Vulnérabilités connues pour Red Hat OpenShift Container Platform 5

Votre version est-elle touchée ?

Liste des CVE

CVE	Résumé	Score	Publiée
CVE-2026-81665	A heap-based buffer overflow was found in Corosync's Totem Process Group (totempg) message reassembly	7.5 Élevée	4 sept. 2026
CVE-2026-78409	Util-linux: util-linux: x-mount.subdir detached-tree resolution can escape via intermediate symlinks	7.0 Élevée	2 sept. 2026
CVE-2026-78410	Util-linux: util-linux: restricted bind mounts do not pin the source, allowing x-mount.owner/group/mode redirection	7.8 Élevée	2 sept. 2026
CVE-2026-78408	Util-linux: util-linux: nsenter --join-cgroup leaks root cgroup migration authority	7.9 Élevée	2 sept. 2026
CVE-2026-49329	A flaw was found in openshift/oauth-server	7.5 Élevée	1 sept. 2026
CVE-2026-18743	Popt-devel: popt-static: short realloc in poptconfigfiletostring	2.5 Faible	1 sept. 2026
CVE-2026-82327	Libsolv: libsolv: out-of-bounds write in repo_write() via unvalidated directory id from vertical/paged .solv filelist data	5.5 Moyenne	28 août 2026
CVE-2026-19685	Networkmanager: networkmanager: 802-1x ca-path and phase2-ca-path bypass private_user restriction, allowing wpa-enterprise server validation bypass (incomplete fix for cve-2025-9615)	7.1 Élevée	24 août 2026
CVE-2026-77176	A flaw was found in Kata Containers	8.1 Élevée	20 août 2026
CVE-2026-43961	Vim: vimscript injection via unescaped filename in netrw s:netrwmarkfile() filter() expression allows arbitrary code execution	7.8 Élevée	19 août 2026
CVE-2026-13002	A flow has been identified into dnssec.c library, causing an infinite loop to dnsmasq service	4.4 Moyenne	14 août 2026
CVE-2026-58224	Samba: ctdb fails to do integrity checking of received packets	6.5 Moyenne	14 août 2026
CVE-2026-19617	Libdm: lvm2: libdm: denial of service via uncontrolled recursion in config parser	5.5 Moyenne	14 août 2026
CVE-2026-19730	Podman: podman: quadlet install --replace non-truncating write retains removed host-access directives	4.2 Moyenne	13 août 2026
CVE-2026-19548	Binutils: binutils: multiple use-after-free in add_archive_element via lto plugin processing	5.5 Moyenne	12 août 2026
CVE-2026-72693	Kbd: local privilege escalation in openvt via incorrect process owner verification allowing passwordless root login	7.8 Élevée	11 août 2026
CVE-2026-6426	Qemu-kvm: vhost inflight migration vmstate integer type mismatch causes out-of-bounds access	4.4 Moyenne	10 août 2026
CVE-2026-15816	A flaw was found in dracut	7.5 Élevée	7 août 2026
CVE-2026-19079	Policycoreutils: policycoreutils: toctou race condition in fixfiles allows arbitrary selinux label manipulation	4.4 Moyenne	7 août 2026
CVE-2026-18839	Popt-devel: popt-static: size_t underflow in singleoptionhelp	2.2 Faible	5 août 2026
CVE-2026-71227	A flaw was found in libkcapi	5.1 Moyenne	5 août 2026
CVE-2026-71226	Libkcapi: memory corruption via uncanceled aio requests on error in libkcapi's one-shot aio path	7.3 Élevée	5 août 2026
CVE-2026-71225	A flaw was found in libkcapi	6.5 Moyenne	5 août 2026
CVE-2026-68743	Sssd: sssd: pam responder out-of-bounds read via unchecked auth_token_length in protocol v1	5.5 Moyenne	4 août 2026
CVE-2026-18739	Popt-devel: popt-static: off-by-one in poptstuffargs	2.5 Faible	4 août 2026

Autres produits Red Hat