RHELの脆弱性情報について確認はできますか?

vSphere, サーバーインスタンス, ベアメタルサーバー, 運用

2024年10月22日 (2025年3月26日:更新)

Red Hat社が公開している CVE データベースから確認が可能です。
お客さまにて該当の CVE ID を入力いただき、対象ページから Red Hat 社の対応状況をご確認ください。
参考) Red Hat CVE Database

【確認方法】※対象ページ「Affected Packages and Issued Red Hat Security Errata」より

  • Products/Services:ご利用のバージョン
     例) Red Hat Enterprise Linux 9
  • Components:対象パッケージ
     例) httpd
  • State:製品毎の脆弱性の影響の有無と対応状況
     例) fixed:更新パッケージリリース済み、Not Affected:影響なし、Out of support scope:サポート対象外 など
  • Errta:更新パッケージの詳細ページへのリンク
     例) RHSA-XXXX:XXXXX

なお、チケットにて弊社提供リポジトリにおける更新パッケージの利用可否をお問い合わせいただく場合は、
事前にお客さまにて CVE データベースをご確認のうえ、以下の情報をご記載ください。

・テナントID
・対象リソース名(ID)
・ご利用のオフィシャルイメージテンプレート
・現在のマイナーバージョン ※cat /etc/redhat-release もしくは cat /etc/os-release でご確認いただけます。
・CVE データベースで確認した脆弱性情報のページリンク
・脆弱性情報に該当するパッケージ名

また、脆弱性に該当するパッケージの更新作業につきましては、お客さま判断で実施いただく必要がございますことご了承ください。