リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:8888 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenEXR は、高品質の画像処理および保存のためのオープンソースの高ダイナミックレンジ浮動小数点画像ファイル形式です。このドキュメントでは、OpenEXR の概要と、この形式に特有の概念について説明します。このパッケージには、OpenEXR のバイナリが含まれています。

    セキュリティ修正プログラム:

    * openexrOpenEXREEXR ファイル処理の整数オーバーフローによる任意のコード実行CVE-2026-27622

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:8880 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    squid はウェブクライアント向けの高性能プロキシキャッシュサーバーであり、FTP、および HTTP データオブジェクトをサポートします。

    セキュリティ修正プログラム:

    * squidSquidICP 処理におけるヒープ Use-After-Free 脆弱性によるサービス拒否CVE-2026-33526

    * SquidSquid細工された ICP トラフィックを介したサービス拒否CVE-2026-32748

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:8931 のアドバイザリに記載されている脆弱性の影響を受けます。

    Performance Co-Pilot 用の Grafana プラグインには、pmseries および Redis からのスケーラブルな時系列のデータソース、pmdabpftrace からのライブ PCP メトリクスおよび bpftrace スクリプト、ならびにいくつかのダッシュボードが含まれています。

    セキュリティ修正プログラム:

    * net/urlnet/url の IPv6 ホストリテラルの不適切な解析CVE-2026-25679

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:8877 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Grafana はオープンソースで、Graphite、InfluxDB、OpenTSDB 用の豊富なメトリクスダッシュボードとグラフエディターを備えています。

    セキュリティ修正プログラム:

    * net/urlnet/url の IPv6 ホストリテラルの不適切な解析CVE-2026-25679

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:8845 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Performance Co-Pilot 用の Grafana プラグインには、pmseries および Redis からのスケーラブルな時系列のデータソース、pmdabpftrace からのライブ PCP メトリクスおよび bpftrace スクリプト、ならびにいくつかのダッシュボードが含まれています。

    セキュリティ修正プログラム:

    * net/urlnet/url の IPv6 ホストリテラルの不適切な解析CVE-2026-25679

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:8850 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * firefox: thunderbird: JavaScript Engine コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-4701)

    * firefox: thunderbird: Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149、Thunderbird 149 で修正されたメモリの安全性のバグ (CVE-2026-4721)

    * firefox: thunderbird: Notifications コンポーネントの権限昇格 (CVE-2026-4717)

    * firefox: thunderbird: Disability Access API コンポーネントの use-after-free によるサンドボックスエスケープ (CVE-2026-4688)

    * firefox: thunderbird: Graphics: Canvas2D コンポーネントの不適切な境界条件 (CVE-2026-4706)

    * firefox: thunderbird: Audio/Video: Web Codecs コンポーネントの不適切な境界条件 (CVE-2026-4695)

    * firefox: thunderbird: XPCOM コンポーネントの不適切な境界条件、整数オーバーフローによるサンドボックスのエスケープ (CVE-2026-4689)

    * firefox: thunderbird: JavaScript Engine: JIT コンポーネントの JIT ミスコンパイル (CVE-2026-4698)

    * firefox: thunderbird: JavaScript Engine コンポーネントの不適切な境界条件および初期化されていないメモリ (CVE-2026-4716)

    * firefox: thunderbird: Graphics: WebRender コンポーネントの競合状態、use-after-free (CVE-2026-4684)

    * firefox: thunderbird: WebRTC: Signaling コンポーネントの未定義の動作 (CVE-2026-4705)

    * firefox: thunderbird: Graphics: Canvas2D コンポーネントの初期化されていないメモリ (CVE-2026-4715)

    * firefox: thunderbird: Graphics: Canvas2D コンポーネントの不適切な境界条件 (CVE-2026-4685)

    * firefox: thunderbird: Audio/Video コンポーネントの不適切な境界条件 (CVE-2026-4714)

    * firefox: thunderbird: Audio/Video: GMP コンポーネントの不適切な境界条件 (CVE-2026-4709)

    * firefox: thunderbird: Audio/Video コンポーネントの不適切な境界条件 (CVE-2026-4710)

    * firefox: thunderbird: Widget: Cocoa コンポーネントの情報漏洩 (CVE-2026-4712)

    * firefox: thunderbird: Audio/Video: Web Codecs コンポーネントの不適切な境界条件 (CVE-2026-4697)

    * firefox: thunderbird: Graphics コンポーネントの不適切な境界条件 (CVE-2026-4713)

    * firefox: thunderbird: XPCOM コンポーネントの不適切な境界条件、整数オーバーフローによるサンドボックスのエスケープ (CVE-2026-4690)

    * firefox: thunderbird: Widget: Cocoa コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-4711)

    * firefox: thunderbird: Graphics: Canvas2D コンポーネントの不適切な境界条件 (CVE-2026-4686)

    * firefox: thunderbird: Graphics コンポーネントの不適切な境界条件 (CVE-2026-4708)

    * firefox: thunderbird: CSS Parsing および Computation コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-4691)

    * firefox: thunderbird: Layout: Text および Fonts コンポーネントの不適切な境界条件 (CVE-2026-4699)

    * firefox: thunderbird: Layout: Text および Fonts コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-4696)

    * firefox: thunderbird: Audio/Video: Playback コンポーネントの不適切な境界条件 (CVE-2026-4693)

    * firefox: thunderbird: WebRTC: Signaling コンポーネントの未定義の動作 (CVE-2026-4718)

    * firefox: thunderbird: JavaScript Engine コンポーネントの JIT ミスコンパイル (CVE-2026-4702)

    * firefox: thunderbird: Graphics: Text コンポーネントの不適切な境界条件 (CVE-2026-4719)

    * firefox: thunderbird: Graphics コンポーネントの不適切な境界条件、整数オーバーフロー (CVE-2026-4694)

    * firefox: thunderbird: Responsive Design Mode コンポーネントのサンドボックスエスケープ (CVE-2026-4692)

    * firefox: thunderbird: Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149、Thunderbird 149 で修正されたメモリの安全性のバグ (CVE-2026-4720)

    * firefox: thunderbird: Networking: HTTP コンポーネントの軽減バイパス (CVE-2026-4700)

    * firefox: thunderbird: Graphics: Canvas2D コンポーネントの不適切な境界条件 (CVE-2026-4707)

    * firefox: thunderbird: WebRTC: Signaling コンポーネントのサービス拒否 (CVE-2026-4704)

    * firefox: thunderbird: Telemetry コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-4687)

    * thunderbird: IMAP 解析での領域外読み取り (CVE-2026-4371)

    * thunderbird: Thunderbird のなりすましの問題 (CVE-2026-3889)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:8870 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenEXR は、高品質の画像処理および保存のためのオープンソースの高ダイナミックレンジ浮動小数点画像ファイル形式です。このドキュメントでは、OpenEXR の概要と、この形式に特有の概念について説明します。このパッケージには、OpenEXR のバイナリが含まれています。

    セキュリティ修正プログラム:

    * openexrOpenEXREEXR ファイル処理の整数オーバーフローによる任意のコード実行CVE-2026-27622

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:8869 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenEXR は、高品質の画像処理および保存のためのオープンソースの高ダイナミックレンジ浮動小数点画像ファイル形式です。このドキュメントでは、OpenEXR の概要と、この形式に特有の概念について説明します。このパッケージには、OpenEXR のバイナリが含まれています。

    セキュリティ修正プログラム:

    * openexrOpenEXREEXR ファイル処理の整数オーバーフローによる任意のコード実行CVE-2026-27622

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:8848 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    このパッケージは、ビルド段階の rpm 自動化を提供し、Go 言語 (golang) パッケージの作成を簡素化します。デフォルトのビルドルートに含める必要はありません。go-srpm-macros は Go パッケージのみに含めます。

    セキュリティ修正プログラム:

    * net/urlnet/url の IPv6 ホストリテラルの不適切な解析CVE-2026-25679

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:8882 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Performance Co-Pilot 用の Grafana プラグインには、pmseries および Redis からのスケーラブルな時系列のデータソース、pmdabpftrace からのライブ PCP メトリクスおよび bpftrace スクリプト、ならびにいくつかのダッシュボードが含まれています。

    セキュリティ修正プログラム:

    * net/urlnet/url の IPv6 ホストリテラルの不適切な解析CVE-2026-25679

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:8885 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    giflib は gif 画像の読み込みおよび書き込みのためのライブラリです。

    セキュリティ修正プログラム:

    * giflibgiflibメモリ破損を引き起こす二重解放の脆弱性CVE-2026-23868

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:8937アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    FontForge は、アウトラインおよびビットマップフォント用のフォントエディターです。PostScript (ASCII およびバイナリ Type 1、一部の Type 3 および Type 0)、TrueType、OpenType (Type2)、CID-keyed フォントなど、さまざまなフォント形式をサポートしています。

    セキュリティ修正プログラム:

    * fontforge: FontForge: BMP ファイル解析におけるヒープベースのバッファオーバーフローによるリモートコード実行 (CVE-2025-15279)

    * fontforge: FontForge: SFD ファイル解析におけるメモリ解放後使用 (Use-After-Free) によるリモートコード実行 (CVE-2025-15269)

    * fontforge: FontForge: SFD ファイル解析におけるバッファオーバーフローによる任意のコード実行 (CVE-2025-15275)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:8857 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-bad-free パッケージには、GStreamer のプラグインのコレクションが含まれています。

    セキュリティ修正プログラム:

    * GStreamer: GStreamer: JPEG パーサーのヒープベースのバッファオーバーフローによるリモートコード実行 (CVE-2026-3082)

    * GStreamer: GStreamer: rtpqdm2depay におけるヒープベースのバッファオーバーフローによるリモートコード実行 (CVE-2026-3085)

    * GStreamer: GStreamer: AVI ファイル処理における RIFF パレットの整数オーバーフローによる任意のコード実行 (CVE-2026-2921)

    * GStreamer: GStreamer: rtpqdm2depay における領域外書き込みによるリモートコード実行 (CVE-2026-3083)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:8847 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Grafana はオープンソースで、Graphite、InfluxDB、OpenTSDB 用の豊富なメトリクスダッシュボードとグラフエディターを備えています。

    セキュリティ修正プログラム:

    * net/urlnet/url の IPv6 ホストリテラルの不適切な解析CVE-2026-25679

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:8921 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルnet/schedbuffer_limit を超えた場合、cake_enqueue に NET_XMIT_CN を返させますCVE-2025-39766

    * カーネルscsiqla2xxxpurex アイテムの不適切な解放を修正CVE-2025-68741

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:8886 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    giflib は gif 画像の読み込みおよび書き込みのためのライブラリです。

    セキュリティ修正プログラム:

    * giflibgiflibメモリ破損を引き起こす二重解放の脆弱性CVE-2026-23868

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:8868 のアドバイザリに記載されている脆弱性の影響を受けます。

    libnghttp2 は、ハイパーテキスト転送プロトコルバージョン 2 (HTTP/2) プロトコルを C で実装するライブラリです。

    セキュリティ修正プログラム:

    * nghttp2: nghttp2: セッション終了後の不正な形式の HTTP/2 フレームによるサービス拒否 (CVE-2026-27135)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:8875 のアドバイザリに記載されている脆弱性の影響を受けます。

    FontForge は、アウトラインおよびビットマップフォント用のフォントエディターです。PostScript (ASCII およびバイナリ Type 1、一部の Type 3 および Type 0)、TrueType、OpenType (Type2)、CID-keyed フォントなど、さまざまなフォント形式をサポートしています。

    セキュリティ修正プログラム:

    * fontforge: FontForge: 悪意のある SFD ファイル解析によるリモートコード実行 (CVE-2025-15270)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:8881 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Grafana はオープンソースで、Graphite、InfluxDB、OpenTSDB 用の豊富なメトリクスダッシュボードとグラフエディターを備えています。

    セキュリティ修正プログラム:

    * net/urlnet/url の IPv6 ホストリテラルの不適切な解析CVE-2026-25679

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:8854 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-bad-free パッケージには、GStreamer のプラグインのコレクションが含まれています。

    セキュリティ修正プログラム:

    * GStreamer: GStreamer: ASF ファイル処理による任意のコード実行 (CVE-2026-2920)

    * GStreamer: GStreamer: JPEG パーサーのヒープベースのバッファオーバーフローによるリモートコード実行 (CVE-2026-3082)

    * GStreamer: GStreamer: rtpqdm2depay におけるヒープベースのバッファオーバーフローによるリモートコード実行 (CVE-2026-3085)

    * GStreamer: GStreamer: AVI ファイル処理における RIFF パレットの整数オーバーフローによる任意のコード実行 (CVE-2026-2921)

    * GStreamer: GStreamer: rtpqdm2depay における領域外書き込みによるリモートコード実行 (CVE-2026-3083)

    * GStreamer: GStreamer: RealMedia デマルチプレクサにおける領域外書き込みによるリモートコード実行 (CVE-2026-2922)

    * GStreamer: GStreamer: DVB 字幕処理における領域外書き込みによるリモートコード実行 (CVE-2026-2923)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:8866 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libarchive プログラミングライブラリは、GNU tar、cpio、ISO 9660 CD-ROM 画像などの、いくつかの異なるストリーミングアーカイブフォーマットを作成して読み取ることができます。Libarchive は特に、bsdtar ユーティリティ、python-libarchive などのスクリプト言語バインディング、およびいくつかの人気のあるデスクトップファイルマネージャーで使用されています。

    セキュリティ修正プログラム:

    * libarchive: libarchive: RAR アーカイブ処理のヒープ領域外読み取りを通じた情報漏洩 (CVE-2026-4424)

    * libarchive: libarchive: ISO9660 画像処理の整数オーバーフローによる任意のコードの実行 (CVE-2026-5121)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:8841 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    このパッケージは、ビルド段階の rpm 自動化を提供し、Go 言語 (golang) パッケージの作成を簡素化します。デフォルトのビルドルートに含める必要はありません。go-srpm-macros は Go パッケージのみに含めます。

    セキュリティ修正プログラム:

    * net/urlnet/url の IPv6 ホストリテラルの不適切な解析CVE-2026-25679

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:8872 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenEXR は、高品質の画像処理および保存のためのオープンソースの高ダイナミックレンジ浮動小数点画像ファイル形式です。このドキュメントでは、OpenEXR の概要と、この形式に特有の概念について説明します。このパッケージには、OpenEXR のバイナリが含まれています。

    セキュリティ修正プログラム:

    * openexrOpenEXREEXR ファイル処理の整数オーバーフローによる任意のコード実行CVE-2026-27622

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:8858 のアドバイザリに記載されている脆弱性の影響を受けます。

    giflib は gif 画像の読み込みおよび書き込みのためのライブラリです。

    セキュリティ修正プログラム:

    * giflibgiflibメモリ破損を引き起こす二重解放の脆弱性CVE-2026-23868

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:8873 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libarchive プログラミングライブラリは、GNU tar、cpio、ISO 9660 CD-ROM 画像などの、いくつかの異なるストリーミングアーカイブフォーマットを作成して読み取ることができます。Libarchive は特に、bsdtar ユーティリティ、python-libarchive などのスクリプト言語バインディング、およびいくつかの人気のあるデスクトップファイルマネージャーで使用されています。

    セキュリティ修正プログラム:

    * libarchive: libarchive: RAR アーカイブ処理のヒープ領域外読み取りを通じた情報漏洩 (CVE-2026-4424)

    * libarchive: libarchive: ISO9660 画像処理の整数オーバーフローによる任意のコードの実行 (CVE-2026-5121)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:8876 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-bad-free パッケージには、GStreamer のプラグインのコレクションが含まれています。

    セキュリティ修正プログラム:

    * GStreamer: GStreamer: JPEG パーサーのヒープベースのバッファオーバーフローによるリモートコード実行 (CVE-2026-3082)

    * GStreamer: GStreamer: rtpqdm2depay におけるヒープベースのバッファオーバーフローによるリモートコード実行 (CVE-2026-3085)

    * GStreamer: GStreamer: AVI ファイル処理における RIFF パレットの整数オーバーフローによる任意のコード実行 (CVE-2026-2921)

    * GStreamer: GStreamer: rtpqdm2depay における領域外書き込みによるリモートコード実行 (CVE-2026-3083)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:8878 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Performance Co-Pilot 用の Grafana プラグインには、pmseries および Redis からのスケーラブルな時系列のデータソース、pmdabpftrace からのライブ PCP メトリクスおよび bpftrace スクリプト、ならびにいくつかのダッシュボードが含まれています。

    セキュリティ修正プログラム:

    * net/urlnet/url の IPv6 ホストリテラルの不適切な解析CVE-2026-25679

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:8856 のアドバイザリに記載されている脆弱性の影響を受けます。

    このパッケージは、ビルド段階の rpm 自動化を提供し、Go 言語 (golang) パッケージの作成を簡素化します。デフォルトのビルドルートに含める必要はありません。go-srpm-macros は Go パッケージのみに含めます。

    セキュリティ修正プログラム:

    * net/urlnet/url の IPv6 ホストリテラルの不適切な解析CVE-2026-25679

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:8884 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    giflib は gif 画像の読み込みおよび書き込みのためのライブラリです。

    セキュリティ修正プログラム:

    * giflibgiflibメモリ破損を引き起こす二重解放の脆弱性CVE-2026-23868

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:8842 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Delve は、Go プログラミング言語のデバッガーです。プロジェクトの目標は、Go 向けのシンプルかつフル機能のデバッグツールを提供することです。Delve は簡単に起動して利用することができます。デバッガーを使うということは、プログラムが思い通りに動いていない可能性が高いということです。そのことを考慮して、Delve はできる限り作業の邪魔にならないように設計されています。

    セキュリティ修正プログラム:

    * crypto/x509crypto/x509 でのメール制約の不適切な実施CVE-2026-27137]

    * net/urlnet/url の IPv6 ホストリテラルの不適切な解析CVE-2026-25679

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:8871 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenEXR は、高品質の画像処理および保存のためのオープンソースの高ダイナミックレンジ浮動小数点画像ファイル形式です。このドキュメントでは、OpenEXR の概要と、この形式に特有の概念について説明します。このパッケージには、OpenEXR のバイナリが含まれています。

    セキュリティ修正プログラム:

    * openexrOpenEXREEXR ファイル処理の整数オーバーフローによる任意のコード実行CVE-2026-27622

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:8862 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-bad-free パッケージには、GStreamer のプラグインのコレクションが含まれています。

    セキュリティ修正プログラム:

    * GStreamer: GStreamer: ASF ファイル処理による任意のコード実行 (CVE-2026-2920)

    * GStreamer: GStreamer: JPEG パーサーのヒープベースのバッファオーバーフローによるリモートコード実行 (CVE-2026-3082)

    * GStreamer: GStreamer: rtpqdm2depay におけるヒープベースのバッファオーバーフローによるリモートコード実行 (CVE-2026-3085)

    * GStreamer: GStreamer: AVI ファイル処理における RIFF パレットの整数オーバーフローによる任意のコード実行 (CVE-2026-2921)

    * GStreamer: GStreamer: rtpqdm2depay における領域外書き込みによるリモートコード実行 (CVE-2026-3083)

    * GStreamer: GStreamer: RealMedia デマルチプレクサにおける領域外書き込みによるリモートコード実行 (CVE-2026-2922)

    * GStreamer: GStreamer: DVB 字幕処理における領域外書き込みによるリモートコード実行 (CVE-2026-2923)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:8887 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    giflib は gif 画像の読み込みおよび書き込みのためのライブラリです。

    セキュリティ修正プログラム:

    * giflibgiflibメモリ破損を引き起こす二重解放の脆弱性CVE-2026-23868

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:8859 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    giflib は gif 画像の読み込みおよび書き込みのためのライブラリです。

    セキュリティ修正プログラム:

    * giflibgiflibメモリ破損を引き起こす二重解放の脆弱性CVE-2026-23868

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:8874 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-bad-free パッケージには、GStreamer のプラグインのコレクションが含まれています。

    セキュリティ修正プログラム:

    * GStreamer: GStreamer: JPEG パーサーのヒープベースのバッファオーバーフローによるリモートコード実行 (CVE-2026-3082)

    * GStreamer: GStreamer: rtpqdm2depay におけるヒープベースのバッファオーバーフローによるリモートコード実行 (CVE-2026-3085)

    * GStreamer: GStreamer: AVI ファイル処理における RIFF パレットの整数オーバーフローによる任意のコード実行 (CVE-2026-2921)

    * GStreamer: GStreamer: rtpqdm2depay における領域外書き込みによるリモートコード実行 (CVE-2026-3083)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:8861 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    giflib は gif 画像の読み込みおよび書き込みのためのライブラリです。

    セキュリティ修正プログラム:

    * giflibgiflibメモリ破損を引き起こす二重解放の脆弱性CVE-2026-23868

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:8851 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    rhc は、システムを Red Hat ホストサービスに接続し、システムとサブスクリプションの管理を可能にするクライアントツールおよびデーモンです。

    セキュリティ修正プログラム:

    * net/urlnet/url の IPv6 ホストリテラルの不適切な解析CVE-2026-25679

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:8879 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Grafana はオープンソースで、Graphite、InfluxDB、OpenTSDB 用の豊富なメトリクスダッシュボードとグラフエディターを備えています。

    セキュリティ修正プログラム:

    * net/urlnet/url の IPv6 ホストリテラルの不適切な解析CVE-2026-25679

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:8840 のアドバイザリに記載されている脆弱性の影響を受けます。

    このパッケージは、ビルド段階の rpm 自動化を提供し、Go 言語 (golang) パッケージの作成を簡素化します。デフォルトのビルドルートに含める必要はありません。go-srpm-macros は Go パッケージのみに含めます。

    セキュリティ修正プログラム:

    * net/urlnet/url の IPv6 ホストリテラルの不適切な解析CVE-2026-25679

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:8883 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    giflib パッケージには、GIF 形式の画像ファイルをロードおよび保存するための関数の共有ライブラリが含まれています。
    これは API および ABI に、Unisys LZW 特許の有効中に非圧縮 GIF をサポートするライブラリである libungif と互換性があります。

    セキュリティ修正プログラム:

    * giflibgiflibメモリ破損を引き起こす二重解放の脆弱性CVE-2026-23868

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:8855 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    rhc は、システムを Red Hat ホストサービスに接続し、システムとサブスクリプションの管理を可能にするクライアントツールおよびデーモンです。

    セキュリティ修正プログラム:

    * net/urlnet/url の IPv6 ホストリテラルの不適切な解析CVE-2026-25679

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:8865 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libarchive プログラミングライブラリは、GNU tar、cpio、ISO 9660 CD-ROM 画像などの、いくつかの異なるストリーミングアーカイブフォーマットを作成して読み取ることができます。Libarchive は特に、bsdtar ユーティリティ、python-libarchive などのスクリプト言語バインディング、およびいくつかの人気のあるデスクトップファイルマネージャーで使用されています。

    セキュリティ修正プログラム:

    * libarchive: libarchive の archive_read_data() を通じた RAR5 展開の無限ループのサービス拒否 (CVE-2026-4111)

    * libarchive: libarchive: RAR アーカイブ処理のヒープ領域外読み取りを通じた情報漏洩 (CVE-2026-4424)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:8867 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libarchive プログラミングライブラリは、GNU tar、cpio、ISO 9660 CD-ROM 画像などの、いくつかの異なるストリーミングアーカイブフォーマットを作成して読み取ることができます。Libarchive は特に、bsdtar ユーティリティ、python-libarchive などのスクリプト言語バインディング、およびいくつかの人気のあるデスクトップファイルマネージャーで使用されています。

    セキュリティ修正プログラム:

    * libarchive: libarchive: RAR アーカイブ処理のヒープ領域外読み取りを通じた情報漏洩 (CVE-2026-4424)

    * libarchive: libarchive: ISO9660 画像処理の整数オーバーフローによる任意のコードの実行 (CVE-2026-5121)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:8908 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libarchive プログラミングライブラリは、GNU tar、cpio、ISO 9660 CD-ROM 画像などの、いくつかの異なるストリーミングアーカイブフォーマットを作成して読み取ることができます。Libarchive は特に、bsdtar ユーティリティ、python-libarchive などのスクリプト言語バインディング、およびいくつかの人気のあるデスクトップファイルマネージャーで使用されています。

    セキュリティ修正プログラム:

    * libarchive: libarchive: RAR アーカイブ処理のヒープ領域外読み取りを通じた情報漏洩 (CVE-2026-4424)

    * libarchive: libarchive: ISO9660 画像処理の整数オーバーフローによる任意のコードの実行 (CVE-2026-5121)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:8849 のアドバイザリに記載されている脆弱性の影響を受けます。

    Grafana はオープンソースで、Graphite、InfluxDB、OpenTSDB 用の豊富なメトリクスダッシュボードとグラフエディターを備えています。

    セキュリティ修正プログラム:

    * net/urlnet/url の IPv6 ホストリテラルの不適切な解析CVE-2026-25679

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:8852 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    rhc は、システムを Red Hat ホストサービスに接続し、システムとサブスクリプションの管理を可能にするクライアントツールおよびデーモンです。

    セキュリティ修正プログラム:

    * net/urlnet/url の IPv6 ホストリテラルの不適切な解析CVE-2026-25679

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:8860 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Grafana はオープンソースで、Graphite、InfluxDB、OpenTSDB 用の豊富なメトリクスダッシュボードとグラフエディターを備えています。

    セキュリティ修正プログラム:

    * net/urlnet/url の IPv6 ホストリテラルの不適切な解析CVE-2026-25679

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:8864 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libarchive プログラミングライブラリは、GNU tar、cpio、ISO 9660 CD-ROM 画像などの、いくつかの異なるストリーミングアーカイブフォーマットを作成して読み取ることができます。Libarchive は特に、bsdtar ユーティリティ、python-libarchive などのスクリプト言語バインディング、およびいくつかの人気のあるデスクトップファイルマネージャーで使用されています。

    セキュリティ修正プログラム:

    * libarchive: libarchive: RAR アーカイブ処理のヒープ領域外読み取りを通じた情報漏洩 (CVE-2026-4424)

    * libarchive: libarchive: ISO9660 画像処理の整数オーバーフローによる任意のコードの実行 (CVE-2026-5121)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:8863 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenEXR は、コンピューターイメージングアプリケーションで使用するために Industrial Light & Magic によって開発された高ダイナミック範囲 (HDR) 画像ファイルフォーマットです。このパッケージには、 形式を処理するためのライブラリとサンプルアプリケーションが含まれています。

    セキュリティ修正プログラム:

    * openexrOpenEXREEXR ファイル処理の整数オーバーフローによる任意のコード実行CVE-2026-27622

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:8853 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Grafana はオープンソースで、Graphite、InfluxDB、OpenTSDB 用の豊富なメトリクスダッシュボードとグラフエディターを備えています。

    セキュリティ修正プログラム:

    * net/urlnet/url の IPv6 ホストリテラルの不適切な解析CVE-2026-25679

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
307583	RHEL 9 : openexr (RHSA-2026:8888)	high
307582	RHEL 7：squid（RHSA-2026:8880）	critical
307581	RHEL 10 : grafana-pcp (RHSA-2026:8931)	high
307580	RHEL 8 : grafana (RHSA-2026:8877)	high
307579	RHEL 9 : grafana-pcp (RHSA-2026:8845)	high
307578	RHEL 8: thunderbird (RHSA-2026:8850)	critical
307577	RHEL 9 : openexr (RHSA-2026:8870)	high
307576	RHEL 9 : openexr (RHSA-2026:8869)	high
307575	RHEL 9 : go-rpm-macros (RHSA-2026:8848)	high
307574	RHEL 9 : grafana-pcp (RHSA-2026:8882)	high
307573	RHEL 8giflibRHSA-2026:8885	medium
307572	RHEL 7 : fontforge (RHSA-2026:8937)	high
307571	RHEL 9 : gstreamer1-plugins-bad-free、gstreamer1-plugins-base、および gstreamer1-plugins-good (RHSA-2026:8857)	high
307570	RHEL 9 : grafana (RHSA-2026:8847)	high
307569	RHEL 9: kernel (RHSA-2026:8921)	high
307568	RHEL 8giflibRHSA-2026:8886	medium
307567	RHEL 10nghttp2RHSA-2026:8868	high
307566	RHEL 10 : fontforge (RHSA-2026:8875)	high
307565	RHEL 9 : grafana (RHSA-2026:8881)	high
307564	RHEL 10 : gstreamer1-plugins-bad-free、gstreamer1-plugins-base、gstreamer1-plugins-good、および gstreamer1-plugins-ugly-free (RHSA-2026:8854)	high
307563	RHEL 9: libarchive (RHSA-2026:8866)	critical
307546	RHEL 9 : go-rpm-macros (RHSA-2026:8841)	high
307545	RHEL 9 : openexr (RHSA-2026:8872)	high
307544	RHEL 10giflibRHSA-2026:8858	medium
307543	RHEL 9: libarchive (RHSA-2026:8873)	critical
307542	RHEL 9 : gstreamer1-plugins-bad-free、gstreamer1-plugins-base、および gstreamer1-plugins-good (RHSA-2026:8876)	high
307541	RHEL 8 : grafana-pcp (RHSA-2026:8878)	high
307540	RHEL 10go-rpm-macrosRHSA-2026:8856	high
307539	RHEL 8giflibRHSA-2026:8884	medium
307538	RHEL 10 : delve (RHSA-2026:8842)	high
307537	RHEL 9 : openexr (RHSA-2026:8871)	high
307536	RHEL 9 : gstreamer1-plugins-bad-free、gstreamer1-plugins-base、gstreamer1-plugins-good、および gstreamer1-plugins-ugly-free (RHSA-2026:8862)	high
307535	RHEL 8giflibRHSA-2026:8887	medium
307534	RHEL 9giflibRHSA-2026:8859	medium
307533	RHEL 9 : gstreamer1-plugins-bad-free、gstreamer1-plugins-base、および gstreamer1-plugins-good (RHSA-2026:8874)	high
307532	RHEL 8giflibRHSA-2026:8861	medium
307531	RHEL 8 : rhc (RHSA-2026:8851)	high
307530	RHEL 9 : grafana (RHSA-2026:8879)	high
307529	RHEL 10go-rpm-macrosRHSA-2026:8840	high
307528	RHEL 7giflibRHSA-2026:8883	medium
307527	RHEL 7rhcRHSA-2026:8855	high
307526	RHEL 10libarchiveRHSA-2026:8865	high
307525	RHEL 9: libarchive (RHSA-2026:8867)	critical
307524	RHEL 8 : libarchive (RHSA-2026:8908)	critical
307523	RHEL 10 : grafana (RHSA-2026:8849)	high
307522	RHEL 9 : rhc (RHSA-2026:8852)	high
307521	RHEL 8 : grafana (RHSA-2026:8860)	high
307520	RHEL 9: libarchive (RHSA-2026:8864)	critical
307519	RHEL 8OpenEXRRHSA-2026:8863	high
307518	RHEL 8 : grafana (RHSA-2026:8853)	high

検出

Nessus の Red Hat Local Security Checks ファミリー

high

critical

high

high

high

critical

high

high

high

high

medium

high

high

high

high

medium

high

high

high

high

critical

high

high

medium

critical

high

high

high

medium

high

high

high

medium

medium

high

medium

high

high

high

medium

high

high

critical

critical

high

high

high

critical

high

high