目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2026-6861— Red Hat Enterprise Linux 10 安全漏洞

CVSS 6.1 · Medium EPSS 0.11% · P1
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2026-6861の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Emacs: emacs: memory corruption vulnerability when processing svg css
ソース: CVE Program / CVE List V5
脆弱性説明
A flaw was found in GNU Emacs. This vulnerability, a memory corruption issue, occurs when Emacs processes specially crafted SVG (Scalable Vector Graphics) CSS (Cascading Style Sheets) data. A local user could exploit this by convincing a victim to open a malicious SVG file, which may lead to a denial of service (DoS) or potentially information disclosure.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H
ソース: CVE Program / CVE List V5
脆弱性タイプ
Off-by-one错误
ソース: CVE Program / CVE List V5
脆弱性タイトル
Red Hat Enterprise Linux 10 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Red Hat Enterprise Linux 10是美国红帽（Red Hat）公司的一套面向企业用户的Linux操作系统。 Red Hat Enterprise Linux 10存在安全漏洞，该漏洞源于处理特制SVG CSS数据时存在内存损坏，本地用户可诱骗受害者打开恶意SVG文件，可能导致拒绝服务或信息泄露。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
Red HatRed Hat Enterprise Linux 10-cpe:/o:redhat:enterprise_linux:10
Red HatRed Hat Enterprise Linux 6-cpe:/o:redhat:enterprise_linux:6
Red HatRed Hat Enterprise Linux 7-cpe:/o:redhat:enterprise_linux:7
Red HatRed Hat Enterprise Linux 8-cpe:/o:redhat:enterprise_linux:8
Red HatRed Hat Enterprise Linux 9-cpe:/o:redhat:enterprise_linux:9

II. CVE-2026-6861の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2026-6861のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · Red Hat · 2026-04-22 · 11 CVEs total

CVE-2026-68598.8 HIGHInstructlab: instructlab: arbitrary code execution due to hardcoded `trust_remote_code=tru
CVE-2026-68467.8 HIGHBinutils: binutils: arbitrary code execution via malformed xcoff object file processing
CVE-2026-68577.5 HIGHCamel-infinispan: camel-infinispan: remote code execution via unsafe deserialization
CVE-2026-68557.1 HIGHInstructlab: instructlab: path traversal allows arbitrary directory creation and file writ
CVE-2026-68625.5 MEDIUMEfivar: efivar: denial of service due to stack overflow in device path node parsing
CVE-2026-68445.5 MEDIUMBinutils: binutils: denial of service vulnerabilities in readelf via crafted elf files
CVE-2026-68435.5 MEDIUMNano: nano: format string vulnerability leads to denial of service
CVE-2026-68485.4 MEDIUMQuay: red hat quay: authentication bypass allows privileged actions without valid credenti
CVE-2026-68455.0 MEDIUMBinutils: binutils: denial of service via crafted elf file
CVE-2026-68422.5 LOWNano: nano: local attacker can inject malicious .desktop launcher due to insecure director

IV. 関連脆弱性

同じ製品: Red Hat Enterprise Linux 10
同じベンダー: Red Hat
同じ弱点: CWE-193

V. CVE-2026-6861へのコメント

まだコメントはありません

コメントを残す