セキュリティー情報

Red Hat Product Security チームは、お客様がリスクに基づいた適切な意思決定を下せるよう、実用的な情報を提供するよう努めています。 意思決定を支援するためにより詳細なコンテキスト情報が求められる脆弱性もあるため、専用のセキュリティー情報を作成し、最善のエクスペリエンスと情報を提供します。 ここでは、情報、診断ツール、および更新を 1 つのわかりやすいインターフェイスに集約したセキュリティー情報を確認することができます。さらに、セキュリティー修正が含まれた新しい製品リリースが利用可能になると、新しいバージョンへのアップグレードに関する決定に役立つように、セキュリティー情報ページではそれらの修正が強調表示されます。

Red Hat 製品に影響を及ぼすすべての CVE の完全なリストは、CVE データベースで確認できます。

Red Hat CVES を閲覧する
トピック 影響度 ステータス 公開日
RHSB-2026-016 解放後使用 (use-after-free) の脆弱性 - カーネル IPv4 (CVE-2026-98432) Critical 継続中
RHSB-2026-015 境界外書き込み - Google Brotli デコーダー (CVE-2026-111497) - "node2shell" Important 継続中
RHSB-2026-011 ネットワークスタックの特権昇格 - Linux カーネル (CVE-2026-80844、CVE-2026-81000、CVE-2026-68121、CVE-2026-74469) Important 継続中
RHSB-2026-010 ロッキングサブシステムの特権昇格 - Linux カーネル (CVE-2026-43499、CVE-2026-53166) - "GhostLock" Important 解決済み
RHSB-2026-014 複数のカーネル脆弱性 継続中 N/A
RHSB-2026-012 証明書の侵害 - eMudhra (CVE-2026-111943) Critical 継続中
RHSB-2026-013 リクエスト処理時のメモリー破損 - PHP (CVE-2026-109618、CVE-2026-109619) - "php2shell" Important 継続中
RHSB-2026-007 HTTP/2 HPACK サービス拒否攻撃 - httpd、nginx、Envoy (CVE-2026-49975、CVE-2026-47774) - HTTP/2 爆弾 Important 解決済み
RHSB-2026-002 暗号化サブシステムの特権昇格 - Linux カーネル - (CVE-2026-31431) Important 解決済み
RHSB-2025-001 vLLM 分散 KV キャッシュ機能 - (CVE-2025-47277) Moderate 解決済み
RHSB-2024-002 - OpenPrinting cups-filters Important 解決済み
RHSB-2024-001 Leaky Vessels - runc - (CVE-2024-21626) Important 解決済み
RHSB-2023-003 HTTP/2 Rapid Reset (CVE-2023-44487 and CVE-2023-39325) Important 継続中
RHSB-2022-003 Spring リモートコード実行 - (CVE-2022-22963、CVE-2022-22965) Critical 解決済み
RHSB-2022-002 ダーティーパイプ (Dirty Pipe): カーネル任意ファイルの操作 (CVE-2022-0847) Important 解決済み
RHSB-2022-001 Polkit 権限の昇格 - (CVE-2021-4034) Important 解決済み
RHSB-2021-009 Log4Shell - リモートコード実行 - log4j (CVE-2021-44228) Critical 解決済み
RHSB-2021-008: DSA 署名のデコード時における NSS のメモリー破損 (CVE-2021-43527) Critical 解決済み
RHSB-2021-007 トロイの木馬ソース攻撃 (CVE-2021-42574、CVE-2021-42694) Moderate 解決済み
RHSB-2021-006 カーネルおよび systemd でのマウントポイントの長いパス名による不具合 (CVE-2021-33909、CVE-2021-33910) Important 解決済み