リモートの Oracle Linux 9 ホストに、ELSA-2026-6004アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2:2.11.7-1.3]
    - いくつかの CVE 修正をバックポート解決: RHEL-151988、RHEL-152215

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2026-4756 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - Fix CVE-2026-25646 [Orabug: 39093556]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2026-4471アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 修正済み CVE-2026-22855 CVE-2026-22858 CVE-2026-22859 [Orabug: 39075086]
    - 修正済み CVE-2026-23530 CVE-2026-23531 CVE-2026-23532 CVE-2026-23533 CVE-2026-23884 [Orabug: 38971897]
    - CVE-2020-11521planar.c の領域外書き込みを修正します#1837621
    - CVE-2020-11523region.c の整数オーバーフローを修正します#1837622
    - CVE-2020-11524interleaved.c の領域外書き込みを修正します#1837623

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-5931 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [140.9.0-1.0.1]
    - 新しい nss の firefox-oracle-default-prefs.js を修正します [Orabug: 37079773]
    - firefox-oracle-default-prefs.js を追加し、対応する Red Hat ファイルを削除します

    [140.9.0-1]
    - 140.9.0 ESR に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-5930アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [140.9.0-1.0.1]
    - 新しい nss の firefox-oracle-default-prefs.js を修正します [Orabug: 37079773]
    - firefox-oracle-default-prefs.js を追加し、対応する Red Hat ファイルを削除します

    [140.9.0]
    - ブランド解除パッチを追加します (Mustafa Gezen 氏)
    - OpenELA のデフォルトの環境設定を追加します (Louis Abel 氏)

    [140.9.0-1]
    - 140.9.0 ESR に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-5932 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [140.9.0-1.0.1]
    - 新しい nss の firefox-oracle-default-prefs.js を修正します [Orabug: 37079789]

    [140.9.0]
    - ブランド解除パッチを追加します (Mustafa Gezen 氏)
    - OpenELA のデフォルトの環境設定を追加します (Louis Abel 氏)

    [140.9.0-1]
    - 140.9.0 ESR に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-5913 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [6.4-15.20240127]
    - infocmp -i のバッファオーバーフローを修正しますCVE-2025-69720

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-5580 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    mecab [0.996-2.12]
    - 「mysql」モジュールの再構築のためにバージョンをアップグレードしました。「mecab-devel」RPM を「buildroot」リポジトリから「AppStream」リポジトリに移動しました。
    - 解決 4: #2180411

    [0.996-2]
    - で説明されている問題を修正するための再構築 #2000986
    - 解決 4: #2000986

    [0.996-1.9]
    - 新しい arch のリビルドのためのリリース更新。関連 #1518842

    [0.996-1.8]
    - /etc/opt/rh/rh-mysql57/mecabrc の %verify をスキップします 解決 #1382315

    [0.996-1.7]
    - soname の SCL 名でプレフィックスライブラリのメジャー番号

    [0.996-1.6]
    - scl からの runtime パッケージが必要です

    [0.996-1.5]
    - SCL パッケージに変換します

    [0.996-1.4]
    - https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild用の再構築

    [0.996-1.3]
    - https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild用の再構築

    [0.996-1.2]
    - GCC 5 C++11 ABI 変更の再構築

    mecab-ipadic [2.7.0.20070801-17.0.1]
    - LICENSE.Fedora の名前を LICENSE.oracle に変更

    [2.7.0.20070801-17]
    - リリースを更新
    - 解決 4: RHEL-24525

    [2.7.0.20070801-16]
    - LICENSE.fedora の名前を LICENSE.rhel に変更します

    [2.7.0.20070801-15]
    - 新しい arch のリビルドのためのリリース更新。関連 #1518842

    [2.7.0.20070801-14.1]
    - scl からの runtime パッケージが必要です

    [2.7.0.20070801-13.1]
    - SCL パッケージに変換します

    [2.7.0.20070801-12.1]
    - https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild用の再構築

    [2.7.0.20070801-11.1]
    - https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild用の再構築

    [2.7.0.20070801-10.1]
    - https://fedoraproject.org/wiki/Fedora_21_22_Mass_Rebuild用の再構築

    [2.7.0.20070801-9.1]
    - https://fedoraproject.org/wiki/Fedora_21_Mass_Rebuild用の再構築

    mysql [8.0.45-1]
    - 8.0.45にリベースします

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-5578 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - ri-records での再帰を制限しますCVE-2021-3622解決 rhbz#1976194

    libguestfs
    - 修正: CVE-2022-40284
    - CVE-2024-7383 を修正します。NBD サーバーの不適切な証明書検証による解決: RHEL-52728

    libtpms
    - CVE-2025-49133 の修正。解決: RHEL-96251

    libvirt
    - 解決 RHEL-120119CVE-2025-11234 virt:rhel/qemu-kvmVNC WebSocket ハンドシェイク use-after-free [rhel-8.10.z]

    seabios

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-5939 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2:3.10.3-5.3]
    - いくつかの CVE 修正をバックポート解決: RHEL-151975、RHEL-152202

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-5941 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [1.25.8-1]
    - Go 1.25.8 への更新 (fips-1)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-5942アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [1.25.8-2]
    - Go 1.25.8 への更新 (fips-1)
    - 解決: RHEL-157451

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-50174 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-15281wordexp WRDE_REUSE の初期化されていないメモリ読み取りRHEL-142787
    - CVE-2026-0915getnetbyaddr におけるスタックメモリ漏洩RHEL-141849
    - CVE-2025-8058: regcomp での二重解放 (RHEL-105326)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-5599 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 解決 RHEL-146525 - nginxNGINXTLS プロキシ接続の中間者攻撃を介したデータインジェクションCVE-2026-1642
    - 解決 RHEL-84477 - nginx特別に細工された MP4 ファイルがサービス拒否を引き起こす可能性がありますCVE-2024-7347
    - 解決 RHEL-85556 - nginxngx_http_mp4_module でのメモリ漏洩CVE-2022-41742]
    - 解決 RHEL-91446 - nginxngx_http_mp4_module のメモリ破損CVE-2022-41741]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-5640アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    mecab [0.996-3.4]
    - パッケージリビルドのためにバージョンを更新。「mecab-devel」RPM を「buildroot」repo から「CRB」repo へ移動します
    - 解決 4: #2182069

    [0.996-3.3]
    - IMA sigs、glibc 2.34、aarch64 フラグの再構築 関連: rhbz#1991688

    [0.996-3.2]
    - 2021 年 4 月 15 日に RHEL 9 BETA 用に再構築しました。関連: rhbz#1947937

    mecab-ipadic [2.7.0.20070801-24.0.1]
    - LICENSE.Fedora の名前を LICENSE.oracle に変更

    [2.7.0.20070801-24]
    - IMA sigs、glibc 2.34、aarch64 フラグの再構築 関連: rhbz#1991688

    [2.7.0.20070801-23]
    - 2021 年 4 月 15 日に RHEL 9 BETA 用に再構築しました。関連：rhbz#1947937

    [2.7.0.20070801-22]
    - https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild の再構築

    [2.7.0.20070801-21]
    - https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild の再構築

    [2.7.0.20070801-20]
    - https://fedoraproject.org/wiki/Fedora_32_Mass_Rebuild用の再構築

    mysql [8.4.8-1]
    - 8.4.8にリベースします

    fastjson [1.1.0-19]
    - IMA sigs、glibc 2.34、aarch64 フラグの再構築 関連: rhbz#1991688

    [1.1.0-18]
    - gtest の依存関係を削除し、テストをオフにします 解決 #1977656

    [1.1.0-17]
    - 2021 年 4 月 15 日に RHEL 9 BETA 用に再構築しました。関連：rhbz#1947937

    [1.1.0-16]
    - https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild の再構築

    [1.1.0-15]
    - C++20 サポート用のパッチを追加

    [1.1.0-14]
    - https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild の再構築

    [1.1.0-13]
    - pkg-config および cmake ファイルを arched ロケーションにインストールします
    - noarch としてドキュメントをビルド

    [1.1.0-12]
    - https://fedoraproject.org/wiki/Fedora_32_Mass_Rebuild用の再構築

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2026-3685アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ext4ext4_orphan_cleanup での use-after-free を修正 {CVE-2022-50673} [Orabug: 39036029]
    - Squashfssb_min_blocksize の戻り値をチェック {CVE-2025-38415} [Orabug: 39036029]
    - atmclipcp_push() の無限再帰呼び出しを修正します。 {CVE-2025-38459} [Orabug: 39036029]
    - usbcoreconfigSS エンドポイントコンパニオン解析の OOB 読み取りを防ぎます {CVE-2025-39760} [Orabug: 39036029]
    - efivarfsefivarfs_d_compare の slab-out-of-bounds を修正 {CVE-2025-39817} [Orabug: 39036029]
    - mediarcimon_disconnect() との競合を修正します {CVE-2025-39993} [Orabug: 39036029]
    - fs/procproc_readdir_de() で uaf を修正します {CVE-2025-40271} [Orabug39036029]
    - NFSv4/pNFSSpnfs_mark_layout_stateid_invalid の NFS_INO_LAYOUTCOMMIT をクリアします {CVE-2025-68349} [Orabug
    39036029]
    - net/schedteql が root qdisc としてのみ使用可能であることを強制します {CVE-2026-23074} [Orabug: 39036029]
    - e1000e1000_set_eepromのヒープオーバーフローを修正 {CVE-2025-39898} [Orabug: 38904071]
    - i40e構成キューmsgでのidx検証を修正 {CVE-2025-39971} [Orabug: 38904071]
    - vsockすでに確立されている場合、connect()のシグナル/タイムアウトを無視します {CVE-2025-40248} [Orabug: 38904071]
    - scsises潜在的な desc_ptr 領域外アクセスを修正します {CVE-2023-53675} [Orabug: 38860426]
    - ipv6ipv6_find_tlv()の領域外アクセスを修正{CVE-2023-53705}[Orabug:38860426]
    - net_schedhfschfsc_dequeue() の中の潜在的な UAF を修正します {CVE-2025-37823} [Orabug: 38860426]
    - libcephhave_mon_and_osd_map()の潜在的なメモリ解放後使用use-after-freeを修正します。{CVE-2025-68285}[Orabug: 38860426]
    - netschedsfbsfb_init() が失敗した場合の NULL ポインターアクセス問題を修正 {CVE-2022-50356} [Orabug: 38790244]
    - fsnilfs_mdt_destroy の UAF/GPF バグを修正 {CVE-2022-50367} [Orabug: 38790244]
    - iomapiomap記録時のメモリ破損を修正 {CVE-2022-50406} [Orabug: 38790244]
    - mmzswap writeback の競合状態を修正 {CVE-2023-53178} [Orabug: 38790244]
    - BluetoothL2CAPl2cap_disconnect_rspの「不正なロック解除バランス」を修正 {CVE-2023-53297} [Orabug: 38790244]
    - scsiqla2xxx終了 rport の io 戻りを待機 {CVE-2023-53322} [Orabug: 38790244]
    - ALSAusb-audioUAC3パワードメイン記述子も検証します {CVE-2025-38729} [Orabug: 38790244]
    - ALSAusb-audioUAC3クラスターセグメント記述子を検証{CVE-2025-39757} [Orabug: 38790244]
    - tcptcp_disconnect() の tcp_sk(sk)->fastopen_rsk をクリアします {CVE-2025-39955} [Orabug: 38790244]
    - NFSDNFSv2 READの送信バッファオーバーフローに対する保護{CVE-2022-50410}[Orabug: 38790244]
    - ext4ext4_check_flag_values のビットシフトにおける未定義の動作を修正 {CVE-2022-50403} [Orabug: 38790244]
    - BluetoothL2CAPl2cap_conn_del()のメモリ解放後使用Use After Freeを修正 {CVE-2022-3640} [Orabug: 38742878]
    - BluetoothL2CAPuser-after-freeを修正 {CVE-2022-50386} [Orabug: 38742878]
    - wifibrcmfmacbrcmf_netdev_start_xmit()のメモリ解放後使用Use After Freeのバグを修正 {CVE-2022-50408} [Orabug: 38742878]
    - BluetoothL2CAPuse-after-freeを修正 {CVE-2023-53305} [Orabug38742878]
    - ip6mrip6mr_cache_report()のskb_under_panicを修正 {CVE-2023-53365} [Orabug: 38742878]
    - sctpsctp_rcv でクローンされた gso パケットを線形化 {CVE-2025-38718} [Orabug: 38742878]
    - HIDコアhid_report_raw_event で shift-out-of-bounds を修正 {CVE-2022-48978} [Orabug: 38644370]
    - cryptoseqiv - EBUSY を正しく処理します {CVE-2023-53373} [Orabug: 38644370]
    - nfsdsvc_proc_register()のリターンコードを無視しない {CVE-2025-22026} [Orabug: 38644370]
    - net_schedhfscクラス処理のUAF脆弱性を修正{CVE-2025-37797}[Orabug:38644370]
    - HIDcores32ton() を 0 ビットへの変換に対して強化します {CVE-2025-38556} [Orabug: 38644370]
    - ALSAhda/ca0132add_tuning_controlのバッファオーバーフローを修正 {CVE-2025-39751} [Orabug: 38644370]
    - ALSAusb-audio__snd_usb_parse_audio_interface() の領域外バグを修正 {CVE-2022-48701} [Orabug
    38493400]
    - md-raid10KASAN 警告を修正します {CVE-2022-50211} [Orabug: 38493400]
    - ALSA: bcd2000プローブのエラーパスの UAF バグを修正します {CVE-2022-50229} [Orabug: 38493400]
    - netusbsmsc75xxパケット長を skb->len に制限する {CVE-2023-53125} [Orabug: 38493400]
    - i40ei40e_clear_hw の無効なページへの MMIO 書き込みアクセスを修正します {CVE-2025-38200} [Orabug: 38493400]
    - net/schedsch_qfqqfq_aggregate の競合状態を修正します {CVE-2025-38477} [Orabug: 38493400]
    - scsilpfcBIOS バージョンに対して memcpy() を使用しますCVE-2025-38332] [Orabug: 38414589]
    - posix-cpu-timershandle_posix_cpu_timers()とposix_cpu_timer_del()の間の競合を修正しますCVE-2025-38352[Orabug:38414589]
    - カーネルmediauvcvideoエラーパスの二重解放を修正しますCVE-2024-57980
    - カーネルHIDintel-ish-hidishtp_hid_remove() の use-after-free 問題を修正しますCVE-2025-21928
    - カーネルext4do_split の off-by-one エラーを修正しますCVE-2025-23150
    - カーネルmisc/vmw_vmcivmci_host_do_receive_datagram() の情報漏洩を修正しますCVE-2022-49788
    - カーネルsch_hfschfsc_enqueue() のピークを使用する際の qlen アカウンティングのバグを修正しますCVE-2025-38000
    - カーネルext4部分的なクラスターサイズへのサイズ変更を回避CVE-2022-50020
    - カーネルdriversmd潜在的な use-after-free バグを修正しますCVE-2022-50022
    - カーネルsch_hfschfsc_qlen_notify() を冪等にしますCVE-2025-38177]
    - カーネルnet/sched子クラスが空になるときに常に通知を渡しますCVE-2025-38350
    - cryptoalgif_hash - hash_accept の二重解放を修正しますCVE-2025-38079
    - net: atlantic: aq_vec インデックスの範囲外エラーを修正 (Chia-Lin Kao 氏) {CVE-2022-50066} [Orabug: 38201271]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-5587 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [3.22.0-3.2]
    - 解決 RHEL-144817、 CVE-2026-23893 シンボリックリンクの以下を介した権限昇格またはデータ漏洩

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-5581 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - 解決 RHEL-146517 - nginx:1.24/nginxNGINXTLS プロキシ接続への中間者攻撃を介したデータインジェクションCVE-2026-1642
    - 解決 RHEL-12728 - nginx:1.22/nginxHTTP/2複数の HTTP/2 対応 Web サーバーが DDoS 攻撃に対して脆弱ですRapid Reset AttackCVE-2023-44487]
    - へのリベース 1.20.1 へのリベース CVE-2021-23017への対処

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-5585 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [3.6.16-8.5]
    - CVE-2025-9820 と CVE-2025-14831に対する修正をバックポートします

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-5602 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [8.2.2637-23.0.1.el9_7.1]
    - Upstream の参照を削除します [Orabug: 31197557]

    [2:8.2.2637-23.1]
    - RHEL-147940 CVE-2026-25749 vim: Vim でのヒープオーバーフロー

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-5513 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - 解決 RHEL-137074 - CVE-2025-14905 389-ds:1.4/389-ds-base389-ds-base ヒープバッファオーバーフローによるリモートコードの実行およびサービス拒否 [rhel-8.10.z]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-5588 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [3.6.8-74.0.1]
    - platform.py に Oracle Linux ディストリビューションを追加します [Orabug: 20812544]

    [3.6.8.openela.0]
    - openela をサポートされている dist に追加します

    [3.6.8-74]
    - CVE-2025-0938 に対するセキュリティ修正。解決: RHEL-153235

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-5603 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [3.25.0-4.2]
    - 解決 RHEL-144820、シンボリックリンクのフォローを介した権限昇格またはデータ漏洩

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 / 9 ホストに、ELSA-2026-50160 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - mm/hugetlb: hugetlb_pmd_shared() を修正します (David Hildenbrand 氏) [Orabug: 38931087] {CVE-2026-23100}
    - platform/x86: classmate-laptop: NULL ポインターチェックの不足を追加します (Rafael J. Wysocki 氏) [Orabug: 39044501] {CVE-2026-23237}
    - scsi: qla2xxx: bsg_done() が二重解放を引き起こす問題を修正します (Anil Gurumurthy 氏) [Orabug: 39044457] {CVE-2025-71238}
    - wifi: rtl8xxxu: rtl8xxxu_sta_add() におけるスラブ領域外アクセスを修正します (Ali Tariq 氏) [Orabug: 38997990] {CVE-2025-71234}
    - xfs: xchk_btree_check_block_owner() におけるメモリ解放後使用 (Use-After-Free) を修正します (Darrick J. Wong 氏) [Orabug: 38998028] {CVE-2026-23223}
    - scsi: qla2xxx: エラー パスで sp を解放し、システム クラッシュを修正します (Anil Gurumurthy 氏) [Orabug: 38997979] {CVE-2025-71232}
    - scsi: qla2xxx: ファブリックスキャンの実行中はモジュールのアンロードを遅延します (Anil Gurumurthy 氏) [Orabug: 38997992] {CVE-2025-71235}
    - scsi: qla2xxx: 関連するメモリを解放する前に sp を検証します (Anil Gurumurthy 氏) [Orabug: 38997998] {CVE-2025-71236}
    - wifi: rtw88: rtw_core_enable_beacon() におけるアラインメントエラーを修正します (Bitterblue Smith 氏) [Orabug: 38997972] {CVE-2025-71229}
    - crypto: virtio - virtqueue 通知に対するスピンロック保護を追加します (Bibo Mao 氏) [Orabug: 38998052] {CVE-2026-23229}
    - crypto: iaa - find_empty_iaa_compression_mode() における範囲外インデックスを修正します (Thorsten Blum 氏) [Orabug:
    38997976] {CVE-2025-71231}
    - smb: client: 共有バイトの RMW 競合を回避するため、cached_fid のビットフィールドを分割します (Henrique Carvalho 氏) [Orabug:
    38998059] {CVE-2026-23230}
    - spi: tegra210-quad: tegra_qspi_combined_seq_xfer() における curr_xfer を保護します (Breno Leitao 氏) [Orabug: 38970593] {CVE-2026-23202}
    - ASoC: amd: acp3x pdm DMA ops におけるメモリリークを修正します (Chris Bainbridge 氏) [Orabug: 38970441] {CVE-2026-23190}
    - ipv6: RTF_ADDRCONF をクリアする際の ECMP シスリング数の不一致を修正します (Shigeru Yoshida 氏) [Orabug: 38970598] {CVE-2026-23200}
    - netfilter: nf_tables: nft_map_catchall_activate() における genmask の逆チェックを修正します (Andrew Fasano 氏) [Orabug:
    38970170] {CVE-2026-23111}
    - net: usb: r8152: 再開時のリセットにおけるデッドロックを修正します (Sergey Senozhatsky 氏) [Orabug: 38970438] {CVE-2026-23188}
    - macvlan: macvlan_common_newlink() におけるエラー回復処理を修正します (Eric Dumazet 氏) [Orabug: 38970508] {CVE-2026-23209}
    - net/sched: cls_u32: skb_header_pointer_careful() を使用します (Eric Dumazet 氏) [Orabug: 38970487] {CVE-2026-23204}
    - smb/client: smb2_open_file() におけるメモリリークを修正します (Chenxiaosong 氏) [Orabug: 38970578] {CVE-2026-23205}
    - btrfs: ファイルシステムが完全に読み取り専用の場合、新規トランザクションを拒否します (Qu Wenruo 氏) [Orabug: 38985156] {CVE-2026-23214}
    - scsi: target: iscsi: iscsit_dec_conn_usage_count() におけるメモリ解放後使用 (Use-After-Free) を修正します (Maurizio Lombardi 氏) [Orabug:
    38985169] {CVE-2026-23216}
    - scsi: target: iscsi: iscsit_dec_session_usage_count() におけるメモリ解放後使用 (Use-After-Free) を修正します (Maurizio Lombardi 氏) [Orabug:
    38970453] {CVE-2026-23193}
    - nvmet-tcp: nvmet_tcp_listen_data_ready() におけるハングを修正します (Hannes Reinecke 氏) [Orabug: 38970416] {CVE-2026-23179}
    - drm/amd/pm: SMU モード 1 リセット中は MMIO アクセスを無効にします (Perry Yuan 氏) [Orabug: 38985149] {CVE-2026-23213}
    - HID: i2c-hid: i2c_hid_get_report() における潜在的なバッファオーバーフローを修正します (Kwok Kin Ming 氏) [Orabug: 38970413] {CVE-2026-23178}
    - md: sysfs を通じて raid_disks を更新する間、配列を一時停止します (Danny Shih 氏) [Orabug: 38985108] {CVE-2025-71225}
    - wifi: wlcore: skb_push の前に skb ヘッドルームを確保します (Peter Astrand 氏) [Orabug: 38970152] {CVE-2025-71222}
    - wifi: mac80211: ocb: インターフェースが参加していない場合は rx_no_sta をスキップします (Moon Hee Lee 氏) [Orabug: 38970163] {CVE-2025-71224}
    - procfs: VMA ロック保持中のビルド ID の取得を回避します (Andrii Nakryiko 氏) [Orabug: 38970476] {CVE-2026-23199}
    - mm, shmem: truncate の競合による無限ループを防ぎます (Kairui Song 氏) [Orabug: 38970409] {CVE-2026-23177}
    - ceph: parse_longname() における kfree() 用の不正なポインタによる Oops を修正します (Daniel Vogelbacher 氏) [Orabug:
    38970590] {CVE-2026-23201}
    - ceph: ceph_mds_auth_match() における NULL ポインターデリファレンスを修正します (Viacheslav Dubeyko 氏) [Orabug: 38970595] {CVE-2026-23189}
    - mm/slab: memcg_alloc_abort_single 用の alloc_tagging_slab_free_hook を追加します (Hao Ge 氏) [Orabug: 38985192] {CVE-2026-23219}
    - ALSA: aloop: PCM トリガーでの競合アクセスを修正します (Takashi Iwai 氏) [Orabug: 38970445] {CVE-2026-23191}
    - x86/vmware: ハイパーコールの上書きを修正します (Josh Poimboeuf 氏) [Orabug: 38985163] {CVE-2026-23215}
    - nvmet-tcp: nvmet_tcp_build_pdu_iovec() に境界チェックを追加します (Yunje Shin 氏) [Orabug: 38970176] {CVE-2026-23112}
    - perf: sched: 新しい is_user_task() ヘルパーでの perf クラッシュを修正します (Steven Rostedt 氏) [Orabug: 38970581] {CVE-2026-23159}
    - wifi: ath11k: モニターモードにおいて ath11k_hal_srng_* に srng->lock を追加します (Kang Yang 氏) [Orabug: 37844126] {CVE-2024-58096}
    - drm/amdgpu: amdgpu_gmc_filter_faults_remove() における NULL ポインターデリファレンスを修正します (Jon Doron 氏) [Orabug:
    38970348] {CVE-2026-23163}
    - net: forwarding fraglist GRO のセグメンテーションを修正します (Jibin Zhang 氏) [Orabug: 38970318] {CVE-2026-23154}
    - mm/shmem, swap: truncate と swap エントリーの分割の競合を修正します (Kairui Song 氏) [Orabug: 38970345] {CVE-2026-23161}
    - flex_proportions: fprop_new_period() hardirq を安全にします (Jan Kara 氏) [Orabug: 38970373] {CVE-2026-23168}
    - nvmet: nvmet_bio_done() における競合が NULL ポインターデリファレンスを引き起こす問題を修正します (Ming Lei 氏) [Orabug: 38970608] {CVE-2026-23148}
    - efivarfs: efivar_entry_get() におけるエラー伝播を修正します (Kohei Enju 氏) [Orabug: 38970325] {CVE-2026-23156}
    - net/mlx5e: TC、既存のピアに対してのみフローを削除します (Mark Bloch 氏) [Orabug: 38970397] {CVE-2026-23173}
    - ice: ice_vsi_set_napi_queues() における NULL ポインターデリファレンスを修正します (Aaron Ma 氏) [Orabug: 38970364] {CVE-2026-23166}
    - rocker: rocker_world_port_post_fini() におけるメモリリークを修正します (Kery Qi 氏) [Orabug: 38970351] {CVE-2026-23164}
    - bonding: slave->last_rx 周辺のデータ競合を注釈します (Eric Dumazet 氏) [Orabug: 38985142] {CVE-2026-23212}
    - Bluetooth: MGMT: set_ssp_complete() におけるメモリリークを修正します (Jianpeng Chang 氏) [Orabug: 38970587] {CVE-2026-23151}
    - Bluetooth: hci_uart: hci_uart_write_work() における NULL ポインターデリファレンスを修正します (Jia-Hong Su 氏) [Orabug: 38970604] {CVE-2026-23146}
    - wifi: ath11k: モニターの宛先リングの回収中に発生する RCU ストールを修正します (P Praneesh 氏) [Orabug: 37844129] {CVE-2024-58097}
    - btrfs: btrfs_clear_space_info_full() におけるビットフィールドの競合書き込みを修正します (Boris Burkov 氏) [Orabug: 38798802] {CVE-2025-68358}
    - sched_ext: deferred_irq_workfn() における潜在的なデッドロックを修正します (Zqiang 氏) [Orabug: 38792605] {CVE-2025-68333}
    - exfat: exfat_find() における refcount 漏洩を修正します (Shuhao Fu 氏) [Orabug: 38798780] {CVE-2025-68351}
    - bpf: BPF テストインフラが無効な GSO タイプをスタックに出力しないようにします (Daniel Borkmann 氏) [Orabug: 38798881] {CVE-2025-68725}
    - migrate: hugetlb ファイルフォリオに対するロック順序を修正します (Matthew Wilcox 氏) [Orabug: 38931066] {CVE-2026-23097}
    - can: usb_8dev: usb_8dev_read_bulk_callback(): URB のメモリリークを修正します (Marc Kleine-Budde 氏) [Orabug: 38931120] {CVE-2026-23108}
    - can: kvaser_usb: kvaser_usb_read_bulk_callback(): URB のメモリリークを修正します (Marc Kleine-Budde 氏) [Orabug:
    38930881] {CVE-2026-23061}
    - can: ems_usb: ems_usb_read_bulk_callback(): URB のメモリリークを修正します (Marc Kleine-Budde 氏) [Orabug: 38930859] {CVE-2026-23058}
    - irqchip/gic-v3-its: メモリアドレスの切り捨てを回避します (Arnd Bergmann 氏) [Orabug: 38931001] {CVE-2026-23085}
    - intel_th: output open() におけるデバイスリークを修正します (Johan Hovold 氏) [Orabug: 38931040] {CVE-2026-23091}
    - tracing: synthetic stacktrace フィールドの使用時のクラッシュを修正します (Steven Rostedt 氏) [Orabug: 38931024] {CVE-2026-23088}
    - arm64: swsusp_arch_resume() に __nocfi を設定します (Zhaoyang Huang 氏) [Orabug: 38970241] {CVE-2026-23128}
    - arm64/fpsimd: signal: ZA の復元時に SSVE ストレージを割り当てます (Mark Rutland 氏) [Orabug: 38931118] {CVE-2026-23107}
    - wifi: rsi: vif ドライバデータサイズ未設定によるメモリ破損を修正します (Marek Vasut 氏) [Orabug: 38930939] {CVE-2026-23073}
    - wifi: ath10k: dma_free_coherent() のポインタを修正します (Thomas Fourier 氏) [Orabug: 38970253] {CVE-2026-23133}
    - ALSA: usb-audio: snd_usb_mixer_free() におけるメモリ解放後使用 (Use-After-Free) を修正します (Berk Cem Goksel 氏) [Orabug: 38931029] {CVE-2026-23089}
    - ALSA: scarlett2: config 取得時のバッファオーバーフローを修正します (Samasth Norway Ananda 氏) [Orabug: 38930973] {CVE-2026-23078}
    - ALSA: ctxfi: オーディオミキサー処理における潜在的な OOB アクセスを修正します (Takashi Iwai 氏) [Orabug: 38930966] {CVE-2026-23076}
    - leds: led-class: LED が完全に準備できている場合にのみ leds_list に追加します (Hans de Goede 氏) [Orabug: 38931091] {CVE-2026-23101}
    - dpll: 重複登録を防ぎます (Ivan Vecera 氏) [Orabug: 38970244] {CVE-2026-23129}
    - vsock/virtio: TX クレジットをローカルバッファサイズに制限します (Melbin K Mathew 氏) [Orabug: 38931008] {CVE-2026-23086}
    - vsock/virtio: virtio_transport_get_credit() における潜在的なアンダーフローを修正します (Melbin K Mathew 氏) [Orabug:
    38930919] {CVE-2026-23069}
    - bonding: __skb_flow_dissect() に net ポインタを渡します (Eric Dumazet 氏) [Orabug: 38970199] {CVE-2026-23119}
    - be2net: be_cmd_get_mac_from_list() における NULL ポインターデリファレンスを修正します (Andrey Vatoropin 氏) [Orabug: 38930992] {CVE-2026-23084}
    - ipv6: ndisc_router_discovery() におけるデータ競合を注釈します (Eric Dumazet 氏) [Orabug: 38970222] {CVE-2026-23124}
    - netdevsim: bpf_bound_progs リストの操作に関連する競合問題を修正します (Yun Lu 氏) [Orabug: 38970233] {CVE-2026-23126}
    - scsi: qla2xxx: メンバーオーバーフローを防ぐためにペイロードサイズをサニタイズします (Jiasheng Jiang 氏) [Orabug: 38930867] {CVE-2026-23059}
    - scsi: core: 最終完了が競合した場合にエラーハンドラーを起動します (David Jeffery 氏) [Orabug: 38931132] {CVE-2026-23110}
    - regmap: hwspinlock irqsave ルーチンでの競合状態を修正します (Cheng-Yu Lee 氏) [Orabug: 38930930] {CVE-2026-23071}
    - interconnect: debugfs: src_node および dst_node を空文字列で初期化します (Georgi Djakov 氏) [Orabug:
    38970218] {CVE-2026-23123}
    - io_uring/io-wq: work 実行ループ内で IO_WQ_BIT_EXIT をチェックします (Jens Axboe 氏) [Orabug: 38970181] {CVE-2026-23113}
    - platform/x86: hp-bioscfg: GET_INSTANCE_ID マクロでのカーネルパニックを修正します (Mario Limonciello 氏) [Orabug:
    38930890] {CVE-2026-23062}
    - platform/x86: hp-bioscfg: 空の属性名に対する kobject 警告を修正します (Mario Limonciello 氏) [Orabug:
    38970247] {CVE-2026-23131}
    - scsi: xen: scsiback: scsiback_remove() における潜在的なメモリリークを修正します (Abdun Nihaal 氏) [Orabug: 38931014] {CVE-2026-23087}
    - w1: therm: alarms_store における off-by-one のバッファオーバーフローを修正します (Thorsten Blum 氏) [Orabug: 38930796] {CVE-2025-71197}
    - crypto: authencesn - ESP/ESN 仕様に合わせて、短すぎる AAD (assoclen<8) を拒否します (Taeyang Lee 氏) [Orabug:
    38930874] {CVE-2026-23060}
    - net/sched: qfq: qfq_rm_from_ag でクラスがアクティブかどうかを cl_is_active で判定します (Jamal Hadi Salim 氏) [Orabug: 38931110] {CVE-2026-23105}
    - net/sched: teql をルート qdisc としてのみ使用できるように強制します (Jamal Hadi Salim 氏) [Orabug: 38930948] {CVE-2026-23074}
    - ipvlan: addrs_lock をポートごとに分割します (Dmitry Skorodumov 氏) [Orabug: 38931102] {CVE-2026-23103}
    - l2tp: l2tp_tunnel_del_work() における 1 つのデータ競合を回避します (Eric Dumazet 氏) [Orabug: 38970202] {CVE-2026-23120}
    - gue: 内部 IP プロトコル 0 での skb メモリリークを修正します (Kuniyuki Iwashima 氏) [Orabug: 38931057] {CVE-2026-23095}
    - sctp: SCTP_CMD_PEER_INIT の直後に SCTP_CMD_ASSOC_SHKEY を移動します (Xin Long 氏) [Orabug: 38970225] {CVE-2026-23125}
    - can: gs_usb: gs_usb_receive_bulk_callback(): usb_submit_urb() エラー時に URL のアンカーを解除します (Marc Kleine-Budde 氏) [Orabug: 38931184] {CVE-2026-23082}
    - l2tp: l2tp_udp_encap_recv() のメモリリークを修正します。(Kuniyuki Iwashima 氏) [Orabug: 38930935] {CVE-2026-23072}
    - bonding: BOND_MODE_8023AD をイーサネット デバイスに限定します (Eric Dumazet 氏) [Orabug: 38931079] {CVE-2026-23099}
    - vsock/virtio: リニア skb のみを結合します (Michal Luczaj 氏) [Orabug: 38930857] {CVE-2026-23057}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-5145 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [0.2.3-4]
    - リビルドに対するリリースを更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-5113 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-0797を修正します
    - CVE-2026-2044を修正します
    - CVE-2026-2045を修正します
    - CVE-2026-2048を修正します
    - CVE-2025-14422を修正します
    - CVE-2025-10920を修正します
    - CVE-2025-10921を修正します
    - CVE-2025-10922を修正します
    - CVE-2025-10923を修正します
    - CVE-2025-10924を修正します
    - CVE-2025-10925を修正します
    - CVE-2025-10934を修正します
    - CVE-2025-5473 を修正します (RHEL-95696)
    - CVE-2025-48797 を修正します (RHEL-93503)
    - CVE-2025-48798 を修正します (RHEL-93506)
    - CVE-2023-44442を修正します
    - CVE-2023-44444を修正します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-4772 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-15281wordexp WRDE_REUSE の初期化されていないメモリ読み取りRHEL-142787
    - CVE-2026-0915getnetbyaddr におけるスタックメモリ漏洩RHEL-141849
    - CVE-2025-8058: regcomp での二重解放 (RHEL-105326)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-5146 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [0.4.8-3]
    - 再ビルド用にリリースバージョンを更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-5080 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [3.5.3-7]
    - 解決 4: CVE-2026-4111

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-5063 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [3.7.7-5]
    - 解決 4: CVE-2026-4111

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2026-4148 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [0.1.9-7.0.1]
    - を修正 CVE-2026-23490 潜在的なメモリ枯渇を修正 [Orabug: 39060516]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-4759アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [5.14.0-611.41.1]
    - UKI 署名を無効にします [Orabug: 36571828]
    - Oracle Linux 証明書を更新します (Kevin Lyons 氏)
    - aarch64 の署名を無効にします (Ilya Okomin 氏)
    - Oracle Linux RHCK モジュール署名キーがカーネルの信頼できるキーリストに追加されました (olkmod_signing_key.pem) [Orabug: 29539237]
    -x509.genkey を更新してください [Orabug: 24817676]
    - shim-ia32 および shim-x64 <= との競合 15.3-1.0.5]
    - 起動中に Upstream 参照を削除します (Kevin Lyons 氏) [Orabug: 34729535]
    - Oracle Linux IMA 証明書を追加します
    - 新しいOracle Linux Driver Signingkey 1証明書を追加する[Orabug37985764]

    [5.14.0-611.41.1]
    - netvxlanvxlan_xmit_one の NULL デリファレンスを防ぎますAntoine Tenart 氏[RHEL-133369]
    - ACPIPRM不要な印刷を減らしてユーザーの混乱を防ぎますMark Langsdorf 氏[RHEL-123057]

    [5.14.0-611.40.1]
    - s390/pci最小限のドライバーサポートで自動復元できるようにしますCKI バックポート Bot[RHEL-118881]
    - mm/hugetlbHugePage がサポートされていない場合、HugePage カーネル引数を無視しますLuz Capitulino 氏[RHEL-143846]

    [5.14.0-611.39.1]
    - HIDintel-thc-hidintel-thcI2C regs 保存における不適切なポインター算術を修正しますCKI Backport Bot[RHEL-142232] {CVE-2025-39818}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-4898アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [4.0.2-11]
    - 修正 CVE-2025-68114 (メモリ破損) および CVE-2025-67873 (ヒープバッファオーバーフロー) を修正します 解決: RHEL-137758

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-4760 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2022-3775 を修正 [Orabug: 34871953]
    - 修正 CVE-2025-61662 gettext コマンドに登録解除の呼び出しがないことで、use-after-free が発生する可能性があります

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-4828アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [8.0.45-1]
    - 8.0.45にリベースします

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-4648 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2022-3775 を修正します [Orabug: 34867710]
    - リストに CVE-2020-15706、CVE-2020-15707 を追加します [Orabug: 31225072]
    - 修正 CVE-2025-61662 gettext コマンドに登録解除の呼び出しがないことで、use-after-free が発生する可能性があります

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-4672 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-68121 の再構築
    - CVE-2025-61729 の再構築
    -「CVE-2025-47913 container-tools:rhel8/buildah: golang.org/x/crypto/ssh/agent: 予期しない SSH_AGENT_SUCCESS による SSH クライアントパニック [rhel-8.10.z]」を修正
    -「[軽微なインシデント] CVE-2025-52881 container-tools:rhel8/buildah: 任意の書き込みガジェットおよび procfs 書き込みリダイレクトによるコンテナエスケープおよびサービス拒否 [rhel-8.10.z]」を修正
    - CVE-2025-58183 の再構築
    -「CVE-2025-22871 container-tools:rhel8/buildah: net/http でチャンクされた無効なデータを受け入れることによるリクエストスマグリング [rhel-8.10.z]」を修正
    - CVE-2025-68121 の再構築
    - CVE-2025-61729 の再構築
    - CVE-2025-22871 の再構築
    - CVE-2024-1394 の再構築
    - CVE-2021-3592 CVE-2021-3593 CVE-2021-3594 CVE-2021-3595 領域外アクセスを修正
    - CVE-2020-10756 用のパッチを専用の upstream パッチで置き換える
    -「CVE-2020-10756 QEMU: slirp: ネットワーキングの領域外読み取りの情報漏洩の脆弱性」を修正
    - CVE-2020-1983 修正
    - CVE-2025-68121 の再構築
    -「CVE-2025-47913 container-tools:rhel8/podman: golang.org/x/crypto/ssh/agent: 予期しない SSH_AGENT_SUCCESS による SSH クライアントパニック [rhel-8.10.z]」を修正
    -「[軽微なインシデント] CVE-2025-52881 container-tools:rhel8/podman: 任意の書き込みガジェットおよび procfs 書き込みリダイレクトによるコンテナエスケープおよびサービス拒否 [rhel-8.10.z]」を修正
    - CVE-2025-58183 の再構築
    -「CVE-2025-9566 container-tools:rhel8/podman: Podman kube player コマンドは、ホストファイルを上書きする可能性があります [rhel-8.10.z]」を修正
    - 「CVE-2025-6032 container-tools:rhel8/podman: podman が TLS 検証を行いません [rhel-8.10.z]」を修正します
    - CVE-2025-68121 の再構築
    - CVE-2025-61729 の再構築
    - CVE-2025-31133 CVE-2025-52565 CVE-2025-52881 を修正
    - CVE-2024-1394 の再構築
    - CVE-2025-68121 の再構築
    - CVE-2025-61729 の再構築
    - CVE-2025-58183 の再構築
    - CVE-2025-22871 の再構築
    - CVE-2024-24786 の再構築

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-4723 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - ipv6inet6_addr_del() での use-after-free を修正します。(CKI バックポートボット) [RHEL-144768] {CVE-2026-23010}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-4715 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [9.1.083-6.0.1.el10_1.1]
    - Upstream の参照を削除します [Orabug: 31197557]

    [2:9.1.083-6.1]
    - RHEL-147922 CVE-2026-25749 vimVim でのヒープオーバーフロー

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-4713 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [3.12.12-3.0.1.el10_1.1]
    - Upstream URL 参照を削除します

    [3.12.12-3.1]
    - CVE-2026-0865、 CVE-2025-15366、 CVE-2025-15367 、 CVE-2026-1299 のセキュリティ修正。解決 RHEL-143054 RHEL-143105 RHEL-144852

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-4728 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 修正 CVE-2026-25646: png_set_quantize におけるヒープバッファオーバーフロー (RHEL-148338)
    - 修正 CVE-2026-22695: png_image_finish_read におけるヒープバッファオーバーリード (RHEL-148852)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-4649 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2022-3775 を修正 [Orabug: 34871953]
    - 修正 CVE-2025-61662 gettext コマンドに登録解除の呼び出しがないことで、use-after-free が発生する可能性があります

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-4705 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [2:1.26.3-2.0.1]
    - Requires 内の oracle-indexhtml 参照 [Orabug: 33802044]

    [2:1.26.3-2]
    - CVE-2026-1642 nginxNGINXTLS プロキシ接続での中間者攻撃を通じたデータインジェクション

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-4717 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [3.25.0-5.2]
    - 解決 RHEL-144815、シンボリックリンクのフォローを介した権限昇格またはデータ漏洩

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-4629 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [1.14.1-6]
    - superindex がフルになる問題に対するパッチを追加。解決: RHEL-150332

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2026-2714アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2:2.2.0-5.0.1]
    - 修正済み CVE-2026-23530 CVE-2026-23531 CVE-2026-23532 CVE-2026-23533 CVE-2026-23884 [Orabug: 38971897]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-50151 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [2.0.6-1]
    - dtprobed の安全でないプローブ記述処理を修正しますCVE-2026-21991。
      [Orabug: 39054018]

      クレジット表示
      次の個人または組織は、この ELSA によって対処されたセキュリティ脆弱性を Oracle に報告しました:
        Diraj Mishra 氏 CVE-2026-21991

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 / 9 ホストに、ELSA-2026-50152 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [2.0.6-1]
    - dtprobed の安全でないプローブ記述処理を修正しますCVE-2026-21991。
      [Orabug: 39054018]

      クレジットなど
        Diraj Mishra 氏 CVE-2026-21991

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10/9 ホストには、 ELSA-2026-50153 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    [2.0.6-1]
    - dtprobed の安全でないプローブ記述処理を修正しますCVE-2026-21991。
      [Orabug: 39054018]

      クレジット表示
      次の個人または組織は、この ELSA によって対処されたセキュリティ脆弱性を Oracle に報告しました:
        Diraj Mishra 氏 CVE-2026-21991

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-4443 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [9.0.115-1.0.1]
    - Oracle Linux のサポートを追加します

    [9.0.115-1]
    - .NET SDK 9.0.115 および Runtime 9.0.14 に更新してください
    - 解決 4: RHEL-152941

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
304325	Oracle Linux 9 : freerdp (ELSA-2026-6004)	high
304151	Oracle Linux 7libpngELSA-2026-4756	high
304150	Oracle Linux 7：freerdp（ELSA-2026-4471）	medium
304149	Oracle Linux 10: firefox (ELSA-2026-5931)	critical
304018	Oracle Linux 9 : firefox (ELSA-2026-5930)	critical
304017	Oracle Linux 8: firefox(ELSA-2026-5932)	critical
303987	Oracle Linux 10ncursesELSA-2026-5913	high
303986	Oracle Linux 8：mysql:8.0（ELSA-2026-5580）	medium
303985	Oracle Linux 8virt:ol / および / virt-devel:olELSA-2026-5578]	high
303984	Oracle Linux 10 : freerdp (ELSA-2026-5939)	high
303983	Oracle Linux 10 : golang (ELSA-2026-5941)	high
303972	Oracle Linux 9 : golang (ELSA-2026-5942)	high
303813	Oracle Linux 8 : glibc (ELSA-2026-50174)	high
303758	Oracle Linux 9nginxELSA-2026-5599	high
303693	Oracle Linux 9mysql:8.4ELSA-2026-5640	medium
303580	Oracle Linux 7 : カーネル (ELSA-2026-3685)	high
303501	Oracle Linux 8 : opencryptoki (ELSA-2026-5587)	medium
303500	Oracle Linux 8nginx:1.24ELSA-2026-5581	high
303499	Oracle Linux 8 : gnutls (ELSA-2026-5585)	medium
303498	Oracle Linux 9 : vim (ELSA-2026-5602)	medium
303497	Oracle Linux 8 : 389-ds:1.4 (ELSA-2026-5513)	high
303496	Oracle Linux 8 : python3 (ELSA-2026-5588)	medium
303495	Oracle Linux 9 : opencryptoki (ELSA-2026-5603)	medium
303468	Oracle Linux 10 / 9 : Unbreakable Enterprise カーネル (ELSA-2026-50160)	critical
303134	Oracle Linux 10yggdrasil-worker-package-managerELSA-2026-5145]	high
303106	Oracle Linux 8 : gimp:2.8 (ELSA-2026-5113)	high
303105	Oracle Linux 8 : glibc (ELSA-2026-4772)	high
303104	Oracle Linux 10 : yggdrasil (ELSA-2026-5146)	critical
303076	Oracle Linux 9libarchiveELSA-2026-5080	high
303075	Oracle Linux 10 : libarchive (ELSA-2026-5063)	high
302993	Oracle Linux 7python-pyasn1ELSA-2026-4148	high
302924	Oracle Linux 9 : kernel (ELSA-2026-4759)	high
302923	Oracle Linux 9 : capstone (ELSA-2026-4898)	low
302922	Oracle Linux 9 : grub2 (ELSA-2026-4760)	high
302897	Oracle Linux 9 : mysql (ELSA-2026-4828)	medium
302893	Oracle Linux 8 : grub2 (ELSA-2026-4648)	high
302824	Oracle Linux 8：container-tools:rhel8（ELSA-2026-4672）	critical
302823	Oracle Linux 10カーネルELSA-2026-4723	high
302810	Oracle Linux 10vimELSA-2026-4715	medium
302809	Oracle Linux 10python3.12ELSA-2026-4713	medium
302808	Oracle Linux 8 : libpng (ELSA-2026-4728)	high
302807	Oracle Linux 10grub2ELSA-2026-4649	high
302806	Oracle Linux 10nginxELSA-2026-4705	high
302805	Oracle Linux 10opencryptokiELSA-2026-4717	medium
302779	Oracle Linux 10 : libvpx (ELSA-2026-4629)	high
302509	Oracle Linux 7：freerdp（ELSA-2026-2714）	high
302243	Oracle Linux 8dtraceELSA-2026-50151	medium
302228	Oracle Linux 8/9dtraceELSA-2026-50152	medium
302227	Oracle Linux 10/9dtraceELSA-2026-50153]	medium
302226	Oracle Linux 8 : .NET / 9.0 (ELSA-2026-4443)	high

検出

Nessus の Oracle Linux Local Security Checks ファミリー

high

high

medium

critical

critical

critical

high

medium

high

high

high

high

high

high

medium

high

medium

high

medium

medium

high

medium

medium

critical

high

high

high

critical

high

high

high

high

low

high

medium

high

critical

high

medium

medium

high

high

high

medium

high

high

medium

medium

medium

high