セキュリティー情報

Red Hat Product Security チームは、お客様がリスクに基づいた適切な意思決定を下せるよう、実用的な情報を提供するよう努めています。 意思決定を支援するためにより詳細なコンテキスト情報が求められる脆弱性もあるため、専用のセキュリティー情報を作成し、最善のエクスペリエンスと情報を提供します。 ここでは、情報、診断ツール、および更新を 1 つのわかりやすいインターフェイスに集約したセキュリティー情報を確認することができます。さらに、セキュリティー修正が含まれた新しい製品リリースが利用可能になると、新しいバージョンへのアップグレードに関する決定に役立つように、セキュリティー情報ページではそれらの修正が強調表示されます。

Red Hat 製品に影響を及ぼすすべての CVE の完全なリストは、CVE データベースで確認できます。

Red Hat CVES を閲覧する
トピック 影響度 ステータス 公開日 Sort ascending
CVE-2017-1000253: load_elf_binary により十分な容量が割り当てられない Important 解決済み
Blueborne - Bluetooth サブシステムにおける Linux カーネルのリモート DoS (サービス拒否) 攻撃 - CVE-2017-1000251 Important 解決済み
Kernel slab corruption in the inotify subsystem of the linux Linux kernel - CVE-2017-7533 Important 解決済み
複数のパッケージに影響するスタックガードページの回避 Important 解決済み
sudo: Privilege escalation via improper get_process_ttyname() parsing Important 解決済み
Samba - Loading shared modules from any path in the system leading to Remote Code Execution. - CVE-2017-7494 Important 解決済み
openstack-glance API v1 copy_from() has SSRF flaw - CVE-2017-7200 Moderate 解決済み
Local kernel privilege escalation in the HDLC TTY line discipline implementation - CVE-2017-2636 Important 解決済み
Linux カーネルにおける DCCP プロトコルの IPV6 実装での use-after-free (解放済みメモリー使用) - CVE-2017-6074 Important 解決済み
On-entry container attack - CVE-2016-9962 Important 解決済み
Kernel Local Privilege Escalation "Dirty COW" - CVE-2016-5195 Important 解決済み
systemd - Denial of Service Vulnerability Moderate 解決済み
HTTPoxy - CGI での HTTP_PROXY 変数名の競合 Important 解決済み
Shared challenge ack vulnerability - CVE-2016-5696 Important 解決済み
OpenStack Director セキュリティー脆弱性 (CVE-2016-4474) Important 解決済み
ImageTragick - ImageMagick Filtering Vulnerability - CVE-2016-3714 Important 解決済み
Samba のセキュリティー脆弱性「Badlock」- CVE-2016-2118 Important 解決済み
DROWN - Cross-protocol attack on TLS using SSLv2 (CVE-2016-0800) Important 解決済み
glibc stack-based buffer overflow in getaddrinfo (CVE-2015-7547) Critical 解決済み
Use after free vulnerability in Linux kernel keychain management (CVE-2016-0728) Important 解決済み