ディストリ(OS)側の修正
OS ディストリビューションが配布するパッケージ更新で対応するものです。アプリではなく OS の更新計画に載せる必要があります。
掲載 125件のうち 4件 がこの区分です。区分は AWS・GCP・Azure 側の対応状況にもとづきます(Linux 側の対応は各詳細ページの表を参照してください)。
ディストリ(OS)側の修正4件
-
Critical CVSS 9.8FreeRDP クライアント(32ビットビルド)の整数オーバーフローによるヒープ破壊AWSGCPAzureLinux
-
High CVSS 8.3libssh2 クライアントライブラリ ssh2_transport_read() の境界チェック不備(未認証RCE:悪意あるSSHサーバ)AWSGCPAzureLinux
-
High CVSS 7.8 KEV 悪用確認Linux カーネル cgroups v1 release_agent 権限昇格(コンテナエスケープ)AWSGCPAzureLinux
-
High CVSS 7.8 KEV 悪用確認Linux カーネル crypto (algif_aead) の領域間リソース転送不備(ローカル権限昇格)AWSGCPAzureLinux