リモートの Oracle Linux 8 ホストに、ELSA-2026-0756 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [1:3.2.6a-5]
    - spline コントロール値の nan を検出
    - CVE-2025-46397 の修正

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-0845 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [1.1.0-7]
    - 解決 RHEL-133984 CVE-2025-6176 squeeze の Brotli 展開爆弾 DoS

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7/8 ホストに、ELSA-2026-50061 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - tipcstipc_mon_reinit_self() の use-after-free を修正します。Kuuniyukiiwashiwashida[Orabug: 38855323] {CVE-2025-40280}
    - vsockすでに確立されている場合は、connect()のシグナル/タイムアウトを無視Michal Luczaj[Orabug: 38855319] {CVE-2025-40248}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-0753 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - 「CVE-2025-47913 container-tools:rhel8/buildahgolang.org/x/crypto/ssh/agent予期しない SSH_AGENT_SUCCESS による SSH クライアントパニック [rhel-8.10.z]」を修正します
    - CVE-2025-22871 の再構築
    - CVE-2025-58183 の再構築

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10/9 ホストには、 ELSA-2026-50060 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    [6.12.0-107.59.3.3]
    - vsockすでに確立されている場合は、connect()のシグナル/タイムアウトを無視Michal Luczaj[Orabug: 38858283] {CVE-2025-40248}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-0771アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [1:3.26.1-1.0.1.el9_7.1]
    - Upstream 参照を置換しました [Orabug: 35865525]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-0752 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [8.2.0-4]
    - LZ4 のバージョンを に更新します 1.10.2 関連: RHEL-135478

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-0667 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [140.7.0-1.0.1]
    - 新しい nss の firefox-oracle-default-prefs.js を修正します [Orabug: 37079789]

    [140.7.0]
    - ブランド解除パッチを追加します (Mustafa Gezen 氏)
    - OpenELA のデフォルトの環境設定を追加します (Louis Abel 氏)

    [140.7.0-1]
    - 140.7.0 ESR に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-0694アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [140.7.0-1.0.1]
    - 新しい nss の firefox-oracle-default-prefs.js を修正します [Orabug: 37079773]
    - firefox-oracle-default-prefs.js を追加し、対応する Red Hat ファイルを削除します

    [140.7.0]
    - ブランド解除パッチを追加します (Mustafa Gezen 氏)
    - OpenELA のデフォルトの環境設定を追加します (Louis Abel 氏)

    [140.7.0-1]
    - 140.7.0 ESR に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-50008 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - RFC 3211 KEK Unwrap の修正の領域外の読み込みと書き込みの修正をバックポート CVE-2025-9230 解決 RHEL-128613

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2026-0007 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 140.6.0 ESR に更新 [Orabug: 38813993][CVE-2025-14321][CVE-2025-14322] [CVE-2025-14323][CVE-2025-14324][CVE-2025-14325][CVE-2025-14328] [CVE-2025-14329][CVE-2025-14330][CVE-2025-14331][CVE-2025-14333]
    - 140.5.0 ESR に更新 [Orabug: 38708474][CVE-2025-13012][CVE-2025-13013] [CVE-2025-13014][CVE-2025-13015][CVE-2025-13016][CVE-2025-13017] [CVE-2025-13018][CVE-2025-13019][CVE-2025-13020]
    - 140.4.0 ESR に更新 [Orabug: 38595697][CVE-2025-11708][CVE-2025-11709] [CVE-2025-11710][CVE-2025-11711][CVE-2025-11712][CVE-2025-11714] [CVE-2025-11715]
    - 140.3.0 への更新 [Orabug: 38509157][CVE-2025-10527][CVE-2025-10528] [CVE-2025-10529][CVE-2025-10532][CVE-2025-10533][CVE-2025-10536] [CVE-2025-10537]
    - 128.14.0 に更新してください [Orabug: 38400668][CVE-2025-9179][CVE-2025-9180] [CVE-2025-9181][CVE-2025-9182][CVE-2025-9185]
    - 128.13.0 への更新 [Orabug: 38256809][CVE-2025-8027][CVE-2025-8028] [CVE-2025-8029][CVE-2025-8030][CVE-2025-8031][CVE-2025-8032][CVE-2025-8033] [CVE-2025-8034][CVE-2025-8035]
    - 128.12.0 に更新してください [Orabug: 38141310][CVE-2025-6424][CVE-2025-6425] [CVE-2025-6429][CVE-2025-6430]
    - 128.11.0 への更新 [Orabug: 38077559][CVE-2025-5263][CVE-2025-5264] [CVE-2025-5266][CVE-2025-5267][CVE-2025-5268][CVE-2025-5269]
    - 128.10.1 に更新してください [Orabug: 38028280][CVE-2025-4918][CVE-2025-4919]
    - 修正 CVE-2025-2817 CVE-2025-4083 CVE-2025-4087 CVE-2025-4091 および

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-0728 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [2.2.20-4]
    - 修正 CVE-2025-68973 gpg.fail/memcpy

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-0719 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [2.3.3-5]
    - 修正 CVE-2025-68973 gpg.fail/memcpy

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-0608 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-14242の修正

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-0700 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [1:3.2.7b-11]
    - spline コントロール値の nan を検出
    - CVE-2025-46397

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-0695 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [13.23-1]
    - Upstream リリース 13.23 へリベースします
    - 解決: RHEL-131269 (CVE-2025-12818)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストには、 ELSA-2026-0606 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-14242の修正

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-0492アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    pgaudit [1.7.0-1]
    - postgresql 15 モジュールの最初のインポート
    - 1.7.0 への更新
    - postgresql 15 をサポート
    - 関連: #2128410

    pg_repack [1.4.8-2]
    - lz4 を有効にしてビルドを修正するため、新しいビルド依存関係を追加します
    - 関連: RHEL-47350

    [1.4.8-1]
    - バージョン 1.4.8 に更新してください
    - postgresql 15 はサポートされている
    - 関連: #2128410

    postgres-decoderbufs [1.9.7-1.Final]
    - postgresql 15 ストリームの初期インポート
    - 関連: #2128410

    postgresql [15.15-2]
    - sysusers 構成を追加し、tmpfiles.d を動的に生成します
    - 解決 : RHEL-133896

    [15.15-1]
    - 15.15 への更新
    - 解決: RHEL-128813 (CVE-2025-12818)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-0605 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-14242の修正

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-0697 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 修正 CVE-2025-68973 gpg.fail/memcpy

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-0493アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    pgaudit [16.0-1]
    - 16.0 に更新
    - postgresql 16 をサポートします
    - PG 16 モジュールの初期インポート
    - 解決: RHEL-3635

    pg_repack [1.5.1-1]
    - v1.5.1 に更新

    [1.4.8-2]
    - lz4 を有効にしてビルドを修正するため、新しいビルド依存関係を追加します
    - 関連: RHEL-47604

    [1.4.8-1]
    - 解決 : RHEL-3636
    - PG 16 モジュールの初期インポート

    pgvector [0.6.2-2]
    - Portable ビルドを有効化
    - 解決 : RHEL-84405

    [0.6.2-1]
    - 初回パッケージ

    postgis [3.5.3-3]
    - 再構築gdal

    [3.5.3-2]
    - https://fedoraproject.org/wiki/Fedora_43_Mass_Rebuild の再構築

    [3.5.3-1]
    - 3.5.3 に更新

    [3.5.2-2]
    - 再構築SFCAL

    [3.5.2-1]
    - 3.5.2 に更新

    [3.5.1-2]
    - https://fedoraproject.org/wiki/Fedora_42_Mass_Rebuild の再構築

    [3.5.1-1]
    - 3.5.1 に更新

    [3.5.0-3]
    - 再構築GDAL

    [3.5.0-2]
    - 再構築gdal

    [3.5.0-1]
    - 3.5.0 への更新

    postgres-decoderbufs [2.4.0-1.Final]
    - postgresql 16 ストリームの初期インポート
    - 関連: RHEL-3635

    postgresql [16.11-1]
    - 16.11 への更新
    - sysusers 構成を追加し、tmpfiles.d を動的に生成します
    - 解決: RHEL-123193 (CVE-2025-12818)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-0696 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [5.9.1-17.0.1.1]
    - snmpget がプロキシパスとして使用される際のエラーインデックス値を修正します [Orabug: 35010262]

    [1:5.9.1-17.1]
    - 領域外アクセスの問題を修正します (RHEL-137510)
    - PQC を有効化します (RHEL-132653)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-0668 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [1:5.9.4-15.0.1.2]
    - snmpget がプロキシパスとして使用される際のエラーインデックス値を修正します [Orabug: 35010262]

    [1:5.9.4-15.2]
    - 領域外アクセスを修正します (RHEL-137497)

    [1:5.9.4-15.1]
    - PQC を有効化します (RHEL-112338)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-0491アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 解決: RHEL-128812 (CVE-2025-12818)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-0596 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - RHEL-129729 CVE-2025-58436 cupsクライアント通信が遅いことで DoS 攻撃が発生する可能性があります

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-0594 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [16.11-3]
    - リリース更新

    [16.11-1]
    - Upstream リリース 16.11 へリベースします

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-0524 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    pgaudit pg_repack postgres-decoderbufs postgresql [15.15-1]
    - 15.15 への更新
    - 解決: RHEL-128819 (CVE-2025-12818)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-0523 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    pgaudit pg_repack postgres-decoderbufs postgresql [13.23-1]
    - 13.23 への更新
    - 解決: RHEL-128818 (CVE-2025-12818)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-0545 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 「CVE-2025-47913 podmangolang.org/x/crypto/ssh/agent予期しない SSH_AGENT_SUCCESS による SSH クライアントパニック [rhel-10.1.z]」を修正します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10/9 ホストには、 ELSA-2026-50006 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - xfrmx を削除するので x->tunnel を削除Sabrina Dubroca 氏{CVE-2025-40215}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-0525 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [16.11-1.0.1]
    - Upstream 参照を置換します [Orabug: 37044148]

    [16.11-1]
    - 16.11 に更新

    [16.10-3]
    - PostgreSQL 16 に対して tmpfiles.d 構成を追加します
    - /var/lib/pgsql の適切なディレクトリ権限を確保

    [16.10-2]
    - upgrade_configure 関数に OpenSSL サポートを追加します
    - これにより、アップグレードサーバーが OpenSSL サポートでコンパイルされるようになります
    - データベースアップグレード中の SSL/TLS 接続に必要です

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-0519 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    pgaudit pg_repack postgres-decoderbufs postgresql [16.11-1]
    - 16.11 への更新
    - 解決: RHEL-128820 (CVE-2025-12818)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 / 9 ホストに、ELSA-2026-50007 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - tipcstipc_mon_reinit_self() の use-after-free を修正します。Kuuniyuki Nishimura[Orabug: 38788585] {CVE-2025-40280}
    - fs/procproc_readdir_de()でuafを修正Wei Yang[Orabug: 38788587] {CVE-2025-40271}
    - vsockすでに確立されている場合は、connect()のシグナル/タイムアウトを無視Michal Luczaj[Orabug: 38788594] {CVE-2025-40248}
    - mm/hugetlb CVE-2025-38085 緩和策を無効にすることを可能にするオプションを追加しますJoe Jin[Orabug: 38728358]
    - netfilternf_tables更新で重複するデバイスを拒否Pablo Neira Ayuso[Orabug: 38389767] {CVE-2025-38678}
    - net/mlx5request_irq() の失敗時に新しい IRQ グルーのみをクリーンアップしますPradyumn Rahar 氏 [Orabug
    37961220,38730620] {CVE-2025-40250}
    - bnxt_enifdown 中に FW リソースが変更される場合のメモリ破損を修正しますSreekanth Reddy 氏[Orabug
    38440240] {CVE-2025-39810}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-0444 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - libceph: have_mon_and_osd_map() における潜在的なメモリ解放後使用 (Use After Free) を修正 (CKI バックポートボット) [RHEL-137395] {CVE-2025-68285}
    - media: rc: imon_disconnect() の競合を修正 (Kate Hsuan) [RHEL-124396] {CVE-2025-39993}
    - sctp: チャンクデータバッファが欠落している場合の NULL 参照を回避 (CKI バックポートボット) [RHEL-133999] {CVE-2025-40240}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-0445アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - HIDmultitouchmt_report_fixup() のスラブ領域外アクセスを修正CKI Backport Bot[RHEL-124607] {CVE-2025-39806}
    - sctpチャンクデータバッファがない場合の NULL 逆参照を回避CKI バックポート Bot[RHEL-134001] {CVE-2025-40240}
    - auditaudit_compare_dname_path() での領域外読み取りを修正Richard Guy Briggs 氏[RHEL-119176] {CVE-2025-39840}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-0436 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 「CVE-2025-47913 buildah: golang.org/x/crypto/ssh/agent予期しない SSH_AGENT_SUCCESS による SSH クライアントパニック [rhel-10.1.z]」を修正します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 / 8 ホストに、ELSA-2026-50005 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - fs/procproc_readdir_de()でuafを修正Wei Yang[Orabug: 38787139] {CVE-2025-40271}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-0437 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 「CVE-2025-47913 buildah: golang.org/x/crypto/ssh/agent予期しない SSH_AGENT_SUCCESS による SSH クライアントパニック [rhel-9.7.z]」を修正

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-0470 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 「CVE-2025-47913 podmangolang.org/x/crypto/ssh/agent予期しない SSH_AGENT_SUCCESS による SSH クライアントパニック [rhel-9.7.z]」を修正します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-0453 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - usbdwc3同時の dwc3_remove_requests() 呼び出しパス間の競合状態を修正しますCKI Backport Bot[RHEL-137150] {CVE-2025-68287}
    - drm/vmwgfxSVGA_CMD_MAX_DATASIZE に対してコマンドヘッダーサイズを検証しますCKI Backport Bot[RHEL-134431] {CVE-2025-40277}
    - netphylinkリゾルバーで pl->phydev の書き込みを同時にシリアル化するためにロックを追加しますCKI Backport Bot[RHEL-129812] {CVE-2025-39905}
    - sctpチャンクデータバッファがない場合の NULL 逆参照を回避CKI バックポート Bot[RHEL-134010] {CVE-2025-40240}
    - HIDmultitouchmt_report_fixup() のスラブ領域外アクセスを修正CKI Backport Bot[RHEL-124610] {CVE-2025-39806}
    - auditaudit_compare_dname_path() での領域外読み取りを修正Richard Guy Briggs 氏[RHEL-119185] {CVE-2025-39840}
    - iommufdファイル記述子の中止中の競合を修正しますEder Zulian 氏[RHEL-123789] {CVE-2025-39966}
    - mmslubset_track_prepare の中の kswapd のウェイクアップを回避しますAudra Mitchell 氏[RHEL-125522] {CVE-2025-39843}
    - tlstls_strp_msg_hold が失敗した場合、保留中の async 復号化を待ちますCKI Backport Bot[RHEL-128866] {CVE-2025-40176}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-0458 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [13.23-1]
    - Upstream リリース 13.23 へリベースします
    - 解決: RHEL-131279 (CVE-2025-12818)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-0464 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - RHEL-129721 CVE-2025-58436 cupsクライアント通信が遅いことで DoS 攻撃が発生する可能性があります

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-0421 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [2.62.3-11]
    - CVE-2025-14523 に対するバックポートパッチ

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-0247アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    galera mariadb [3:10.11.15-1]
    - 10.11.15にリベースします
    - 解決 : RHBZ#2417697

    [3:10.11.14-3]
    - Upstream のものの代わりに、下stream sysusers.d 構成ファイルのインストールを追加します

    [3:10.11.14-3]
    - tmpfiles.d 変更のリリースを更新

    [3:10.11.14-2]
    - MariaDB および MySQL sysusers.d ファイルのソフト静的割り当てに戻します

    [3:10.11.14-1]
    - 10.11.14にリベースします
    - 解決 : RHBZ#2386961

    [3:10.11.13-1]
    - 10.11.13にリベースします

    [3:10.11.11-1]
    - 10.11.11にリベースします

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-0422 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 比較の大文字小文字を区別せずに処理するために CVE-2025-14523 用のパッチを修正します
    - 用のパッチをバックポートする CVE-2025-14523

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2026-0075 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - Fix CVE-2025-58098 [Orabug: 38816066]
    - セキュリティ更新プログラムを修正しました CVE-2024-47252 CVE-2025-49812 [Orabug: 38378160]
    - 信頼できるソースを区別[Orabug: 37100272][CVE-2024-38476]
    - 安全でない prefix_stat および %3f のオプトイン [Orabug: 36904263][CVE-2024-38474][CVE-2024-38475]
    - mod_proxyホスト名を検証 [Orabug: 36904263][CVE-2024-38477]
    - mod_proxyap_proxy_http_request() で最初に hop-by-hop を消去し、最後に修正します [CVE-2022-31813][Orabug: 34381850]
    - mod_sessionapr_strtok() を 1 つ保存 [Orabug: 33338149][CVE-2021-26690]
    - 解決 #2190143 - の mod_rewrite 回帰 CVE-2023-25690
    - 解決: #2177742 - CVE-2023-25690 httpd: mod_rewrite および mod_proxy による HTTP リクエスト分割
    - 解決 #2065243 - CVE-2022-22720 httpdApache HTTP Server および 2.4.52 それ以前における HTTP リクエストスマグリングの脆弱性
    - 解決 #2031072 - CVE-2021-34798 httpd無効な形式のリクエストを通じた NULL ポインターデリファレンス
    - 解決 #2031074 - CVE-2021-39275 httpd悪意のある入力による ap_escape_quotes() の領域外書き込み

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-0423 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-14523の修正
    - CVE-2025-12105 用のパッチを追加

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-0225 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    galera Judy mariadb [3:10.3.39-2]
    - リビルド用のリリース更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-0337 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    RFC 3211 KEK Unwrap 修正における領域外読み取りと領域外書き込みのバックポート修正 CVE-2025-9230 解決: RHEL-128613

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-0312アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - RHEL-129746 CVE-2025-58436 cupsクライアント通信が遅いことで DoS 攻撃が発生する可能性があります

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
294875	Oracle Linux 8transfigELSA-2026-0756	high
294787	Oracle Linux 10brotliELSA-2026-0845	high
291629	Oracle Linux 7/8 : Unbreakable Enterprise カーネル (ELSA-2026-50061)	high
291628	Oracle Linux 8：container-tools:rhel8（ELSA-2026-0753）	high
291626	Oracle Linux 10/9Unbreakable Enterprise kernelELSA-2026-50060	medium
291625	Oracle Linux 9 : gpsd-minimal (ELSA-2026-0771)	critical
291624	Oracle Linux 9jmcELSA-2026-0752	high
291273	Oracle Linux 8: firefox(ELSA-2026-0667)	high
291272	Oracle Linux 9 : firefox (ELSA-2026-0694)	high
288871	Oracle Linux 8opensslELSA-2026-50008	high
288857	Oracle Linux 7 : firefox (ELSA-2026-0007)	critical
288037	Oracle Linux 8gnupg2ELSA-2026-0728	high
288036	Oracle Linux 9gnupg2ELSA-2026-0719	high
287965	Oracle Linux 8vsftpdELSA-2026-0608	medium
287956	Oracle Linux 9transfigELSA-2026-0700	high
287955	Oracle Linux 8: libpq (ELSA-2026-0695)	medium
286288	Oracle Linux 10vsftpdELSA-2026-0606	medium
286287	Oracle Linux 9 : postgresql:15 (ELSA-2026-0492)	medium
286286	Oracle Linux 9vsftpdELSA-2026-0605	medium
286285	Oracle Linux 10gnupg2ELSA-2026-0697	high
286284	Oracle Linux 9 : postgresql:16 (ELSA-2026-0493)	medium
286283	Oracle Linux 9 : net-snmp (ELSA-2026-0696)	critical
286282	Oracle Linux 10 : net-snmp (ELSA-2026-0668)	critical
284804	Oracle Linux 9 : postgresql (ELSA-2026-0491)	medium
284803	Oracle Linux 8 : cups (ELSA-2026-0596)	medium
284802	Oracle Linux 10libpqELSA-2026-0594	medium
284627	Oracle Linux 8 : postgresql:15 (ELSA-2026-0524)	medium
284626	Oracle Linux 8 : postgresql:13 (ELSA-2026-0523)	medium
284516	Oracle Linux 10podmanELSA-2026-0545	high
284515	Oracle Linux 10/9Unbreakable Enterprise kernelELSA-2026-50006	high
283688	Oracle Linux 10 : postgresql16 (ELSA-2026-0525)	medium
283687	Oracle Linux 8 : postgresql:16 (ELSA-2026-0519)	medium
283569	Oracle Linux 8 / 9 : Unbreakable Enterprise カーネル (ELSA-2026-50007)	high
283568	Oracle Linux 8 : kernel (ELSA-2026-0444)	high
282669	Oracle Linux 9 : kernel (ELSA-2026-0445)	high
282654	Oracle Linux 10buildahELSA-2026-0436	high
282653	Oracle Linux 7 / 8 : Unbreakable Enterprise カーネル (ELSA-2026-50005)	medium
282652	Oracle Linux 9 : buildah (ELSA-2026-0437)	high
282631	Oracle Linux 9 : podman (ELSA-2026-0470)	high
282630	Oracle Linux 10カーネルELSA-2026-0453	high
282629	Oracle Linux 9 : libpq (ELSA-2026-0458)	medium
282610	Oracle Linux 10cupsELSA-2026-0464	medium
282608	Oracle Linux 8 : libsoup (ELSA-2026-0421)	high
282591	Oracle Linux 9 : mariadb:10.11 (ELSA-2026-0247)	medium
282590	Oracle Linux 9: libsoup (ELSA-2026-0422)	high
282589	Oracle Linux 7: httpd (ELSA-2026-0075)	high
282588	Oracle Linux 10libsoup3ELSA-2026-0423	high
282553	Oracle Linux 8mariadb:10.3ELSA-2026-0225	high
282506	Oracle Linux 8 : openssl (ELSA-2026-0337)	high
282482	Oracle Linux 9 : cups (ELSA-2026-0312)	medium

検出

Nessus の Oracle Linux Local Security Checks ファミリー

high

high

high

high

medium

critical

high

high

high

high

critical

high

high

medium

high

medium

medium

medium

medium

high

medium

critical

critical

medium

medium

medium

medium

medium

high

high

medium

medium

high

high

high

high

medium

high

high

high

medium

medium

high

medium

high

high

high

high

high

medium