Vulnérabilités connues pour Red Hat Enterprise Linux 8.8 Extended Update Support

Votre version est-elle touchée ?

Liste des CVE

CVE	Résumé	Score	Publiée
CVE-2023-6377	Xorg-x11-server: out-of-bounds memory reads/writes in xkb button actions	7.8 Élevée	13 déc. 2023
CVE-2023-5870	Postgresql: role pg_signal_backend can signal certain superuser processes.	2.2 Faible	10 déc. 2023
CVE-2023-5868	Postgresql: memory disclosure in aggregate function calls	4.3 Moyenne	10 déc. 2023
CVE-2023-5869	Postgresql: buffer overrun from integer overflow in array modification	8.8 Élevée	10 déc. 2023
CVE-2023-6610	Kernel: oob access in smb2_dump_detail	7.1 Élevée	8 déc. 2023
CVE-2023-6606	Kernel: out-of-bounds read vulnerability in smbcalcsize	7.1 Élevée	8 déc. 2023
CVE-2023-5981	Gnutls: timing side-channel in the rsa-psk authentication	5.9 Moyenne	28 nov. 2023
CVE-2023-42669	Samba: "rpcecho" development server allows denial of service via sleep() call on ad dc	6.5 Moyenne	6 nov. 2023
CVE-2023-3961	Samba: smbd allows client access to unix domain sockets on the file system as root	9.1 Critique	3 nov. 2023
CVE-2023-5824	Squid: dos against http and https	7.5 Élevée	3 nov. 2023
CVE-2023-4091	Samba: smb clients can truncate files with read-only permissions	6.5 Moyenne	3 nov. 2023
CVE-2023-5178	Kernel: use after free in nvmet_tcp_free_crypto in nvme	8.8 Élevée	1 nov. 2023
CVE-2023-5367	Xorg-x11-server: out-of-bounds write in xichangedeviceproperty/rrchangeoutputproperty	7.8 Élevée	25 oct. 2023
CVE-2023-5633	Kernel: vmwgfx: reference count issue leads to use-after-free in surface handling	7.8 Élevée	23 oct. 2023
CVE-2023-5557	Tracker-miners: sandbox escape	7.5 Élevée	13 oct. 2023
CVE-2023-4732	Kernel: race between task migrating pages and another task calling exit_mmap to release those same pages getting invalid opcode bug in include/linux/swapops.h	4.7 Moyenne	3 oct. 2023
CVE-2023-42753	Kernel: netfilter: potential slab-out-of-bound access due to integer underflow	7.0 Élevée	25 sept. 2023
CVE-2023-39418	Postgresql: merge fails to enforce update or select row security policies	3.1 Faible	11 août 2023
CVE-2023-39417	Postgresql: extension script @substitutions@ within quoting allow sql injection	7.5 Élevée	11 août 2023
CVE-2023-4132	Kernel: smsusb: use-after-free caused by do_submit_urb()	5.5 Moyenne	3 août 2023
CVE-2023-3772	Kernel: xfrm: null pointer dereference in xfrm_update_ae_params()	5.5 Moyenne	25 juil. 2023
CVE-2023-33951	Kernel: vmwgfx: race condition leading to information disclosure vulnerability	6.7 Moyenne	24 juil. 2023
CVE-2023-3812	Kernel: tun: bugs for oversize packet when napi frags enabled in tun_napi_alloc_frags	7.8 Élevée	24 juil. 2023
CVE-2023-3567	Kernel: use after free in vcs_read in drivers/tty/vt/vc_screen.c due to race	7.1 Élevée	24 juil. 2023
CVE-2023-3019	Qemu: e1000e: heap use-after-free in e1000e_write_packet_to_guest()	6.0 Moyenne	24 juil. 2023

Autres produits Red Hat