リモートの Fedora 44 ホストには、FEDORA-2026-20eaa64d75 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    3.7 に更新し、upstream のパッチを削除してください

    Upstream の変更ログ: https://raw.githubusercontent.com/tmux/tmux/3.7/CHANGES

    3.6b から 3.7

    フローティングペインを追加します。これらは、ポップアップのようにレイアウト(タイル状のペイン)の上に配置されるペインですが、ポップアップとは異なり、モーダルではなく、ペインのように動作します(したがって、同じエスケープシーケンスのサポート)。フローティングペインは、デフォルトで*にバインドされたnew-paneコマンドで作成されます。
    これはこの機能の初期リリースであり、比較的限られています。現在、フローティングペインの移動とサイズ変更はマウスのみで行えます。デフォルトの 2 番目のステータス行 (status-format が 2 に設定されている場合) が、ペインのリストを表示するように変更されました。多くの明白な機能は、フローティングペインではまだ利用できません(特に、フローティングペインのスワップ、ウィンドウのサイズ変更を使用したサイズ変更、フローティングペインを使用したカスタムレイアウトの復元など)。

    主にマイケル・グラントがデーン・ジェンセンの協力を得て書いた。他者からのテストおよび修正。

    シェルコマンドの後の run-shell 引数が、#{1}、#{2} などに展開されることを許可します(問題 5121 の Rasmus Thystrup Karstensen 氏より)。

    kill-session に -g を追加し、セッショングループ内の全てのセッションを kill します(jiku dot jp の github の問題 5157 発)。

    ユーザーが自分のクライアントのデタッチのみできるように、attach-session、detach-client、switch-client の読み取り専用チェックを強化します(John Walker 氏による報告)。

    バッファに部分的なペースト終端が含まれる場合にエスケープ遅延を増加し、少なくともWindowsターミナルに関する問題を修正します(問題 5088 gmail.com の jing dot empty から)。

    mode-keys を vi に設定した場合、表示されているテキストの右側にある表示されていない余分なセルにカーソルを移動させないでください。これは、vi(1) が行うことに近いです(問題 5070 の Max Vim より)。

    貼り付けが大きすぎると(つまり、Terminal.app)、終了シーケンスが謎のことに失われる端末の貼り付けに 5 秒の制限を追加します(問題 4527 で Garri Djavadyan 氏による報告)。

    ファイルオープンエラーをより賢明に表示します(問題 5081 の Meriel Luna Mittelbach 氏による報告)。

    Foot ターミナルのサポート機能リストを更新します(問題 5079 の Meriel Luna Mittelbach 氏による)。

    端末が代わりに括弧貼り付けをサポートするかどうか(問題 5031)を、これは貼り付けによる推測をオフにします。

    パイプペインだけでなく、すべてのペインについてFIONREADをチェックします。

    emacs-style recentre-top-bottom コマンドをコピーモードに追加します(gmail dot com の sinyax75 からの問題 5053)。

    ツリーモードのインジケーターを tree-mode-preview-format と tree-mode-preview-style の 2 つの新しいオプションでカスタマイズできるようにします。

    出力なしの切り替え後の終了時のコントロールクライアントのハングアップを修正します(Aaron Campbell 氏による問題 5049)。その他の様々なコントロールモードの修正も。

    コピーモードで行番号のサポートを追加します。新しい copy-mode-line-numbers オプションがあり、オフ、デフォルト(tmux の通常の行番号で、0 は可視行の一番上)、絶対(履歴の最初の行は 1)、相対(カーソルに対して相対)、およびハイブリッド(現在の行は絶対、その他は相対)に設定できます。
    また、 copy-mode-line-number-style と copy-mode-current-line-number-style を追加して、行番号のスタイルを設定します。マウスでコピーモードに入ると、行番号はオフのままになります。5025 号の Leo Henon より。

    C-[ が異なる場合に拡張キーを持つ端末に対する Escape と同じバインディングを持たせるようにします(Eric Nicolas 氏による問題 5035)。

    paste_set および paste_rename のペーストバッファ名をサニタイズします(Barrett Ruth 氏による問題 5032)。

    job_run が失敗した場合に run-shell でハングアップさせません(問題 5037 の Barrett Ruth から)。

    進捗状況バーをターミナル外側に転送する機能を追加します(Eric Dorland 氏による問題 4972)。

    プロンプト入力でキーパッドキーをテキストに変換します(問題 4996 の Barrett Ruth から)。

    ペインのタイトル、ウィンドウ、セッション名をより一貫性のある厳格にサニタイズすることで、C0 文字やその他の目に見えない文字が問題を引き起こすのを回避します(問題 4999 で Chris Monardo 氏による報告)。

    色なしで端末で時計を表示できるようにします(問題 5001 の Manuel Einfalt による)。

    デフォルトセッションメニューにデタッチを追加します(Przemyslaw Sztoch 氏による提案)。

    ペイン通知のウィンドウフォーマット変数を含めます(Saul Nogueras 氏による問題 5007)。

    フォーマットの精度を 100 に制限し、ばかげたフォーマットがメモリを使い果たさないようにします。gmail dot com の z1281552865 による報告。また、他のさまざまな同様の変更も見つかりました。ほとんどが OSS-Fuzz によって発見されました。

    デフォルトの更新環境にWAYLAND_DISPLAYを追加します(問題 4965)。いくつかの追加 XDG_* 変数(問題 5169)。

    display-message に一致させるために -C フラグをコマンドプロンプトに追加します(ペインをフリーズさせない)(問題 4978 の Barrett Ruth による)。

    一部のプラットフォームでは非常に高価になる可能性があるため、getpwuid からユーザーをキャッシュします(問題 4973 の Ben Maurer 氏による)。

    キーが押されるまでペインを維持するために remain-on-exit キーを追加します(Michael Grant 氏による)。

    control0 と呼ばれるいくつかの新しいマウス範囲を control9 に追加し、ペインの状態ラインにいくつかのマウスコントロールを追加するために使用します (Dane Jensen による、Michael Grant からのいくつかのビット)。

    OSC 9 を処理します。4 プログレスバーのシーケンスおよび保存をフォーマット変数に保存します(問題 4954 の Eric Dorland 氏による)。

    クリップボードシーケンスの解析に使用されるバッファのサイズを正しく設定します(Michal Majchrowicz 氏による)。

    引数MSG_COMMAND 0 から 1000 の範囲に制限して、誤動作のクライアントがサーバーをクラッシュさせることを防ぎます(Michal Majchrowicz 氏による)。

    ホストキーの再編成は、より簡単に構築できるように内部で表されます(問題 4953 の Dane Jensen 氏より)。

    コマンド解析、フォーマット、スタイルのために新しいファザーを追加します(問題 4957 の David Korczynski より)。また、これらから示されているさまざまな問題も修正します。

    書式フラグbracket_paste_flagを追加します(問題 4951 の George Nachman 氏による)。

    tmux.1 のハイフンに - を使用して、新しいバージョンの groff が適切に表示するようにします(問題 4948 の Keith Thompson による)。

    Pavel Lavrukhin 氏からの様々なマイナーコード改善および修正(問題 4936 など)。

    ペインがないときのクラッシュを回避するために、カーソルスタイルのウィンドウオプションを使用します(問題 4942 の Arden Packeer 氏による)。

    ポップアップウィンドウがバックグラウンド更新で上書きされる問題を修正します(問題 4920 の Conor Taylor 氏による)。

    スクロールバーが画面外にあるときにオーバーフローに対して保護します(問題 4933 の gmail dot com の san65384 から)。

    ポップアップを再描画するときにハイパーリンクが消えないようにコピーします(問題 4925 の Antoine Gaudreau Simard より)。

    tmux を起動するサービスへのペインからの依存関係を作成することで、システムのシャットダウン中に早期に systemd kill ペインを回避します(Dmitry Torokhov による問題 4926)。

    codepoint-width が範囲を受け入れられるようにします(問題 4930 の gmail dot com の san65384 から)。

    C-h でアクセス可能なモードごとに短い組み込みヘルプテキストを追加します(問題 4751 の Patrick Motard 氏によるコードに基づく)。

    メッセージを 1 つの形式として描画し、プロンプトとメッセージがステータスバーの一部のみを占めるようにし、行全体を置き換えるのではなく、通常のステータス コンテンツをオーバーレイします。現在は、新しいメッセージフォーマットオプションがメッセージ全体をコントロールするようになっています(status-format など)。現在は、メッセージスタイルオプションは、幅全体をカバーするために塗りつぶしを含める必要があります(デフォルトでは fill=yellow)。第 4861 号のコナー・テイラーより。

    W: ループで、Windows の next/previous 変数を追加します(問題 4856 の Conor Taylor 氏による)。

    Renaud Allard 氏によるさまざまなバグおよびメモリリークの修正(問題 4916)。

    パイプファイル記述子でpane_pipe_pidを追加します。

    -c が新しいセッション -A と動作するようにします(問題 4906 の Jody Frankowski による)。

    コピーモードが読み取り専用クライアントに対して動作するようにします。ただし、コピーコマンドは除きます(Dane Jensen 氏による)。

    貼り付け時に貼り付けバッファを vis(3) に渡します。たとえば、括弧終端シーケンスを含むバッファが問題を引き起こすのを回避すると、新しい -S フラグが無効になります(Mason Davis 氏による報告)。

    list-keys にソート(-O フラグ)およびカスタムフォーマット(-F)を追加します(問題 4845 の Dane Jensen 氏による)。

    scroll-exit-on、scroll-exit-off、scroll-exit-toggle コマンドをコピーモードに追加します(問題 4884 の hotmail dot com の xcdnlgd から)。

    DECRQM 2026 (問題 4887 の David Turnbull による) やその他のさまざまな (問題 5118 の Ayman Bagabas から) に回答します。

    Huihui Huang 氏によって報告されたさまざまなメモリリークを修正します(問題 4872)。

    どちらのクリップボードが設定されているかをターミナルに渡します(問題 4858 の Axel Lindskog 氏から)。

    RGB セルを消去する際に拡張エントリを再利用し、セルが繰り返し消去される際のメモリの増加を防ぎます(問題 4862 の Michael K Darling 氏より)。

    空のクリップボードまたはパレットの返信を解析するとき、または空のクリップボードシーケンスでゼロバイトの割り当てを試みるとき、バッファの前に書き込みをしないでください(DongHan Kim 氏による報告)。

    Conor Taylor 氏によるさまざまなバグ修正とコード改善(問題 4848)。

    検索が繰り返される場合にマークをクリアする際に、検索カウントをクリアします(問題 4817 で Daniel Pereira が報告しました)。

    OSC 52 がポップアップで機能するようにします(問題 4797 の 163 dot com の gogongxt から)。

    スタイルが変わるときにコピーモードをリフレッシュします(問題 4830 の Josh Cooper による)。

    ソートコードを共通化し、リストコマンドにソート用の -O を追加します(問題 4813 の Dane Jensen 氏による)。

    背景色が変わらない限り、セルを空として扱わない、クロックモードでの非表示クロックを修正(Theo Buehler 氏による報告)。

    history-limit が変更されると、新しいペインだけでなく、既存のペインに適用されます(問題 4705)。

    各描画のメニューとポップアップスタイルを再評価し、オプションが変更されたときに変更できるようにします(問題 4828 および 4829 の Josh Cooper による)。

    ポップアップが開いていても処理されるように、テーマキーを早期に処理します(問題 4827 の Josh Cooper から)。

    セッショングループのスイッチクライアントでサイズ変更されない window-size=latest を修正します(問題 4818 の Ilya Grigoriev 氏による)。

    空の場合は閉じるための -e フラグをコマンドプロンプトに追加します(問題 4812 の Dane Jensen 氏による)。

    pane-border-indicators が両方に設定されている場合、インジケーターを正しく描画します(問題 4780 の Ilya Grigoriev 氏による報告)。

    ダブルクリックとトリプルクリックの最後のペインまたは場所の種類を覚えておき、1番目と2番目、または2番目と3番目のクリックの間での変更を正しく処理します(問題47

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-a3d32667b8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    xwayland 24.1.13 への更新、次に対する修正: CVE-2026-55999、 CVE-2026-56000

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-9fdda5018f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.650 にバージョン更新 - CVE-2026-14739、CVE-2026-14740 および CVE-2026-14380 を修正


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-b902c91814 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    より新しい golang ツールチェーンでリビルドしてください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-377015b34b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    pam_userdb:パスワード比較タイミング漏洩を修正します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-ec9cb4652f のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    **PHP バージョン 8.5.8** (2026 年 7 月 2 日)

    **Core:**

    * バグ [GH-22280](https://github.com/php/php-src/issues/22280)(try/finally ブロックに先行するラベルへの goto の不適切なコンパイルエラー)を修正しました。(Pratik Bhujel)
    * バグ [GH-22112](https://github.com/php/php-src/issues/22112)(NaN 中にエラーハンドラーがブール/文字列強制に対してスローするときのアサーション)を修正しました。(腸骨)

    **BCMath:**

    * bcround() および BcMath\Number::round() での大きすぎる割り当てと符号付きオーバーフローに関する問題を修正しました。
    (edorian)

    **Date:**

    * DatePeriod::createFromISO8601String() の不適切な再帰チェックを修正します。(ndossche)

    **Exif:**

    * シングルタグとダブルタグの正しい値を読み取ります。(ndossche)

    **GD：**

    * バグ [GH-22121](https://github.com/php/php-src/issues/22121)(オーバーフローでトリガーされた早期戻り後の gdImageSetStyle() の二重解放)を修正しました。(腸骨)

    **Intl:**

    * transliterator_transliterate() の無効な開始/終了引数に対する不適切な引数位置を修正します。
    (Weilin Du)
    * IntlTimeZone::getDisplayName() を修正して、無効な表示タイプのオブジェクトエラー状態を同期させます。
    (Weilin Du)

    **Lexbor:**

    * パッチ c3a6847 をマージ。(ilutov、timwolla)

    **Opcache:**

    * バグ [GH-22265](https://github.com/php/php-src/issues/22265) を修正しました(別のテールコールvm_interruptバグ)。
    （Levi Morrison 氏）
    * バグ [GH-20469](https://github.com/php/php-src/issues/20469)(再入可能な自動ローディングによる安全でない継承キャッシュリプレイ)を修正しました。（Levi Morrison 氏）
    * バグ [GH-21972](https://github.com/php/php-src/issues/21972)(型別値の戻り値に参照ラッパーが含まれている場合の変数タイプ破損)を修正しました。(Weilin Du)

    **OpenSSL:**

    * バグ [GH-22187](https://github.com/php/php-src/issues/22187)(AES-WRAP-PAD との openssl_encrypt におけるメモリ破損(zend_mm_heap破損))を修正しました。(David Carlier 氏)

    **Phar:**

    * .phar プレフィックスを共有するだけの非マジックなディレクトリ名を許可する一方で、/.phar で始まるパスに対する Phar::addEmptyDir() のマジックな .phar ディレクトリ保護のバイパスを修正しました。(Weilin Du)

    **Reflection:**

    * ReflectionClass::getProperty() エラーメッセージおよび自動ローディングで、class-name の大文字/小文字を保持します。(Jorgsowa)

    **SOAP:**

    * バグ [GH-22218](https://github.com/php/php-src/issues/22218)(配列でない $_SERVER の SoapServer::handle() のクラッシュ)を修正しました。(David Carlier / Rex-Reynolds)
    * バグ [GH-22285](https://github.com/php/php-src/issues/22285)(Soap サーバーは raw 入力を $server->handle に渡す必要があります)を修正しました。(David Carlier / ndossche)

    **Sqlite:**

    * 列取得のエラーチェックを修正。(ndossche)

    **URI:**

    * Windows 上の CFLAGS_URIに LEXBOR_STATIC を追加して、静的に PHP にリンクされているときに ext/uri がLXB_APIを __declspec(dllimport)と見なさないようにします。(ルター・モンソン)
    * それぞれの Uri\WhatWg\Url wither 呼び出しの前にエラーログを消去することで、次回 UrlValidationError がスローされたときに、以前の wither 呼び出しからのエラーが返されないようにします。(kocsismate)


    **Zlib:**

    * デフレートの初期化が失敗しdictがある場合のメモリリークを修正しました。(ndossche)
    * inflate_add() でのメモリ漏洩を修正しました。(ndossche)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-950a662010 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - 1.34.7 に更新してください
    - CVE-2026-33630 (GHSA-6wfj-rwm7-3542)、GHSA-pjmc-gx33-gc76 および GHSA-jv8r-gqr9-68wj を修正します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-4890ba29de のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    golang.org/x/crypto を v0.52.0 に、golang.org/x/net を v0.55.0 に更新

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-c7aafa6056 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    attr-2.6.0-1.fc45 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 7 月 9 日(木)Luk Zaoral <lzaoral@redhat.com> - 2.6.0-1
    - 最新の Upstream リリース(rhbz#2494157)へのリベース
      - CVE-2026-54371 - getfattr によるシンボリックリンクトラバーサルの権限昇格(rhbz#2494172)
    - /usr/include/attr/xattr.h に対する長い間待ち望まれていた回避策を削除します

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-387cf555e7 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    opkssh 0.15.0 に更新してください。

    このリリースは、バンドル/ベンダーの依存関係におけるいくつかの CVE を修正します:

    - CVE-2026-39829:golang.org/x/crypto/ssh:過剰なパラメーターを持つ細工された公開鍵によるサービス拒否
    - CVE-2026-39835:golang.org/x/crypto/ssh:細工された SSH 証明書によるサービス拒否
    - CVE-2026-39833:golang.org/x/crypto/ssh/agent:強制されていないキー確認によるセキュリティバイパス
    - CVE-2026-27145:golang crypto/x509:DNS SAN エントリの過剰な処理によるサービス拒否(このパッケージの構築に使用された Go ツールチェーンで修正されました)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-f774d1a878 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    「rust-jiter」を 0.16.0 に更新し、「serde」「デシリアライザー」実装を追加します。 一致するように「python-jiter」を更新します。現在は、どちらのパッケージも RUSTSEC-2026-0176 および RUSTSEC-2026-0177 の修正を含む PyO3 0.29 を使用します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-abc468979d のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    このパッケージには、Perl モジュール CSS::Minifier::XS が含まれています。

    0.14 より前のバージョンのモジュールでは、ドキュメント全体が縮小されると、メモリ漏洩が発生します(CVE-2026-13593)。
    この更新により、この問題を修正するバージョン 0.15 が提供されます。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-a7f46c285f のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    「rust-jiter」を 0.16.0 に更新し、「serde」「デシリアライザー」実装を追加します。 一致するように「python-jiter」を更新します。現在は、どちらのパッケージも RUSTSEC-2026-0176 および RUSTSEC-2026-0177 の修正を含む PyO3 0.29 を使用します。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-a7570524a7 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    opkssh 0.15.0 に更新してください。

    このリリースは、バンドル/ベンダーの依存関係におけるいくつかの CVE を修正します:

    - CVE-2026-39829:golang.org/x/crypto/ssh:過剰なパラメーターを持つ細工された公開鍵によるサービス拒否
    - CVE-2026-39835:golang.org/x/crypto/ssh:細工された SSH 証明書によるサービス拒否
    - CVE-2026-39833:golang.org/x/crypto/ssh/agent:強制されていないキー確認によるセキュリティバイパス
    - CVE-2026-27145:golang crypto/x509:DNS SAN エントリの過剰な処理によるサービス拒否(このパッケージの構築に使用された Go ツールチェーンで修正されました)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-a80275b42d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    GSS KEX アルゴリズムのドキュメントを改善します

    ----

    - CVE-2026-55653:クライアント側のサービス拒否を引き起こす、FIPS known-group の検証中の openssh DH-GEX クライアントパスの二重解放を修正します
    - CVE-2026-55654:NULL 終端子がないことによる、GSSAPI インジケーターのクリーンアップ中のヒープ領域外読み取りを修正します
    - CVE-2026-55655:抽象的な UNIX ソケットプレバインドを通じた X11 転送の MITM を修正します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-2559684e58 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    3.2.0(最終)に更新してください。PyO3 を 0.29 に更新し、 RUSTSEC-2026-0176 と RUSTSEC-2026-0177を修正します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-9f14575d85 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    このパッケージには、Perl モジュール CSS::Minifier::XS が含まれています。

    0.14 より前のバージョンのモジュールでは、ドキュメント全体が縮小されると、メモリ漏洩が発生します(CVE-2026-13593)。
    この更新により、この問題を修正するバージョン 0.15 が提供されます。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-5ebb12f543 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [0.3.6](https://github.com/messense/nh3/releases/tag/v0.3.6); への更新 これには、RUSTSEC-2026-0176とRUSTSEC-2026-0177を修正する PyO3 0.29 への更新が含まれます。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-e5305cffc2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    upower 1.91.3:

    *機能:アップデバイスバッテリー:急速充電よりも標準を優先(!316(マージ)、 #344 (クローズド))
    * 修正:潜在的な漏洩を解決(!327(マージ済み))
    * 修正:領域外アクセスの可能性(!328(マージ))
    * 修正:アクセスコントロールを改善します(!326(マージ))
    * 修正:未使用のコードを削除します(!329(マージ済み))
    * 修正:Asus のバッテリー充電しきい値検出の修正(!330(マージ)、 #347 (クローズ))


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのFedora 45ホストには、 FEDORA-2026-118fdf066a アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    https://github.com/astral-sh/uv/releases/tag/0.11.28

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-ed6d2b806a のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    RUSTSEC-2026-0176 および RUSTSEC-2026-0177 の修正を含む PyO3 0.29 に更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-07ef57edc0 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    RUSTSEC-2026-0176 および RUSTSEC-2026-0177 の修正を含む PyO3 0.29 に更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-0f558e63db のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    RUSTSEC-2026-0176 および RUSTSEC-2026-0177 の修正を含む PyO3 0.29 に更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-97d351d54e のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    1.6.0 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-fb1f15ce04 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    perl-Compress-Taw-Bzip2 - 2.218 perl-IO-Compress に更新 - 2.221 に更新 - CVE-2025-15649、 CVE-2026-48959、 CVE-2026-48961、 CVE-2026-48962


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-309b0bc463 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    最新の Upstream リリース https://forum.torproject.org/t/security-release-0-4-9-11/ に更新してください21786bz#2483769

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-b77adbb5ea のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    RUSTSEC-2026-0176 および RUSTSEC-2026-0177 の修正を含む PyO3 0.29 に更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-b1bcd1a48c のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    RUSTSEC-2026-0176 および RUSTSEC-2026-0177 の修正を含む PyO3 0.29 に更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-aa3e7e6d5b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    最新の Upstream リリース https://forum.torproject.org/t/security-release-0-4-9-11/ に更新してください21786bz#2483769

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-629b796808 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    0.16 bump - CVE-2026-56017 とを修正します CVE-2026-56018

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-410580270b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - 最新の Upstream に更新しました (152.0.4)

    ----

    最新の Upstream バージョンに更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-75b3256794 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [1.3.7](https://github.com/Isotr0py/pillow-jpegxl-plugin/compare/v1.3.4...v1.3.7 に更新し、PyO3 を 0.29 に更新して、 RUSTSEC-2026-0176 および RUSTSEC-2026-0177 の修正を適用してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-6f573784e6 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    1.6.0 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-8a19b048cc のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    RUSTSEC-2026-0176 および RUSTSEC-2026-0177 の修正を含む PyO3 0.29 に更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-5b642da12e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    4.2.2 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-5584d573ed のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    リリース v5.3.0 への更新

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-634b594205 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    0.16 bump - CVE-2026-56017 とを修正します CVE-2026-56018

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-8c2e409ea5 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [1.3.7](https://github.com/Isotr0py/pillow-jpegxl-plugin/compare/v1.3.4...v1.3.7 に更新し、PyO3 を 0.29 に更新して、 RUSTSEC-2026-0176 および RUSTSEC-2026-0177 の修正を適用してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのFedora 45ホストには、 FEDORA-2026-9db41d0ada アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    safetensor を [0.8.0](https://github.com/safetensors/safetensors/releases#release-v0.8.0) に更新し、PyO3 0.29を使用して Python 拡張を構築します。これにより、 RUSTSEC-2026-0176 と RUSTSEC-2026-0177が修正されます。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-4a0c61a43f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ansible-collection-ansible-posix-2.2.1-1.fc45の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 7 月 8 日(水)Maxwell G <maxwell@gtmx.me> - 2.2.1-1
    - 2.2.1 に更新してください。rhbz#2479556 を修正します。
    - CVE-2026-11837 を緩和します(rhbz#2487430、 rhbz#2487431、 rhbz#2487432)

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-c4a4c6a033 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    kind-0.31.0-4.fc45 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 7 月 7 日(火)blinxen <h-k-81@hotmail.com> - 0.31.0-4
    - 再構築(rhbz#2494326)

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-75653cf1c2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    7.1.3安定版カーネルリベースには、新しい機能、ハードウェアのサポートの改善、ツリーに全体にわたる多くの重要度高の修正が含まれています。また、これは以下に対する修正もあります CVE-2026-53359


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-f366154bec のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    リリース 1.21.2

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-1842aaea5d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    リリース 1.11.3

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-d5c6299162 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    リリース 1.11.3

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-adbe03cd7a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.032 bump- CVE-2026-13708 とを修正します CVE-2026-13705

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-a96d4ee174 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    リリース 1.21.2

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-144f87ee92 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    複数の CVE の修正 https://github.com/Cisco-Talos/clamav/releases/tag/clamav-1.4.5

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-7d23917d90 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-14544 の修正 - CVE-2026-8631 後の不完全な修正 (fedora#2496773、

      fedora#2496772)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-90dbff48ca のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    cifs-utils-7.6-2.fc45 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 7 月 6 日(月)Paulo Alcantara <paalcant@redhat.com> - 7.6-2
    - cifs.upcall:kerberos マウントの回帰を修正します
    - 解決: rhbz#2497446
    - 解決: rhbz#2496963
    - 解決: rhbz#2489808 - CVE-2026-12505

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
326103	Fedora 44:tmux(2026-20eaa64d75)	low
326102	Fedora 44:xorg-x11-server-Xwayland(2026-a3d32667b8)	critical
326101	Fedora 44 : perl-DBI (2026-9fdda5018f)	critical
326100	Fedora 44:kind(2026-b902c91814)	high
326099	Fedora 44:pam(2026-377015b34b)	high
326098	Fedora 44:php(2026-ec9cb4652f)	high
326097	Fedora 44:c-ares(2026-950a662010)	critical
326096	Fedora 44:k9s(2026-4890ba29de)	high
325965	Fedora 45:attr(2026-c7aafa6056)	high
325902	Fedora 43:opkssh(2026-387cf555e7)	critical
325901	Fedora 43:python-jiter/rust-jiter(2026-f774d1a878)	high
325900	Fedora 43:perl-CSS-Minifier-XS(2026-abc468979d)	medium
325837	Fedora 44:python-jiter / rust-jiter(2026-a7f46c285f)	high
325836	Fedora 44:opkssh(2026-a7570524a7)	critical
325835	Fedora 44:openssh(2026-a80275b42d)	medium
325834	Fedora 44:python-pendulum(2026-2559684e58)	high
325833	Fedora 44:perl-CSS-Minifier-XS(2026-9f14575d85)	medium
325820	Fedora 44:python-nh3(2026-5ebb12f543)	high
325819	Fedora 44:upower(2026-e5305cffc2)	high
325697	Fedora 45:python-uv-build/ rust-astral_async_zip /uv(2026-118fdf066a)	high
325620	Fedora 44:python-cramjam(2026-ed6d2b806a)	high
325619	Fedora 43:python-cramjam(2026-07ef57edc0)	high
325618	Fedora 43:python-fastar(2026-0f558e63db)	high
325617	Fedora 43:betterleaks(2026-97d351d54e)	high
325616	Fedora 43:perl-Compress-Raw-Bzip2 / perl-IO-Compress(2026-fb1f15ce04)	high
325615	Fedora 44:tor(2026-309b0bc463)	high
325614	Fedora 44:python-rignore(2026-b77adbb5ea)	high
325613	Fedora 44:python-fastar(2026-b1bcd1a48c)	high
325612	Fedora 43:tor(2026-aa3e7e6d5b)	high
325611	Fedora 43:perl-JavaScript-Minifier-XS(2026-629b796808)	high
325610	Fedora 43 : firefox (2026-410580270b)	critical
325609	Fedora 43:python-pillow-jxl-plugin(2026-75b3256794)	high
325608	Fedora 44:betterleaks(2026-6f573784e6)	high
325607	Fedora 43:python-rignore(2026-8a19b048cc)	high
325606	Fedora 44:helm(2026-5b642da12e)	high
325605	Fedora 44:docker-compose(2026-5584d573ed)	high
325604	Fedora 44:perl-JavaScript-Minifier-XS(2026-634b594205)	high
325603	Fedora 44:python-pillow-jxl-plugin(2026-8c2e409ea5)	high
325602	Fedora 45:python-safetensors / rust-safetensors(2026-9db41d0ada)	high
325542	Fedora 45:ansible-collection-ansible-posix(2026-4a0c61a43f)	high
325541	Fedora 45:kind(2026-c4a4c6a033)	high
325320	Fedora 44:カーネル / カーネルヘッダー(2026-75653cf1c2)	high
325319	Fedora 44:prometheus-podman-exporter(2026-f366154bec)	low
325318	Fedora 43:podman-tui(2026-1842aaea5d)	low
325317	Fedora 44:podman-tui(2026-d5c6299162)	low
325316	Fedora 44:perl-Imager(2026-adbe03cd7a)	high
325315	Fedora 43:prometheus-podman-exporter(2026-a96d4ee174)	low
325314	Fedora 43:clamav(2026-144f87ee92)	high
325313	Fedora 43 : hplip (2026-7d23917d90)	critical
325312	Fedora 45:cifs-utils(2026-90dbff48ca)	high

検出

Nessus の Fedora Local Security Checks ファミリー

low

critical

critical

high

high

high

critical

high

high

critical

high

medium

high

critical

medium

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

high

high

high

high

low

low

low

high

low

high

critical

high