Red Hat Update Infrastructure 5

Red Hat Update Infrastructure 5 に関連する脆弱性 29

• 中 6.5 An **expression language injection** has been found in the HeaderContentGuard.permit function in... An expression language injection has been found in the HeaderContentGuard.permit function in... CVE-2026-123084 11月11日 7:12
• 中 5.0 pulp-rpm に パストラバーサル CVE-2026-103870 10月7日 15:33
• 高 8.1 pulpcore でファイルパストラバーサルにより任意のファイルを読み取られる pulpcore のコンテンツアップロード API に、ファイルリポジトリの権限を持つ認証済みユーザーがローカルファイルを読み取れる脆弱性が見つかりました。Pulp Container を含む環境では、コンテナレジストリのトークン署名用秘密鍵が読み取られ、プライベートリポジトリへの不正アクセスにつながるおそれがあります。CVSS v3 スコアは 8.1 です。最新の情報を確認してください。 CVE-2026-90959 9月25日 0:17
• 高 7.8 Sudo ではTZ環境変数の操作で時間制限の認可を回避される sudoers で NOTBEFORE や NOTAFTER による時刻制限を使っている環境で、ローカルの一般ユーザーが TZ 環境変数を操作し、期限切れのルールを有効と判定させて期限外にコマンドを実行できる問題です。認証の回避は起きず、影響は時刻に基づく認可の判定に限られます。最新の情報を確認してください。 CVE-2026-96512 9月23日 23:17
• 高 8.5 libxml2で細工されたXMLによりサービス妨害が起きる脆弱性 細工されたDTDを含むXMLを処理させると、二重解放によりアプリケーションが停止するおそれがあります。影響を受けるのはPythonバインディングを有効にしたlibxml2で、深刻度は高とされています。修正版の有無を含め、最新の情報を確認してください。 CVE-2026-74860 9月8日 21:16
• 中 5.4 pulpcore's content serving application に クロスサイトスクリプティング pulpcore's content serving application に XSS (クロスサイトスクリプティング) (CVE-2026-84232) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-84232 9月2日 1:17
• 高 7.0 GDBで細工したELFファイルを開くと任意のコマンドを実行される恐れ GDBのSTABSデバッグ形式パーサーに、範囲外書き込みの脆弱性が見つかりました。細工されたELFバイナリをGDBで開き、ブレークポイント設定などのシンボル操作を行うと、GDBプロセス内で任意のコマンドが実行される恐れがあります。深刻度は高とされています。最新の情報を確認してください。 CVE-2026-13732 9月1日 5:17
• 高 7.5 rsyslogでヒープバッファオーバーフローによりサービス停止のおそれ 認証不要の攻撃者が、特別に細工した syslog メッセージを送ることで、rsyslog の RainerScript replace() 関数にヒープバッファオーバーフローを引き起こせます。メモリが壊れ、影響を受けるシステムがサービス拒否(DoS)の状態になるおそれがあります。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-78002 8月28日 2:20
• 高 7.5 Rsyslogのimptcp入力モジュールで細工された入力によりrsyslogdが停止する rsyslogのオプション機能であるimptcp入力モジュールに欠陥があり、認証を受けていない遠隔の相手が細工した入力を送ると、rsyslogdが停止するおそれがあります。機密性や完全性への影響、権限昇格、コード実行は確認されていません。標準のimtcpとimptcpの既定のフレーミング方式は影響を受けません。 CVE-2026-19654 8月13日 6:17
• 中 4.4 GNU tar's incremental dumpdir 'X' rename handling の脆弱性 CVE-2026-18477 8月4日 3:30
• 中 4.4 GNU tar の脆弱性 GNU tar に 脆弱性 (CVE-2026-18508) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-18508 8月4日 3:30
• 中 5.5 dbus-broker の脆弱性 dbus-broker に 脆弱性 (CVE-2026-16730) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-16730 7月24日 21:30
• 重大 9.0 pulpcoreでパス・トラバーサルによる任意ファイル書き込みの恐れ pulpcoreのrelative_path_validator関数の検証が不十分で、パス中に「../」を含めることでエクスポート先の外側へファイルを書き込まれるおそれがあります。認証済みの管理者が悪用できる条件で、CVSSは9.0(深刻)です。修正版の有無については最新の情報を確認してください。 CVE-2026-12701 7月21日 0:32
• 中 6.2 p11-kit の脆弱性 p11-kit に 脆弱性 (CVE-2026-13757) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-13757 6月30日 4:16
• 低 3.7 OpenSSH に 境界外読み取り OpenSSH に 脆弱性 (CVE-2026-55654) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-55654 6月23日 13:17
• 中 6.6 GnuTLS の脆弱性 GnuTLS に 脆弱性 (CVE-2026-42014) が存在。不正な操作・情報露出のリスクがあります。gnutls_pkcs11_token_set_pin 経由で攻撃可能。 CVE-2026-42014 6月16日 11:16
• 低 3.7 gnutls の脆弱性 gnutls に 脆弱性 (CVE-2026-5419) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-5419 6月2日 6:30
• 中 5.3 gnutls の脆弱性 gnutls に 脆弱性 (CVE-2026-42015) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-42015 5月27日 7:16
• 中 5.5 java の脆弱性 java に 脆弱性 (CVE-2025-10911) が存在。不正な操作・情報露出のリスクがあります。対策: 1.8.0, 8.0.481 以上に更新。 CVE-2025-10911 5月6日 23:45
• 低 3.7 gnutls の脆弱性 gnutls に 脆弱性 (CVE-2026-3832) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-3832 5月1日 3:16
• 中 5.0 tar に 危険なファイルアップロード tar に 脆弱性 (CVE-2026-5704) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-5704 4月7日 1:16
• 中 5.3 p11-kit の脆弱性 p11-kit に 脆弱性 (CVE-2026-2100) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-2100 3月27日 6:17
• 高 7.5 libarchiveでRAR5の細工されたアーカイブにより無限ループとなりサービス停止のおそれ libarchiveのRAR5展開処理に欠陥があり、細工されたアーカイブを処理すると無限ループに陥ってCPUを使い続けます。自動でアーカイブを処理するサービスでは、継続的なサービス停止につながるおそれがあります。修正版の情報など、最新の情報を確認してください。 CVE-2026-4111 3月14日 4:55
• 中 4.0 GnuTLS library の脆弱性 GnuTLS library に 脆弱性 (CVE-2025-9820) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-9820 1月27日 5:16
• 中 6.5 glib の脆弱性 glib に 脆弱性 (CVE-2025-14512) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14512 2025年12月11日
• 中 5.6 GLib の脆弱性 GLib に 脆弱性 (CVE-2025-14087) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14087 2025年12月10日
• 中 6.1 util-linux に 境界外読み取り util-linux に 脆弱性 (CVE-2025-14104) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14104 2025年12月6日
• 高 7.7 GLibのURLエスケープ処理に整数オーバーフローの脆弱性、ヒープ領域の書き込みのおそれ GLibのg_escape_uri_string()関数で、バッファサイズの計算が誤っており、ヒープ領域のバッファオーバーフローが起きるおそれがあります。エスケープが必要な文字を非常に大量に含む文字列を処理すると、長さの計算がオーバーフローし、確保した領域の外へ書き込まれる可能性があります。CVSSは7.7で、重大度は高とされています。修正版の情報は、最新の情報を確認してください。 CVE-2025-13601 2025年11月27日
• 中 4.4 GNU Coreutils の脆弱性 GNU Coreutils に 脆弱性 (CVE-2025-5278) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-5278 2025年5月28日