Security
English
همهٔ محصولات

Red Hat Enterprise Linux 9/rust-bootupd

Red Hat · بسته
10 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Tokio: Race condition in `tokio::time::Interval`CVE-2026-115567 · GHSA-5WJR-9356-4WC8بازه‌ها نیاز به بررسی دارند. tokioAnsible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 Rust / CargoRed Hat متوسط اصلاح گزارش شده
Tracing logging user input may result in poisoning logs with ANSI escape sequencesCVE-2025-58160 · GHSA-XWFJ-JGWM-7WP5بازه‌ها نیاز به بررسی دارند. tracing-subscriberConfidential Compute Attestation/build-of-trustee/trustee-rhel9 Rust / CargoRed Hat کم اصلاح گزارش شده
time vulnerable to stack exhaustion Denial of Service attackCVE-2026-25727 · GHSA-R6V5-FH4H-64XCبازه‌ها نیاز به بررسی دارند. timeConfidential Compute Attestation/build-of-trustee/trustee-rhel9 Rust / CargoRed Hat متوسط اصلاح گزارش شده
rust-openssl: rust-openssl Use-After-Free in `Md::fetch` and `Cipher::fetch`CVE-2025-3416 Red Hat Directory Server 11/redhat-ds:11/389-ds-baseRed Hat Directory Server 12/redhat-ds:12/389-ds-base Red Hat کم اصلاح اعلام نشده
uuid: uuid: Unexpected data writes when using external output buffers with specific UUID versionsCVE-2026-41988 Confidential Cluster Operator/confidential-clusters-beta/attestation-key-register-rhel9Confidential Cluster Operator/confidential-clusters-beta/buildroot-rhel9 Red Hat کم اصلاح اعلام نشده
rpm: heap buffer overflow in NDB slot table parsingCVE-2026-44605 Red Hat Enterprise Linux 10/rpmRed Hat Enterprise Linux 10/rust-bootupd Red Hat کم اصلاح اعلام نشده
nix: Nix: Arbitrary file truncation via time-of-check/time-of-use raceCVE-2026-64846 Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9Confidential Compute Attestation/agent-sandbox/agent-sandbox-router Red Hat کم اصلاح اعلام نشده
openssl: openssl: AEAD forgeries possible with empty ciphertext in EVP_Cipher()CVE-2026-75803 Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9Confidential Cluster Operator/confidential-clusters-beta/attestation-key-register-rhel9 Red Hat کم اصلاح اعلام نشده
hex: hex: Denial of Service via unconstrained data decompressionCVE-2026-96618 Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9Confidential Cluster Operator/confidential-clusters-beta/attestation-key-register-rhel9 Red Hat متوسط اصلاح اعلام نشده
hex: hex: Terminal output spoofing via unescaped control sequencesCVE-2026-81856 Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9Confidential Cluster Operator/confidential-clusters-beta/attestation-key-register-rhel9 Red Hat متوسط اصلاح اعلام نشده