リモートのAlmaLinux 8ホストには、ALSA-2026:8093アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * tornado-pythonTornado大きなマルチパート本体を介したサービス拒否CVE-2026-31958]

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2026:8339アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * minimatch: minimatch: 特別に細工されたグロブパターンによるサービス拒否 (CVE-2026-26996)
      * minimatch: Minimatch: グロブ式における致命的なバックトラッキングによるサービス拒否 (CVE-2026-27904)
      * nghttp2: nghttp2: セッション終了後の不正な形式の HTTP/2 フレームによるサービス拒否 (CVE-2026-27135)
      * Node.js: Node.js: 細工された HTTP __proto__ ヘッダーによるサービス拒否 (CVE-2026-21710)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2026:8317アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * squidSquidICP 処理におけるヒープ Use-After-Free 脆弱性によるサービス拒否CVE-2026-33526
      * SquidSquid細工された ICP トラフィックを介したサービス拒否CVE-2026-32748

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2026:8352アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * bindBIND悪意のある細工された DNSSEC 検証ゾーンによるサービス拒否CVE-2026-1519

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2026:7011アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * net/urlnet/url の IPv6 ホストリテラルの不適切な解析CVE-2026-25679

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 9 ホストに、ALSA-2026:7350 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * nodejs: Node.js におけるサービス拒否 (CVE-2026-21637)
      * brace-expansion: brace-expansion: 無制限のブレース範囲展開によるサービス拒否 (CVE-2026-25547)
      * minimatch: minimatch: 特別に細工されたグロブパターンによるサービス拒否 (CVE-2026-26996)
      * undici: Undici: リソースの制御されていない消費によるサービス拒否 (CVE-2026-2581)
      * undici: Undici: HTTP ヘッダーインジェクションおよびリクエストスマグリングの脆弱性 (CVE-2026-1527)
      * undici: undici: WebSocket permessage-deflate の展開中における無制限のメモリ消費によるサービス拒否 (CVE-2026-1526)
      * undici: Undici: 無効な WebSocket permessage-deflate 拡張パラメーターによるサービス拒否 (CVE-2026-2229)
      * undici: Undici: 重複する Content-Length ヘッダーによる HTTP リクエストスマグリングおよびサービス拒否 (CVE-2026-1525)
      * undici: undici: 長大な細工された WebSocket フレームによるサービス拒否 (CVE-2026-1528)
      * nghttp2: nghttp2: セッション終了後の不正な形式の HTTP/2 フレームによるサービス拒否 (CVE-2026-27135)
      * Node.js: Node.js: 不正な形式の国際化ドメイン名処理によるサービス拒否 (CVE-2026-21712)
      * Node.js: Node.js: 細工された HTTP __proto__ ヘッダーによるサービス拒否 (CVE-2026-21710)
      * Node.js: Node.js: 「fs.realpathSync.native()」がファイルシステムの読み取り制限をバイパスすることによる情報漏洩 (CVE-2026-21715)
      * nodejs: Node.js: 不完全なセキュリティ修正により、権限のバイパスが可能となり、ファイルのパーミッションおよび所有権を不正に変更できる可能性があります。(CVE-2026-21716)
      * Node.js: Node.js: Unix ドメインソケットの権限チェックの欠如により、許可されていないプロセス間通信が可能となる問題 (CVE-2026-21711)
      * Node.js: Node.js: HMAC 検証におけるタイミングオラクルによる情報漏洩 (CVE-2026-21713)
      * Node.js: Node.js: 細工された HTTP/2 WINDOW_UPDATE フレームによるメモリリークおよびサービス拒否 (CVE-2026-21714)
      * nodejs: v8: Node.js: 予測可能なハッシュ衝突による V8 文字列ハッシュ機構におけるサービス拒否 (CVE-2026-21717)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2026:7677 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * fontforge: FontForge: BMP ファイル解析におけるヒープベースのバッファオーバーフローによるリモートコード実行 (CVE-2025-15279)
      * fontforge: FontForge: SFD ファイル解析におけるメモリ解放後使用 (Use-After-Free) によるリモートコード実行 (CVE-2025-15269)
      * fontforge: FontForge: SFD ファイル解析におけるバッファオーバーフローによる任意のコード実行 (CVE-2025-15275)
      * fontforge: FontForge: 悪意のある SFD ファイル解析によるリモートコード実行 (CVE-2025-15270)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2026:7670 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * nodejs: Node.js におけるサービス拒否 (CVE-2026-21637)
      * minimatch: minimatch: 特別に細工されたグロブパターンによるサービス拒否 (CVE-2026-26996)
      * undici: Undici: リソースの制御されていない消費によるサービス拒否 (CVE-2026-2581)
      * undici: Undici: HTTP ヘッダーインジェクションおよびリクエストスマグリングの脆弱性 (CVE-2026-1527)
      * undici: undici: WebSocket permessage-deflate の展開中における無制限のメモリ消費によるサービス拒否 (CVE-2026-1526)
      * undici: Undici: 無効な WebSocket permessage-deflate 拡張パラメーターによるサービス拒否 (CVE-2026-2229)
      * undici: Undici: 重複する Content-Length ヘッダーによる HTTP リクエストスマグリングおよびサービス拒否 (CVE-2026-1525)
      * undici: undici: 長大な細工された WebSocket フレームによるサービス拒否 (CVE-2026-1528)
      * nghttp2: nghttp2: セッション終了後の不正な形式の HTTP/2 フレームによるサービス拒否 (CVE-2026-27135)
      * Node.js: Node.js: 不正な形式の国際化ドメイン名処理によるサービス拒否 (CVE-2026-21712)
      * Node.js: Node.js: 細工された HTTP __proto__ ヘッダーによるサービス拒否 (CVE-2026-21710)
      * Node.js: Node.js: 「fs.realpathSync.native()」がファイルシステムの読み取り制限をバイパスすることによる情報漏洩 (CVE-2026-21715)
      * nodejs: Node.js: 不完全なセキュリティ修正により、権限のバイパスが可能となり、ファイルのパーミッションおよび所有権を不正に変更できる可能性があります。(CVE-2026-21716)
      * Node.js: Node.js: Unix ドメインソケットの権限チェックの欠如により、許可されていないプロセス間通信が可能となる問題 (CVE-2026-21711)
      * Node.js: Node.js: HMAC 検証におけるタイミングオラクルによる情報漏洩 (CVE-2026-21713)
      * Node.js: Node.js: 細工された HTTP/2 WINDOW_UPDATE フレームによるメモリリークおよびサービス拒否 (CVE-2026-21714)
      * nodejs: v8: Node.js: 予測可能なハッシュ衝突による V8 文字列ハッシュ機構におけるサービス拒否 (CVE-2026-21717)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2026:7915のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * bindBIND悪意のある細工された DNSSEC 検証ゾーンによるサービス拒否CVE-2026-1519

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2026:8259アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * vim: Vim: netrw プラグインの OS コマンドインジェクションを通じた任意コード実行 (CVE-2026-28417)
      * vim: Vim: 細工されたスワップファイルを介したサービス拒否および情報漏洩 (CVE-2026-28421)
      * vim: Vim: glob() 関数のコマンドインジェクションを通じた任意コード実行 (CVE-2026-33412)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2026:8155アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * bindBIND悪意のある細工された DNSSEC 検証ゾーンによるサービス拒否CVE-2026-1519

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2026:8075アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * bindBIND悪意のある細工された DNSSEC 検証ゾーンによるサービス拒否CVE-2026-1519

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 9 ホストに、ALSA-2026:7384 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * cockpit: ws: CLI でホスト名を処理する際に、より明示的にします (CVE-2026-4631)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2026:1240アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * urllib3urllib3無制限の展開チェーンにより、リソース枯渇が発生しますCVE-2025-66418
      * urllib3urllib3 Streaming API は高度に圧縮されたデータを不適切に処理しますCVE-2025-66471
      * urllib3HTTP リダイレクトストリーミング APIに従うとき、urllib3 は decompression-bomb セーフガードバイパスに脆弱ですCVE-2026-21441

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2026:7681 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * perl-xml-parser: XML::Parser: 深くネスト化された XML ファイルによるメモリ破損 (CVE-2006-10003)
      * perl-xml-parser: XML::Parser for Perl: 細工された XML 入力によるヒープ破損およびサービス拒否 (CVE-2006-10002)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2026:7668アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * nghttp2: nghttp2: セッション終了後の不正な形式の HTTP/2 フレームによるサービス拒否 (CVE-2026-27135)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2026:7009アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * net/urlnet/url の IPv6 ホストリテラルの不適切な解析CVE-2026-25679

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2026:6907アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * nginxNGINX特別に細工された MP4 ファイルによるサービス拒否またはコード実行CVE-2026-32647
      * NGINXNGINXngx_http_dav_module のバッファオーバーフローによるサービス拒否またはファイル変更CVE-2026-27654]
      * NGINXNGINX細工された MP4 ファイルを介したメモリ破損によるサービス拒否CVE-2026-27784]
      * NGINXNGINXngx_mail_auth_http_module が有効のときの公開されていないリクエストによるサービス拒否CVE-2026-27651

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2026:8096アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * perl: Perl スレッドには、ファイル操作が意図しないパスをターゲットにする可能性がある作業ディレクトリの競合状態があります (CVE-2025-40909)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2026:7123 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * brace-expansion: brace-expansion: 無制限のブレース範囲展開によるサービス拒否 (CVE-2026-25547)
      * minimatch: minimatch: 特別に細工されたグロブパターンによるサービス拒否 (CVE-2026-26996)
      * minimatch: Minimatch: グロブ式における致命的なバックトラッキングによるサービス拒否 (CVE-2026-27904)
      * undici: undici: WebSocket permessage-deflate の展開中における無制限のメモリ消費によるサービス拒否 (CVE-2026-1526)
      * undici: Undici: 無効な WebSocket permessage-deflate 拡張パラメーターによるサービス拒否 (CVE-2026-2229)
      * undici: Undici: 重複する Content-Length ヘッダーによる HTTP リクエストスマグリングおよびサービス拒否 (CVE-2026-1525)
      * undici: undici: 長大な細工された WebSocket フレームによるサービス拒否 (CVE-2026-1528)
      * nghttp2: nghttp2: セッション終了後の不正な形式の HTTP/2 フレームによるサービス拒否 (CVE-2026-27135)
      * Node.js: Node.js: 細工された HTTP __proto__ ヘッダーによるサービス拒否 (CVE-2026-21710)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 9 ホストに、ALSA-2026:7679 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * perl-xml-parser: XML::Parser: 深くネスト化された XML ファイルによるメモリ破損 (CVE-2006-10003)
      * perl-xml-parser: XML::Parser for Perl: 細工された XML 入力によるヒープ破損およびサービス拒否 (CVE-2006-10002)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2026:1241アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * urllib3urllib3無制限の展開チェーンにより、リソース枯渇が発生しますCVE-2025-66418
      * urllib3urllib3 Streaming API は高度に圧縮されたデータを不適切に処理しますCVE-2025-66471
      * urllib3HTTP リダイレクトストリーミング APIに従うとき、urllib3 は decompression-bomb セーフガードバイパスに脆弱ですCVE-2026-21441

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2026:6917 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: thunderbird: JavaScript Engine コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-4701)
      * firefox: thunderbird: Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149、Thunderbird 149 で修正されたメモリの安全性のバグ (CVE-2026-4721)
      * firefox: thunderbird: Notifications コンポーネントの権限昇格 (CVE-2026-4717)
      * firefox: thunderbird: Disability Access API コンポーネントの use-after-free によるサンドボックスエスケープ (CVE-2026-4688)
      * firefox: thunderbird: Graphics: Canvas2D コンポーネントの不適切な境界条件 (CVE-2026-4706)
      * firefox: thunderbird: Audio/Video: Web Codecs コンポーネントの不適切な境界条件 (CVE-2026-4695)
      * firefox: thunderbird: XPCOM コンポーネントの不適切な境界条件、整数オーバーフローによるサンドボックスのエスケープ (CVE-2026-4689)
      * firefox: thunderbird: JavaScript Engine: JIT コンポーネントの JIT ミスコンパイル (CVE-2026-4698)
      * firefox: thunderbird: JavaScript Engine コンポーネントの不適切な境界条件および初期化されていないメモリ (CVE-2026-4716)
      * firefox: thunderbird: Graphics: WebRender コンポーネントの競合状態、use-after-free (CVE-2026-4684)
      * firefox: thunderbird: WebRTC: Signaling コンポーネントの未定義の動作 (CVE-2026-4705)
      * firefox: thunderbird: Graphics: Canvas2D コンポーネントの初期化されていないメモリ (CVE-2026-4715)
      * firefox: thunderbird: Graphics: Canvas2D コンポーネントの不適切な境界条件 (CVE-2026-4685)
      * firefox: thunderbird: Audio/Video コンポーネントの不適切な境界条件 (CVE-2026-4714)
      * firefox: thunderbird: Audio/Video: GMP コンポーネントの不適切な境界条件 (CVE-2026-4709)
      * firefox: thunderbird: Audio/Video コンポーネントの不適切な境界条件 (CVE-2026-4710)
      * firefox: thunderbird: Widget: Cocoa コンポーネントの情報漏洩 (CVE-2026-4712)
      * firefox: thunderbird: Audio/Video: Web Codecs コンポーネントの不適切な境界条件 (CVE-2026-4697)
      * firefox: thunderbird: Graphics コンポーネントの不適切な境界条件 (CVE-2026-4713)
      * firefox: thunderbird: XPCOM コンポーネントの不適切な境界条件、整数オーバーフローによるサンドボックスのエスケープ (CVE-2026-4690)
      * firefox: thunderbird: Widget: Cocoa コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-4711)
      * firefox: thunderbird: Graphics: Canvas2D コンポーネントの不適切な境界条件 (CVE-2026-4686)
      * firefox: thunderbird: Graphics コンポーネントの不適切な境界条件 (CVE-2026-4708)
      * firefox: thunderbird: CSS Parsing および Computation コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-4691)
      * firefox: thunderbird: Layout: Text および Fonts コンポーネントの不適切な境界条件 (CVE-2026-4699)
      * firefox: thunderbird: Layout: Text および Fonts コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-4696)
      * firefox: thunderbird: Audio/Video: Playback コンポーネントの不適切な境界条件 (CVE-2026-4693)
      * firefox: thunderbird: WebRTC: Signaling コンポーネントの未定義の動作 (CVE-2026-4718)
      * firefox: thunderbird: JavaScript Engine コンポーネントの JIT ミスコンパイル (CVE-2026-4702)
      * firefox: thunderbird: Graphics: Text コンポーネントの不適切な境界条件 (CVE-2026-4719)
      * firefox: thunderbird: Graphics コンポーネントの不適切な境界条件、整数オーバーフロー (CVE-2026-4694)
      * firefox: thunderbird: Responsive Design Mode コンポーネントのサンドボックスエスケープ (CVE-2026-4692)
      * firefox: thunderbird: Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149、Thunderbird 149 で修正されたメモリの安全性のバグ (CVE-2026-4720)
      * firefox: thunderbird: Networking: HTTP コンポーネントの軽減バイパス (CVE-2026-4700)
      * firefox: thunderbird: Graphics: Canvas2D コンポーネントの不適切な境界条件 (CVE-2026-4707)
      * firefox: thunderbird: WebRTC: Signaling コンポーネントのサービス拒否 (CVE-2026-4704)
      * firefox: thunderbird: Telemetry コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-4687)
      * thunderbird: IMAP 解析での領域外読み取り (CVE-2026-4371)
      * thunderbird: Thunderbird のなりすましの問題 (CVE-2026-3889)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2026:8052 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libpng: libpng: メモリ解放後使用 (Use-After-Free) 脆弱性による任意コード実行 (CVE-2026-33416)
      * libpng: libpng: Neon パレット拡張における領域外読み取り/書き込みによる情報漏洩およびサービス拒否 (CVE-2026-33636)
      * thunderbird: firefox: Firefox ESR 140.9.1、Thunderbird ESR 140.9.1、Firefox 149.0.2、Thunderbird 149.0.2 で修正されたメモリの安全性のバグ (CVE-2026-5734)
      * thunderbird: firefox: Firefox ESR 115.34.1、Firefox ESR 140.9.1、Thunderbird ESR 140.9.1、Firefox 149.0.2、Thunderbird 149.0.2 で修正されたメモリの安全性のバグ (CVE-2026-5731)
      * firefox: thunderbird: Graphics: Text コンポーネントの不適切な境界条件、整数オーバーフロー (CVE-2026-5732)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2026:7343アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * nginxNGINX特別に細工された MP4 ファイルによるサービス拒否またはコード実行CVE-2026-32647
      * NGINXNGINXngx_http_dav_module のバッファオーバーフローによるサービス拒否またはファイル変更CVE-2026-27654]
      * NGINXNGINX細工された MP4 ファイルを介したメモリ破損によるサービス拒否CVE-2026-27784]
      * NGINXNGINXngx_mail_auth_http_module が有効のときの公開されていないリクエストによるサービス拒否CVE-2026-27651

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 9 ホストに、ALSA-2026:7671 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libpng: libpng: メモリ解放後使用 (Use-After-Free) 脆弱性による任意コード実行 (CVE-2026-33416)
      * libpng: libpng: Neon パレット拡張における領域外読み取り/書き込みによる情報漏洩およびサービス拒否 (CVE-2026-33636)
      * thunderbird: firefox: Firefox ESR 140.9.1、Thunderbird ESR 140.9.1、Firefox 149.0.2、Thunderbird 149.0.2 で修正されたメモリの安全性のバグ (CVE-2026-5734)
      * thunderbird: firefox: Firefox ESR 115.34.1、Firefox ESR 140.9.1、Thunderbird ESR 140.9.1、Firefox 149.0.2、Thunderbird 149.0.2 で修正されたメモリの安全性のバグ (CVE-2026-5731)
      * firefox: thunderbird: Graphics: Text コンポーネントの不適切な境界条件、整数オーバーフロー (CVE-2026-5732)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2026:7667アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * nghttp2: nghttp2: セッション終了後の不正な形式の HTTP/2 フレームによるサービス拒否 (CVE-2026-27135)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2026:7896アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * minimatch: minimatch: 特別に細工されたグロブパターンによるサービス拒否 (CVE-2026-26996)
      * minimatch: Minimatch: グロブ式における致命的なバックトラッキングによるサービス拒否 (CVE-2026-27904)
      * nghttp2: nghttp2: セッション終了後の不正な形式の HTTP/2 フレームによるサービス拒否 (CVE-2026-27135)
      * Node.js: Node.js: 細工された HTTP __proto__ ヘッダーによるサービス拒否 (CVE-2026-21710)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 10ホストには、ALSA-2026:7992アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * net/urlnet/url の IPv6 ホストリテラルの不適切な解析CVE-2026-25679

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 10 ホストに、ALSA-2026:7672 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libpng: libpng: メモリ解放後使用 (Use-After-Free) 脆弱性による任意コード実行 (CVE-2026-33416)
      * libpng: libpng: Neon パレット拡張における領域外読み取り/書き込みによる情報漏洩およびサービス拒否 (CVE-2026-33636)
      * thunderbird: firefox: Firefox ESR 140.9.1、Thunderbird ESR 140.9.1、Firefox 149.0.2、Thunderbird 149.0.2 で修正されたメモリの安全性のバグ (CVE-2026-5734)
      * thunderbird: firefox: Firefox ESR 115.34.1、Firefox ESR 140.9.1、Thunderbird ESR 140.9.1、Firefox 149.0.2、Thunderbird 149.0.2 で修正されたメモリの安全性のバグ (CVE-2026-5731)
      * firefox: thunderbird: Graphics: Text コンポーネントの不適切な境界条件、整数オーバーフロー (CVE-2026-5732)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 10ホストには、ALSA-2026:7666アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * nghttp2: nghttp2: セッション終了後の不正な形式の HTTP/2 フレームによるサービス拒否 (CVE-2026-27135)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 10ホストには、ALSA-2026:7711アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * vim: Vim: netrw プラグインの OS コマンドインジェクションを通じた任意コード実行 (CVE-2026-28417)
      * vim: Vim: 細工されたスワップファイルを介したサービス拒否および情報漏洩 (CVE-2026-28421)
      * vim: Vim: glob() 関数のコマンドインジェクションを通じた任意コード実行 (CVE-2026-33412)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 10ホストには、ALSA-2026:8119アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * squidSquidICP 処理におけるヒープ Use-After-Free 脆弱性によるサービス拒否CVE-2026-33526
      * SquidSquid細工された ICP トラフィックを介したサービス拒否CVE-2026-32748

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 10ホストには、ALSA-2026:6825アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * rsync: Rsync: 負のインデックスによる領域外配列アクセス (CVE-2025-10158)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 10ホストには、ALSA-2026:6632アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネルLinux カーネルnet/mlx5ECVF vports unload での use-after-free により、サービス拒否が引き起こされますCVE-2025-38109
      * kernel: Linux kernel: セットアップ失敗による DAMON sysfs のローカルサービス拒否およびメモリリーク (CVE-2026-23144)
      * kernel: Linux kernel: 結合モジュールにおけるメモリ解放後使用 (Use-After-Free) により、システムクラッシュまたは任意のコード実行が発生する可能性があります (CVE-2026-23171)
      * kernel: scsi: target: iscsi: iscsit_dec_session_usage_count() におけるメモリ解放後使用 (Use-After-Free) を修正します (CVE-2026-23193)
      * kernel: macvlan: macvlan_common_newlink() におけるエラー回復処理を修正します (CVE-2026-23209)
      * kernel: net/sched: cls_u32: skb_header_pointer_careful() を使用します (CVE-2026-23204)
      * kernel: ALSA: aloop: PCM トリガーにおける競合アクセスを修正します (CVE-2026-23191)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 10ホストには、ALSA-2026:7682アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * openexrOpenEXREEXR ファイル処理の整数オーバーフローによる任意のコード実行CVE-2026-27622

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 10 ホストに、ALSA-2026:7383 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * cockpit: ws: CLI でホスト名を処理する際に、より明示的にします (CVE-2026-4631)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 10 ホストに、ALSA-2026:6817 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * capstone: Capstone: 未チェックの vsnprintf 戻りを通じたメモリ破損 (CVE-2025-68114)
      * capstone: Capstone: skipdata コールバックを通じたヒープバッファオーバーフローにより、サービス拒否または任意コード実行を引き起こす可能性があります。(CVE-2025-67873)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 10 ホストに、ALSA-2026:7680 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * perl-xml-parser: XML::Parser: 深くネスト化された XML ファイルによるメモリ破損 (CVE-2006-10003)
      * perl-xml-parser: XML::Parser for Perl: 細工された XML 入力によるヒープ破損およびサービス拒否 (CVE-2006-10002)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 10ホストには、ALSA-2026:7342アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * KeaKea悪意を持って細工されたメッセージによるサービス拒否CVE-2026-3608

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 10ホストには、ALSA-2026:7005アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * net/urlnet/url の IPv6 ホストリテラルの不適切な解析CVE-2026-25679

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 10 ホストに、ALSA-2026:7675 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * nodejs: Node.js におけるサービス拒否 (CVE-2026-21637)
      * brace-expansion: brace-expansion: 無制限のブレース範囲展開によるサービス拒否 (CVE-2026-25547)
      * minimatch: minimatch: 特別に細工されたグロブパターンによるサービス拒否 (CVE-2026-26996)
      * undici: Undici: リソースの制御されていない消費によるサービス拒否 (CVE-2026-2581)
      * undici: Undici: HTTP ヘッダーインジェクションおよびリクエストスマグリングの脆弱性 (CVE-2026-1527)
      * undici: undici: WebSocket permessage-deflate の展開中における無制限のメモリ消費によるサービス拒否 (CVE-2026-1526)
      * undici: Undici: 無効な WebSocket permessage-deflate 拡張パラメーターによるサービス拒否 (CVE-2026-2229)
      * undici: Undici: 重複する Content-Length ヘッダーによる HTTP リクエストスマグリングおよびサービス拒否 (CVE-2026-1525)
      * undici: undici: 長大な細工された WebSocket フレームによるサービス拒否 (CVE-2026-1528)
      * nghttp2: nghttp2: セッション終了後の不正な形式の HTTP/2 フレームによるサービス拒否 (CVE-2026-27135)
      * Node.js: Node.js: 不正な形式の国際化ドメイン名処理によるサービス拒否 (CVE-2026-21712)
      * Node.js: Node.js: 細工された HTTP __proto__ ヘッダーによるサービス拒否 (CVE-2026-21710)
      * Node.js: Node.js: 「fs.realpathSync.native()」がファイルシステムの読み取り制限をバイパスすることによる情報漏洩 (CVE-2026-21715)
      * nodejs: Node.js: 不完全なセキュリティ修正により、権限のバイパスが可能となり、ファイルのパーミッションおよび所有権を不正に変更できる可能性があります。(CVE-2026-21716)
      * Node.js: Node.js: Unix ドメインソケットの権限チェックの欠如により、許可されていないプロセス間通信が可能となる問題 (CVE-2026-21711)
      * Node.js: Node.js: HMAC 検証におけるタイミングオラクルによる情報漏洩 (CVE-2026-21713)
      * Node.js: Node.js: 細工された HTTP/2 WINDOW_UPDATE フレームによるメモリリークおよびサービス拒否 (CVE-2026-21714)
      * nodejs: v8: Node.js: 予測可能なハッシュ衝突による V8 文字列ハッシュ機構におけるサービス拒否 (CVE-2026-21717)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 10 ホストに、ALSA-2026:6799 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * freerdp: FreeRDP heap-use-after-free (CVE-2026-22856)
      * freerdp: FreeRDP heap-buffer-overflow (CVE-2026-22854)
      * freerdp: FreeRDP heap-buffer-overflow (CVE-2026-22852)
      * freerdp: FreeRDP: FastGlyph 解析におけるバッファオーバーフローによるサービス拒否 (CVE-2026-23732)
      * freerdp: FreeRDP: AUDIN 形式の再ネゴシエーションにおけるメモリ解放後使用 (Use-After-Free) によるサービス拒否 (CVE-2026-24676)
      * freerdp: FreeRDP の video_timer におけるヒープメモリ解放後使用 (Use-After-Free) (CVE-2026-24491)
      * freerdp: FreeRDP の rdp_write_logon_info_v2() における NULL ポインタ参照 (CVE-2026-23948)
      * freerdp: FreeRDP の play_thread におけるヒープメモリ解放後使用 (Use-After-Free) (CVE-2026-24684)
      * freerdp: FreeRDP の urb_bulk_transfer_cb におけるヒープメモリ解放後使用 (Use-After-Free) (CVE-2026-24681)
      * freerdp: FreeRDP の audio_formats_free におけるヒープバッファオーバーフロー (CVE-2026-24682)
      * freerdp: FreeRDP の ainput_send_input_event におけるヒープメモリ解放後使用 (Use-After-Free) (CVE-2026-24683)
      * freerdp: FreeRDP の urb_select_interface におけるヒープバッファオーバーフロー (CVE-2026-24679)
      * freerdp: FreeRDP の urb_select_interface におけるヒープメモリ解放後使用 (Use-After-Free) (CVE-2026-24675)
      * freerdp: FreeRDP: 細工された Remote Desktop Protocol (RDP) サーバーメッセージによる任意コード実行 (CVE-2026-31806)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2026:6923アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * nginxNGINX特別に細工された MP4 ファイルによるサービス拒否またはコード実行CVE-2026-32647
      * NGINXNGINXngx_http_dav_module のバッファオーバーフローによるサービス拒否またはファイル変更CVE-2026-27654]
      * NGINXNGINX細工された MP4 ファイルを介したメモリ破損によるサービス拒否CVE-2026-27784]
      * NGINXNGINXngx_mail_auth_http_module が有効のときの公開されていないリクエストによるサービス拒否CVE-2026-27651

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2026:6766アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * pythonPython細工された URL を通じた webbrowser.open() におけるコマンドラインオプションのインジェクションCVE-2026-4519]

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2026:6462アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * opensshOpenSSH GSSAPI初期化されていない変数による情報漏洩またはサービス拒否CVE-2026-3497]

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 10 ホストに、ALSA-2026:6631 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * fontforge: FontForge: 悪意のある SFD ファイル解析によるリモートコード実行 (CVE-2025-15270)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 10ホストには、ALSA-2026:6463アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * opensshOpenSSH GSSAPI初期化されていない変数による情報漏洩またはサービス拒否CVE-2026-3497]

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 10 ホストに、ALSA-2026:7080 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * brace-expansion: brace-expansion: 無制限のブレース範囲展開によるサービス拒否 (CVE-2026-25547)
      * minimatch: minimatch: 特別に細工されたグロブパターンによるサービス拒否 (CVE-2026-26996)
      * minimatch: Minimatch: グロブ式における致命的なバックトラッキングによるサービス拒否 (CVE-2026-27904)
      * undici: undici: WebSocket permessage-deflate の展開中における無制限のメモリ消費によるサービス拒否 (CVE-2026-1526)
      * undici: Undici: 無効な WebSocket permessage-deflate 拡張パラメーターによるサービス拒否 (CVE-2026-2229)
      * undici: Undici: 重複する Content-Length ヘッダーによる HTTP リクエストスマグリングおよびサービス拒否 (CVE-2026-1525)
      * undici: undici: 長大な細工された WebSocket フレームによるサービス拒否 (CVE-2026-1528)
      * nghttp2: nghttp2: セッション終了後の不正な形式の HTTP/2 フレームによるサービス拒否 (CVE-2026-27135)
      * Node.js: Node.js: 細工された HTTP __proto__ ヘッダーによるサービス拒否 (CVE-2026-21710)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 10ホストには、ALSA-2026:7081アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * libtiff: サービス拒否を引き起こす TIFFReadRGBATileExt() の libtiff のセグメント障害 (CVE-2023-52356)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
306721	AlmaLinux 8pcsALSA-2026:8093	high
306720	AlmaLinux 8nodejs:20ALSA-2026:8339	high
306719	AlmaLinux 8squid:4ALSA-2026:8317	critical
306718	AlmaLinux 8bindALSA-2026:8352	high
306670	AlmaLinux 8grafanaALSA-2026:7011	high
306669	AlmaLinux 9 : nodejs:24 (ALSA-2026:7350)	critical
306668	AlmaLinux 8 : fontforge (ALSA-2026:7677)	high
306667	AlmaLinux 8 : nodejs:24 (ALSA-2026:7670)	high
306666	AlmaLinux 9bind9.18ALSA-2026:7915	high
306665	AlmaLinux 9vimALSA-2026:8259	high
306664	AlmaLinux 8bind9.16ALSA-2026:8155	high
306663	AlmaLinux 9bindALSA-2026:8075	high
306662	AlmaLinux 9 : cockpit: SSH コマンドライン引数インジェクションによる認証されていないリモートコードの実行 (重大) (ALSA-2026:7384)	critical
306661	AlmaLinux 8fence-agentsALSA-2026:1240	high
306660	AlmaLinux 8 : perl-XML-Parser (ALSA-2026:7681)	critical
306659	AlmaLinux 9nghttp2ALSA-2026:7668	high
306658	AlmaLinux 8grafana-pcpALSA-2026:7009	high
306657	AlmaLinux 8nginx:1.24ALSA-2026:6907	high
306656	AlmaLinux 8perl:5.32ALSA-2026:8096	medium
306655	AlmaLinux 8 : nodejs:22 (ALSA-2026:7123)	critical
306654	AlmaLinux 9 : perl-XML-Parser (ALSA-2026:7679)	critical
306653	AlmaLinux 8resource-agentsALSA-2026:1241	high
306652	AlmaLinux 8 : thunderbird (ALSA-2026:6917)	critical
306651	AlmaLinux 8 : firefox (ALSA-2026:8052)	critical
306650	AlmaLinux 9nginx:1.26ALSA-2026:7343	high
306649	AlmaLinux 9 : firefox (ALSA-2026:7671)	critical
306648	AlmaLinux 8nghttp2ALSA-2026:7667	high
306647	AlmaLinux 9nodejs:20ALSA-2026:7896	high
306553	AlmaLinux 10 golang-github-openprinting-ipp-usb ALSA-2026:7992	high
306552	AlmaLinux 10 : firefox (ALSA-2026:7672)	critical
306527	AlmaLinux 10nghttp2ALSA-2026:7666	high
306526	AlmaLinux 10vimALSA-2026:7711	high
306525	AlmaLinux 10squidALSA-2026:8119	critical
306524	AlmaLinux 10rsyncALSA-2026:6825	medium
306523	AlmaLinux 10カーネルALSA-2026:6632	high
306522	AlmaLinux 10openexrALSA-2026:7682	high
306521	AlmaLinux 10 : cockpit: SSH コマンドライン引数インジェクションによる認証されていないリモートコードの実行 (重大) (ALSA-2026:7383)	critical
306520	AlmaLinux 10 : capstone (ALSA-2026:6817)	low
306519	AlmaLinux 10 : perl-XML-Parser (ALSA-2026:7680)	critical
306518	AlmaLinux 10keaALSA-2026:7342	high
306517	AlmaLinux 10git-lfsALSA-2026:7005	high
306516	AlmaLinux 10 : nodejs24 (ALSA-2026:7675)	critical
305950	AlmaLinux 10 : freerdp (ALSA-2026:6799)	critical
305949	AlmaLinux 9nginx:1.24ALSA-2026:6923	high
305948	AlmaLinux 9python3.9ALSA-2026:6766	high
305947	AlmaLinux 9opensshALSA-2026:6462	medium
305946	AlmaLinux 10 : fontforge (ALSA-2026:6631)	high
305945	AlmaLinux 10opensshALSA-2026:6463	medium
305944	AlmaLinux 10 : nodejs22 (ALSA-2026:7080)	critical
305943	AlmaLinux 10libtiffALSA-2026:7081	high

検出

Nessus の Alma Linux Local Security Checks ファミリー

high

high

critical

high

high

critical

high

high

high

high

high

high

critical

high

critical

high

high

high

medium

critical

critical

high

critical

critical

high

critical

high

high

high

critical

high

high

critical

medium

high

high

critical

low

critical

high

high

critical

critical

high

high

medium

high

medium

critical

high