リモートの Fedora 44 ホストには、FEDORA-2026-4e77362489 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    2.97.0 に更新してください


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-8856c5be6f のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    #コターン 4.15.0

    ## セキュリティ
     - **MESSAGE-INTEGRITY 後の STUN 属性を無視**(GHSA-5538-7cxj-5jcc)。RFC 8489 9 / RFC 5389 15.4によると、MESSAGE-INTEGRITYに続く属性(FINGERPRINT以外)は無視する必要がありますが、coturnは完全な属性リストを処理しました。これにより、RFC 8489 クライアントが MESSAGE-INTEGRITY の後に MESSAGE-INTEGRITY-SHA256 を送信すると、間違ってエラー 420 で応答する相互運用性のバグも修正されます。
     - **モビリティセッション再開を元の割り当て所有者にバインド** モビリティチケット再開は、割り当てを作成したユーザーからのみ受け入れられるようになりました。
     - **署名付き 400 応答経由の ACME リクエストをサイレントにドロップするのではなく拒否**します。
     - DTLS リスナーで再利用された UDP 受信バッファオフセットをリセットします。
     - 「stun_init_channel_message_str」のチャネルデータパディングをゼロにし、初期化されていないスタックバイトがワイヤに到達しないようにします。
     - STUN メッセージの長さを計算する際の「uint16_t」切り捨てオーバーフローを修正しました。
     - 「redis_list_admin_users」のレルムバッファを超えた off-by-one 書き込みを修正。
     - telnet(CLI)「_process」データ出力の「size_t」アンダーフローを修正し、バッファエンドまで MSSP サブネゴシエーション解析を制限しました。
     - 逐語的に記録される前に HTTP リクエストバッファを NULL 終端処理しました。「apputils.c」をバインドされた「snprintf」に切り替えました。

    ## 新機能
     - **RFC 8016 グレースフルデュアル 5 タプルモビリティハンドオフ**。MOBILITY-TICKET が、リフレッシュ時に割り当てをハードスイッチングしなくなりました。サーバーは今では make-before-break 遷移を行います:peerclient トラフィックは、クライアントの最初のパケットが新しいパケットに到着するまで古い 5 タプルにとどまり、その後初めて古いソケットが破棄されます。
     - ドレインモードのシャットダウンしきい値を「--drain-min-allocations」します:サーバーは、ライブ割り当てカウントが構成された値に落ちると、ゼロを待つのではなく終了します。
     - 「--log-min-level」(構成ファイルの「log_min_level」)は、turnserver のログ記録にほとんど影響がないため--verbose、実質的な最小ログレベルのフィルターです。
     - **代替サーバー TCP/UDP の区別** 代替サーバーがトランスポートごとに追跡されるようになりました。このため、TCP および UDP クライアントを異なる代替サーバーにリダイレクトできます。
     - **フェイルファスト割り当てラッパー** coturn 所有コードにおけるすべてのヒープ割り当ては、「turn_malloc'/'turn_calloc'/'turn_realloc'/'turn_strdup」を経由します。これにより、呼び出しサイトが記録され、長時間実行されるサーバーで NULL デリファレンスまたはサイレントな低下のリスクを冒すのではなく、OOM で中止されます。

    ## 信頼性と正確性の修正
     - 残りの整列の間違っているワイヤーバッファアクセスを修正し、アライメントセーフの「turn_read_u16」/「u32'/「u64」/「turn_write_*」ヘルパー、STUN 属性値の不整列読み取り、未定義の動作、および strict-alignment ターゲットでの SIGBUS を追加しました。
     - リレーポートアロケーターでの「uint32_t」カウンターのラップアラウンドを修正しました。
     - シャットダウン時にワーカースレッドが参加するようになりました。これにより、終了時の OpenSSL 競合が修正されます。turnserver で OpenSSL atexit クリーンアップが無効になっています。
     - 「del_alt_server」が最後のエントリを削除する際の代替サーバーリスト mutex を解放し、デッドロックを修正しました。
     - 「setgroups」が MainRelay で無条件に呼び出されなくなり、許可されていない環境での起動が修正されます。
     - OAuth GCM エンコード/デコードのエラーパスの「EVP_CIPHER_CTX」を解放し、TCP リレー割り当ての realloc 障害の漏洩を回避しました。
     - 構成ファイル解析で「isspace()」の前に「unsigned char」にキャスト。
     - 構成済みの「tls-listening-port」を起動できない際に明確なエラーをログに残します。
     - Autotools ビルドが「hiredis_ssl」を検出するようになり、「./configure」ビルドで Redis TLSが有効になります。

    ## メトリクス
     - すべてのSTUNバインディング応答がPrometheusメトリクスにカウントされるようになりました。

    ## クライアントユーティリティ
     - 現在は、「turnutils_uclient」が TLS 接続で SNI ホスト名を送信するようになりました。
     - 大きなスタックバッファを使用する代わりに、STUN メッセージバッファをヒープ割り当てします。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-61dffcfbe9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - libgit2 をバージョン 1.9.6 に更新してください。
    - libgit2-sys Rust クレートを対応するバージョン 0.18.7に更新してください。

    これには、以下を含む様々なセキュリティ問題の修正が含まれますが、これらに限定されません:

    - [CVE-2026-53583]（https://github.com/libgit2/libgit2/security/advisories/GHSA-h7gc-w2gg-p9xp）
    - [CVE-2026-53584]（https://github.com/libgit2/libgit2/security/advisories/GHSA-cw77-j82w-mchm）
    - [CVE-2026-53585]（https://github.com/libgit2/libgit2/security/advisories/GHSA-27m5-gxxh-x79j）
    - [CVE-2026-53586]（https://github.com/libgit2/libgit2/security/advisories/GHSA-2889-x8f6-mc4x）
    - [CVE-2026-53587]（https://github.com/libgit2/libgit2/security/advisories/GHSA-pm24-4jhq-3xvm）

    Fedoraパッケージは常にシステムPCRE2をリンクし、バンドルされたPCREを使用しなかったため、[GHSA-wfx7-g85r-q6vw](https://github.com/libgit2/libgit2/security/advisories/GHSA-h7gc-w2gg-p9xp)Fedoraパッケージの影響を受けません。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-51116fe081 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    34.0.2 リリース

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-e691fbbfe7 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 末尾のドットドメインスーパークッキーを修正します(CVE-2026-8924)
    - SSH不適切なホスト検証を修正します(CVE-2026-9547)
    - URL の netrc およびユーザーのパスワード漏洩を修正します(CVE-2026-8926)
    - クロスオリジンのダイジェスト認証の状態漏洩を修正します(CVE-2026-11856)
    - クロスプロキシのダイジェスト認証状態の漏洩を修正します(CVE-2026-7168)
    - Apple SecTrust による OCSP Stapling バイパスを修正します(CVE-2026-7009)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-d6839a7c95 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    これは、代替権限によるコマンド実行を修正する新しいバージョンです。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-bf1da84dfc のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティ修正を含む xen 4.21.2 への更新 x86 シャドウページングが非推奨になる [XSA-495、 CVE-2026-42493] vIRQ イベントチャネルバインディングが Xenstore を壊す可能性がある [XSA-496、 CVE-2026-42492] libfsimage iso9660 処理のバッファオーバーラン [XSA-497、 CVE-2026-42494、 CVE-2026-42495、 CVE-2026-62423、 CVE-2026-62424、 CVE-2026-62425] sysctl および platform-op ロックが悪用のために開かれている [XSA-499、 CVE-2026-62426、 CVE-2026-62427] grant-table:grant-copy での型の取り違え(Type Confusion) [XSA-500、 CVE-2026-62428] grant-table:他の操作とのバージョン変更競合 [XSA-501、 CVE-2026-62435、 CVE-2026-62436] vNUMA ドメインクリーンアップが他の操作と競合する可能性があります [XSA-502、 CVE-2026-62429] x86:vRTC エミュレーションでの領域外読み取り [XSA-503、 CVE-2026-62430] Viridian STIMER ゼロ除算 [XSA-504、 CVE-2026-62431] evtchn:FIFO 拡張とリセットの間の競合 [XSA-505、 CVE-2026-62432] DM_OP ハイパーコールのバッファチェックを修正します [XSA-506、 CVE-2026-62433] PoD:特別なページの再利用を試行しません [XSA-507、 CVE-2026-62434] pygrub は権限解除モードでのみサポートされます [XSA-508]

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-02d5b68472 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    #コターン 4.15.0

    ## セキュリティ
     - **MESSAGE-INTEGRITY 後の STUN 属性を無視**(GHSA-5538-7cxj-5jcc)。RFC 8489 9 / RFC 5389 15.4によると、MESSAGE-INTEGRITYに続く属性(FINGERPRINT以外)は無視する必要がありますが、coturnは完全な属性リストを処理しました。これにより、RFC 8489 クライアントが MESSAGE-INTEGRITY の後に MESSAGE-INTEGRITY-SHA256 を送信すると、間違ってエラー 420 で応答する相互運用性のバグも修正されます。
     - **モビリティセッション再開を元の割り当て所有者にバインド** モビリティチケット再開は、割り当てを作成したユーザーからのみ受け入れられるようになりました。
     - **署名付き 400 応答経由の ACME リクエストをサイレントにドロップするのではなく拒否**します。
     - DTLS リスナーで再利用された UDP 受信バッファオフセットをリセットします。
     - 「stun_init_channel_message_str」のチャネルデータパディングをゼロにし、初期化されていないスタックバイトがワイヤに到達しないようにします。
     - STUN メッセージの長さを計算する際の「uint16_t」切り捨てオーバーフローを修正しました。
     - 「redis_list_admin_users」のレルムバッファを超えた off-by-one 書き込みを修正。
     - telnet(CLI)「_process」データ出力の「size_t」アンダーフローを修正し、バッファエンドまで MSSP サブネゴシエーション解析を制限しました。
     - 逐語的に記録される前に HTTP リクエストバッファを NULL 終端処理しました。「apputils.c」をバインドされた「snprintf」に切り替えました。

    ## 新機能
     - **RFC 8016 グレースフルデュアル 5 タプルモビリティハンドオフ**。MOBILITY-TICKET が、リフレッシュ時に割り当てをハードスイッチングしなくなりました。サーバーは今では make-before-break 遷移を行います:peerclient トラフィックは、クライアントの最初のパケットが新しいパケットに到着するまで古い 5 タプルにとどまり、その後初めて古いソケットが破棄されます。
     - ドレインモードのシャットダウンしきい値を「--drain-min-allocations」します:サーバーは、ライブ割り当てカウントが構成された値に落ちると、ゼロを待つのではなく終了します。
     - 「--log-min-level」(構成ファイルの「log_min_level」)は、turnserver のログ記録にほとんど影響がないため--verbose、実質的な最小ログレベルのフィルターです。
     - **代替サーバー TCP/UDP の区別** 代替サーバーがトランスポートごとに追跡されるようになりました。このため、TCP および UDP クライアントを異なる代替サーバーにリダイレクトできます。
     - **フェイルファスト割り当てラッパー** coturn 所有コードにおけるすべてのヒープ割り当ては、「turn_malloc'/'turn_calloc'/'turn_realloc'/'turn_strdup」を経由します。これにより、呼び出しサイトが記録され、長時間実行されるサーバーで NULL デリファレンスまたはサイレントな低下のリスクを冒すのではなく、OOM で中止されます。

    ## 信頼性と正確性の修正
     - 残りの整列の間違っているワイヤーバッファアクセスを修正し、アライメントセーフの「turn_read_u16」/「u32'/「u64」/「turn_write_*」ヘルパー、STUN 属性値の不整列読み取り、未定義の動作、および strict-alignment ターゲットでの SIGBUS を追加しました。
     - リレーポートアロケーターでの「uint32_t」カウンターのラップアラウンドを修正しました。
     - シャットダウン時にワーカースレッドが参加するようになりました。これにより、終了時の OpenSSL 競合が修正されます。turnserver で OpenSSL atexit クリーンアップが無効になっています。
     - 「del_alt_server」が最後のエントリを削除する際の代替サーバーリスト mutex を解放し、デッドロックを修正しました。
     - 「setgroups」が MainRelay で無条件に呼び出されなくなり、許可されていない環境での起動が修正されます。
     - OAuth GCM エンコード/デコードのエラーパスの「EVP_CIPHER_CTX」を解放し、TCP リレー割り当ての realloc 障害の漏洩を回避しました。
     - 構成ファイル解析で「isspace()」の前に「unsigned char」にキャスト。
     - 構成済みの「tls-listening-port」を起動できない際に明確なエラーをログに残します。
     - Autotools ビルドが「hiredis_ssl」を検出するようになり、「./configure」ビルドで Redis TLSが有効になります。

    ## メトリクス
     - すべてのSTUNバインディング応答がPrometheusメトリクスにカウントされるようになりました。

    ## クライアントユーティリティ
     - 現在は、「turnutils_uclient」が TLS 接続で SNI ホスト名を送信するようになりました。
     - 大きなスタックバッファを使用する代わりに、STUN メッセージバッファをヒープ割り当てします。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-f9b48b47af のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    2.23.2 に更新してください

    ----

    2.23.1への更新、CVE-2026-12804を修正します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-1f595e8eb4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    2.23.2 に更新してください

    ----

    2.23.1への更新、CVE-2026-12804を修正します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-7dfa949ea9 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    3.1.55への更新:GHSA-2f96-g7mh-g2hx、GHSA-v396-v7q4-x2qj、GHSA-956x-8gvw-wg5v、GHSA-rwj8-pgh3-r573、GHSA-3rp5-jjmw-4wv2、GHSA-r9mr-m37c-5fr3、GHSA-fjr4-x663-mwxc、GHSA-6p8h-3wgx-97gf、GHSA-94p4-4cq8-9g67 を修正します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-6131a972fe のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    **PHP バージョン 8.5.9** (2026 7 月 30 日)

    **Core:**

    * バグ [GH-22290](https://github.com/php/php-src/issues/22290) (AST プリティプリントが NUL を含む文字列を正しく処理しない) を修正。(iliaal)
    * バグ [GH-22206](https://github.com/php/php-src/issues/22206) (グローバルレジスター検出で応答が返されない) を修正しました。(P3p111n0)
    * clone-with 後の修正で、未修正の読み取り専用プロパティをロックします。(NickSdot)

    **BCMath:**

    * [GHSA-x692-q9x7-8c3f](https://github.com/php/php-src/security/advisories/GHSA-x692-q9x7-8c3f) (bccomp() の領域外書き込み) を修正しました。(**CVE-2026-17544**) (Recep Asan 氏)

    **Calendar:**

    * バグ [GH-22602](https://github.com/php/php-src/issues/22602) (gregoriantojd() および juliantojd() の INT_MAX 年の整数オーバーフロー) を修正しました。(arshidkv12)

    **Date:**

    * timelib を 2022.17 にアップデートしてください。(Derick)
    * バグ [GH-19803](https://github.com/php/php-src/issues/19803) (空白が 1 つある文字列を解析するとエラーが発生する) を修正しました。(Derick)
    * 0 年 2 月の Unix タイムスタンプが @ 表記で誤って解析されていた問題を修正しました。(LukasGelbmann)
    * バグ [GH-11310](https://github.com/php/php-src/issues/11310) (__debugInfo が Date クラスを拡張する userland クラスで何も実行しない) を修正しました。(Derick)

    **DBA:**

    * dba flatfile ハンドラーの不正形式の長さフィールドの OOB 読み取りを修正しました。(alhudz)

    **DOM:**

    * バグ [GH-22570](https://github.com/php/php-src/issues/22570) (深くネストされている Dom\XMLDocument をシリアル化する際のスタックオーバーフロー) を修正しました。(iliaal)
    * getElementsByClassName() item() がランダムアクセスで間違った要素を返す問題を修正しました。(David Carlier 氏)

    **Exif:**

    * バグ [GH-11020](https://github.com/php/php-src/issues/11020) (IFD の後に next-IFD オフセットがない場合、exif_read_data() が偽造の不正な IFD サイズの警告を出す) を修正しました。(Eyp Can Akman 氏)


    **Hash:**

    * バグ [GH-18173](https://github.com/php/php-src/issues/18173) (ext/hash が実装定義の malloc アライメントに依存する) を修正しました。(iliaal)

    **ODBC:**

    * バグ [GH-22668](https://github.com/php/php-src/issues/22668) (列の値がドライバー報告の表示サイズを超える際のヒープバッファオーバーリード) を修正しました。(iliaal)

    **Opcache:**

    * バグ [GH-22158](https://github.com/php/php-src/issues/22158) (トレーシング JIT が megamorphic 呼び出しの不正確な run_time_cache スロットを通してオブザーバー開始ハンドラーをディスパッチ) を修正しました。(Ptondereau、iliaal)
    * バグ [GH-22443](https://github.com/php/php-src/issues/22443) (逆参照されていない run_time_cache map_ptr オフセットからの megamorphic 動的呼び出しで JIT SIGSEGV をトレースする) を修正しました。(iliaal)
    * バグ [GH-21770](https://github.com/php/php-src/issues/21770) (opcache プリロードされた特性におけるプロパティフックゲッターの無限再帰)を修正しました。(iliaal)

    **OpenSSL:**

    * SSL ストリームラッパーのブロックストリーム末尾の補足読み取りのタイムアウトを修正しました。(ilutov)

    **Intl:**

    * 言語タグを正規化できない場合、Locale::lookup() と locale_lookup() がフォールバックロケールではなく NULL を返す問題を修正しました。(Weilin Du)
    * Collator::__construct() または Spoofchecker::__construct() を 2 回呼び出したときに発生するメモリ漏洩を修正しました。(Weilin Du)
    * IntlListFormatter::__construct() を 2 回呼び出したときに発生するメモリ漏洩を修正しました。(Weilin Du)
    * IntlChar メソッドが正常な呼び出し後も古いグローバルエラー状態のままになる問題を修正しました。(Xuyang Zhang 氏)

    **PDO_ODBC:**

    * バグ [GH-20726](https://github.com/php/php-src/issues/20726) (DSN が認証情報を運ばない場合の ODBC 接続プールによるクラッシュ) を修正しました。(iliaal)
    * バグ [GH-22667](https://github.com/php/php-src/issues/22667) (列の値がドライバー報告の表示サイズを超える際のヒープバッファオーバーリード) を修正しました。(iliaal)
    * バグ [GH-22666](https://github.com/php/php-src/issues/22666) (出力パラメーター値が宣言された maxlen より長い場合に発生するヒープバッファオーバーフロー) を修正しました。(iliaal)
    * バグ [GH-22665](https://github.com/php/php-src/issues/22665) (ODBC ドライバーがエラーバッファを超える長さの診断メッセージを報告するときの領域外書き込み) を修正しました。(iliaal)

    **PGSQL:**

    * [GHSA-7qpv-r5mr-78m4](https://github.com/php/php-src/security/advisories/GHSA-7qpv-r5mr-78m4) (E'...'バックスラッシュのブレイクアウトによるSQL インジェクション) を修正しました。(**CVE-2026-17543**)(ilutov)

    **Phar:**

    * magic .phar ディレクトリの一貫性のない処理を修正しました。/.phar などのパスは保護されたままですが、単に .phar で始まる非マジックパスは、ファイルやディレクトリの作成、コピー、ArrayAccess、ストリーム検索、ディレクトリの反復と抽出において一貫して処理されます。(Weilin Du)
    * [GHSA-vc5h-9ppw-p5f3](https://github.com/php/php-src/security/advisories/GHSA-vc5h-9ppw-p5f3) (再帰シンボリックリンクによるクラッシュ) を修正しました。(**CVE-2026-7260**) (Jakub Zelenka 氏)

    **PHPDBG:**

    * バグ [GH-17387](https://github.com/php/php-src/issues/17387) (phpdbg lexer での軽微なクラッシュ) を修正しました。
    (iliaal)
    * phpdbg_resolve_opline_break の漏洩する小文字の検索キーを修正しました。(jorgsowa)
    * phpdbg のシグナルセーフな割り込みパスでクラス検索が常に失敗する原因になる phpdbg_safe_class_lookup() の off-by-one を修正しました。(Jorgsowa)

    **Reflection:**

    * バグ [GH-22324](https://github.com/php/php-src/issues/22324) (ReflectionParameter::__construct() の先頭の名前空間セパレーターを無視) を修正しました。(jorgsowa)
    * バグ [GH-22441](https://github.com/php/php-src/issues/22441) (ReflectionClass::hasProperty() および getProperty() が、非公開の親プロパティをシャドーイングする動的プロパティを無視する) を修正しました。(腸骨)
    * バグ [GH-22658](https://github.com/php/php-src/issues/22658) (null バイトのある文字列値を持つ ReflectionConstant::__toString() の出力が切り捨てられる) を修正しました。(DanielEScherzer)
    * バグ [GH-22683](https://github.com/php/php-src/issues/22683) (Reflection(Class)Constant::__toString() が NAN 変換に関して警告するべきでない) を修正しました。(Khaled Alam 氏)
    * バグ [GH-22681](https://github.com/php/php-src/issues/22681) (Reflection*::__toString() が null バイトで切り捨てられる) を修正しました。(DanielEScherzer)

    **Session:**

    * バグ [GH-21314](https://github.com/php/php-src/issues/21314) (PHP 8.3 と PHP 8.5 間でセッションガベージコレクターの動作が異なる) を修正しました。(jorgsowa)

    **SPL:**

    * 非自動ロードモードで、先頭にスラッシュがあるクラスの class_parents を修正します。(jorgsowa)
    * class_parents()、class_implements()、class_uses() の先頭のバックスラッシュを無視します。(jorgsowa)
    * バグ [GH-16217](https://github.com/php/php-src/issues/16217) (初期化されていないオブジェクトのセグメンテーション違反が発生する SplFileObject::fputcsv()) を修正しました。(iliaal)

    **Standard:**

    * バグ [GH-22395](https://github.com/php/php-src/issues/22395) (base_convert() は最大 64 文字を出力) を修正しました。(Weilin Du)
    * バグ [GH-22678](https://github.com/php/php-src/issues/22678) (コンパレータがソート中の配列を変更したときの array_multisort() におけるメモリ解放後使用) を修正しました。(azchin, iliaal)

    **URI:**

    * 空の opaque ホストに関する Uri\WhatWg\Url wither メソッドの動作を修正しました。(kocsismate)
    * バグ [GH-22628](https://github.com/php/php-src/issues/22628) (WHATWG URL パスのキャレットのパーセントエンコーディングが実行されない) を修正しました。(kocsismate)
    * バグ [GH-22629](https://github.com/php/php-src/issues/22629) (空のホストと空でないユーザー情報で正しくない WHATWG 検証エラーが出る) を修正しました。(kocsismate)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-4e0490640f のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    fuse-overlayfs 1.17 に更新し、 CVE-2026-52791 を修正:ファイル切り捨てでの SUID/SGID ビット保存による権限昇格。SUID/SGID ビットを持つファイルが切り捨てられるとき、これらの権限ビットは消去されるはずですが、 1.17 より前のバージョンではなかったため、ルートのないコンテナで権限昇格が引き起こされる可能性があります。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-84e1cf3983 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-15308 のセキュリティ修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-6326bdeab0 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    ユーザー作成を修正します

    ----

    RabbitMQ ver. 4.2.9


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-f8ee1fd482 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    postgresql16-16.14-1.fc44の自動更新。

    ##### **postgresql16 用の変更ログ**

    ```
    * 2026 年 5 月 14 日木曜日 Packit <hello@packit.dev> - 16.14-1
    - バージョン 16.14 への更新
    - 解決: rhbz#2477451

    ```


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-df06189438 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    34.0.2 リリース

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-94678c4b6e のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    これは、代替権限によるコマンド実行を修正する新しいバージョンです。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-e6e0368149 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    へのセキュリティ更新 0.40.8

    CVE-2024-25621を修正:containerd - ローカルの権限昇格 CVE-2025-47913を修正:golang.org/x/crypto/ssh/agent - SSHクライアントパニック CVE-2025-47914を修正:golang.org/x/crypto/ssh/agent - SSH エージェントサーバーの DoS CVE-2025-52881 を修正:コンテナのエスケープとサービス拒否 CVE-2026-27145を修正:crypto/x509 - 過剰な DNS SAN 処理を通じた DoS CVE-2026-33762 を修正:go-git - 細工された Git インデックスファイルを介する DoS CVE-2026-34165を修正:go-git - 細工された .idx ファイルを介する DoS CVE-2026-39828 を修正:golang.org/x/crypto/ssh - 権限のないコマンド実行 CVE-2026-39829を修正:golang.org/x/crypto/ssh - 細工された公開鍵を介する DoS CVE-2026-39830 を修正します:golang.org/x/crypto/ssh - リソース漏洩 DoS を修正します CVE-2026-39832:golang.org/x/crypto/ssh/agent - キー制限のバイパスを修正します CVE-2026-39833:golang.org/x/crypto/ssh/agent - キー確認のバイパスを修正します CVE-2026-39835:golang.org/x/crypto/ssh - 証明書の DoS を修正します CVE-2026-44740:go-billy - シンボリックリンクサイクルによる DoS GO-2026-4970 を修正します: シンボリックリンクと末尾のスラッシュによるルートエスケープ GO-2026-5856の修正: 暗号化された Client Hello のプライバシー漏洩

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-045e6f85c6 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    新しい upstream 安定バージョン 1.24.3

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-3170ee6a1c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.25.2 へのアップデート (rhbz#2506061)

    セキュリティ修正:

    - CVE-2026-14586を修正します。高同時実行性 DNS-over-QUIC 環境でプレッシャーがかかっているときの、libngtcp2 でのアサーション。清華大学の Kunta Chu 氏、Kaihua Wang 氏、Jianjun Chen 氏に感謝の意を表します。
    - CVE-2026-32665、 「quic-size」バジェットバイパスによるリモート DNS-over-QUIC サービス拒否を修正します。報告してくれた N0zoM1z0(https://github.com/N0zoM1z0)に感謝の意を表します。また、この問題を報告してくれた清華大学の Kunta Chu 氏、Kaihua Wang 氏、Jianjun Chen 氏に感謝の意を表します。また、この問題を報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝の意を表します。また、この問題を報告してくれた Xuanchao Xie 氏に感謝の意を表します。
    - TCP 上の DNSCrypt に対する CVE-2026-40691、Packet of death を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。また、この問題を報告してくれた CyStack の Trung Nguyen 氏(@everping)に感謝の意を表します。
    - CVE-2026-41637を修正します。クライアント終端の DNS-over-QUIC クエリが適切にアカウントされないことによる解決サービスの劣化。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-42955 を修正、 CVE-2026-40622 に対する追加修正で、A/AAAA レコードの TTL もクランプして、グルーレコードによる 1 回限りの「ゴーストドメイン」委任の更新を許可しません。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-44621を修正します、「unwanted-reply-threshold」で構成された Libunbound アプリケーションは、最終的に突然終了する可能性があります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-44687を修正します。「harden-below-nxdomain」ロジックの off-by-one エラーは、正当な親の NXDOMAIN によってスタブ/転送ゾーンをシャドーすることがあります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-44690、RRSIG.labels 操作によるクロスゾーンワイルドカードキャッシュポイズニングを修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-46582を修正します、ワイルドカードリプレイは、別のデータとして、サーブの期限切れの返信パスでのポイズニングを発生させます。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-50045を修正します。DNSSEC 検証による「max-global-quota」のリセットが再起動します。レポートを提供してくれた中国科学技術大学の Kunjie Shan 氏に感謝します。
    - CVE-2026-50046、DoT 転送クエリが押し出されたときに、エラーパスで発生する可能性があるヒープ use-after-free を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-50243を修正、「response-ip」/「rpz」が SERVFAIL を返す代わりに偽造応答を書き換える可能性があります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - auth/rpz ゾーンの XFR に対して受け入れられる偽造構成のプライマリホスト名 CVE-2026-50248を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-50251を修正します、攻撃者が供給した「0.0.0.0'/'::」グルーが、防御的なフルキャッシュフラッシュを発生させます。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-50252 を修正します、スレッドごとにソースポートpopulationをマッピングすることによるキャッシュポイズニング攻撃の可能性。レポートを提供してくれた Inbal Schussheim 氏および Amit Klein 氏(ヘブライ大学)に感謝します。
    - CVE-2026-52863、メモリ破損を修正します。クラッシュやサービス拒否を引き起こす可能性があります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - プロキシプロトコル使用と組み合わせる場合のクッキーバイパスDNS CVE-2026-54478を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - 「unbound-control」を使用してビューにローカルデータを追加する際の CVE-2026-55708、プライバシー/構成の問題を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - クラッシュを引き起こす可能性がある CVE-2026-55717、「serve-expired-client-timeout」および「response-ip」CNAME リダイレクトを修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。また、この問題を報告してくれた Northwestern Polytechnical University の Xin Wang 氏、Jiapeng Li 氏、Jiajia Liu 氏に感謝の意を表します。
    - スタックバッファオーバーフローを引き起こす「dns-error-reporting: yes」 CVE-2026-55973を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-55990を修正します。DNSCrypt の Packet of death が Unbound を間違って構成しました。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - libngtcp2 の CVE-2026-55991、リモート DNS-over-QUIC(DoQ)フローコントロールアサーションの失敗を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。また、この問題を報告してくれた Xuanchao Xie 氏に感謝の意を表します。
    - CVE-2026-56416、バリデーターがドメイン名を含む RDATA を正規化する際に発生する可能性のあるヒープバッファオーバーフローを修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-56444を修正します。「discard-timeout」と「serve-expired-client-timeout」が通常とは異なる構成で組み合わさった場合での、解決サービスの劣化。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    また、この問題を報告してくれた Northwestern Polytechnical University の Xin Wang 氏、Jiapeng Li 氏、Jiajia Liu 氏に感謝の意を表します。また、この問題を報告してくれた Haruki Oyama 氏(早稲田大学)に感謝の意を表します。

    情報源: https://nlnetlabs.nl/projects/unbound/download/#unbound-1-25-2



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-68853bb50c のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    いくつかのセキュリティ修正をバックポートします

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-9af234bcd6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-6067 と CVE-2026-6068 に対する修正。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-256592dfe7 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    5.3.1 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-9de44775c7 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ## Valkey 8.1.9 - 2026 年 7 月 21 日火曜日リリース

    アップグレードの緊急性セキュリティ: このリリースにはセキュリティ修正が含まれています。可能な限り早急に適用することをお勧めします。

    ### セキュリティ修正

    * **CVE-2026-56684**:TLS 接続処理における use-after-free を修正します。この問題により、認証されたクライアントが CLIENT KILL を使用してリモートコードを実行する可能性があります(#4234)
    * **CVE-2026-63639**:リモートコードの実行が可能になる、共有 NACK を含む破損したストリーム RDB ファイルをコンシューマー間で拒否します。@z0v3r1n と @lifip による報告。(#4073)

    ### バグ修正

    * @enjoy-binbin による「MOVE」および「COPY」などのコマンドからのモジュールキースペース通知の後に、クライアントが間違ったデータベースに残される問題を修正します(#4024)
    * @jjuleslasarte による ARM/aarch64 でのアサーションクラッシュを引き起こす可能性のある、I/O スレッドジョブキューのメモリ順序競合を修正します(#3878)
    * @madolson による 32 ビットビルドで領域外アクセスを引き起こす可能性があるオーバーフローの長さフィールドを持つ zipmap「RESTORE」ペイロードを拒否します(#3920)
    * listpack/ziplist でエンコードされたソートされたセットをロードする際に NAN スコアを拒否し、@madolsonによる細工された「RESTORE」ペイロードによるクラッシュを回避(#3921)
    * 「time_t」が 64 ビットの場合に「INFO」出力を生成する際のスタートアップクラッシュを修正します(例:
    alpine time64) を @chenshi5012 (#3787)
    * RESP3 の「COMMAND INFO」を修正し、@rickramsによるサブコマンドのないコマンドの Set でなく、空の配列で返信するようにします(#3939)
    * クラスター AUX フィールドおよび「cluster-announce-ip」の無効な文字を拒否して、@eifrah-aws による「nodes.conf」の破損およびインジェクションを防止します(#3848)
    * @enjoy-binbin による構成ファイルまたはコマンドラインを介して起動時に有効にされたときに効果がない「lua-enable-insecure-api」を修正します(#3548)
    * プロセスタイトルの最大長を 255 文字から 1024 文字に引き上げ、@pkhartskによる長いインストールパスの切り捨てを回避します(#3843)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-d37b1b981a のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    いくつかのセキュリティ修正をバックポートします

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-3d18a65cc4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ## Valkey 9.0.5 - 2026 年 7 月 21 日火曜日リリース

    アップグレードの緊急性セキュリティ: このリリースにはセキュリティ修正が含まれています。可能な限り早急に適用することをお勧めします。

    ### セキュリティ修正

    * **CVE-2026-56684**:TLS 接続処理における use-after-free を修正します。この問題により、認証されたクライアントが CLIENT KILL を使用してリモートコードを実行する可能性があります(#4234)
    * **CVE-2026-63639**:リモートコードの実行が可能になる、共有 NACK を含む破損したストリーム RDB ファイルをコンシューマー間で拒否します。@z0v3r1n と @lifip による報告。(#4073)

    ### バグ修正

    * RESP プロトコルを解析する際に、CRLF 終端子を厳密に検証します。無効な形式のリクエストが @enjoy-binbin によって誤って解析される代わりに、プロトコルエラーを取得するようになりました(#2872)
    * @twooster による手動スロット移行中のスロットインポートジョブの作成時に発生する use-after-free クラッシュを修正します(#3283)
    * すべての入力が @sarthakaggarwal97 によって処理される前に結果セットが空になったときの、ZDIFF および ZDIFFSTORE のメモリリークを修正します(#3342)
    * @madolson が間違ったタイプのキーで使用した場合、接続を非同期化させる無効な形式の返信を送信する HPERSIST を修正します(#3516)
    * @deepakrn による IO スレッドと非同期クライアント解放の間の競合によるクラッシュを修正します(#3458)
    * 破損したコンシューマー PEL データのあるストリームを RDB からロードする際の二重解放を修正または @enjoy-binbin による RESTORE(#3498)
    * XTRIM がストリームリストパックノードの最後のエントリを @smkher によって削除されたものとしてマークする際のリストパック破損とそれに続くクラッシュを修正します(#3591)
    * クライアントの遅延応答バッファが @eifrah-aws によってアクティブであるときに、モジュールコールバックが遅延長配列を構築する際の、無効な形式の返信を修正します(#3578)
    * @zuiderkwast による TLS 保留中のデータ処理における NULL ポインターのクラッシュを修正します(#3641)
    * 複数の RDMA クライアントが同時に @quanyeyang によって切断される場合のサーバークラッシュを修正します(#3448)
    * クライアントが @ranshid によって即座に解放できないユーザーを、ACL LOAD によって削除する際の use-after-free を修正します(#3800)
    * モジュールが @eifrah-aws によりメッセージタイプに対して登録された最初のクラスターメッセージレシーバーを登録解除する際の use-after-free を修正します(#3846)
    * ハッシュの期限切れのないフィールドが @cjx-zar によってリクエストされたカウントよりも少ない場合、HRANDFIELD の永久的なループを修正します(#4047)
    * @enjoy-binbin による MOVE や COPY などのコマンドに対するモジュールキースペース通知の後に、クライアントが間違ったデータベースに残される問題を修正します(#4024)
    * 古いプライマリへの接続が @lukepalmer によって切断された場合の、調整されたフェイルオーバー中の Sentinel クラッシュを修正します(#4068)
    * 応答が共有オブジェクトを参照する際のクライアント出力バッファメモリの過小評価を修正。これにより、バッファ制限は@dvkashapovによって正しく強制されます(#3306)
    * @jjuleslasarte による IO スレッドジョブキューのメモリ順序競合によって引き起こされる ARM/aarch64 でのクラッシュを修正します(#3878)
    * アクティブなハッシュフィールドの失効時に、@ranshidによる大きな有効期限の time-bucket に単一エントリが残るときのクラッシュを修正します(#3950)
    * MIGRATE to an unreachable host などの、接続をブロックする試行が @madolson によりタイムアウトする際のファイル記述子の漏洩を修正します(#3541)
    * 移行クライアントが @murphyjacob4 によってリセットされる際に、ダングリングスロット移行ジョブ参照で起こる可能性のあるクラッシュを修正します(#3554)
    * スクリプトエンジンが未登録のときにキャッシュされた EVAL スクリプトを削除し、@eifrah-aws によるダングリングエンジン参照を防止します(#3503)
    * @bandalgomsuによる無効な COUNT などの引数解析が失敗した際の GEOSEARCH BYPOLYGON のメモリリークを修正します(#3568)
    * 移行が @chenshi5012 で接続する前に、スロット移行ターゲットノードがクラスターから削除される際のクラッシュを修正します(#3596)
    * モジュール GetLRU/SetLRU/GetLFU/SetLFU API が @yaronsananes によって NULL キーで呼び出されたときのクラッシュを修正します(#3610)
    * @enjoy-binbin によるキースペース通知でモジュールがクライアントをブロックするときのハッシュフィールド期限終了コマンドのアサーション失敗を修正します(#3743)
    * @enjoy-binbin により固定長のバッファを超えてシャード ID を読み取るクラスター UPDATE ログメッセージを修正します(#3942)
    * cluster-node-timeout が @enjoy-binbin によって 30 ミリ秒未満に設定された場合の、フェイルオーバー遅延計算における定義されていない動作を修正します(#3941)
    * @madolsonによる 32 ビットビルドでの領域外アクセスを引き起こす可能性があるオーバーフローの長さフィールドを持つ zipmap RESTORE ペイロードを拒否します(#3920)
    * RDB/RESTORE ロードで、listpack および ziplist でエンコードされたソートされたセットの NAN スコアを拒否し、@madolsonによるスキップリスト変換で後のクラッシュを防止します(#3921)
    * Alpine 3.23 などの 64 ビットtime_tの 32 ビットシステムで、@chenshi5012による時間値のフォーマットの不一致が原因で発生するスタートアップクラッシュを修正します(#3787)
    * インフライト書き込みと @nanyan0312 による返信バッファ再利用の間の競合によって引き起こされる、IO スレッドが有効になっている場合の破損したクライアント応答を修正します(#4060)
    * RESP3 の COMMAND INFO は、@rickramsによるサブコマンドのないコマンドの Set ではなく、サブコマンドフィールドを配列として返すようになりました(#3939)
    * デュアルチャネルレプリケーション RDB 接続は、構成済みの replica-announce-ip をアナウンスするようになり、@jdheyburnによる NAT の背後の古いレプリカエントリを回避します(#2846)
    * レプリカが古いクラスターパケットを処理し、@zhijun42によってシャード内の空のプライマリに不適切に昇格することを防ぎます(#2811)
    * デュアルチャネル RDB 接続でレプリカバージョンを送信し、ハッシュフィールド TTL などのデータの完全同期が @hpatro により失敗しないようにします(#4105)
    * 所有権の変更で 2 回実行されるスロット移行の失敗処理と、@chx9による内部 SYNCSLOTS FINISH コマンドの順序が狂ったエラー返信を修正します(#3723)
    * @enjoy-binbin によって文書化されているように、 slot-migration-max-failover-repl-bytes を -1 に設定することを許可して、制限を無効にします(#3443)
    * @enjoy-binbin により非常に大きな値に設定されたときに、maxmemory などのメモリ構成に負の値を生成する CONFIG REWRITE を修正します(#3440)
    * 制御文字を含む SENTINEL SET 値を拒否し、Sentinel 構成値を安全に引用して、@eifrah-aws による構成ファイルの注入を防ぎます(#3847)
    * クラスター AUX フィールド内の制御文字およびデリミタを拒否し、cluster-announce-ip を検証して、@eifrah-aws による nodes.conf 破損またはインジェクションを防止します(#3848)
    * オプションが起動時に @enjoy-binbin によって設定された場合に有効にならない CONFIG SET を介して lua-enable-insecure-api への変更を修正します(#4182)
    * @enjoy-binbin によるクライアントメモリ使用量の追跡において、監視されたキーについて報告されていた、正しくないメモリオーバーヘッドを修正します(#3359)
    * プライマリが @abmathur-ie によって接続を閉じるときに、レプリカログが誤解を招く「成功」ではなく、「ピアによる接続のリセット」を報告するようになりました(#3580)
    * hide-user-data-from-log が @zackcam により有効化されている場合、より多くのログメッセージからキー名およびユーザーデータを修正します(#3872)
    * @chx9 によるディスクベースの同期中に RDB が 2GB を超える場合に、同期転送サイズがマイナスであることを報告する INFO レプリケーションを修正します(#3811)
    * プロセスタイトルの最大長を 255 文字から 1024 文字に引き上げ、@pkhartskによる長いインストールパスの切り捨てを回避します(#3843)
    * valkey-cli --cluster del-node は、@yang-z-o による「No such node ID」(そのようなノード ID はありません)で失敗する代わりに、到達不能または失敗したノードを削除できるようになりました(#3209)
    * @bandalgomsu による jemalloc/tcmalloc ビルドでの --eval スクリプト実行後の valkey-cli クラッシュを修正します(#3281)
    * valkey-cli --cluster の修正では、@abmathur-ie により、カバーされていないスロットを 1 つのノードにすべて割り当てるのではなく、プライマリ間でランダムに分散するようになりました(#3586)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-8729dce4b8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    へのセキュリティ更新 0.40.8

    CVE-2024-25621を修正:containerd - ローカルの権限昇格 CVE-2025-47913を修正:golang.org/x/crypto/ssh/agent - SSHクライアントパニック CVE-2025-47914を修正:golang.org/x/crypto/ssh/agent - SSH エージェントサーバーの DoS CVE-2025-52881 を修正:コンテナのエスケープとサービス拒否 CVE-2026-27145を修正:crypto/x509 - 過剰な DNS SAN 処理を通じた DoS CVE-2026-33762 を修正:go-git - 細工された Git インデックスファイルを介する DoS CVE-2026-34165を修正:go-git - 細工された .idx ファイルを介する DoS CVE-2026-39828 を修正:golang.org/x/crypto/ssh - 権限のないコマンド実行 CVE-2026-39829を修正:golang.org/x/crypto/ssh - 細工された公開鍵を介する DoS CVE-2026-39830 を修正します:golang.org/x/crypto/ssh - リソース漏洩 DoS を修正します CVE-2026-39832:golang.org/x/crypto/ssh/agent - キー制限のバイパスを修正します CVE-2026-39833:golang.org/x/crypto/ssh/agent - キー確認のバイパスを修正します CVE-2026-39835:golang.org/x/crypto/ssh - 証明書の DoS を修正します CVE-2026-44740:go-billy - シンボリックリンクサイクルによる DoS GO-2026-4970 を修正します: シンボリックリンクと末尾のスラッシュによるルートエスケープ GO-2026-5856の修正: 暗号化された Client Hello のプライバシー漏洩

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-05338c2e02 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    python3.12-3.12.13-6.fc45 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 7 月 28 日火曜日 Luk Zachar <lzachar@redhat.com> - 3.12.13-6
    - CVE-2026-15308 に対するセキュリティ修正。解決: rhbz#2498688
    * 2026年7月28日(火)ミロ・フロノク <mhroncok@redhat.com> - 3.12.13-5
    - UDP Lite テストがサポートされていない場合は、それをスキップします
    - Linux カーネル 7.1 以降の FTBFS を修正します
    * 2026 年 7 月 16 日(木)Fedoraリリースエンジニアリング <releng@fedoraproject.org> - 3.12.13-4
    - https://fedoraproject.org/wiki/Fedora_45_Mass_Rebuild の再構築

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-004b11bc1e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    iscsi-initiator-utils-6.2.1.12-1.fc45 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 7 月 29 日(水)Chris Leech <cleech@redhat.com> - 6.2.1.12-1
    - Open-iSCSI へのリベース 2.1.12
    - CVE-2026-44943:パストラバーサルによる権限昇格(rhbz#2508458)
    - CVE-2026-44944:iscsiuio コントロールソケットでの認証バイパス(rhbz#2508457)

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのFedora 45ホストには、 FEDORA-2026-48677bc7ac アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - アンモニアクレートをバージョン 4.1.4 に更新してください。
    - nh3 を再構築し、 RUSTSEC-2026-0193 および RUSTSEC-2026-0213 の修正を適用します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-2b8250197a のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    ## バージョン 6.9.5

    セキュリティの更新

    - 容易に実行された SQL インジェクションの問題
    - REST API バッチルートの混乱と SQL インジェクションの問題により、リモートコードの実行が引き起こされます


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-e495bd59ef のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.25.2 へのアップデート (rhbz#2506061)

    セキュリティ修正:

    - CVE-2026-14586を修正します。高同時実行性 DNS-over-QUIC 環境でプレッシャーがかかっているときの、libngtcp2 でのアサーション。清華大学の Kunta Chu 氏、Kaihua Wang 氏、Jianjun Chen 氏に感謝の意を表します。
    - CVE-2026-32665、 「quic-size」バジェットバイパスによるリモート DNS-over-QUIC サービス拒否を修正します。報告してくれた N0zoM1z0(https://github.com/N0zoM1z0)に感謝の意を表します。また、この問題を報告してくれた清華大学の Kunta Chu 氏、Kaihua Wang 氏、Jianjun Chen 氏に感謝の意を表します。また、この問題を報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝の意を表します。また、この問題を報告してくれた Xuanchao Xie 氏に感謝の意を表します。
    - TCP 上の DNSCrypt に対する CVE-2026-40691、Packet of death を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。また、この問題を報告してくれた CyStack の Trung Nguyen 氏(@everping)に感謝の意を表します。
    - CVE-2026-41637を修正します。クライアント終端の DNS-over-QUIC クエリが適切にアカウントされないことによる解決サービスの劣化。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-42955 を修正、 CVE-2026-40622 に対する追加修正で、A/AAAA レコードの TTL もクランプして、グルーレコードによる 1 回限りの「ゴーストドメイン」委任の更新を許可しません。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-44621を修正します、「unwanted-reply-threshold」で構成された Libunbound アプリケーションは、最終的に突然終了する可能性があります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-44687を修正します。「harden-below-nxdomain」ロジックの off-by-one エラーは、正当な親の NXDOMAIN によってスタブ/転送ゾーンをシャドーすることがあります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-44690、RRSIG.labels 操作によるクロスゾーンワイルドカードキャッシュポイズニングを修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-46582を修正します、ワイルドカードリプレイは、別のデータとして、サーブの期限切れの返信パスでのポイズニングを発生させます。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-50045を修正します。DNSSEC 検証による「max-global-quota」のリセットが再起動します。レポートを提供してくれた中国科学技術大学の Kunjie Shan 氏に感謝します。
    - CVE-2026-50046、DoT 転送クエリが押し出されたときに、エラーパスで発生する可能性があるヒープ use-after-free を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-50243を修正、「response-ip」/「rpz」が SERVFAIL を返す代わりに偽造応答を書き換える可能性があります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - auth/rpz ゾーンの XFR に対して受け入れられる偽造構成のプライマリホスト名 CVE-2026-50248を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-50251を修正します、攻撃者が供給した「0.0.0.0'/'::」グルーが、防御的なフルキャッシュフラッシュを発生させます。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-50252 を修正します、スレッドごとにソースポートpopulationをマッピングすることによるキャッシュポイズニング攻撃の可能性。レポートを提供してくれた Inbal Schussheim 氏および Amit Klein 氏(ヘブライ大学)に感謝します。
    - CVE-2026-52863、メモリ破損を修正します。クラッシュやサービス拒否を引き起こす可能性があります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - プロキシプロトコル使用と組み合わせる場合のクッキーバイパスDNS CVE-2026-54478を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - 「unbound-control」を使用してビューにローカルデータを追加する際の CVE-2026-55708、プライバシー/構成の問題を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - クラッシュを引き起こす可能性がある CVE-2026-55717、「serve-expired-client-timeout」および「response-ip」CNAME リダイレクトを修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。また、この問題を報告してくれた Northwestern Polytechnical University の Xin Wang 氏、Jiapeng Li 氏、Jiajia Liu 氏に感謝の意を表します。
    - スタックバッファオーバーフローを引き起こす「dns-error-reporting: yes」 CVE-2026-55973を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-55990を修正します。DNSCrypt の Packet of death が Unbound を間違って構成しました。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - libngtcp2 の CVE-2026-55991、リモート DNS-over-QUIC(DoQ)フローコントロールアサーションの失敗を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。また、この問題を報告してくれた Xuanchao Xie 氏に感謝の意を表します。
    - CVE-2026-56416、バリデーターがドメイン名を含む RDATA を正規化する際に発生する可能性のあるヒープバッファオーバーフローを修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-56444を修正します。「discard-timeout」と「serve-expired-client-timeout」が通常とは異なる構成で組み合わさった場合での、解決サービスの劣化。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    また、この問題を報告してくれた Northwestern Polytechnical University の Xin Wang 氏、Jiapeng Li 氏、Jiajia Liu 氏に感謝の意を表します。また、この問題を報告してくれた Haruki Oyama 氏(早稲田大学)に感謝の意を表します。

    情報源: https://nlnetlabs.nl/projects/unbound/download/#unbound-1-25-2



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-e6bbab8aa8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 新しいバージョン 7.6

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-2994824419 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    この更新は、デフォルトで有効になっている新しいモジュール「mod_procfs」を追加します。これは、「procfs」ファイルシステムを通じたファイルアクセスを禁止することで、 CVE-2026-35025 (「/proc/self/root」パスプレフィックスを介する ACL バイパス)に対応します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-c60881e04b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    新しい Upstream リリース 0.12.2

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-ce5dac2ed8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン24.18.0への更新


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-d314ce6051 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    この更新は、デフォルトで有効になっている新しいモジュール「mod_procfs」を追加します。これは、「procfs」ファイルシステムを通じたファイルアクセスを禁止することで、 CVE-2026-35025 (「/proc/self/root」パスプレフィックスを介する ACL バイパス)に対応します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-3b93aae2d6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    nginx-mod-vts:

    - の再構築 1.30.4

    nginx-mod-brotli:

    - の再構築 1.30.4

    nginx-mod-fancyindex:

    - の再構築 1.30.4

    nginx-mod-headers-more:

    - の再構築 1.30.4

    nginx-mod-modsecurity:

    - の再構築 1.30.4

    nginx-mod-naxsi:

    - の再構築 1.30.4

    nginx：

    - 1.30.4 に更新してください
    - CVE-2026-42533、 CVE-2026-60005、を修正します CVE-2026-56434




Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-c1c3dda3cd のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    isns-utils-0.103-8.fc45 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 7 月 29 日(水)Chris Leech <cleech@redhat.com> - 0.103-8
    - CVE-2026-55995:iSNS 属性デコーダーでの二重解放によるサービス拒否(rhbz#2508456)

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-b1bdb7c518 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    変更：

    6.08 2026-07-09 02:04:21Z

        - [セキュリティ] parse_date() の 64 文字を超える入力を拒否し、敵対的な日付文字列の二次正規表現のバックトラッキング(サービス拒否)を防止。CVE-2026-14741 を修正します。(Olaf Alders 氏)

    6.07 2026-06-25 15:12:09Z

        - Time::Zone のテストを追加します(GH#25)(Michal Josef Paek 氏)
        - 不適切な Time::Zone 文字列(GH#26)でテストを追加します(Michal Josef Paek 氏)
        - 負の時間のテストを追加します(GH#26)(Michal Josef Paek 氏)
        - \d のすべてのインスタンスを正規表現の [0-9] に置き換え、回帰テストで非 ASCII Unicode 数字を拒否します(GH#27)(Robert Rothenberg 氏)
        - 二重コロンのある無効な形式の ISO 8601 タイムゾーンを拒否します(GH#31)(Olaf Alders 氏)
        - 数値日付の日/月/年の順序を文書化します (GH#32) (Olaf Alders)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-c37317fdde のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    docker-buildx-0.36.0-1.fc45 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 7 月 29 日(水)ブラッドリー G スミス <bradley.g.smith@gmail.com> - 0.36.0-1
    - リリース v0.36.0 への更新
    - 解決: rhbz#2506339
    - Upstream の新機能と修正
    - 解決 CVE-2026-53492 - rhbz#2496553
    - 解決 CVE-2026-47262 - rhbz#2496436

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-46346e9637 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    ## バージョン 6.9.5

    セキュリティの更新

    - 容易に実行された SQL インジェクションの問題
    - REST API バッチルートの混乱と SQL インジェクションの問題により、リモートコードの実行が引き起こされます


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-68c59bf226 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    goss-0.4.10-1.fc45 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 7 月 29 日(水)Carlos Rodriguez-Fernandez <carlosrodrifernandez@gmail.com> - 0.4.10-1
    - 0.4.10 への更新(rhbz#2494364、rhbz#2494459、rhbz#2494611、rhbz#2494911、rhbz#2495296)

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-a006788209 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    0.19.1 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-e48156418f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。


    150.0.7871.186 に更新してください

          * CVE-2026-16807: Codecs における領域外書き込み
          * CVE-2026-16806: WebMCP での Use-After-Free
          * CVE-2026-16805: Blink におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-16804: Input におけるメモリ解放後使用 (Use After Free)



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-db53330c8f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-15811 (低): 暗号設定変更後のメモリでの暗号化キーの漏洩。解放する前に explicit_bzero() で暗号鍵をワイプし、メモリ漏洩の脆弱性による漏洩を防ぎます。(解決: rhbz#2500850)

    CVE-2026-15812 (低):暗号化されていないダイナミックリンクでのリンク ID なりすましを介したアクセスコントロールリストのバイパス。
    クレームされたlink_idに対してソースアドレスを検証し、デフォルトで ACL を有効にします。(解決: rhbz#2500852)

    CVE-2026-15813 (重要度中):無効な形式のネットワークパケットデフラグによるメモリ破損および領域外アクセス。デフラグメントバッファにアクセスする前にフラグメントシーケンス番号を検証します。(解決: rhbz#2500864)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-8a09a7af63 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。


    150.0.7871.186 に更新してください

          * CVE-2026-16807: Codecs における領域外書き込み
          * CVE-2026-16806: WebMCP での Use-After-Free
          * CVE-2026-16805: Blink におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-16804: Input におけるメモリ解放後使用 (Use After Free)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-d61fcb86ed のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-58459 のセキュリティ修正


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-1528cb06a7 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    の修正を含む 0.32.7 (RHBZ#2502632)への更新 CVE-2026-62943

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
331603	Fedora 44:gh(2026-4e77362489)	critical
331602	Fedora 44:coturn(2026-8856c5be6f)	high
331601	Fedora 43:libgit2 / rust-libgit2-sys(2026-61dffcfbe9)	medium
331600	Fedora 43:nextcloud(2026-51116fe081)	medium
331599	Fedora 44:curl(2026-e691fbbfe7)	medium
331598	Fedora 43:exim(2026-d6839a7c95)	high
331597	Fedora 44:xen(2026-bf1da84dfc)	high
331596	Fedora 43:coturn(2026-02d5b68472)	high
331595	Fedora 44:lemonldap-ng(2026-f9b48b47af)	medium
331594	Fedora 43:lemonldap-ng(2026-1f595e8eb4)	medium
331593	Fedora 43:GitPython(2026-7dfa949ea9)	high
331525	Fedora 44 : php (2026-6131a972fe)	critical
331524	Fedora 44:fuse-overlayfs(2026-4e0490640f)	low
331523	Fedora 44:python3.12(2026-84e1cf3983)	high
331522	Fedora 44:rabbitmq-server(2026-6326bdeab0)	medium
331521	Fedora 44:postgresql16(2026-f8ee1fd482)	high
331520	Fedora 44:nextcloud(2026-df06189438)	medium
331519	Fedora 44:exim(2026-94678c4b6e)	high
331357	Fedora 43:pack(2026-e6e0368149)	high
331345	Fedora 43:libnbd(2026-045e6f85c6)	high
331344	Fedora 43:unbound(2026-3170ee6a1c)	high
331341	Fedora 43:dokuwiki(2026-68853bb50c)	high
331340	Fedora 43 : nasm (2026-9af234bcd6)	critical
331339	Fedora 43:レゴ(2026-256592dfe7)	high
331338	Fedora 43:valkey(2026-9de44775c7)	high
331317	Fedora 44:dokuwiki(2026-d37b1b981a)	high
331316	Fedora 44:valkey(2026-3d18a65cc4)	high
331315	Fedora 44:pack(2026-8729dce4b8)	high
331294	Fedora 45:python3.12(2026-05338c2e02)	high
331293	Fedora 45:iscsi-initiator-utils(2026-004b11bc1e)	high
331292	Fedora 45:python-nh3 / rust-ammonia(2026-48677bc7ac)	high
330826	Fedora 44:wordpress(2026-2b8250197a)	high
330825	Fedora 44:unbound(2026-e495bd59ef)	high
330824	Fedora 44:squid(2026-e6bbab8aa8)	medium
330823	Fedora 44:proftpd(2026-2994824419)	high
330822	Fedora 44:libssh(2026-c60881e04b)	high
330821	Fedora 44 : nodejs24 (2026-ce5dac2ed8)	medium
330767	Fedora 43:proftpd(2026-d314ce6051)	high
330766	Fedora 43:nginx / nginx-mod-brotli / nginx-mod-fancyindex / etc(2026-3b93aae2d6)	critical
330765	Fedora 45:isns-utils(2026-c1c3dda3cd)	high
330764	Fedora 43:perl-HTTP-Date(2026-b1bdb7c518)	high
330763	Fedora 45:docker-buildx(2026-c37317fdde)	high
330762	Fedora 43:wordpress(2026-46346e9637)	high
330761	Fedora 45:goss(2026-68c59bf226)	critical
330531	Fedora 43 : restic (2026-a006788209)	critical
330530	Fedora 44 : chromium (2026-e48156418f)	high
330529	Fedora 44:kronosnet(2026-db53330c8f)	medium
330528	Fedora 43 : chromium (2026-8a09a7af63)	high
330527	Fedora 43 : gpsd (2026-d61fcb86ed)	high
330526	Fedora 43:btrbk(2026-1528cb06a7)	critical

検出

Nessus の Fedora Local Security Checks ファミリー

critical

high

medium

medium

medium

high

high

high

medium

medium

high

critical

low

high

medium

high

medium

high

high

high

high

high

critical

high

high

high

high

high

high

high

high

high

high

medium

high

high

medium

high

critical

high

high

high

high

critical

critical

high

medium

high

high

critical