リモートの Oracle Linux 10 ホストに、ELSA-2026-25902 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - バンドルされた PyJWT:v2.13.0 にアップグレードして CVE-2026-48526 を修正します 解決: RHEL-182314
    - バンドルされた pyasn1:を修正する依存関係で置き換えます CVE-2026-30922

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-23102 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [1.26.1-2.0.1]
    - 問題がある DWARF 圧縮を無効にする (Alex Burmashev)

    [1.26.1-2]
    - バンプ

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-26332 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 解決: RHEL-174929 - TOCTOU シンボリックリンクの競合状態(CVE-2026-29518)
    - 解決: RHEL-174949 - int overflow によるメモリ漏洩(CVE-2026-43618)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-22529 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [0.6.24-9.1]
    - MakerNote デコーディングの整数アンダーフローを修正します(CVE-2026-40386) 解決: RHEL-170240

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-40831 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [3.21.2-6.5]
    - RHEL-192001 CVE-2026-14544 hplip: CVE-2026-8631 の修正が不完全

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-24985 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - tilingPatternFill の整数オーバーフローを修正します(CVE-2026-10118)
    - tilingPatternFill の整数オーバーフローを修正します(CVE-2026-10118)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-19130 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [2.69-7.1]
    - cap_set_file() (CVE-2026-4878) での TOCTOU 競合状態を修正します 解決: RHEL-169302

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-40751アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-58384を修正します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-21757 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [1.16.0-9.1]
    - sandbox-expose オプションでの細工されたシンボリックリンクによる任意のコードの実行を修正。解決: RHEL-165630
    - 不適切なキャッシュファイルパス検証による、ホストでの任意のファイルの削除。解決: RHEL-170157

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-28235 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-13151 スタックバッファオーバーフローの修正

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-28233 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-33416 を修正: png_set_tRNS および png_set_PLTE におけるポインターエイリアシングを介したメモリ解放後使用 (use-after-free) (RHEL-161329)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-25112 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [9.0.118-1.0.1]
    - Oracle Linux のサポートを追加します

    [9.0.118-1]
    - .NET SDK 9.0.118 および Runtime 9.0.17 に更新してください
    - 解決 4: RHEL-181554

    [9.0.117-1]
    - .NET SDK 9.0.117 および Runtime 9.0.16 に更新してください
    - 解決 4: RHEL-173919

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-25999 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [0.2.3-7]
    - 再ビルド用にリリースバージョンを更新

    [0.2.3-6]
    - 再ビルド用にリリースバージョンを更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-40856 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-15308 に対するセキュリティ修正。解決: RHEL-193775

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-28000 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-44431 のセキュリティ修正
    - CVE-2026-44432 のセキュリティ修正 解決: RHEL-184817、 RHEL-185121
    - CVE-2025-66471 のセキュリティ修正
    - CVE-2025-66418 のセキュリティ修正

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-27929 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-44431およびCVE-2026-44432に対するセキュリティ修正

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-21676 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [356.2-1.0.1]
    - ストレージ: btrfs サポートを有効化 [Orabug: 37464632]
    - ドキュメントの Upstream url を oracle リンクに置き換えました [Orabug: 36528753]
    - ol の subscription-manager-cockpit 要件をドロップ [Orabug: 34681110]
    - cockpit のサーバーへの重複する参照を削除 [Orabug: 34030494]
    - ドキュメントリンクを更新 [Orabug: 30271413]、[Orabug: 32013095]、[Orabug: 32795691]、[Orabug: 34398512]、[Orabug: 34742876]、[Orabug: 37253273]
    - 新しいリリース用に spec ファイルを更新

    [356.1-1]
    - ws:SSH引数インジェクションによるリモートコードの実行を防ぎます(RHEL-158306)
    - node:lodash の依存関係を更新します(RHEL-164067)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-24338 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - GSS API のリソースリークを修正 (CVE-2026-3039)
    - CLASS != IN の無効な処理(CVE-2026-5946)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-19560 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [1.2.2-6.1]
    - CVE-2026-37555 用のパッチを適用します 解決:?RHEL-174531

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-28236 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - solv ページを展開する際のバッファオーバーフローを修正します(CVE-2026-48864)(RHEL-178270)
    - repo_add_solv() (CVE-2026-9149) (RHEL-178267) のデータサイズ算術演算の整数オーバーフローに対処

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-25216 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [8.0.9-1]
    - の 8.0.9 へのリベース CVE-2026-23479 CVE-2026-25243 CVE-2026-23631

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-23388 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [8.3.31-1]
    - 8.3.31 へのリベース
    - ImageMode に対する tmpfiles.d 構成ファイルを追加します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-26566 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE修正: CVE-2026-50256、 CVE-2026-50257、 CVE-2026-50258、 CVE-2026-50259、 CVE-2026-50260、 CVE-2026-50261、 CVE-2026-50262、 CVE-2026-50263 解決: https://redhat.atlassian.net/browse/RHEL-182443
    - CVE修正: CVE-2026-33999、 CVE-2026-34000、 CVE-2026-34001 CVE-2026-34002、 CVE-2026-34003 解決: https://redhat.atlassian.net/browse/RHEL-163189解決: https://redhat.atlassian.net/browse/RHEL-163285解決: https://redhat.atlassian.net/browse/RHEL-163243

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-20600 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 解決: RHEL-173221 - CVE-2026-5656 制限されたディレクトリに対するパス名の不適切な制限
    - 解決: RHEL-173218 - CVE-2026-5405 ヒープベースのバッファオーバーフロー
    - 解決: RHEL-152922 - CVE-2026-3203 バッファオーバーリード
    - 解決: RHEL-152913 - CVE-2026-3201 不適切にコントロールされたシーケンシャルメモリ割り当て
    - 解決: RHEL-136919 - Wireshark の NULL ポインターデリファレンス(CVE-2025-9817)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-24347 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [10.4.4-1]
    - 解決: RHEL-166035 - FRR を 10.4.3 に更新して、EVPN の問題を修正します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-22715 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - expat:修正 CVE-2026-45186 バックポート(属性衝突チェック DoS)
    の修正によって生じた動作の変化を修正します CVE-2024-8176

    * 2025年3月14日(金)Tomas Korbar <tkorbar@redhat.com>
    - CVE-2024-8176の修正

    * 2024 年 11 月 7 日(木)Tomas Korbar <tkorbar@redhat.com>

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-25930 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [2:3.8.5-10]
    - CVE-2026-43964 の修正:無効な形式の拡張ステータスコードを介したバッファオーバーリード。
      解決: RHEL-176554

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-28582 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [7.14.1-6]
    - keylime:ハードコードされた認証チャレンジノンスを修正します(CVE-2026-6420)[RHEL-168795]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-19158 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - extract_name 関数のオーバーフローを防止します(CVE-2026-2291)
    - DNSSEC 検証における DoS の防止(CVE-2026-4890)
    - DNSSEC 検証における領域外読み取りを防ぎます(CVE-2026-4891)
    - DHCPv6 サーバーにおける領域外書き込みを防止します(CVE-2026-4892)
    - RFC 7871 client-subnet によるソースチェック回避を回避します(CVE-2026-4893)
    - extract_addresses での領域外読み取りを防ぎます(CVE-2026-5172)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-19143 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-4271、CVE-2026-5119 のパッチを追加
    - CVE-2026-1761 用のパッチを追加
    - CVE-2026-0719の修正
    - CVE-2025-14523の修正
    - CVE-2025-12105 用のパッチを追加

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-22937 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [58-1.0.1]
    - v58 (osbuild/images v0.256.0 搭載、OL 対応のパッチを含む)
    - Azure イメージタイプの追加
    - dnf-plugin-spacewalk パッケージフィルターを修正

    [56-1.0.1]
    - v56 (osbuild/images v0.254.0 搭載、OL 対応のパッチを含む)
    - OL distro タイプに gce (gcp) イメージタイプを追加

    [55-1.0.1]
    - v55 (osbuild/images v0.252.0 搭載、OL 対応のパッチを含む)
    - OL distro タイプに azure イメージタイプを追加

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-39494 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - crypto:ccp - skcipher ivsize を使用した IV のコピー(CKI バックポートボット)[RHEL-188463] {CVE-2026-53016}
    - futex/requeue:「セルフデッドロックの remove_waiter() における NULL ポインターデリファレンスを防止します」を戻します(CKI バックポートボット)[RHEL-193250] {CVE-2026-53166}
    - futex/requeue:セルフデッドロック時の remove_waiter() における NULL ポインターデリファレンスを防ぎます(CKI バックポートボット)[RHEL-193250] {CVE-2026-43499}
    - locking/rtmutex:waiter がキューに入らないときに remove_waiter() をスキップします(CKI バックポートボット)[RHEL-193153] {CVE-2026-43499}
    - rtmutex:remove_waiter() で現在の代わりに waiter::task を使用します(CKI バックポートボット)[RHEL-193153] {CVE-2026-43499}
    - md/ビットマップ:リサイズ競合により発生した write_page の GPF を修正します(Nigel Croxon 氏)[RHEL-174092] {CVE-2026-43163}
    - KVM:x86:想定外の役割によるシャドウページングの use-after-free を修正します(Paolo Bonzini 氏)[RHEL-192407] {CVE-2026-53359}
    - KVM:x86:予期しない GFN によるシャドウページングの use-after-free を修正します(CKI バックポートボット)[RHEL-186698] {CVE-2026-46113}
    - net/sched:ets:ets_qdisc_change で削除する前に、アクティブリストからクラスを常に削除します(CKI バックポートボット)[RHEL-183007] {CVE-2025-71066}
    - sctp: SCTP_SENDALL で sctp_sendmsg_to_asoc() 後にリストカーソルを再検証 (CKI Backport Bot) [RHEL-179854] {CVE-2026-46227}
    - eventpoll:半無限再帰を修正します(Ian Kent 氏)[RHEL-180776] {CVE-2025-38614}
    - eventpoll:ep_remove struct eventpoll / struct file UAF を修正します(Ian Kent 氏)[RHEL-180776] {CVE-2026-46242}
    - eventpoll:構造体 eventpoll の解放を RCU 猶予期間まで延期します(Ian Kent 氏)[RHEL-173832] {CVE-2026-43074}
    - smb/client:smb2_compound_op() における領域外読み取りを修正(Paulo Alcantara 氏)[RHEL-180048] {CVE-2026-46155}
    - procfs: do_task_stat() で real_parent を読み取る際の RCU 保護の欠落を修正 (CKI Backport Bot) [RHEL-181902] {CVE-2026-46259}
    - net/ipv6:ioam6:トレースフィルでのスキーマ長のラップアラウンドを防止(Antoine Tenart 氏)[RHEL-174786] {CVE-2026-43341}
    - net/mana:二重破壊を防止するためのセットアップエラーの Null service_wq(CKI バックポートボット)[RHEL-180277] {CVE-2026-43276}
    - net:mana:サービス再スキャン PCI パスの二重destroy_workqueueを修正します(CKI バックポートボット)[RHEL-180277] {CVE-2026-43276}
    - fs/smb/client: cifs_sanitize_prepath における領域外読み取りを修正 (CKI Backport Bot) [RHEL-189491] {CVE-2026-43112}
    - ARM64 ERRATUM 4118414 の回避策を有効にする (Mark Salter 氏) [RHEL-183592] {CVE-2025-10263}
    - arm64: エラータ: Microsoft Azure Cobalt 100 CPU の TLBI エラータを軽減 (Mark Salter 氏) [RHEL-183592] {CVE-2025-10263}
    - arm64: エラータ: NVIDIA Olympus CPU の TLBI エラータを軽減 (Mark Salter 氏) [RHEL-183592] {CVE-2025-10263}
    - arm64: エラータ: 各種 Arm CPU の TLBI エラータを軽減 (Mark Salter 氏) [RHEL-183592] {CVE-2025-10263}
    - arm64: cputype: C1-Ultra の定義を追加 (Mark Salter 氏) [RHEL-183592] {CVE-2025-10263}
    - arm64: cputype: C1-Premium の定義を追加 (Mark Salter 氏) [RHEL-183592] {CVE-2025-10263}
    - arm64: cputype: C1-Pro の定義を追加 (Mark Salter 氏) [RHEL-183592] {CVE-2025-10263}
    - KVM:arm64:vgic-its:消去されたエントリの変換キャッシュ参照のみをドロップします(CKI バックポートボット)[RHEL-183965] {CVE-2026-46316}
    - netfilter:nft_inner:IPv6 inner_thoff非同期を修正(CKI バックポートボット)[RHEL-181936] {CVE-2026-46244}
    - drm/gem: drm_gem_fb_init_with_funcs() における不整合なプレーン寸法計算を修正 (CKI Backport Bot) [RHEL-179912] {CVE-2026-46209}
    - rxrpc:rxrpc_input_call_event() を修正し、DATA パケットのみを共有解除します(CKI バックポートボット)[RHEL-179566] {CVE-2026-45998}
    - rxrpc:skb_unshare()の失敗後の潜在的なUAFを修正(CKIバックポートボット)[RHEL-179566] {CVE-2026-45998}
    - RDMA/mlx5:mlx5_ib_dev_res_srq_init() のエラーパスのフォールスルーを修正します(CKI バックポートボット)[RHEL-180001] {CVE-2026-46176}
    - crypto:tegra - 欠落しているCRYPTO_ALG_ASYNCを追加(Vladislav Dronov)[RHEL-182759] {CVE-2026-31739}
    - RDMA/vmw_pvrdma: pvrdma_alloc_ucontext() のエラーパスでの二重解放を修正 (CKI Backport Bot) [RHEL-179965] {CVE-2026-46189}
    - ALSA:aloop:フォーマット変更停止中のピアランタイム UAF を修正します(CKI バックポートボット)[RHEL-179317] {CVE-2026-46090}
    - ALSA: usb-audio: サイレンス時の OOB に対する整合性チェックを追加 (CKI Backport Bot) [RHEL-173937] {CVE-2026-43279}
    - tcp:tcp_v6_syn_recv_sock() での競合の可能性を修正(Paolo Abeni 氏)[RHEL-174242] {CVE-2026-43198}
    - scsi:qla2xxx:fcport の二重解放を完全に修正(Ewan D. Milne 氏)[RHEL-179755] {CVE-2026-43414}
    - RDMA/mana:mana_ib_create_qp_rss() でユーザーがトリガー可能な WARN_ON() を削除します(CKI バックポートボット)[RHEL-180155] {CVE-2026-46117}
    - RDMA/iwcm:work_list を削除することで workqueue リスト破損を修正(CKI バックポートボット)[RHEL-179665] {CVE-2026-45898}
    - rxrpc:RESPONSE 認証パーサーの OOB 読み込みを修正(CKI バックポートボット)[RHEL-171456] {CVE-2026-31636}
    - nvmet-tcp:ICReq 処理とキューティアダウンの間の競合を修正します(CKI バックポートボット)[RHEL-180106] {CVE-2026-46135}
    - RDMA/mana:rx_hash_key_lenを検証します(CKI バックポートボット)[RHEL-180090] {CVE-2026-46145}
    - ipv6:icmp:ip6_err_gen_icmpv6_unreach() の skb2->cb[] をクリアします(Guillaume Nault 氏)[RHEL-172675] {CVE-2026-43038}
    - net/sched: ページキャッシュ破損を引き起こす pedit の部分的な COW を修正 (Ivan Vecera) [RHEL-177380] {CVE-2026-46331}
    - exit:oopsing TASK_DEADタスクのプリエンプションを防止します(CKI バックポートボット)[RHEL-180009] {CVE-2026-46173}
    - crypto:caam - 長い hmac キーのオーバーフローを修正します(CKI バックポートボット)[RHEL-179769] {CVE-2026-43330}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-19150 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [4.6.0-8.1]
    - CVE-2026-4775 を修正: putcontig8bitYCbCr44tile の符号付き整数オーバーフロー (RHEL-159310)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-19151 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-40164 を修正 - 細工された JSON オブジェクトにより発生したハッシュ衝突を介してのサービス拒否

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-19127 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [2.42.12-5]
    - jpeg:サポートされていない数のコンポーネントを拒否します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-19149 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-27858 を修正します:認証前の細工されたメッセージによるサービス拒否(RHEL-161626)
    - CVE-2025-59032 の修正:ManageSieve:AUTHENTICATE コマンドにおける細工された SASL 初期応答によるサービス拒否(RHEL-162274)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-19141 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [1.2.8-8.0.1]
    - RHEL ベンダーパッチ PackageKit-0.3.8-RHEL-Vendor.conf.patch を削除します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-19148 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2.80.4-13]
    - CVE-2025-14087 および CVE-2025-14512 を修正

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-19145 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [1.21.3-10.0.1]
    - krb5_set_password() の競合状態を修正しました [Orabug: 33609767]

    [1.21.3-10]
    - NegoEx 解析の脆弱性を修正します (CVE-2026-40355、CVE-2026-40356) 解決: RHEL-171588 RHEL-171597

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-39771 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [3.12.13-3.0.1.el9_8.1]
    - Upstream URL 参照を削除します

    [3.12.13-3.1]
    - CVE-2026-15308 のセキュリティ修正 解決:RHEL-RHEL-193793

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-39798 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-15308 に対するセキュリティ修正。解決: RHEL-193786

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-35839 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - 完全にオープントークン CVE-2026-8357 構成される数式を持つ Calc 数式コンパイラのバッファオーバーフローを修正します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-39893 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [3.12.13-3]
    - CVE-2026-15308 に対するセキュリティ修正。解決: RHEL-193776

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-39878 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - ノード名の検証における切り捨てられた UTF-8 を介した領域外ヒープ読み取りを修正します(CVE-2026-8177)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-500005 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-31790 の修正。解決: RHEL-161574

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-39320 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [3.6.8-77.0.1]
    - platform.py に Oracle Linux ディストリビューションを追加します [Orabug: 20812544]

    [3.6.8.openela.0]
    - openela をサポートされている dist に追加します

    [3.6.8-77]
    - CVE-2026-15308 に対するセキュリティ修正。解決: RHEL-193772

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-500006 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - resolv:ホスト名の有効性をチェック(CVE-2026-4438)
    - resolv:レコードを正しくカウントします(CVE-2026-4437)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-38491アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - futex/requeue:「セルフデッドロックの remove_waiter() における NULL ポインターデリファレンスを防止します」を戻します(Phil Auld 氏)[RHEL-193245] {CVE-2026-53166}
    - locking/rtmutex:waiter がキューに入っていない場合に remove_waiter() をスキップします(Phil Auld 氏)[RHEL-193245] {CVE-2026-53166}
    - futex/requeue:セルフデッドロックの remove_waiter() における NULL ポインターデリファレンスを防ぎます(Phil Auld 氏)[RHEL-193151] {CVE-2026-43499}
    - rtmutex:remove_waiter() で現在の代わりに waiter::task を使用します(Phil Auld 氏)[RHEL-193151] {CVE-2026-43499}
    - net:ブリッジ:RCU リーダーで安定した FDB dst スナップショットを使用します(Mohammad Heib 氏)[RHEL-179330] {CVE-2026-46086}
    - net:GRO パケットの skb_segment_list におけるメモリ漏洩を修正します(CKI バックポートボット)[RHEL-189959] {CVE-2026-22979}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-39576 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [7.6-2]
    - 解決: RHEL-192982 - krb5 マウントの回帰を修正します

    [7.6-1]
    - バージョン 7.6 への更新
    - 解決: RHEL-185761 - CVE-2026-12505 cifs-utils:cifs.spnego 経由の LPE

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
327531	Oracle Linux 10:fence-agents(ELSA-2026-25902)	high
327530	Oracle Linux 10 : delve (ELSA-2026-23102)	high
327529	Oracle Linux 10:rsync(ELSA-2026-26332)	high
327528	Oracle Linux 10:libexif(ELSA-2026-22529)	high
327527	Oracle Linux 9 : hplip (ELSA-2026-40831)	critical
327526	Oracle Linux 10:poppler(ELSA-2026-24985)	high
327525	Oracle Linux 10:libcap(ELSA-2026-19130)	high
327524	Oracle Linux 9 : gimp (ELSA-2026-40751)	high
327523	Oracle Linux 10 : flatpak (ELSA-2026-21757)	critical
327522	Oracle Linux 10:libtasn1(ELSA-2026-28235)	high
327521	Oracle Linux 9 : maven:3.9 (ELSA-2026-38500)	high
327520	Oracle Linux 10:libpng(ELSA-2026-28233)	high
327519	Oracle Linux 10:.NET / 9.0 (ELSA-2026-25112)	medium
327518	Oracle Linux 10:yggdrasil-worker-package-manager(ELSA-2026-25999)	medium
327517	Oracle Linux 10:python3.14(ELSA-2026-40856)	high
327516	Oracle Linux 10:python-urllib3(ELSA-2026-28000)	high
327515	Oracle Linux 10:python3.14-urllib3(ELSA-2026-27929)	high
327514	Oracle Linux 10:コックピット(ELSA-2026-21676)	high
327513	Oracle Linux 10:bind(ELSA-2026-24338)	high
327512	Oracle Linux 10:libsndfile(ELSA-2026-19560)	high
327511	Oracle Linux 10:libsolv(ELSA-2026-28236)	medium
327510	Oracle Linux 10:valkey(ELSA-2026-25216)	high
327509	Oracle Linux 10:php(ELSA-2026-23388)	high
327508	Oracle Linux 10:xorg-x11-server-Xwayland(ELSA-2026-26566)	high
327507	Oracle Linux 10:wireshark(ELSA-2026-20600)	high
327506	Oracle Linux 10:frr(ELSA-2026-24347)	high
327505	Oracle Linux 10:expat(ELSA-2026-22715)	high
327504	Oracle Linux 10:post(ELSA-2026-25930)	high
327503	Oracle Linux 10 : keylime (ELSA-2026-28582)	medium
327498	Oracle Linux 10:dnsmasq(ELSA-2026-19158)	high
327497	Oracle Linux 10:libsoup3(ELSA-2026-19143)	high
327496	Oracle Linux 10 : image-builder (ELSA-2026-22937)	critical
327495	Oracle Linux 10 : kernel (ELSA-2026-39494)	high
327494	Oracle Linux 10 : libtiff (ELSA-2026-19150)	high
327493	Oracle Linux 10:jq(ELSA-2026-19151)	medium
327492	Oracle Linux 10:gdk-pixbuf2(ELSA-2026-19127)	high
327491	Oracle Linux 10:dovecot(ELSA-2026-19149)	high
327490	Oracle Linux 10:PackageKit(ELSA-2026-19141)	high
327489	Oracle Linux 10 : glib2 (ELSA-2026-19148)	critical
327488	Oracle Linux 10:krb5(ELSA-2026-19145)	high
327465	Oracle Linux 9 : python3.12 (ELSA-2026-39771)	high
327464	Oracle Linux 9 : python3.9 (ELSA-2026-39798)	high
327349	Oracle Linux 8 : libreoffice (ELSA-2026-35839)	medium
327348	Oracle Linux 8 : python3.12 (ELSA-2026-39893)	high
327347	Oracle Linux 8:perl-XML-LibXML(ELSA-2026-39878)	high
327346	Oracle Linux 10 : openssl (ELSA-2026-500005)	high
327345	Oracle Linux 8 : python3 (ELSA-2026-39320)	high
327344	Oracle Linux 10:glibc(ELSA-2026-500006)	medium
327332	Oracle Linux 9 : kernel (ELSA-2026-38491)	medium
327122	Oracle Linux 9:cifs-utils(ELSA-2026-39576)	high

検出

Nessus の Oracle Linux Local Security Checks ファミリー

high

high

high

high

critical

high

high

high

critical

high

high

high

medium

medium

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

medium

high

high

critical

high

high

medium

high

high

high

critical

high

high

high

medium

high

high

high

high

medium

medium

high