보안 게시판

Red Hat 제품 보안팀은 적절한 위험 기반 의사결정을 내릴 수 있도록 가장 실질적이고 활용 가능한 정보를 제공하기 위해 노력합니다. 일부 취약점은 의사결정 과정에서 더 많은 상황적 정보가 필요할 수 있으므로, 최상의 환경과 정보를 제공하기 위해 전문화된 보안 게시판이 만들어졌습니다. 여기에서는 이러한 게시판을 통해 정보, 진단 도구, 업데이트를 한 눈에 이해할 수 있는 인터페이스로 제공받을 수 있습니다. 또한, 보안 수정 사항이 포함된 새로운 제품 릴리스가 출시되면 이러한 보안 게시판에서 해당 수정 사항을 강조하여 사용자가 최신 버전으로 업그레이드할지 여부를 결정하는 데 도움을 줍니다.

Red Hat 제품에 영향을 미치는 모든 CVE의 전체 목록은 CVE 데이터베이스에서 확인할 수 있습니다.

Red Hat CVES 탐색
주제 영향 상태 공개 날짜
CVE-2017-1000253 - load_elf_binary does not allocate sufficient space Important 해결됨
Blueborne - Linux Kernel Remote Denial of Service in Bluetooth subsystem - CVE-2017-1000251 Important 해결됨
Kernel slab corruption in the inotify subsystem of the linux Linux kernel - CVE-2017-7533 Important 해결됨
Stack Guard Page Circumvention Affecting Multiple Packages Important 해결됨
sudo: Privilege escalation via improper get_process_ttyname() parsing Important 해결됨
Samba - Loading shared modules from any path in the system leading to Remote Code Execution. - CVE-2017-7494 Important 해결됨
openstack-glance API v1 copy_from() has SSRF flaw - CVE-2017-7200 Moderate 해결됨
Local kernel privilege escalation in the HDLC TTY line discipline implementation - CVE-2017-2636 Important 해결됨
Linux 커널의 DCCP 프로토콜 IPv6 구현에서 use-after-free (메모리 해제 후 사용) 취약점 - CVE-2017-6074 Important 해결됨
On-entry container attack - CVE-2016-9962 Important 해결됨
Kernel Local Privilege Escalation "Dirty COW" - CVE-2016-5195 Important 해결됨
systemd - Denial of Service Vulnerability Moderate 해결됨
HTTPoxy - CGI에서 "HTTP_PROXY" 변수 이름 충돌 결함 Important 해결됨
Shared challenge ack vulnerability - CVE-2016-5696 Important 해결됨
OpenStack Director 보안 취약점 (CVE-2016-4474) Important 해결됨
ImageTragick - ImageMagick Filtering Vulnerability - CVE-2016-3714 Important 해결됨
Samba에서 Badlock 보안 취약점 - CVE-2016-2118 Important 해결됨
DROWN - Cross-protocol attack on TLS using SSLv2 (CVE-2016-0800) Important 해결됨
glibc stack-based buffer overflow in getaddrinfo (CVE-2015-7547) Critical 해결됨
Use after free vulnerability in Linux kernel keychain management (CVE-2016-0728) Important 해결됨