リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:49211 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネル:ksm:range-walk 関数を使用して scan_get_next_rmap_item の穴を飛び越します(CVE-2025-68211)

    * カーネル:isofs:ボリュームサイズに対して Rock Ridge CE 継続範囲を検証します(CVE-2026-46303)

    * kernel: net: sched: tcf_qevent_handle における TC_ACT_CONSUMED のハンドラー欠落による UAF ()

    バグ修正と拡張機能:

    * [DELL 10.2 FEAT] [LATE-ADD] - Ghostrider PTL mini config SKU のサポートを Realtek IC Solution で含める [rhel-10.2.z] (JIRA:RHEL-185669)

    * dpll:dpll_msg_add_pin_ref_sync() での NULL ポインターデリファレンスを修正します [rhel-10.2.z](JIRA:RHEL-212063)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2026:43225 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - google.golang.org/grpc/grpc-go:google.golang.org/grpc/authz:gRPC-Go:不適切な HTTP/2 パス検証による認証バイパス(CVE-2026-33186)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:48760 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * python-pillow:Pillow:細工された BDF フォントファイルによるサービス拒否(CVE-2026-55379)

    * python-pillow:Pillow:細工された GD 2.x 画像ファイルによるサービス拒否(CVE-2026-55380)

    * python-pillow:Pillow:細工された PCF フォントデータによるサービス拒否(CVE-2026-54059)

    * python-pillow:Pillow:フォントファイル処理時の過剰なメモリ割り当てによるサービス拒否(CVE-2026-54060)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:48650 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Vim（Vi IMproved）はviエディターの更新および改善されたバージョンです。

    セキュリティ修正プログラム:

    * vim:Vim:spell_soundfold_sofo()のスタック領域外書き込みによるサービス拒否(CVE-2026-57455)

    * vim:Vim:Python omni-completion における悪意のある docstring による任意のコードの実行(CVE-2026-57456)

    * vim:vim:スペルファイルのワードカウントの領域外書き込み(CVE-2026-55693)

    * vim:Vim:omni-completion の細工された PHP ファイルを介した任意のコードの実行(CVE-2026-59856)

    * vim:Vim:C omni-completion の細工されたタグファイルを介した任意のコマンドの実行(CVE-2026-59858)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:48759 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * python-pillow:Pillow:細工された BDF フォントファイルによるサービス拒否(CVE-2026-55379)

    * python-pillow:Pillow:細工された GD 2.x 画像ファイルによるサービス拒否(CVE-2026-55380)

    * python-pillow:Pillow:細工された PCF フォントデータによるサービス拒否(CVE-2026-54059)

    * python-pillow:Pillow:フォントファイル処理時の過剰なメモリ割り当てによるサービス拒否(CVE-2026-54060)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:48790 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    VM イメージや OSTree コミットなどのカスタマイズされた OS アーティファクトを構築するためのサービスで、内部で osbuild を使用します。ローカルで使用する画像を作成するだけでなく、画像をクラウドに直接アップロードすることもできます。composer-cli および cockpit-composer クライアントと互換性があります。

    セキュリティ修正プログラム:

    * google.golang.org/grpc/grpc-go: google.golang.org/grpc/authz: gRPC-Go: 不適切な HTTP/2 パス検証による認証バイパス (CVE-2026-33186)

    * github.com/go-jose/go-jose/v3: github.com/go-jose/go-jose/v4: Go JOSE: 細工された JSON Web Encryption (JWE) オブジェクトによるサービス拒否 (CVE-2026-34986)

    * golang: internal/syscall/unix: Root.Chmod は root 外部へシンボリックリンクをたどる可能性があります (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls において、複数の TLS 1.3 キー更新メッセージによるサービス拒否の可能性があります (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go: 証明書チェーン構築中のサービス拒否脆弱性CVE-2026-32280

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:49214 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネル:rtnetlink:ピア netns の欠落した netlink_ns_capable() チェックを追加(CVE-2026-31692)

    * カーネル:netfilter:ctnetlink:マスター conntrack への安全なアクセスを確保します(CVE-2026-43116)

    * kernel: fanotify: 権限イベントの誤検知を修正 (CVE-2026-46150)

    * kernel: net: sched: tcf_qevent_handle における TC_ACT_CONSUMED のハンドラー欠落による UAF ()

    * kernel: net/sched: cls_api: tcf_qevent_handle における TC_ACT_CONSUMED の処理 (CVE-2026-64530)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:48819 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    自動バグレポートツール(ABRT)は、アプリケーションの不具合を認識し、メンテナンス担当者が不具合を修正するのに役立つバグレポートを作成します。ABRT は、プラグインシステムを使用して、その機能を拡張します。

    セキュリティ修正プログラム:

    * abrt:abrt-dbus SetElement の TOCTOU 競合状態により、ダンプディレクトリへの任意のファイル書き込みが可能になります(CVE-2026-54228)

    * abrt:ChownProblemDir のロッキングが不適切なために、アクティブな post-create イベント処理中に成功します(CVE-2026-54229)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:49030 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネル:KVM:x86:ユーザー空間 I/O の完了時に L1 傍受を(再)チェックしません(CVE-2025-40026)

    * カーネル:KVM:x86/mmu:最大マッピングレベル(CVE-2026-63807)をチェックする前に Hugepage がスロット別に入っていることを確認します

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:48865 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    自動バグレポートツール(ABRT)は、アプリケーションの不具合を認識し、メンテナンス担当者が不具合を修正するのに役立つバグレポートを作成します。ABRT は、プラグインシステムを使用して、その機能を拡張します。

    セキュリティ修正プログラム:

    * abrt:abrt-dbus SetElement の TOCTOU 競合状態により、ダンプディレクトリへの任意のファイル書き込みが可能になります(CVE-2026-54228)

    * abrt:ChownProblemDir のロッキングが不適切なために、アクティブな post-create イベント処理中に成功します(CVE-2026-54229)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:48703 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Vim (Vi IMproved) は vi エディターの更新および改善されたバージョンです。

    セキュリティ修正プログラム:

    * vim:Vim:spell_soundfold_sofo()のスタック領域外書き込みによるサービス拒否(CVE-2026-57455)

    * vim:Vim:Python omni-completion における悪意のある docstring による任意のコードの実行(CVE-2026-57456)

    * vim:vim:スペルファイルのワードカウントの領域外書き込み(CVE-2026-55693)

    * vim:Vim:C omni-completion の細工されたタグファイルを介した任意のコマンドの実行(CVE-2026-59858)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:48814 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libsolvパッケージは、充足可能性アルゴリズムを使用してパッケージの依存関係を解決するためのライブラリを提供します。

    セキュリティ修正プログラム:

    * libsolv: 悪意のある.solv ページデータの解凍をチェックしないことによる libsolv repopagestore のヒープバッファオーバーフロー (CVE-2026-48864)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:48811 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libsolvパッケージは、充足可能性アルゴリズムを使用してパッケージの依存関係を解決するためのライブラリを提供します。

    セキュリティ修正プログラム:

    * libsolv: 悪意のある.solv ページデータの解凍をチェックしないことによる libsolv repopagestore のヒープバッファオーバーフロー (CVE-2026-48864)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:49031 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネル:KVM:x86:ユーザー空間 I/O の完了時に L1 傍受を(再)チェックしません(CVE-2025-40026)

    * kernel: Arm Processors: より高い例外レベルリソースへの書き込みによる権限昇格または情報漏洩 (CVE-2025-10263)

    * カーネル:ipc:next_id割り当てを有効な ID 範囲(CVE-2026-52923)に制限します

    バグ修正と拡張機能:

    * [RFE] RHEL 9 における FOU および GUE/GRE サポートのリクエスト [rhel-9.6.z](JIRA:RHEL-144986)

    * dpll:dpll_msg_add_pin_ref_sync() での NULL ポインターデリファレンスの修正 [rhel-9.6.z](JIRA:RHEL-212060)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:48585 のアドバイザリに記載されている脆弱性の影響を受けます。

    fence-agents パッケージは、クラスターデバイスのリモート電源管理を処理するためのスクリプトのコレクションを提供します。障害が発生したノードや到達不能なノードを強制的に再起動し、クラスターから削除できます。

    セキュリティ修正プログラム:

    * httplib2:httplib2:HTTPレスポンスボディの無制限展開によるサービス拒否(CVE-2026-59939)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:48386 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネル:KVM:x86:ユーザー空間 I/O の完了時に L1 傍受を(再)チェックしません(CVE-2025-40026)

    * kernel: xen/privcmd: VMA 分割による二重解放を修正 (CVE-2026-31787)

    * カーネル:ipc:next_id割り当てを有効な ID 範囲(CVE-2026-52923)に制限します

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:48815 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libsolvパッケージは、充足可能性アルゴリズムを使用してパッケージの依存関係を解決するためのライブラリを提供します。

    セキュリティ修正プログラム:

    * libsolv: 悪意のある.solv ページデータの解凍をチェックしないことによる libsolv repopagestore のヒープバッファオーバーフロー (CVE-2026-48864)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:49213 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * カーネル:rtnetlink:ピア netns の欠落した netlink_ns_capable() チェックを追加(CVE-2026-31692)

    * カーネル:netfilter:ctnetlink:マスター conntrack への安全なアクセスを確保します(CVE-2026-43116)

    * kernel: fanotify: 権限イベントの誤検知を修正 (CVE-2026-46150)

    * kernel: net: sched: tcf_qevent_handle における TC_ACT_CONSUMED のハンドラー欠落による UAF ()

    * kernel: net/sched: cls_api: tcf_qevent_handle における TC_ACT_CONSUMED の処理 (CVE-2026-64530)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:48818 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libsolvパッケージは、充足可能性アルゴリズムを使用してパッケージの依存関係を解決するためのライブラリを提供します。

    セキュリティ修正プログラム:

    * libsolv: SHA384/SHA512 チェックサムを処理する際のlibsolvのDebianメタデータパーサーにおけるスタックベースのバッファオーバーフロー(CVE-2026-9150)

    * libsolv:細工された.solvファイルの負のmaxsizeを介したlibsolv repo_add_solvのヒープバッファオーバーフロー(CVE-2026-9149)

    * libsolv: 悪意のある.solv ページデータの解凍をチェックしないことによる libsolv repopagestore のヒープバッファオーバーフロー (CVE-2026-48864)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:48864 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    自動バグレポートツール(ABRT)は、アプリケーションの不具合を認識し、メンテナンス担当者が不具合を修正するのに役立つバグレポートを作成します。ABRT は、プラグインシステムを使用して、その機能を拡張します。

    セキュリティ修正プログラム:

    * abrt:abrt-dbus SetElement の TOCTOU 競合状態により、ダンプディレクトリへの任意のファイル書き込みが可能になります(CVE-2026-54228)

    * abrt:ChownProblemDir のロッキングが不適切なために、アクティブな post-create イベント処理中に成功します(CVE-2026-54229)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:48813 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libsolvパッケージは、充足可能性アルゴリズムを使用してパッケージの依存関係を解決するためのライブラリを提供します。

    セキュリティ修正プログラム:

    * libsolv: 悪意のある.solv ページデータの解凍をチェックしないことによる libsolv repopagestore のヒープバッファオーバーフロー (CVE-2026-48864)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:48817 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libsolvパッケージは、充足可能性アルゴリズムを使用してパッケージの依存関係を解決するためのライブラリを提供します。

    セキュリティ修正プログラム:

    * libsolv: 悪意のある.solv ページデータの解凍をチェックしないことによる libsolv repopagestore のヒープバッファオーバーフロー (CVE-2026-48864)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:48816 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libsolvパッケージは、充足可能性アルゴリズムを使用してパッケージの依存関係を解決するためのライブラリを提供します。

    セキュリティ修正プログラム:

    * libsolv: 悪意のある.solv ページデータの解凍をチェックしないことによる libsolv repopagestore のヒープバッファオーバーフロー (CVE-2026-48864)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:48866 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    自動バグレポートツール(ABRT)は、アプリケーションの不具合を認識し、メンテナンス担当者が不具合を修正するのに役立つバグレポートを作成します。ABRT は、プラグインシステムを使用して、その機能を拡張します。

    セキュリティ修正プログラム:

    * abrt:abrt-dbus SetElement の TOCTOU 競合状態により、ダンプディレクトリへの任意のファイル書き込みが可能になります(CVE-2026-54228)

    * abrt:ChownProblemDir のロッキングが不適切なために、アクティブな post-create イベント処理中に成功します(CVE-2026-54229)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:48605 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    fence-agents パッケージは、クラスターデバイスのリモート電源管理を処理するためのスクリプトのコレクションを提供します。障害が発生したノードや到達不能なノードを強制的に再起動し、クラスターから削除できます。

    セキュリティ修正プログラム:

    * httplib2:httplib2:HTTPレスポンスボディの無制限展開によるサービス拒否(CVE-2026-59939)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:48604 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    fence-agents パッケージは、クラスターデバイスのリモート電源管理を処理するためのスクリプトのコレクションを提供します。障害が発生したノードや到達不能なノードを強制的に再起動し、クラスターから削除できます。

    セキュリティ修正プログラム:

    * httplib2:httplib2:HTTPレスポンスボディの無制限展開によるサービス拒否(CVE-2026-59939)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:47716 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Performance Co-Pilot 用の Grafana プラグインには、pmseries および Redis からのスケーラブルな時系列のデータソース、pmdabpftrace からのライブ PCP メトリクスおよび bpftrace スクリプト、ならびにいくつかのダッシュボードが含まれています。

    セキュリティ修正プログラム:

    * crypto/tls: crypto/tls での予期しないセッション再開 (CVE-2025-68121)

    * crypto/x509: golang: Go crypto/x509: 非効率的な証明書チェーン検証によるサービス拒否 (CVE-2026-32281)

    * golang: internal/syscall/unix: Root.Chmod は root 外部へシンボリックリンクをたどる可能性があります (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls において、複数の TLS 1.3 キー更新メッセージによるサービス拒否の可能性があります (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go: 証明書チェーン構築中のサービス拒否脆弱性CVE-2026-32280

    バグ修正と拡張機能:

    * Go 1.25.9 [rhel-9.4.z] で grafana-pcp を再ビルド (JIRA:RHEL-191673)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:47736 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    fence-agents パッケージは、クラスターデバイスのリモート電源管理を処理するためのスクリプトのコレクションを提供します。障害が発生したノードや到達不能なノードを強制的に再起動し、クラスターから削除できます。

    セキュリティ修正プログラム:

    * httplib2:httplib2:HTTPレスポンスボディの無制限展開によるサービス拒否(CVE-2026-59939)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:48095 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Certificate System (RHCS) は、エンタープライズ公開鍵インフラ (PKI) のデプロイメントを管理するために設計された、エンタープライズソフトウェアシステムの完全な実装です。

    Tomcat サーブレットコンテナ、RESTEasy フレームワーク、Network Security Services(NSS)ライブラリなど、RHCS を構成するサブコンポーネントの多くは、基本オペレーティングシステムによって提供されます。RHCS は、Red Hat Enterprise Linux 8.10 に付属しているこれらのサブコンポーネントのデフォルトバージョンのみをサポートします。

    Red Hat Certificate System のユーザーは、これらの更新済みパッケージへアップグレードすることが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:48615 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    fence-agents パッケージは、クラスターデバイスのリモート電源管理を処理するためのスクリプトのコレクションを提供します。障害が発生したノードや到達不能なノードを強制的に再起動し、クラスターから削除できます。

    セキュリティ修正プログラム:

    * httplib2:httplib2:HTTPレスポンスボディの無制限展開によるサービス拒否(CVE-2026-59939)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:48032 のアドバイザリに記載されている脆弱性の影響を受けます。

    node.js アプリの開発中に使用するためのシンプルなモニタースクリプト。node.jsベースのアプリケーションの開発中に使用します。NodemonはNodemonが起動したディレクトリ内のファイルを監視し、ファイルが変更されるとNodemonは自動的にノードアプリケーションを再起動します。Nodemon では、コードや開発方法を変更する必要はありません。Nodemon は、ノード アプリケーションをラップし、変更されたファイルを監視するだけです。nodemon は node の置換ラッパーであり、スクリプトを実行するときにコマンドライン上の node という単語を置き換えるものだと考えてください。

    セキュリティ修正プログラム:

    * brace-expansion: brace-expansion:指数関数的な時間の複雑さによるサービス拒否(CVE-2026-13149)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:48021 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * Pillow:Pillow:ネイティブヒープ領域外書き込み(CVE-2026-59197)

    * Pillow:Pillow:細工された McIdas AREA 画像によるメモリ漏洩またはサービス拒否(CVE-2026-54058)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:47755 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSH は SSH プロトコルの実装であり、多数の Linux、UNIX、および類似のオペレーティングシステムによりサポートされています。これには、OpenSSH クライアントとサーバーの両方に必要なコアファイルが含まれています。

    セキュリティ修正プログラム:

    * openssh:Red Hat Enterprise Linux OpenSSH クライアントバージョンの抽象 UNIX ソケットプレバインドによる X11 フォワーディングのローカル MITM(CVE-2026-55655)

    * openssh:FIPS 既知のグループ検証中の OpenSSH DH-GEX クライアントパスの Red Hat Enterprise Linux バージョンの二重解放により、クライアント側のサービス拒否(CVE-2026-55653)が発生します

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:47756 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSH は SSH プロトコルの実装であり、多数の Linux、UNIX、および類似のオペレーティングシステムによりサポートされています。これには、OpenSSH クライアントとサーバーの両方に必要なコアファイルが含まれています。

    セキュリティ修正プログラム:

    * openssh:Red Hat Enterprise Linux OpenSSH クライアントバージョンの抽象 UNIX ソケットプレバインドによる X11 フォワーディングのローカル MITM(CVE-2026-55655)

    * openssh:FIPS 既知のグループ検証中の OpenSSH DH-GEX クライアントパスの Red Hat Enterprise Linux バージョンの二重解放により、クライアント側のサービス拒否(CVE-2026-55653)が発生します

    * openssh:NULL センチネル終端がないことによる、Red Hat Enterprise Linux バージョンの OpenSSH GSSAPI インジケータークリーンアップにおけるヒープ領域外読み取り(CVE-2026-55654)

    * openssh:OpenSSH:クライアントサイドでのホストキーの再交換中の use-after-free の脆弱性(CVE-2026-60002)

    * openssh:OpenSSH:リモートコピー中の「scp」ファイルの誤配置の脆弱性(CVE-2026-59996)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:47633 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: ima: IMA 以外の xattr を設定または削除する際にフラグ IMA_DIGSIG をクリア (CVE-2025-68183)

    * kernel: crypto: asymmetric_keys - asymmetric_key_generate_id におけるオーバーフローを回避 (CVE-2025-68724)

    kernel: smb: client: symlink エラーレスポンスの解析における OOB 読み取りを修正 (CVE-2026-31613)

    * kernel: net: sched: act_csum: ネストされた VLAN ヘッダーを検証 (CVE-2026-31684)

    * kernel: netfilter: nf_conntrack_helper: ヘルパーを渡してクリーンアップを期待する (CVE-2026-43027)

    * kernel: ALSA: usb-audio: サイレンス時の OOB に対する整合性チェックを追加 (CVE-2026-43279)

    * カーネル: xfrm: __xfrm_state_delete の xfrm_state リストを防御的にハッシュ化解除 (CVE-2026-46116)

    * kernel: RDMA/vmw_pvrdma:pvrdma_alloc_ucontext() エラーパスの二重解放を修正 (CVE-2026-46189)

    * kernel: drm/gem: drm_gem_fb_init_with_funcs() の一貫性のない平面寸法計算を修正 (CVE-2026-46209)

    * kernel: nvmet-tcp: ICReq 処理とキュー切断の間の競合を修正 (CVE-2026-46135)

    バグ修正と拡張機能:

    * [FJ8.6 バグ]:mm のリクエストをバックポート:swap:RHEL 8.4 AUS へのスワップイン先読みでのライブロックを取り除きます(JIRA:RHEL-182028)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:48034 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Node.js は、高速でスケーラブルなネットワークアプリケーションを簡単に構築するための、Chrome の JavaScript Runtime に構築されるプラットフォームです。Node.js は、軽量化と効率化、そして分配されたデバイス間で実行するデータを激しく消耗するリアルタイムアプリケーションへの最適化を実現する、イベント駆動型の非ブロック I/O モデルを使用します。

    セキュリティ修正プログラム:

    * brace-expansion: brace-expansion:指数関数的な時間の複雑さによるサービス拒否(CVE-2026-13149)

    * tar:Node-tar:無効な形式の tar アーカイブヘッダーによるサービス拒否(CVE-2026-59874)

    * tar:node-tar:細工された gzip 爆弾によるサービス拒否(CVE-2026-59873)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:47714 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Grafana はオープンソースで、Graphite、InfluxDB、OpenTSDB 用の豊富なメトリクスダッシュボードとグラフエディターを備えています。

    セキュリティ修正プログラム:

    * crypto/tls: crypto/tls での予期しないセッション再開 (CVE-2025-68121)

    * crypto/x509: golang: Go crypto/x509: 非効率的な証明書チェーン検証によるサービス拒否 (CVE-2026-32281)

    * golang: internal/syscall/unix: Root.Chmod は root 外部へシンボリックリンクをたどる可能性があります (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls において、複数の TLS 1.3 キー更新メッセージによるサービス拒否の可能性があります (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go: 証明書チェーン構築中のサービス拒否脆弱性CVE-2026-32280

    バグ修正と拡張機能:

    * Go 1.25.9 [rhel-9.4.z] で Grafana を再ビルド (JIRA:RHEL-191668)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:47739 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: drm/amd/display: DSC 検証で関連のないモードの変更をスキップしない (CVE-2026-31488)

    * kernel: net: sched: act_csum: ネストされた VLAN ヘッダーを検証 (CVE-2026-31684)

    * カーネル: xfrm: __xfrm_state_delete の xfrm_state リストを防御的にハッシュ化解除 (CVE-2026-46116)

    * kernel: drm/gem: drm_gem_fb_init_with_funcs() の一貫性のない平面寸法計算を修正 (CVE-2026-46209)

    バグ修正と拡張機能:

    * [RHEL-9] CVE-2025-38085 のパフォーマンスへの影響(JIRA:RHEL-161143)

    * NVMe-FC: NVMe コントローラーリセットテスト中のパニック (JIRA:RHEL-178451)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:48603 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    hplip パッケージには、Hewlett-Packard Linux Imaging and Printing Project (HPLIP) が含まれています。これは、Hewlett-Packard プリンターや多機能周辺機器用のドライバーを提供します。

    セキュリティ修正プログラム:

    * HPLIP: HPLIP: オペレーティングシステムのコマンドインジェクションによる権限昇格および任意のコードの実行 (CVE-2026-8632)

    * HPLIP: HPLIP: hpcups の整数オーバーフローによる任意のコードの実行および権限昇格 (CVE-2026-8631)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:48222 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * kernel: net/sched: cls_api: tcf_qevent_handle における TC_ACT_CONSUMED の処理 (CVE-2026-64530)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:47721 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Performance Co-Pilot 用の Grafana プラグインには、pmseries および Redis からのスケーラブルな時系列のデータソース、pmdabpftrace からのライブ PCP メトリクスおよび bpftrace スクリプト、ならびにいくつかのダッシュボードが含まれています。

    セキュリティ修正プログラム:

    * crypto/tls: crypto/tls での予期しないセッション再開 (CVE-2025-68121)

    * crypto/x509: golang: Go crypto/x509: 非効率的な証明書チェーン検証によるサービス拒否 (CVE-2026-32281)

    * golang: internal/syscall/unix: Root.Chmod は root 外部へシンボリックリンクをたどる可能性があります (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls において、複数の TLS 1.3 キー更新メッセージによるサービス拒否の可能性があります (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go: 証明書チェーン構築中のサービス拒否脆弱性CVE-2026-32280

    バグ修正と拡張機能:

    * Go 1.25.9 で grafana-pcp を再ビルド (JIRA:RHEL-191711)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:47719 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    golang パッケージは Go プログラミング言語のコンパイラーを提供します。

    セキュリティ修正プログラム:

    * crypto/tls: crypto/tls での予期しないセッション再開 (CVE-2025-68121)

    * crypto/x509: golang: Go crypto/x509: 非効率的な証明書チェーン検証によるサービス拒否 (CVE-2026-32281)

    * golang: internal/syscall/unix: Root.Chmod は root 外部へシンボリックリンクをたどる可能性があります (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls において、複数の TLS 1.3 キー更新メッセージによるサービス拒否の可能性があります (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go: 証明書チェーン構築中のサービス拒否脆弱性CVE-2026-32280

    * golang: cmd/compile: no-op のインターフェース変換が重複チェックをバイパスします (CVE-2026-27144)

    * golang: cmd/compile: バインドチェック削除後に起こり得るメモリ破壊 (CVE-2026-27143)

    バグ修正と拡張機能:

    * Go をバージョン 1.25.9+2 [rhel-9.2.z] に更新 (JIRA:RHEL-182118)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:47717 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-bad-free パッケージには、GStreamer のプラグインのコレクションが含まれています。

    セキュリティ修正プログラム:

    * gstreamer1-plugins-bad-free: GStreamer: AV1 tile_list_obu パーサーのバイト/ビットの混乱によるサービス拒否 (CVE-2026-52718)

    * gstreamer1-plugins-bad-free: GStreamer: VA デコーダーにおける JPEG セグメント長の検証による領域外読み取り (CVE-2026-52719)

    * gstreamer1-plugins-bad-free: GStreamer: librfb での細工された VNC サーバーの矩形によるヒープバッファオーバーフロー (CVE-2026-52720)

    * gstreamer1-plugins-bad-free: GStreamer: VMnc デコーダーカーソルペイロード処理の符号付き整数オーバーフロー (CVE-2026-52722)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:48606 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    hplip パッケージには、Hewlett-Packard Linux Imaging and Printing Project (HPLIP) が含まれています。これは、Hewlett-Packard プリンターや多機能周辺機器用のドライバーを提供します。

    セキュリティ修正プログラム:

    * HPLIP: HPLIP: オペレーティングシステムのコマンドインジェクションによる権限昇格および任意のコードの実行 (CVE-2026-8632)

    * HPLIP: HPLIP: hpcups の整数オーバーフローによる任意のコードの実行および権限昇格 (CVE-2026-8631)

    バグ修正と拡張機能:

    * hp-plugin-download が誤ってファイルタイプを解析しました [rhel-10.0.z] (JIRA:RHEL-186133)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:47981 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    これはカーネルのライブパッチモジュールで、kpatch コマンドラインユーティリティによって読み込まれ、実行中のカーネルのコードを変更できます。このパッチモジュールは、kernel-5.14.0-687.10.1.el9_8 をターゲットとしています。

    セキュリティ修正プログラム:

    * カーネル:reflink を使用した XFS データ破損(CVE-2026-64600)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:47910 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    VM イメージや OSTree コミットなどのカスタマイズされた OS アーティファクトを構築するためのサービスで、内部で osbuild を使用します。ローカルで使用する画像を作成するだけでなく、画像をクラウドに直接アップロードすることもできます。composer-cli および cockpit-composer クライアントと互換性があります。

    セキュリティ修正プログラム:

    * crypto/tls: crypto/tls での予期しないセッション再開 (CVE-2025-68121)

    * crypto/x509: golang: Go crypto/x509: 非効率的な証明書チェーン検証によるサービス拒否 (CVE-2026-32281)

    * golang: internal/syscall/unix: Root.Chmod は root 外部へシンボリックリンクをたどる可能性があります (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls において、複数の TLS 1.3 キー更新メッセージによるサービス拒否の可能性があります (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go: 証明書チェーン構築中のサービス拒否脆弱性CVE-2026-32280

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:48171 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    hplip パッケージには、Hewlett-Packard Linux Imaging and Printing Project (HPLIP) が含まれています。これは、Hewlett-Packard プリンターや多機能周辺機器用のドライバーを提供します。

    セキュリティ修正プログラム:

    * HPLIP: HPLIP: オペレーティングシステムのコマンドインジェクションによる権限昇格および任意のコードの実行 (CVE-2026-8632)

    * HPLIP: HPLIP: hpcups の整数オーバーフローによる任意のコードの実行および権限昇格 (CVE-2026-8631)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:47757 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSH は SSH プロトコルの実装であり、多数の Linux、UNIX、および類似のオペレーティングシステムによりサポートされています。これには、OpenSSH クライアントとサーバーの両方に必要なコアファイルが含まれています。

    セキュリティ修正プログラム:

    * openssh:Red Hat Enterprise Linux OpenSSH クライアントバージョンの抽象 UNIX ソケットプレバインドによる X11 フォワーディングのローカル MITM(CVE-2026-55655)

    * openssh:FIPS 既知のグループ検証中の OpenSSH DH-GEX クライアントパスの Red Hat Enterprise Linux バージョンの二重解放により、クライアント側のサービス拒否(CVE-2026-55653)が発生します

    * openssh:NULL センチネル終端がないことによる、Red Hat Enterprise Linux バージョンの OpenSSH GSSAPI インジケータークリーンアップにおけるヒープ領域外読み取り(CVE-2026-55654)

    * openssh:OpenSSH:クライアントサイドでのホストキーの再交換中の use-after-free の脆弱性(CVE-2026-60002)

    * openssh:OpenSSH:リモートコピー中の「scp」ファイルの誤配置の脆弱性(CVE-2026-59996)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:47982 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Vim (Vi IMproved) は vi エディターの更新および改善されたバージョンです。

    セキュリティ修正プログラム:

    * vim:Vim:spell_soundfold_sofo()のスタック領域外書き込みによるサービス拒否(CVE-2026-57455)

    * vim:Vim:Python omni-completion における悪意のある docstring による任意のコードの実行(CVE-2026-57456)

    * vim:vim:スペルファイルのワードカウントの領域外書き込み(CVE-2026-55693)

    * vim:Vim:omni-completion の細工された PHP ファイルを介した任意のコードの実行(CVE-2026-59856)

    * vim:Vim:C omni-completion の細工されたタグファイルを介した任意のコマンドの実行(CVE-2026-59858)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:47712 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    golang パッケージは Go プログラミング言語のコンパイラーを提供します。

    セキュリティ修正プログラム:

    * crypto/tls: crypto/tls での予期しないセッション再開 (CVE-2025-68121)

    * crypto/x509: golang: Go crypto/x509: 非効率的な証明書チェーン検証によるサービス拒否 (CVE-2026-32281)

    * golang: internal/syscall/unix: Root.Chmod は root 外部へシンボリックリンクをたどる可能性があります (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls において、複数の TLS 1.3 キー更新メッセージによるサービス拒否の可能性があります (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go: 証明書チェーン構築中のサービス拒否脆弱性CVE-2026-32280

    * golang: cmd/compile: no-op のインターフェース変換が重複チェックをバイパスします (CVE-2026-27144)

    * golang: cmd/compile: バインドチェック削除後に起こり得るメモリ破壊 (CVE-2026-27143)

    バグ修正と拡張機能:

    * Go をバージョン 1.25.9+2 [rhel-9.4.z] に更新 (JIRA:RHEL-178854)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
331514	RHEL 10 : kernel (RHSA-2026:49211)	medium
331512	RHCOS 4 : OpenShift Container Platform 4.15.67 (RHSA-2026:43225)	critical
331510	RHEL 8 : python-pillow (RHSA-2026:48760)	high
331509	RHEL 10:vim(RHSA-2026:48650)	high
331508	RHEL 8 : python-pillow (RHSA-2026:48759)	high
331507	RHEL 8 : osbuild-composer (RHSA-2026:48790)	medium
331506	RHEL 8：kernel（RHSA-2026:49214）	medium
331505	RHEL 8:abrt(RHSA-2026:48819)	high
331504	RHEL 10 : kernel (RHSA-2026:49030)	high
331503	RHEL 8:abrt(RHSA-2026:48865)	high
331502	RHEL 8 : vim (RHSA-2026:48703)	high
331501	RHEL 9 : libsolv (RHSA-2026:48814)	high
331500	RHEL 9 : libsolv (RHSA-2026:48811)	high
331498	RHEL 9 : kernel (RHSA-2026:49031)	high
331497	RHEL 10:fence-agents(RHSA-2026:48585)	high
331496	RHEL 9: kernel (RHSA-2026:48386)	high
331495	RHEL 8 : libsolv (RHSA-2026:48815)	high
331494	RHEL 8：kernel-rt（RHSA-2026:49213）	medium
331493	RHEL 10:libsolv(RHSA-2026:48818)	medium
331492	RHEL 8:abrt(RHSA-2026:48864)	high
331491	RHEL 9 : libsolv (RHSA-2026:48813)	high
331489	RHEL 8 : libsolv (RHSA-2026:48817)	high
331488	RHEL 8 : libsolv (RHSA-2026:48816)	high
331487	RHEL 7：abrt（RHSA-2026:48866）	high
331291	RHEL 8 : fence-agents (RHSA-2026:48605)	high
331290	RHEL 8 : fence-agents (RHSA-2026:48604)	high
330871	RHEL 9 : grafana-pcp (RHSA-2026:47716)	critical
330870	RHEL 8 : fence-agents (RHSA-2026:47736)	high
330869	RHEL 8:RHCS 10.8 更新プログラム(重要度高)(RHSA-2026:48095)	high
330868	RHEL 8 : fence-agents (RHSA-2026:48615)	high
330867	RHEL 10:nodejs-nodemon(RHSA-2026:48032)	high
330866	RHEL 8 : python-pillow (RHSA-2026:48021)	high
330865	RHEL 8 : openssh (RHSA-2026:47755)	medium
330864	RHEL 9 : openssh (RHSA-2026:47756)	critical
330863	RHEL 8：kernel（RHSA-2026:47633）	high
330862	RHEL 10 : nodejs24 (RHSA-2026:48034)	critical
330861	RHEL 9 : grafana (RHSA-2026:47714)	critical
330860	RHEL 9 : kernel (RHSA-2026:47739)	medium
330859	RHEL 9 : hplip (RHSA-2026:48603)	critical
330858	RHEL 9 : kernel-rt (RHSA-2026:48222)	critical
330857	RHEL 9 : grafana-pcp (RHSA-2026:47721)	critical
330856	RHEL 9 : golang (RHSA-2026:47719)	critical
330855	RHEL 10: gstreamer1-plugins-bad-free (RHSA-2026:47717)	high
330854	RHEL 10 : hplip (RHSA-2026:48606)	critical
330853	RHEL 9 : kpatch-patch (RHSA-2026:47981)	high
330852	RHEL 9 : osbuild-composer (RHSA-2026:47910)	critical
330851	RHEL 9 : hplip (RHSA-2026:48171)	critical
330850	RHEL 10:openssh(RHSA-2026:47757)	critical
330849	RHEL 9 : vim (RHSA-2026:47982)	high
330848	RHEL 9 : golang (RHSA-2026:47712)	critical

検出

Nessus の Red Hat Local Security Checks ファミリー

medium

critical

high

high

high

medium

medium

high

high

high

high

high

high

high

high

high

high

medium

medium

high

high

high

high

high

high

high

critical

high

high

high

high

high

medium

critical

high

critical

critical

medium

critical

critical

critical

critical

high

critical

high

critical

critical

critical

high

critical