Security
English
همهٔ محصولات

Red Hat Certification Program for Red Hat Enterprise Linux 9/rhcertification/redhat-certification-system-ai-10

Red Hat · بسته
13 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
github.com/moby/sys/user has a possible DoS via unbounded parsing of user and group database filesCVE-2026-61801 · GHSA-MJCV-P78Q-W5FWبازه‌ها نیاز به بررسی دارند. github.com/moby/sys/userAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 GoRed Hat متوسط اصلاح گزارش شده
BuildKit has a possible runtime DoS via unbounded group parsingCVE-2026-61712 · GHSA-72X6-4J93-7W86بازه‌ها نیاز به بررسی دارند. github.com/moby/buildkitAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 GoRed Hat کم اصلاح گزارش شده
BuildKit: Custom frontend could bypass Seccomp/AppArmorCVE-2026-61711 · GHSA-7236-3392-C5C6بازه‌ها نیاز به بررسی دارند. github.com/moby/buildkitAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 GoRed Hat متوسط اصلاح گزارش شده
moby/go-archive: Crafted tar archive can write outside the extraction directoryCVE-2026-17106 · GHSA-HFG8-HC9C-6C3Hبازه‌ها نیاز به بررسی دارند. github.com/moby/go-archiveDPU kit for NVIDIA/dpu-kit-for-nvidia/must-gather-rhel10 GoRed Hat زیاد اصلاح گزارش شده
Build breakout using malicious Containerfile and Git Smart HTTP server or GitHub release tar archiveCVE-2026-44517 · GHSA-49P4-PX3H-RQ49بازه‌ها نیاز به بررسی دارند. github.com/containers/buildahRed Hat Certification Program for Red Hat Enterprise Linux 9/rhcertification/redhat-certification-system-ai-10 GoRed Hat متوسط اصلاح گزارش شده
`lxml_html_clean.Cleaner` does not strip `javascript:` URLs from namespaced URL attributesCVE-2026-49825 · GHSA-4JHM-JV67-739Fبازه‌ها نیاز به بررسی دارند. lxml-html-cleanLightspeed Core/lightspeed-core/lightspeed-stack-rhel9 PyPIRed Hat زیاد اصلاح گزارش شده
github.com/moby/buildkit: BuildKit: Denial of Service via duplicate Git source metadata resolutionCVE-2026-121522 Assisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-controller-rhel9 Red Hat متوسط اصلاح اعلام نشده
github.com/moby/buildkit: BuildKit: Privilege escalation via unauthorized extended file attribute modificationCVE-2026-121520 DPU kit for NVIDIA/dpu-kit-for-nvidia/bluefield-ocp-layer-rhel10DPU kit for NVIDIA/dpu-kit-for-nvidia/must-gather-rhel10 Red Hat زیاد اصلاح اعلام نشده
kernel: tipc: skb_linearize the head skb when reassembling msgsCVE-2021-47162 Migration Toolkit for Virtualization/migration-toolkit-virtualization/mtv-deep-inspection-rhel9Migration Toolkit for Virtualization/migration-toolkit-virtualization/mtv-virt-v2v-rhel9 Red Hat کم اصلاح اعلام نشده
kernel: mac80211: fix skb length check in ieee80211_scan_rx()CVE-2021-47251 Migration Toolkit for Virtualization/migration-toolkit-virtualization/mtv-virt-v2v-rhel10NVIDIA JetPack 6 for RHEL/nvidia/nvidia-jetpack-for-rhel9 Red Hat متوسط اصلاح اعلام نشده
buildkit: github.com/moby/buildkit: BuildKit: File escape vulnerabilityCVE-2026-15789 Assisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-controller-rhel9 Red Hat متوسط اصلاح اعلام نشده
github.com/moby/buildkit: BuildKit: Denial of Service via malicious client requestCVE-2026-15792 Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-controller-rhel9Compliance Operator/compliance/openshift-compliance-must-gather-rhel8 Red Hat متوسط اصلاح اعلام نشده
github.com/moby/buildkit: BuildKit: File escape vulnerability allows unauthorized file modificationCVE-2026-75593 Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-controller-rhel9Compliance Operator/compliance/openshift-compliance-must-gather-rhel8 Red Hat متوسط اصلاح اعلام نشده