リモートの Oracle Linux 9 ホストに、ELSA-2026-19367 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [5.2.1-10.1]
    - 再構築

    [5.2.1-10]
    - CVE-2026-23868 を修正:GifMakeSavedImage の二重解放(RHEL-154864)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-28209 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-41411 vim:タグファイルの backtick を介したコマンドインジェクション
    - RHEL-170136 CVE-2026-35177 vim: Vim zip.vim プラグイン: パストラバーサルバイパスによる任意ファイル上書き

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-28074アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - の再構築 CVE-2026-32283
    - の再構築 CVE-2026-25679

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-26297アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-8631 後の OSH 修正
    - CVE-2026-8631 hplip: HPLIP: hpcups の整数オーバーフローによる任意のコードの実行および権限昇格

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-26323 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 解決: 
      Tomcat:OCSP は、ソフトフェイルが無効化されている場合でも、FFM でソフトフェイルをチェックします(CVE-2026-34500)
    - 解決: 
      Tomcat:クラスタリングコンポーネントのクラウドメンバーシップにより、Kubernetesベアラートークン(CVE-2026-34487)が漏洩しました
    - 解決: 
      Tomcat: CVE-2026-29146 に対する修正により、EncryptInterceptor(CVE-2026-34486)のバイパスが可能になりました
    - 解決: 
      Tomcat:JSON アクセスログの不完全なエスケープ(CVE-2026-34483)
    - 解決: 
      Tomcat: CVE-2025-66614 の修正は不完全でした(CVE-2026-32990)
    - 解決: 
      Tomcat:EncryptInterceptor は、デフォルトでパディングオラクル攻撃に脆弱です(CVE-2026-29146)
    - 解決: 
      Tomcat:ソフトフェイルが無効化されている場合でも、OCSP はソフトフェイルをチェックすることがあります(CVE-2026-29145)
    - 解決: 
      Tomcat:構成されたTLS暗号設定順序が保存されません(CVE-2026-29129)
    - 解決: 
      Tomcat:時折オープンリダイレクト(CVE-2026-25854)
    - 解決: 
      Tomcat:無効なチャンク拡張を介したリクエストスマグリング(CVE-2026-24880)
    - 解決: 
      Tomcat:不完全なOCSP検証チェック(CVE-2026-24734)
    - 解決: 
      Tomcat:セキュリティ制約バイパス(CVE-2026-24733)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-22304 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - のテストを追加します CVE-2026-42198
    - CVE-2026-42198 を修正:SCRAM PBKDF2 反復を制限して DoS を防止

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-26447アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - の再構築 CVE-2026-32283
    - の再構築 CVE-2026-25679

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-26590アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE修正: CVE-2026-50256、 CVE-2026-50257、 CVE-2026-50258、 CVE-2026-50259、 CVE-2026-50260、 CVE-2026-50261、 CVE-2026-50262、 CVE-2026-50263 解決: https://redhat.atlassian.net/browse/RHEL-182426
    - CVE修正: CVE-2026-33999、 CVE-2026-34000、 CVE-2026-34001 CVE-2026-34002、 CVE-2026-34003 解決: https://redhat.atlassian.net/browse/RHEL-163199解決: https://redhat.atlassian.net/browse/RHEL-163295解決: https://redhat.atlassian.net/browse/RHEL-163253

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-26410アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 圧縮トークンデコーディングの整数オーバーフローを修正します(CVE-2026-43618)
     - 解決: RHEL-174932
    - デーモン no-chroot モードの TOCTOU シンボリックリンク競合を修正します(CVE-2026-29518)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-28159 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-44431 のセキュリティ修正
    - CVE-2026-44432 のセキュリティ修正 解決: RHEL-184901、 RHEL-185126
    - CVE-2025-66471 のセキュリティ修正
    - CVE-2025-66418 のセキュリティ修正

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-27734アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [140.12.0-1.0.1]
    - 新しい nss の firefox-oracle-default-prefs.js を修正します [Orabug: 37079773]
    - firefox-oracle-default-prefs.js を追加し、対応する Red Hat ファイルを削除します

    [140.12.0]
    - ブランド解除パッチを追加します (Mustafa Gezen 氏)
    - OpenELA のデフォルトの環境設定を追加します (Louis Abel 氏)

    [140.12.0-1]
    - 140.12.0 ESR に更新します

    [140.11.0-1]
    - 140.11.0 ESR に更新します

    [140.10.2-1]
    - 140.10.2 ESR に更新します

    [140.10.1-1]
    - 140.10.1 ESR に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-27819 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 引数をサニタイズします(CVE-2026-46529)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-25919 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    mecab [0.996-2.12]
    - 「mysql」モジュールの再構築のためにバージョンをアップグレードしました。「mecab-devel」RPM を「buildroot」リポジトリから「AppStream」リポジトリに移動しました。
    - 解決 4: #2180411

    [0.996-2]
    - 再構築し、 で説明されている問題を修正 #2000986
    - 解決 4: #2000986

    [0.996-1.9]
    - 新しいアーチ上の再構築のためのリリースバンプ関連: #1518842

    [0.996-1.8]
    - /etc/opt/rh/rh-mysql57/mecabrc の %verify をスキップします 解決: #1382315

    [0.996-1.7]
    - soname の SCL 名でプレフィックスライブラリのメジャー番号

    [0.996-1.6]
    - scl からの runtime パッケージが必要です

    [0.996-1.5]
    - SCL パッケージに変換

    [0.996-1.4]
    - https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild用の再構築

    [0.996-1.3]
    - https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild用の再構築

    [0.996-1.2]
    - GCC 5 C++11 ABI 変更の再構築

    mecab-ipadic [2.7.0.20070801-17.0.1]
    - LICENSE.Fedora の名前を LICENSE.oracle に変更

    [2.7.0.20070801-17]
    - リリースを更新
    - 解決 4: RHEL-24525

    [2.7.0.20070801-16]
    - LICENSE.fedora の名前を LICENSE.rhel に変更します

    [2.7.0.20070801-15]
    - 新しいアーチ上の再構築のためのリリースバンプ関連: #1518842

    [2.7.0.20070801-14.1]
    - scl からの runtime パッケージが必要です

    [2.7.0.20070801-13.1]
    - SCL パッケージに変換

    [2.7.0.20070801-12.1]
    - https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild用の再構築

    [2.7.0.20070801-11.1]
    - https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild用の再構築

    [2.7.0.20070801-10.1]
    - https://fedoraproject.org/wiki/Fedora_21_22_Mass_Rebuild用の再構築

    [2.7.0.20070801-9.1]
    - https://fedoraproject.org/wiki/Fedora_21_Mass_Rebuild用の再構築

    mysql [8.0.46-1]
    - 8.0.46にリベースします

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-26206 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - バンドルされた PyJWT:v2.13.0 にアップグレードして CVE-2026-48526 を修正します 解決: RHEL-182313
    - バンドルされた pyasn1: CVE-2026-30922 を修正します 解決: RHEL-157202
    - バンドルされた暗号:依存関係で置き換えて修正 CVE-2026-26007

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-26205 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [2:3.5.25-3]
    - CVE-2026-43964 の修正:無効な形式の拡張ステータスコードを介したバッファオーバーリード。
      解決: RHEL-176550

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-25927アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2.52.4-1]
    - 2.52.4 に更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-28998 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-46529 を修正:ev_spawn に渡される引用文字列引数

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-24369アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-33278 を修正 (RHEL-177822) CVE-2026-42944 を修正 (RHEL-177936) CVE-2026-42959 を修正 (RHEL-177797)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-22121アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [1.26.3-1.0.1]
    - 実験的:fipsnoenforceems GODEBUG var を導入します

    [1.26.3-1]
    - Go 1.26.3 への更新 (fips-1)
    - 解決: RHEL-175607

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-21391アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 解決: RHEL-173555 - httpd: Apache HTTP Server mod_proxy_ajp: ヒープベースのバッファオーバーフローによる任意のコードの実行 (CVE-2026-28780)
    - 解決: RHEL-175080 - httpd: NULL ポインターデリファレンスにより、子プロセスのクラッシュが発生する可能性がある (CVE-2026-33007)
    - Resolves: RHEL-175100 - httpd: AJP getter 関数での off-by-one による領域外読み取り (CVE-2026-33857)
    - Resolves: RHEL-175028 - httpd: NULL 終端チェックがないことによるヒープベースのバッファオーバーリード (CVE-2026-34032)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-19365アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-40164 を修正 - 細工された JSON オブジェクトにより発生したハッシュ衝突を介してのサービス拒否
    - jv_parse_sized() での CVE-2026-39979 領域外読み取りを修正します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-50324 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [19.0.0-1.0.3]
    - バックポート CVE-2026-27448 [Orabug: 39565553]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-19359 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [3.1.1-3.2]
    - CVE-2026-34588を修正します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-24368アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - GSS API のリソースリークを修正 (CVE-2026-3039)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-25219アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [7.2.14-1.0.1]
    - aarch64 の UEK で redis をサポートするために 64k ページでビルド

    [7.2.14-1]
    - の 7.2.14 へのリベース CVE-2026-23479 CVE-2026-25243 CVE-2026-23631

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-23230 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-45186の修正

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-25221アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [9.0.118-1.0.1]
    - Oracle Linux のサポートを追加します

    [9.0.118-1]
    - .NET SDK 9.0.118 および Runtime 9.0.17 に更新してください
    - 解決 4: RHEL-181553

    [9.0.117-1]
    - .NET SDK 9.0.117 および Runtime 9.0.16 に更新してください
    - 解決 4: RHEL-173918

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-25057 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 解決: RHEL-182417 - mod_http2:HTTP/2:圧縮爆弾および Slowloris スタイル攻撃によるリモートのサービス拒否(CVE-2026-49975)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-25220アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [8.0.128-1.0.1]
    - Oracle Linux のサポートを追加します

    [8.0.128-1]
    - .NET SDK 8.0.128 および Runtime 8.0.28 に更新してください
    - 解決 4: RHEL-181055

    [8.0.127-1]
    - .NET SDK 8.0.127 および Runtime 8.0.27 に更新してください
    - 解決 4: RHEL-173923

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-25049アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-1933 CVE-2026-2340 CVE-2026-3012 CVE-2026-4480 CVE-2026-40170 CVE-2026-4408 のセキュリティリリース
    - 解決: RHEL-156319 - CVE-2026-1933 CVE-2026-2340 CVE-2026-3012 samba:
      様々な欠陥
    - 解決: RHEL-161657 - CVE-2026-4480 - Samba の印刷を修正
    - 解決: RHEL-170597 - CVE-2026-40170 - バンドルされている ngtcp2 を更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-18693 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-4786 および CVE-2026-6100 のセキュリティ修正。解決: RHEL-167919、 RHEL-168161
    - CVE-2026-4519 に対するセキュリティ修正。解決: RHEL-158117

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-22553アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - MakerNote デコーディングの整数アンダーフローを修正します(CVE-2026-40386)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-22143アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    php [8.2.31-1]
    - 8.2.31 へのリベース

    php-pecl-apcu [5.1.23-1]
    - PHP 8.2 RHEL-14699 用の 5.1.23 へ更新

    php-pecl-rrd [2.0.3-4]
    - PHP のビルド 8.1 #2070040

    [2.0.3-3]
    - IMA sigs、glibc 2.34、aarch64 フラグの再構築 関連: rhbz#1991688

    [2.0.3-2]
    - openssl 3.0 用の RHEL 9 BETA 向けに再構築されました。関連: rhbz#1971065

    [2.0.3-1]
    - 2.0.3 への更新

    [2.0.2-1]
    - 2.0.2 への更新

    [2.0.1-17]
    - 2021 年 4 月 15 日に RHEL 9 BETA 用に再構築しました。関連：rhbz#1947937

    [2.0.1-16]
    - https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild の再構築

    [2.0.1-15]
    - https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild用の再構築

    php-pecl-xdebug3 [3.2.2-2]
    - upstream パッチを使用して inet_ntoa の使用率をドロップ

    [3.2.2-1]
    - PHP 8.2 RHEL-14699 用の 3.2.2 へ更新

    php-pecl-zip [1.22.3-1]
    - PHP 8.2 RHEL-14699 用の 1.22.3 へ更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-19364アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-27858 を修正します:認証前の細工されたメッセージによるサービス拒否(RHEL-161640)
    - CVE-2025-59032 の修正:ManageSieve:AUTHENTICATE コマンドにおける細工された SASL 初期応答によるサービス拒否(RHEL-162288)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-25058 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - tilingPatternFill の整数オーバーフローを修正します(CVE-2026-10118)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-19366 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [3.3.4-4.2]
    - CVE-2025-69534 を修正 (RHEL-153747)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-21381 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [140.11.0-1.0.1]
    - 新しい nss の prefs を修正します [Orabug: 37079813]
    - Oracle prefs を追加

    [140.11.0]
    - OpenELA ブランド解除を追加

    [140.11.0-1]
    - 140.11.0 ESR に更新します

    [140.10.1-1]
    - 140.10.1 ESR に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-25222アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [10.0.109-1.0.1]
    - Oracle Linux のサポートを追加します

    [10.0.109-1]
    - .NET SDK 10.0.109 および Runtime 10.0.9 に更新してください
    - 解決 4: RHEL-181558

    [10.0.108-1]
    - .NET SDK 10.0.108 および Runtime 10.0.8 に更新してください
    - 解決 4: RHEL-173910

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-19358アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - appWindow をロックして、RAIL モードの use-after-free を修正します (CVE-2026-25952) 解決: RHEL-159860
    - xf_rail_window_common クリーンアップでの二重解放を修正します (CVE-2026-26986)
    - 事前割り当て済みのバッファの増加を修正します (CVE-2026-27951)
    - bitmap_cache_put のヒープバッファオーバーフローを修正します (CVE-2026-29775)
    - DSP フォーマットチェックを追加します (CVE-2026-31884)
    - DSP 配列境界チェックを修正します (CVE-2026-31883)
    - DSP 配列境界チェックを修正します (CVE-2026-31885)
    - alloc 後に CLEAR_GLYPH_ENTRY::count を更新します (CVE-2026-33985) 解決: RHEL-159816、RHEL-155478、RHEL-161047、RHEL-161482 解決: RHEL-161519、RHEL-161085、RHEL-168463
    - alloc 後に CLEAR_VBAR_ENTRY サイズを更新します (CVE-2026-33984)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-22313 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [1:1.1.1k-5.3]
    - CVE-2026-28390の修正:CMS EnvelopedData 処理の NULL ポインターデリファレンスによるサービス拒否 解決: RHEL-165863

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-19371 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 解決: RHEL-176234 - nginx:1.24/nginx:NGINX:任意のコード実行の脆弱性(CVE-2026-42945)
    - 解決: RHEL-157889 CVE-2026-32647 nginx:1.24/nginx:NGINX:特別に細工された MP4 ファイルによるサービス拒否またはコード実行
    - 解決: RHEL-159448 CVE-2026-27651 nginx:1.24/nginx:NGINX: ngx_mail_auth_http_module が有効な場合の公開されていないリクエストによるサービス拒否
    - 解決: RHEL-159561 CVE-2026-27654 nginx:1.24/nginx:NGINX: ngx_http_dav_module のバッファオーバーフローを介したサービス拒否またはファイルの変更
    - 解決: RHEL-159540 CVE-2026-27784 nginx:1.24/nginx:NGINX:細工された MP4 ファイルを通じたメモリ破損によるサービス拒否
    - 解決: RHEL-146529 - CVE-2026-1642 nginx:NGINX:TLSプロキシ接続への中間者攻撃によるデータインジェクション
    - 解決: RHEL-84480 - nginx:1.24/nginx:特別に細工された MP4 ファイルがサービス拒否を引き起こす可能性があります(CVE-2024-7347)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-21755アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [1.12.9-4.1]
    - sandbox-expose オプションでの細工されたシンボリックリンクによる任意のコードの実行を修正。解決: RHEL-165643
    - 不適切なキャッシュファイルパス検証による、ホストでの任意のファイルの削除。解決: RHEL-170171

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-21468 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [356.2-1.0.1]
    - 重複参照用のパッチを適用します [Orabug:39250109]
    - ストレージ: btrfs サポートを有効化 [Orabug: 37464632]
    - ドキュメントの Upstream url を oracle リンクに置き換えました [Orabug: 36528753]
    - ol の subscription-manager-cockpit 要件をドロップ [Orabug: 34681110]
    - cockpit のサーバーへの重複する参照を削除 [Orabug: 34030494]
    - ドキュメントリンクを更新 [Orabug: 30271413]、[Orabug: 32013095]、[Orabug: 32795691]、[Orabug: 34398512]、[Orabug: 34742876]、[Orabug: 37253273]
    - 新しいリリース用に spec ファイルを更新

    [356.2]
    - 該当する場合、subscription-manager-cockpit の推奨事項を削除します

    [356.1-1]
    - ws:SSH引数インジェクションによるリモートコードの実行を防ぎます(RHEL-158310)
    - node:lodash の依存関係を更新します(RHEL-164196)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-28553 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [8.0.1763-24.0.1]
    - Upstream の参照を削除します [Orabug: 31197557]
    - ISO-8859-2 を提供するために、glibc-gconv-extra を共通の依存関係に追加 [Orabug: 34114984]

    [2:8.0.1763-24]
    - CVE-2026-41411 vim: タグファイルの backtick を介したコマンドインジェクション

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-28923 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [1.15.0-10]
    - 更新済みの xorg-x11-server 用のリビルド。解決: RHEL-183998

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-19167 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [0.11.11-2.el9_8.1]
    - pcs-web-ui を 0.1.24.3 に更新することで CVE-2026-4800 を修正 解決: RHEL-164206

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-28921 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - 解決: RHEL-178676 - nginx:1.24/nginx:コード実行およびサービス拒否(CVE-2026-9256)
    - 解決: RHEL-176224 - nginx:1.24/nginx:NGINX:任意のコード実行の脆弱性(CVE-2026-42945)
    - 解決: RHEL-157877 CVE-2026-32647 nginx:1.24/nginx:NGINX:特別に細工された MP4 ファイルによるサービス拒否またはコード実行
    - 解決: RHEL-159436 CVE-2026-27651 nginx:1.24/nginx:NGINX: ngx_mail_auth_http_module が有効な場合の公開されていないリクエストによるサービス拒否
    - 解決: RHEL-159549 CVE-2026-27654 nginx:1.24/nginx:NGINX: ngx_http_dav_module のバッファオーバーフローを介したサービス拒否またはファイルの変更
    - 解決: RHEL-159528 CVE-2026-27784 nginx:1.24/nginx:NGINX:細工された MP4 ファイルを通じたメモリ破損によるサービス拒否
    - 解決: RHEL-146517 - nginx:1.24/nginx:NGINX:TLSプロキシ接続への中間者攻撃によるデータインジェクション(CVE-2026-1642)
    - 解決: RHEL-12728 - nginx:1.22/nginx:HTTP/2:HTTP/2 が有効な複数の Web サーバーは DDoS 攻撃(ラピッドリセット攻撃)に対して脆弱です(CVE-2023-44487)
    - 1.20.1 へのリベース( CVE-2021-23017への対処)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-27811 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - selinux: execmem リグレッションに対する RHEL 専用ホットフィックス (Ondrej Mosnacek 氏) [RHEL-179435] {CVE-2026-46054}
    - selinux: overlayfs mmap() および mprotect() のアクセスチェックを修正 (Ondrej Mosnacek 氏) [RHEL-179435] {CVE-2026-46054}
    - lsm: backing_file LSM フックを追加 (Ondrej Mosnacek 氏) [RHEL-179435] {CVE-2026-46054}
    - fs: backing_file への LSM blob 追加の準備 (Ondrej Mosnacek 氏) [RHEL-179435] {CVE-2026-46054}
    - fs: backing_file アクセサーヘルパーのファイル ptr を const 化 (Ondrej Mosnacek 氏) [RHEL-179435] {CVE-2026-46054}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-19362アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-4150 を修正します - Y ストリームと整合
    - CVE-2026-4151を修正します
    - CVE-2026-4152を修正します
    - CVE-2026-4153を修正します
    - CVE-2026-4154を修正します
    - CVE-2026-4887を修正します
    - CVE-2026-4150を修正します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-19363 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [4.4.0-18]
    - 再構築

    [4.4.0-15.3]
    - CVE-2026-4775 を修正: putcontig8bitYCbCr44tile の符号付き整数オーバーフロー (RHEL-159331)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
322810	Oracle Linux 9:giflib(ELSA-2026-19367)	high
322809	Oracle Linux 9 : vim (ELSA-2026-28209)	medium
322808	Oracle Linux 9 : skopeo (ELSA-2026-28074)	high
322807	Oracle Linux 9 : hplip (ELSA-2026-26297)	critical
322806	Oracle Linux 9 : tomcat (ELSA-2026-26323)	high
322805	Oracle Linux 9 : postgresql-jdbc (ELSA-2026-22304)	high
322804	Oracle Linux 9 : podman (ELSA-2026-26447)	high
322803	Oracle Linux 9 : xorg-x11-server-Xwayland (ELSA-2026-26590)	high
322802	Oracle Linux 9: rsync (ELSA-2026-26410)	high
322801	Oracle Linux 9:python3.12-urllib3(ELSA-2026-28159)	high
322800	Oracle Linux 9 : firefox (ELSA-2026-27734)	critical
322799	Oracle Linux 9:evince(ELSA-2026-27819)	high
322737	Oracle Linux 8：mysql:8.0（ELSA-2026-25919）	medium
322736	Oracle Linux 9 : fence-agents (ELSA-2026-26206)	high
322735	Oracle Linux 9 : post (ELSA-2026-26205)	high
322734	Oracle Linux 9 : webkit2gtk3 (ELSA-2026-25927)	high
322733	Oracle Linux 8:evince(ELSA-2026-28998)	high
322583	Oracle Linux 9 : unbound (ELSA-2026-24369)	critical
322582	Oracle Linux 9 : golang (ELSA-2026-22121)	medium
322581	Oracle Linux 9 : httpd (ELSA-2026-21391)	high
322580	Oracle Linux 9 : jq (ELSA-2026-19365)	medium
322579	Oracle Linux 9:pyOpenSSL(ELSA-2026-50324)	medium
322578	Oracle Linux 9: openexr (ELSA-2026-19359)	high
322577	Oracle Linux 9: bind9.18 (ELSA-2026-24368)	high
322576	Oracle Linux 9 : redis:7 (ELSA-2026-25219)	high
322575	Oracle Linux 9 : expat (ELSA-2026-23230)	high
322574	Oracle Linux 9 : .NET / 9.0 (ELSA-2026-25221)	medium
322573	Oracle Linux 9 : mod_http2 (ELSA-2026-25057)	high
322572	Oracle Linux 9 : .NET / 8.0 (ELSA-2026-25220)	medium
322571	Oracle Linux 9 : samba (ELSA-2026-25049)	critical
322570	Oracle Linux 9 : python3.9 (ELSA-2026-18693)	medium
322569	Oracle Linux 9:libexif(ELSA-2026-22553)	high
322568	Oracle Linux 9: php:8.2 (ELSA-2026-22143)	high
322567	Oracle Linux 9: dovecot (ELSA-2026-19364)	high
322566	Oracle Linux 9 : poppler (ELSA-2026-25058)	high
322565	Oracle Linux 9:python-markdown(ELSA-2026-19366)	medium
322564	Oracle Linux 9 : thunderbird (ELSA-2026-21381)	critical
322563	Oracle Linux 9 : .NET / 10.0 (ELSA-2026-25222)	medium
322562	Oracle Linux 9 : freerdp (ELSA-2026-19358)	medium
322561	Oracle Linux 9:compat-openssl11(ELSA-2026-22313)	high
322560	Oracle Linux 9 : nginx:1.24 (ELSA-2026-19371)	critical
322559	Oracle Linux 9 : flatpak (ELSA-2026-21755)	critical
322558	Oracle Linux 9 : cockpit (ELSA-2026-21468)	high
322501	Oracle Linux 8 : vim (ELSA-2026-28553)	medium
322500	Oracle Linux 8 : tigervnc (ELSA-2026-28923)	high
322499	Oracle Linux 9 : pcs (ELSA-2026-19167)	critical
322498	Oracle Linux 8:nginx:1.24(ELSA-2026-28921)	critical
322497	Oracle Linux 8 : kernel (ELSA-2026-27811)	high
322352	Oracle Linux 9 : gimp (ELSA-2026-19362)	high
322351	Oracle Linux 9 : libtiff (ELSA-2026-19363)	high

検出

Nessus の Oracle Linux Local Security Checks ファミリー

high

medium

high

critical

high

high

high

high

high

high

critical

high

medium

high

high

high

high

critical

medium

high

medium

medium

high

high

high

high

medium

high

medium

critical

medium

high

high

high

high

medium

critical

medium

medium

high

critical

critical

high

medium

high

critical

critical

high

high

high