リモートのAlmaLinux 9ホストには、ALSA-2026:9692アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2025-43213)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2025-43214)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2025-43457)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2025-43511)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、アプリの内部状態が漏洩する可能性がある (CVE-2025-46299)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-20608)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-20635)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-20636)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-20644)
      * webkitgtkリモートの攻撃者がサービス拒否を引き起こす可能性がありますCVE-2026-20652
      * webkitgtkWeb サイトが Safari Web 拡張を通じてユーザーを追跡できる可能性がありますCVE-2026-20676
      * webkitgtk悪意のある細工をした Web コンテンツを処理することで、同一生成元ポリシーがバイパスされる可能性がありますCVE-2026-20643
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-20664)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理することで、コンテンツセキュリティポリシー (CSP) の実施が妨げられる可能性 (CVE-2026-20665)
      * webkitgtk: 悪意を持って細工されたウェブページにより、ユーザーの指紋が取得される可能性があります (CVE-2026-20691)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-28857)
      * webkitgtk悪意のある Web サイトが制限された Web コンテンツをサンドボックス外で処理できる可能性がありますCVE-2026-28859]
      * webkitgtk悪意をもって細工された Web サイトにアクセスすると、クロスサイトスクリプティング攻撃につながる可能性がありますCVE-2026-28871

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2026:8456アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * net/url: net/url の IPv6 ホストリテラルの不適切な解析 (CVE-2026-25679)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 10ホストには、ALSA-2026:9693アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * JDK暗号アルゴリズムサポートを強化しますCVE-2026-22007
      * JDKアリーナ割り当てを改善しましたCVE-2026-22008
      * JDKKerberos 認証情報を改善しますCVE-2026-22013
      * JDKパスファクトリー Redux を強化CVE-2026-22016
      * JDKZip ファイル読み込みを強化しますCVE-2026-22018
      * JDK証明書チェーン検証を強化しますCVE-2026-22021
      * JDKFreeType の更新 2.14.1CVE-2026-23865]
      * JDKTLS 接続処理を強化しますCVE-2026-34282
      * JDKキー生成を強化しますCVE-2026-34268


    このリリースでは、JDK に含まれる多数のサードパーティライブラリも更新されます。ライブラリ自体は以下の CVE の影響を受けますが、これは JDK 自体が影響を受けるという文ではありません

      * giflibEGifGCBToExtension のバッファオーバーフローによるサービス拒否CVE-2026-26740
      * libpngNeon パレット拡張の領域外読み取り/書き込みによる情報漏洩およびサービス拒否CVE-2026-33636
      * libpnguse-after-free の脆弱性による任意のコードの実行CVE-2026-33416


    バグ修正:

      * ファイルのコピー時、OpenJDK 25 はパフォーマンスの理由から copy_file_range ネイティブ関数の使用を優先し、これが失敗した場合のみ sendfile にフォールバックします。ただし、以前の OpenJDK 25 のリリースでは、EOPNOTSUPP の応答サポートされていない操作によって、JDK は sendfile にフォールバックしませんでした。これはこのリリースで修正されています。AlmaLinux-169939、AlmaLinux-169937

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 10ホストには、ALSA-2026:9666アドバイザリーで言及されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * wireshark:Wireshark(CVE-2026-3203)におけるバッファの過剰読み取り
      * wireshark:Wireshark(CVE-2026-3201)における不適切に制御された逐次メモリ割り当て

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2026:9345 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libpng: libpng: メモリ解放後使用 (Use-After-Free) 脆弱性による任意コード実行 (CVE-2026-33416)
      * libpng: libpng: Neon パレット拡張における領域外読み取り/書き込みによる情報漏洩およびサービス拒否 (CVE-2026-33636)
      * thunderbird: firefox: Firefox ESR 140.9.1、Thunderbird ESR 140.9.1、Firefox 149.0.2、Thunderbird 149.0.2 で修正されたメモリの安全性のバグ (CVE-2026-5734)
      * thunderbird: firefox: Firefox ESR 115.34.1、Firefox ESR 140.9.1、Thunderbird ESR 140.9.1、Firefox 149.0.2、Thunderbird 149.0.2 で修正されたメモリの安全性のバグ (CVE-2026-5731)
      * firefox: thunderbird: Graphics: Text コンポーネントの不適切な境界条件、整数オーバーフロー (CVE-2026-5732)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 10ホストには、ALSA-2026:9264アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネルnet/schedbuffer_limit を超えた場合、cake_enqueue に NET_XMIT_CN を返させますCVE-2025-39766
      * カーネルscsiqla2xxxpurex アイテムの不適切な解放を修正CVE-2025-68741

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 10 ホストに、ALSA-2026:9638 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libpng: libpng: メモリ解放後使用 (Use-After-Free) 脆弱性による任意コード実行 (CVE-2026-33416)
      * libpng: libpng: Neon パレット拡張における領域外読み取り/書き込みによる情報漏洩およびサービス拒否 (CVE-2026-33636)
      * thunderbird: firefox: Firefox ESR 140.9.1、Thunderbird ESR 140.9.1、Firefox 149.0.2、Thunderbird 149.0.2 で修正されたメモリの安全性のバグ (CVE-2026-5734)
      * thunderbird: firefox: Firefox ESR 115.34.1、Firefox ESR 140.9.1、Thunderbird ESR 140.9.1、Firefox 149.0.2、Thunderbird 149.0.2 で修正されたメモリの安全性のバグ (CVE-2026-5731)
      * firefox: thunderbird: Graphics: Text コンポーネントの不適切な境界条件、整数オーバーフロー (CVE-2026-5732)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2026:9044アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * net/url: net/url の IPv6 ホストリテラルの不適切な解析 (CVE-2026-25679)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2026:8921アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネルnet/schedbuffer_limit を超えた場合、cake_enqueue に NET_XMIT_CN を返させますCVE-2025-39766
      * カーネルscsiqla2xxxpurex アイテムの不適切な解放を修正CVE-2025-68741

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 10ホストには、ALSA-2026:8470アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * dotnet.NETセキュリティバイパスおよびサービス拒否の脆弱性CVE-2026-26171]
      * dotnet.NETスタックオーバーフローによるサービス拒否CVE-2026-32203
      * dotnet.NETXmlDecryptionTransform の無限再帰を通じたサービス拒否CVE-2026-33116]
      * dotnetDotnetMailAddress 解析を介した SMTP コマンドインジェクションおよびヘッダーインジェクションCVE-2026-32178]

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 10ホストには、ALSA-2026:8472アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * dotnet.NETセキュリティバイパスおよびサービス拒否の脆弱性CVE-2026-26171]
      * dotnet.NETスタックオーバーフローによるサービス拒否CVE-2026-32203
      * dotnet.NETXmlDecryptionTransform の無限再帰を通じたサービス拒否CVE-2026-33116]
      * dotnetDotnetMailAddress 解析を介した SMTP コマンドインジェクションおよびヘッダーインジェクションCVE-2026-32178]

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 10ホストには、ALSA-2026:8458アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * FreeRDPFreeRDPヒープバッファオーバーフローにより、細工されたピクセルデータを介して任意のコードが実行される可能性がありますCVE-2026-33984
      * FreeRDPFreeRDP特別に細工されたリモートデスクトッププロトコルメッセージによるサービス拒否CVE-2026-33983

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 10ホストには、ALSA-2026:8492アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * libarchive: libarchive: RAR アーカイブ処理のヒープ領域外読み取りを通じた情報漏洩 (CVE-2026-4424)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2026:9135アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネルscsiqla2xxxpurex アイテムの不適切な解放を修正CVE-2025-68741
      * kernel: ALSA: aloop: PCM トリガーにおける競合アクセスを修正します (CVE-2026-23191)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2026:9131アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネルscsiqla2xxxpurex アイテムの不適切な解放を修正CVE-2025-68741
      * kernel: ALSA: aloop: PCM トリガーにおける競合アクセスを修正します (CVE-2026-23191)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2026:8945アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * FreeRDPFreeRDPヒープバッファオーバーフローにより、細工されたピクセルデータを介して任意のコードが実行される可能性がありますCVE-2026-33984
      * FreeRDPFreeRDP特別に細工されたリモートデスクトッププロトコルメッセージによるサービス拒否CVE-2026-33983

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 10ホストには、ALSA-2026:8840アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * net/urlnet/url の IPv6 ホストリテラルの不適切な解析CVE-2026-25679

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2026:8534 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libarchive: libarchive: RAR アーカイブ処理のヒープ領域外読み取りを通じた情報漏洩 (CVE-2026-4424)
      * libarchive: libarchive: ISO9660 画像処理の整数オーバーフローによる任意のコードの実行 (CVE-2026-5121)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2026:8468アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * dotnet.NETセキュリティバイパスおよびサービス拒否の脆弱性CVE-2026-26171]
      * dotnet.NETスタックオーバーフローによるサービス拒否CVE-2026-32203
      * dotnet.NETXmlDecryptionTransform の無限再帰を通じたサービス拒否CVE-2026-33116]
      * dotnetDotnetMailAddress 解析を介した SMTP コマンドインジェクションおよびヘッダーインジェクションCVE-2026-32178]

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2026:8475アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * dotnet.NETセキュリティバイパスおよびサービス拒否の脆弱性CVE-2026-26171]
      * dotnet.NETスタックオーバーフローによるサービス拒否CVE-2026-32203
      * dotnet.NETXmlDecryptionTransform の無限再帰を通じたサービス拒否CVE-2026-33116]
      * dotnetDotnetMailAddress 解析を介した SMTP コマンドインジェクションおよびヘッダーインジェクションCVE-2026-32178]

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 10ホストには、ALSA-2026:8858アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * giflibgiflibメモリ破損を引き起こす二重解放の脆弱性CVE-2026-23868

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2026:8888アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * openexrOpenEXREEXR ファイル処理の整数オーバーフローによる任意のコード実行CVE-2026-27622

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2026:8841アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * net/urlnet/url の IPv6 ホストリテラルの不適切な解析CVE-2026-25679

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 10ホストには、ALSA-2026:8842アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * crypto/x509crypto/x509 でのメール制約の不適切な実施CVE-2026-27137]
      * net/urlnet/url の IPv6 ホストリテラルの不適切な解析CVE-2026-25679

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2026:8473アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * dotnet.NETセキュリティバイパスおよびサービス拒否の脆弱性CVE-2026-26171]
      * dotnet.NETスタックオーバーフローによるサービス拒否CVE-2026-32203
      * dotnet.NETXmlDecryptionTransform の無限再帰を通じたサービス拒否CVE-2026-33116]
      * dotnetDotnetMailAddress 解析を介した SMTP コマンドインジェクションおよびヘッダーインジェクションCVE-2026-32178]

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2026:8457アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * FreeRDPFreeRDPヒープバッファオーバーフローにより、細工されたピクセルデータを介して任意のコードが実行される可能性がありますCVE-2026-33984
      * FreeRDPFreeRDP特別に細工されたリモートデスクトッププロトコルメッセージによるサービス拒否CVE-2026-33983

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 9 ホストに、ALSA-2026:8510 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libarchive: libarchive: RAR アーカイブ処理のヒープ領域外読み取りを通じた情報漏洩 (CVE-2026-4424)
      * libarchive: libarchive: ISO9660 画像処理の整数オーバーフローによる任意のコードの実行 (CVE-2026-5121)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2026:8469アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * dotnet.NETセキュリティバイパスおよびサービス拒否の脆弱性CVE-2026-26171]
      * dotnet.NETスタックオーバーフローによるサービス拒否CVE-2026-32203
      * dotnet.NETXmlDecryptionTransform の無限再帰を通じたサービス拒否CVE-2026-33116]
      * dotnetDotnetMailAddress 解析を介した SMTP コマンドインジェクションおよびヘッダーインジェクションCVE-2026-32178]

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 9 ホストに、ALSA-2026:8459 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libpng: libpng: メモリ解放後使用 (Use-After-Free) 脆弱性による任意コード実行 (CVE-2026-33416)
      * libpng: libpng: Neon パレット拡張における領域外読み取り/書き込みによる情報漏洩およびサービス拒否 (CVE-2026-33636)
      * thunderbird: firefox: Firefox ESR 140.9.1、Thunderbird ESR 140.9.1、Firefox 149.0.2、Thunderbird 149.0.2 で修正されたメモリの安全性のバグ (CVE-2026-5734)
      * thunderbird: firefox: Firefox ESR 115.34.1、Firefox ESR 140.9.1、Thunderbird ESR 140.9.1、Firefox 149.0.2、Thunderbird 149.0.2 で修正されたメモリの安全性のバグ (CVE-2026-5731)
      * firefox: thunderbird: Graphics: Text コンポーネントの不適切な境界条件、整数オーバーフロー (CVE-2026-5732)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 10ホストには、ALSA-2026:8312アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * bindBIND悪意のある細工された DNSSEC 検証ゾーンによるサービス拒否CVE-2026-1519

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2026:8093アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * tornado-pythonTornado大きなマルチパート本体を介したサービス拒否CVE-2026-31958]

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2026:8339アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * minimatch: minimatch: 特別に細工されたグロブパターンによるサービス拒否 (CVE-2026-26996)
      * minimatch: Minimatch: グロブ式における致命的なバックトラッキングによるサービス拒否 (CVE-2026-27904)
      * nghttp2: nghttp2: セッション終了後の不正な形式の HTTP/2 フレームによるサービス拒否 (CVE-2026-27135)
      * Node.js: Node.js: 細工された HTTP __proto__ ヘッダーによるサービス拒否 (CVE-2026-21710)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2026:8317アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * squidSquidICP 処理におけるヒープ Use-After-Free 脆弱性によるサービス拒否CVE-2026-33526
      * SquidSquid細工された ICP トラフィックを介したサービス拒否CVE-2026-32748

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2026:8352アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * bindBIND悪意のある細工された DNSSEC 検証ゾーンによるサービス拒否CVE-2026-1519

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2026:7011アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * net/urlnet/url の IPv6 ホストリテラルの不適切な解析CVE-2026-25679

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 9 ホストに、ALSA-2026:7350 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * nodejs: Node.js におけるサービス拒否 (CVE-2026-21637)
      * brace-expansion: brace-expansion: 無制限のブレース範囲展開によるサービス拒否 (CVE-2026-25547)
      * minimatch: minimatch: 特別に細工されたグロブパターンによるサービス拒否 (CVE-2026-26996)
      * undici: Undici: リソースの制御されていない消費によるサービス拒否 (CVE-2026-2581)
      * undici: Undici: HTTP ヘッダーインジェクションおよびリクエストスマグリングの脆弱性 (CVE-2026-1527)
      * undici: undici: WebSocket permessage-deflate の展開中における無制限のメモリ消費によるサービス拒否 (CVE-2026-1526)
      * undici: Undici: 無効な WebSocket permessage-deflate 拡張パラメーターによるサービス拒否 (CVE-2026-2229)
      * undici: Undici: 重複する Content-Length ヘッダーによる HTTP リクエストスマグリングおよびサービス拒否 (CVE-2026-1525)
      * undici: undici: 長大な細工された WebSocket フレームによるサービス拒否 (CVE-2026-1528)
      * nghttp2: nghttp2: セッション終了後の不正な形式の HTTP/2 フレームによるサービス拒否 (CVE-2026-27135)
      * Node.js: Node.js: 不正な形式の国際化ドメイン名処理によるサービス拒否 (CVE-2026-21712)
      * Node.js: Node.js: 細工された HTTP __proto__ ヘッダーによるサービス拒否 (CVE-2026-21710)
      * Node.js: Node.js: 「fs.realpathSync.native()」がファイルシステムの読み取り制限をバイパスすることによる情報漏洩 (CVE-2026-21715)
      * nodejs: Node.js: 不完全なセキュリティ修正により、権限のバイパスが可能となり、ファイルのパーミッションおよび所有権を不正に変更できる可能性があります。(CVE-2026-21716)
      * Node.js: Node.js: Unix ドメインソケットの権限チェックの欠如により、許可されていないプロセス間通信が可能となる問題 (CVE-2026-21711)
      * Node.js: Node.js: HMAC 検証におけるタイミングオラクルによる情報漏洩 (CVE-2026-21713)
      * Node.js: Node.js: 細工された HTTP/2 WINDOW_UPDATE フレームによるメモリリークおよびサービス拒否 (CVE-2026-21714)
      * nodejs: v8: Node.js: 予測可能なハッシュ衝突による V8 文字列ハッシュ機構におけるサービス拒否 (CVE-2026-21717)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2026:7677 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * fontforge: FontForge: BMP ファイル解析におけるヒープベースのバッファオーバーフローによるリモートコード実行 (CVE-2025-15279)
      * fontforge: FontForge: SFD ファイル解析におけるメモリ解放後使用 (Use-After-Free) によるリモートコード実行 (CVE-2025-15269)
      * fontforge: FontForge: SFD ファイル解析におけるバッファオーバーフローによる任意のコード実行 (CVE-2025-15275)
      * fontforge: FontForge: 悪意のある SFD ファイル解析によるリモートコード実行 (CVE-2025-15270)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2026:7670 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * nodejs: Node.js におけるサービス拒否 (CVE-2026-21637)
      * minimatch: minimatch: 特別に細工されたグロブパターンによるサービス拒否 (CVE-2026-26996)
      * undici: Undici: リソースの制御されていない消費によるサービス拒否 (CVE-2026-2581)
      * undici: Undici: HTTP ヘッダーインジェクションおよびリクエストスマグリングの脆弱性 (CVE-2026-1527)
      * undici: undici: WebSocket permessage-deflate の展開中における無制限のメモリ消費によるサービス拒否 (CVE-2026-1526)
      * undici: Undici: 無効な WebSocket permessage-deflate 拡張パラメーターによるサービス拒否 (CVE-2026-2229)
      * undici: Undici: 重複する Content-Length ヘッダーによる HTTP リクエストスマグリングおよびサービス拒否 (CVE-2026-1525)
      * undici: undici: 長大な細工された WebSocket フレームによるサービス拒否 (CVE-2026-1528)
      * nghttp2: nghttp2: セッション終了後の不正な形式の HTTP/2 フレームによるサービス拒否 (CVE-2026-27135)
      * Node.js: Node.js: 不正な形式の国際化ドメイン名処理によるサービス拒否 (CVE-2026-21712)
      * Node.js: Node.js: 細工された HTTP __proto__ ヘッダーによるサービス拒否 (CVE-2026-21710)
      * Node.js: Node.js: 「fs.realpathSync.native()」がファイルシステムの読み取り制限をバイパスすることによる情報漏洩 (CVE-2026-21715)
      * nodejs: Node.js: 不完全なセキュリティ修正により、権限のバイパスが可能となり、ファイルのパーミッションおよび所有権を不正に変更できる可能性があります。(CVE-2026-21716)
      * Node.js: Node.js: Unix ドメインソケットの権限チェックの欠如により、許可されていないプロセス間通信が可能となる問題 (CVE-2026-21711)
      * Node.js: Node.js: HMAC 検証におけるタイミングオラクルによる情報漏洩 (CVE-2026-21713)
      * Node.js: Node.js: 細工された HTTP/2 WINDOW_UPDATE フレームによるメモリリークおよびサービス拒否 (CVE-2026-21714)
      * nodejs: v8: Node.js: 予測可能なハッシュ衝突による V8 文字列ハッシュ機構におけるサービス拒否 (CVE-2026-21717)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2026:7915のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * bindBIND悪意のある細工された DNSSEC 検証ゾーンによるサービス拒否CVE-2026-1519

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2026:8259アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * vim: Vim: netrw プラグインの OS コマンドインジェクションを通じた任意コード実行 (CVE-2026-28417)
      * vim: Vim: 細工されたスワップファイルを介したサービス拒否および情報漏洩 (CVE-2026-28421)
      * vim: Vim: glob() 関数のコマンドインジェクションを通じた任意コード実行 (CVE-2026-33412)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2026:8155アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * bindBIND悪意のある細工された DNSSEC 検証ゾーンによるサービス拒否CVE-2026-1519

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2026:8075アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * bindBIND悪意のある細工された DNSSEC 検証ゾーンによるサービス拒否CVE-2026-1519

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 9 ホストに、ALSA-2026:7384 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * cockpit: ws: CLI でホスト名を処理する際に、より明示的にします (CVE-2026-4631)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2026:1240アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * urllib3urllib3無制限の展開チェーンにより、リソース枯渇が発生しますCVE-2025-66418
      * urllib3urllib3 Streaming API は高度に圧縮されたデータを不適切に処理しますCVE-2025-66471
      * urllib3HTTP リダイレクトストリーミング APIに従うとき、urllib3 は decompression-bomb セーフガードバイパスに脆弱ですCVE-2026-21441

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2026:7681 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * perl-xml-parser: XML::Parser: 深くネスト化された XML ファイルによるメモリ破損 (CVE-2006-10003)
      * perl-xml-parser: XML::Parser for Perl: 細工された XML 入力によるヒープ破損およびサービス拒否 (CVE-2006-10002)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2026:7668アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * nghttp2: nghttp2: セッション終了後の不正な形式の HTTP/2 フレームによるサービス拒否 (CVE-2026-27135)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2026:7009アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * net/urlnet/url の IPv6 ホストリテラルの不適切な解析CVE-2026-25679

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2026:6907アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * nginxNGINX特別に細工された MP4 ファイルによるサービス拒否またはコード実行CVE-2026-32647
      * NGINXNGINXngx_http_dav_module のバッファオーバーフローによるサービス拒否またはファイル変更CVE-2026-27654]
      * NGINXNGINX細工された MP4 ファイルを介したメモリ破損によるサービス拒否CVE-2026-27784]
      * NGINXNGINXngx_mail_auth_http_module が有効のときの公開されていないリクエストによるサービス拒否CVE-2026-27651

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2026:8096アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * perl: Perl スレッドには、ファイル操作が意図しないパスをターゲットにする可能性がある作業ディレクトリの競合状態があります (CVE-2025-40909)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2026:7123 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * brace-expansion: brace-expansion: 無制限のブレース範囲展開によるサービス拒否 (CVE-2026-25547)
      * minimatch: minimatch: 特別に細工されたグロブパターンによるサービス拒否 (CVE-2026-26996)
      * minimatch: Minimatch: グロブ式における致命的なバックトラッキングによるサービス拒否 (CVE-2026-27904)
      * undici: undici: WebSocket permessage-deflate の展開中における無制限のメモリ消費によるサービス拒否 (CVE-2026-1526)
      * undici: Undici: 無効な WebSocket permessage-deflate 拡張パラメーターによるサービス拒否 (CVE-2026-2229)
      * undici: Undici: 重複する Content-Length ヘッダーによる HTTP リクエストスマグリングおよびサービス拒否 (CVE-2026-1525)
      * undici: undici: 長大な細工された WebSocket フレームによるサービス拒否 (CVE-2026-1528)
      * nghttp2: nghttp2: セッション終了後の不正な形式の HTTP/2 フレームによるサービス拒否 (CVE-2026-27135)
      * Node.js: Node.js: 細工された HTTP __proto__ ヘッダーによるサービス拒否 (CVE-2026-21710)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
310151	AlmaLinux 9webkit2gtk3ALSA-2026:9692	medium
310150	AlmaLinux 8osbuild-composerALSA-2026:8456	high
310149	AlmaLinux 10 java-25-openjdk ALSA-2026:9693	high
310148	AlmaLinux 10 : wireshark (ALSA-2026:9666)	high
310147	AlmaLinux 8 : thunderbird (ALSA-2026:9345)	critical
310146	AlmaLinux 10カーネルALSA-2026:9264	high
310145	AlmaLinux 10 : thunderbird (ALSA-2026:9638)	critical
309677	AlmaLinux 9osbuild-composerALSA-2026:9044	high
309676	AlmaLinux 9カーネルALSA-2026:8921	high
309079	AlmaLinux 10.NET 8.0 ALSA-2026:8470	high
309078	AlmaLinux 10.NET 9.0 ALSA-2026:8472	high
309077	AlmaLinux 10freerdpALSA-2026:8458	high
309076	AlmaLinux 10libarchiveALSA-2026:8492	high
307891	AlmaLinux 8kernel-rtALSA-2026:9135	high
307890	AlmaLinux 8 カーネルALSA-2026:9131	high
307595	AlmaLinux 8freerdpALSA-2026:8945	high
307562	AlmaLinux 10go-rpm-macrosALSA-2026:8840	high
307561	AlmaLinux 8 : libarchive (ALSA-2026:8534)	critical
307560	AlmaLinux 8.NET 8.0 ALSA-2026:8468	high
307559	AlmaLinux 8.NET 9.0 ALSA-2026:8475	high
307558	AlmaLinux 10giflibALSA-2026:8858	medium
307557	AlmaLinux 9openexrALSA-2026:8888	high
307556	AlmaLinux 9go-rpm-macrosALSA-2026:8841	high
307555	AlmaLinux 10delveALSA-2026:8842	high
307554	AlmaLinux 8.NET 10.0 ALSA-2026:8473	high
307376	AlmaLinux 9freerdpALSA-2026:8457	high
307375	AlmaLinux 9 : libarchive (ALSA-2026:8510)	critical
307374	AlmaLinux 9.NET 8.0 ALSA-2026:8469	high
307373	AlmaLinux 9 : thunderbird (ALSA-2026:8459)	critical
306761	AlmaLinux 10bindALSA-2026:8312	high
306721	AlmaLinux 8pcsALSA-2026:8093	high
306720	AlmaLinux 8nodejs:20ALSA-2026:8339	high
306719	AlmaLinux 8squid:4ALSA-2026:8317	critical
306718	AlmaLinux 8bindALSA-2026:8352	high
306670	AlmaLinux 8grafanaALSA-2026:7011	high
306669	AlmaLinux 9 : nodejs:24 (ALSA-2026:7350)	critical
306668	AlmaLinux 8 : fontforge (ALSA-2026:7677)	high
306667	AlmaLinux 8 : nodejs:24 (ALSA-2026:7670)	high
306666	AlmaLinux 9bind9.18ALSA-2026:7915	high
306665	AlmaLinux 9vimALSA-2026:8259	high
306664	AlmaLinux 8bind9.16ALSA-2026:8155	high
306663	AlmaLinux 9bindALSA-2026:8075	high
306662	AlmaLinux 9 : cockpit: SSH コマンドライン引数インジェクションによる認証されていないリモートコードの実行 (重大) (ALSA-2026:7384)	critical
306661	AlmaLinux 8fence-agentsALSA-2026:1240	high
306660	AlmaLinux 8 : perl-XML-Parser (ALSA-2026:7681)	critical
306659	AlmaLinux 9nghttp2ALSA-2026:7668	high
306658	AlmaLinux 8grafana-pcpALSA-2026:7009	high
306657	AlmaLinux 8nginx:1.24ALSA-2026:6907	high
306656	AlmaLinux 8perl:5.32ALSA-2026:8096	medium
306655	AlmaLinux 8 : nodejs:22 (ALSA-2026:7123)	critical

検出

Nessus の Alma Linux Local Security Checks ファミリー

medium

high

high

high

critical

high

critical

high

high

high

high

high

high

high

high

high

high

critical

high

high

medium

high

high

high

high

high

critical

high

critical

high

high

high

critical

high

high

critical

high

high

high

high

high

high

critical

high

critical

high

high

high

medium

critical