.4 A flaw was found in the default seccomp profile used by Podman via containers-common. Deny rules... CVE-2026-123876
- 高 7.1 OpenShiftの画像配信サーバーに脆弱性、隣接ネットワークからクラスターのpull secretが漏えいするおそれ OpenShiftのベアメタルのプロビジョニングで使われるimage-customization-controllerに脆弱性が見つかり、同じプロビジョニングネットワーク上の攻撃者が、認証なしで設定ファイルを含む画像を取得できるおそれがあります。画像にはクラスターのpull secretが含まれるため、これが漏えいする可能性があります。修正版の有無については、最新の情報を確認してください。 CVE-2026-82976
- 中 6.5 Libslirp: libslirp: queue pointer corruption in if_output() leading to denial of service CVE-2026-120831
- 高 7.4 libslirpの脆弱性により、ホストのメモリ内容が情報漏えいするおそれ libslirpのicmp_forward_error()に、ヒープ領域の範囲外を読み取る脆弱性が見つかりました。細工されたパケットによって、ホストのメモリ内容がゲストやコンテナに返されるICMPエラーの応答に含まれるおそれがあります。CVSSは7.4です。修正版の情報は現時点では確認できないため、最新の情報を確認してください。 CVE-2026-120830
- 高 7.5 json-glibの脆弱性で攻撃者が細工した式により処理が停止するおそれ json-glibのjson_path_query()で使われるJSONPathのスライス評価処理に脆弱性が見つかりました。負のステップを指定したスライス式で無限ループに陥り、アプリケーションが応答しなくなるサービス拒否の被害につながるおそれがあります。攻撃者が入力できるJSONPath式を処理するアプリケーションは、早めに修正版の適用を検討してください。 CVE-2026-120194
- 低 3.7 A flaw was found in gcc. An attacker could cause a Denial of Service (DoS) by passing a string... CVE-2026-115456
- 中 6.5 A flaw was found in GCC libstdc++. When an application extracts data into a bitset from a wide... CVE-2026-115455
- 中 5.9 A flaw was found in the libstdc++ component of GCC. An attacker who can provide an excessively... CVE-2026-114691
- 中 6.2 A flaw was found in GCC. An out-of-bounds memory access vulnerability exists in the libstdc++... CVE-2026-114690
- 中 5.9 A flaw was found in Red Hat Enterprise Linux 9 kernel builds. An incomplete backport of the CVE... CVE-2026-118593
- 高 7.4 openshift-ansibleのインストーラーに改ざんされたスクリプトを実行される脆弱性 openshift-ansibleのインストーラーコンテナーは、インベントリや動的スクリプトを取得する際に整合性を確認しません。通信経路での中間者攻撃や配信サーバーの侵害により任意の実行ファイルを差し替えられると、インストーラーの権限で任意のコードを実行され、クラスター構築に関わる強い権限が悪用されるおそれがあります。CVSSは7.4で、悪用の情報は公表されていません。修正版の有無は確認できていないため、最新の情報を確認してください。 CVE-2026-92092
- 中 4.3 A flaw was found in dnsmasq. The DHCPv6 client hostname parser can read one byte past the end of... CVE-2026-93009
- 中 4.3 A flaw was found in dnsmasq. When DHCP leasequery is enabled without listing allowed source... CVE-2026-93010
- 中 6.8 A flaw was found in dnsmasq. The TFTP server can serve the wrong file contents because a recently... CVE-2026-93006
- 中 5.3 A flaw was found in dnsmasq. The TCP DNS service uses a small fixed pool of child processes and... CVE-2026-93007
- 中 5.3 A flaw was found in dnsmasq. After a reduction of internal domain-name buffer sizes, the DNSSEC... CVE-2026-93011
- 中 6.8 A flaw was found in dnsmasq. When following a CNAME in a DNS response, the resolver can cache... CVE-2026-93008
- 低 3.5 A flaw was found in polkit. When processing input that begins with a null byte, an arithmetic... CVE-2026-85498
- 中 5.5 A NULL pointer dereference vulnerability was found in gssproxy. When a GSSX_INIT_SEC_CONTEXT... CVE-2026-116497
- 高 8.1 Sambaのvfs_ceph_rgwに認証を回避される脆弱性、制限ファイルを読み書きされるおそれ Sambaのvfs_ceph_rgwモジュールに、認証済みの利用者がアクセス制御を回避し、ほかの利用者の制限ファイルを読み書きできる脆弱性が見つかりました。大文字と小文字が一致しないファイル名で要求すると、既存ファイルを新規作成と誤認し、権限チェックが省かれます。影響を受けるのは4.25.0以降4.25.1未満のSambaで、4.25.1で修正されています。vfs_ceph_rgwを有効にしている場合は、4.25.1への更新を急いでください。 CVE-2026-109411
- 中 5.5 A flaw was found in the OpenShift client oc. When extracting container image layers with oc image... CVE-2026-115424
- 中 6.2 A flaw was found in libmodulemd. In the module stream v2 rpm-map emission path, an inner loop... CVE-2026-92824
- 中 6.2 A flaw was found in libmodulemd. In builds with rpmio support enabled, compressed modulemd YAML... CVE-2026-92823