リモートの Oracle Linux 8 ホストに、ELSA-2025-8414 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [2.43.5-3]
    - サイドバンドチャネルメッセージをサニタイズするオプションを追加
    - 解決: RHEL-74177

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-8419 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    python36 python-distro python-docs python-docutils python-nose python-pygments python-pymongo [3.7.0-2]
    - バックポート CVE-2024-5629

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-8411 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - デフォルトで RC4 セッションキーを発行しません (CVE-2025-3576) 解決: RHEL-88049

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-8333アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - misc: sgi-gru: gru_set_context_option、gru_fault および gru_handle_user_call_os のメモリ解放後使用 (Use After Free) エラーを修正します (David Arcari 氏) [RHEL-87254] {CVE-2022-3424}
    - ndisc: ndisc_alloc_skb() の RCU 保護を使用 (Xin Long 氏) [RHEL-89546] {CVE-2025-21764}
    - ipv6: ip6_default_advmss() で RCU 保護を使用 (Xin Long 氏) [RHEL-89546] {CVE-2025-21765}
    - net: dev_net_rcu() ヘルパーを追加 (Xin Long 氏) [RHEL-89546] {CVE-2025-21765}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-8395 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [3.1.3-23]
    - 解決: RHEL-52004 - 余分な検証手順による rsync の速度低下

    [3.1.3-22]
    - 解決: RHEL-91519 - pcl における不適切なポインター算術演算

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-8421 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [9.27-17]
    - RHEL-88965 CVE-2025-27832 ghostscript: NPDL デバイス: 圧縮バッファオーバーフロー

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-8292 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2.8-3.1]
    - CVE-2025-27363 の修正。解決: RHEL-83101

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-8336 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    varnish [6.0.13-1.1]
    - 解決 RHEL-89695 - varnishリクエストスマグリング攻撃CVE-2025-47905

    varnish-modules

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-8337 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [6.6.2-6.1]
    - 解決 RHEL-89700 - varnishリクエストスマグリング攻撃CVE-2025-47905

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2025-4751 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 修正 CVE-2025-2817 CVE-2025-4083 CVE-2025-4087 CVE-2025-4091 および
    - CVE-2025-4093
    - 128.9.0 build2 への更新 [Orabug: 37796786][CVE-2025-3028][CVE-2025-3029] [CVE-2025-3030]
    - 128.8.0 build1 への更新 [Orabug: 37700882][CVE-2025-1930][CVE-2025-1931] [CVE-2025-1932][CVE-2025-1933][CVE-2025-1934][CVE-2025-1935][CVE-2025-1936] [CVE-2025-1937][CVE-2025-1938]
    - 128.7.0 build1 への更新 [Orabug: 37564202][CVE-2025-1009][CVE-2025-1010] [CVE-2025-1011][CVE-2025-1012][CVE-2025-1013][CVE-2025-1014][CVE-2025-1016] [CVE-2025-1017]
    - 128.6.0 build1 への更新 [Orabug: 37460830][CVE-2025-0237][CVE-2025-0238] [CVE-2025-0239][CVE-2025-0240][CVE-2025-0241][CVE-2025-0242][CVE-2025-0243]
    - 128.5.1 への更新 [Orabug: 37370369][CVE-2024-11692][CVE-2024-11694] [CVE-2024-11695][CVE-2024-11696][CVE-2024-11697][CVE-2024-11699]
    - 128.4.0 build1 への更新 [Orabug: 37236498][CVE-2024-10458][CVE-2024-10459] [CVE-2024-10460][CVE-2024-10461][CVE-2024-10462][CVE-2024-10463] [CVE-2024-10464][CVE-2024-10465][CVE-2024-10466][CVE-2024-10467]
    - セキュリティ修正 [Orabug: 36904311][Orabug: 36948200][CVE-2024-6601] [CVE-2024-6603][CVE-2024-6604][CVE-2024-7519][CVE-2024-7520][CVE-2024-7521] [CVE-2024-7522][CVE-2024-7524][CVE-2024-7525][CVE-2024-7526][CVE-2024-7527] [CVE-2024-7529]
    - expat の修正 CVE-2023-52425
    - CVE-2023-44488 の修正を追加
    - expat CVE-2022-40674 および機能しない webrtc の修正
    - CVE-2022-25235、CVE-2022-25236、CVE-2022-25315 の expat バックポートを追加しました
    - mozbz#1348168/CVE-2017-5428 の修正を追加しました

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-8256 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [0.11.9-2.el9_6.1]
    - rubygem-rackRack::QueryParser の Unbounded-Parameter DoSCVE-2025-46727

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-20343 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [239-82.0.4.5]
    - coredump: カーネルコアパターンで %d を使用 - CVE-2025-4598

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-8308 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [128.11.0-1.0.1]
    - 新しい nss の firefox-oracle-default-prefs.js を修正します [Orabug: 37079789]

    [128.11.0]
    - ブランド解除パッチを追加します (Mustafa Gezen 氏)
    - OpenELA のデフォルトの環境設定を追加します (Louis Abel 氏)

    [128.11.0-1]
    - 128.11.0 に更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-20344 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [252-51.0.2]
    - coredump: カーネルコアパターンで %d を使用 - CVE-2025-4598

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-8293アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [128.11.0-1.0.1]
    - 新しい nss の firefox-oracle-default-prefs.js を修正します [Orabug: 37079773]
    - firefox-oracle-default-prefs.js を追加し、対応する Red Hat ファイルを削除します

    [128.11.0]
    - ブランド解除パッチを追加します (Mustafa Gezen 氏)
    - OpenELA のデフォルトの環境設定を追加します (Louis Abel 氏)

    [128.11.0-1]
    - 128.11.0 に更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-8254 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - バンドルされた Tornado をパッチすることにより CVE-2024-52804 を修正しました 解決 RHEL-93167

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-8246 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - wifi: rtw89: rtw89_sta_info_get_iter() (CKI Backport Bot) の配列インデックスの誤りを修正 [RHEL-54802] {CVE-2024-43842}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-8197 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [1.16.2-18]
    - 無制限の名前圧縮を防止CVE-2024-8508

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-8203 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [128.10.1-1.0.1]
    - 新しい nss の prefs を修正します [Orabug: 37079813]
    - Oracle prefs を追加

    [128.10.1]
    - OpenELA ブランド解除を追加

    [128.10.1-1]
    - 128.10.1 に更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-8201 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [1.16.1-5.0.1]
    - オリジン URL を更新します [Orabug: 36209826]

    [1.16.1-5]
    - CVE-2025-3887 の修正 解決: RHEL-93051

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-8142 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - cifscregmax マウントオプションの処理中の整数オーバーフローを修正CKI Backport Bot[RHEL-87921] {CVE-2025-21964}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-8183 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [1.22.12-4]
    - CVE-2025-3887 の修正 解決: RHEL-93063

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-8136 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [6.4.2-2.2]
    - testsci_test.fmf を追加 + gating.yaml を更新します 関連 RHEL-91999

    [6.4.2-2.1]
    - httputilマルチパート/フォームデータ解析でログを記録する代わりにエラーを発生させます 解決 RHEL-91999

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-8126アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2.72.0-10.2]
    - さまざまな CVE のパッチをバックポートします。解決: RHEL-85888 解決: RHEL-87081 解決: RHEL-88332 解決: RHEL-92285

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-8132 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2.62.3-9]
    - テストの信頼性を改善するためにパッチを追加します
    - さまざまな CVE のパッチをバックポートします。解決: RHEL-85879 解決: RHEL-92280 解決: RHEL-93031 解決: RHEL-93032

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-7438 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [6.2.18-1]
    - CVE-2025-21605 用の 6.2.18 にリベースします

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-7431アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - リダイレクトされたリソースをリクエストする際に、libxml ストリームが間違った content-type ヘッダーを使用するのを修正 CVE-2025-1219
    - ストリーム HTTP ラッパーヘッダーチェックで基本認証ヘッダーが省略される可能性を修正 CVE-2025-1736
    - ストリーム HTTP ラッパーが、リダイレクト場所を 1024 バイトに切り捨てるのを修正 CVE-2025-1861
    - ストリーム HTTP ラッパーが、コロンのないヘッダーでは失敗しないのを修正 CVE-2025-1734
    -「http」ストリームラッパーのヘッダーパーサーが、折り畳まれたヘッダーを処理しないのを修正 CVE-2025-1217
    - ヒープバッファオーバーリードにより、ヒープの内容が部分的に漏洩するのを修正 CVE-2024-8929
    - ストリームコンテキストでプロキシを設定すると、URI で CRLF インジェクションが可能になる場合があるのを修正 CVE-2024-11234
    - convert.quoted-printable-decode フィルターによる単一バイトのオーバーリードを修正 CVE-2024-11233
    - cgi.force_redirect 設定の修正は環境変数の衝突によりバイパス可能です CVE-2024-8927
    - 子からのログの修正が変更される可能性があります CVE-2024-9026
    - マルチパートフォームデータの誤った解析の修正 CVE-2024-8925
    - filter_var FILTER_VALIDATE_URL でのフィルターバイパスの修正 CVE-2024-5458
    - 部分的 CVE-2022-31629 修正による __Host-/__Secure- クッキーバイパスの修正 CVE-2024-2756
    - password_verify の修正が誤って true を返し、ATO リスクが発生する可能性があります CVE-2024-3096

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-7429 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-21605 用の 7.2.8 にリベースします
    - CVE-2024-46981 および CVE-2024-51741 における 7.2.7 へのリベース

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-7432アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    php [8.2.28-1]
    - 8.2.28 へのリベース

    [8.2.25-1]
    - 8.2.25 RHEL-65837 へのリベース

    [8.2.13-1]
    - 8.2.13 RHEL-14699 へのリベース
    - %__phpize および %__phpconfig マクロを追加
    - httpd/nginx がディレクティブを移動して、/etc のファイルを設定
    - php-fpm.conf: upstream の例に続いて [global] セクションの後に include ディレクティブを移動し、オーバーライドを許可
    - SPDX ライセンス ID を使用

    php-pecl-apcu php-pecl-rrd php-pecl-xdebug3 [3.2.2-2]
    - upstream パッチを使用して inet_ntoa の使用率をドロップ

    [3.2.2-1]
    - PHP 8.2 RHEL-14699 用の 3.2.2 へ更新

    [3.1.4-1]
    - PHP 8.1 #2070040 用の 3.1.4 へ更新

    [3.1.2-1]
    - 3.1.2 rhbz#2030322 に更新してください

    php-pecl-zip

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-7418アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    php [8.3.19-1]
    - 8.3.19 へのリベース

    [8.3.15-1]
    - 8.3.15 へのリベース

    [8.3.12-1]
    - 8.3.12 RHEL-62189 へのリベース
    - phpdbg のコマンド履歴を有効にする
    - OpenSSL ext で Argon2 パスワードハッシュ化をバックポート
    - ソケット拡張を静的に構築
    - nikic/php-parser バージョン 5 に切り替える
    - openssl: 欠落している curve_name について常に警告

    [8.2.13-1]
    - 8.2.13 RHEL-14699 へのリベース
    - %__phpize および %__phpconfig マクロを追加
    - httpd/nginx がディレクティブを移動して、/etc のファイルを設定
    - php-fpm.conf: upstream の例に続いて [global] セクションの後に include ディレクティブを移動し、オーバーライドを許可
    - SPDX ライセンス ID を使用

    php-pecl-apcu php-pecl-redis6 [6.1.0-2]
    - 1 ONLINE テストを無視

    [6.1.0-1]
    - RHEL ビルド

    [6.1.0-1]
    - 6.1.0 に更新してください
    - drop パッチを upstream にマージ

    [6.1.0~RC2-1]
    - 6.1.0RC2 に更新してください
    - https://github.com/phpredis/phpredis/pull/2555 からのパッチを使用して redis 6.2 でテストスイートを修正 

    [6.0.2-3]
    - spec ファイルをクリーンアップおよび近代化

    [6.0.2-2]
    - Fedora 41 の valkey を使用
    - PHP 8.4 の upstream パッチを追加

    [6.0.2-1]
    - 6.0.2 への更新

    [6.0.1-1]
    - 6.0.1 への更新

    [6.0.0-1]
    - Fedora レビューのために SCL スタッフをクリーンアップ

    [6.0.0-1] php-pecl-rrd php-pecl-xdebug3 [3.3.1-1]
    - PHP 8.3 用の 3.3.1 へ更新

    php-pecl-zip

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-7433アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - sqlite のパッチ修正 CVE-2025-31498 解決 RHEL-87319
    - c-ares を CVE-2025-31498 の修正がある最新バージョンに更新します 解決 RHEL-86586
    - バージョン への更新 22.13.1 修正 CVE-2025-23083 CVE-2025-23085 CVE-2025-22150 解決 RHEL-76354

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-7417アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GIMP PSP ファイル解析整数オーバーフローのリモートコード実行の脆弱性。この脆弱性により、リモートの攻撃者が、影響を受ける GIMP のインストールで、任意のコードを実行する可能性があります。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。PSP ファイルの解析内に特定の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されないことに起因し、メモリに書き込む前に整数オーバーフローが発生する可能性があります。攻撃者がこの脆弱性を悪用して、現在のプロセスのコンテキストでコードを実行する可能性があります。 。ZDI-CAN-22096 でした。
    (CVE-2023-44443)

  - GIMP PSD ファイル解析のヒープベースのバッファオーバーフローのリモートコードの実行の脆弱性。この脆弱性により、リモートの攻撃者が、影響を受ける GIMP のインストールで、任意のコードを実行する可能性があります。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。PSD ファイルの解析内に、特定の欠陥が存在します。この問題は、ユーザー指定のデータをヒープベースバッファにコピーする前に、その長さが適切に検証されないことが原因です。攻撃者がこの脆弱性を悪用して、現在のプロセスのコンテキストで任意のコードを実行する可能性があります。ZDI-CAN-22094 でした。CVE-2023-44442

  - GIMP DDS ファイル解析のヒープベースのバッファオーバーフローのリモートコード実行の脆弱性。この脆弱性により、リモートの攻撃者が、影響を受ける GIMP のインストールで、任意のコードを実行する可能性があります。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。DDS ファイルの解析内に特定の欠陥が存在します。この問題は、ユーザー指定のデータをヒープベースバッファにコピーする前に、その長さが適切に検証されないことが原因です。攻撃者がこの脆弱性を悪用して、現在のプロセスのコンテキストでコードを実行する可能性があります。 。ZDI-CAN-22093 でした。
    (CVE-2023-44441)

  - GIMP PSP ファイル解析 Off-By-One リモートコード実行の脆弱性。この脆弱性により、リモートの攻撃者が、影響を受ける GIMP のインストールで、任意のコードを実行する可能性があります。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。PSP ファイルの解析内に特定の欠陥が存在します。PSP ファイルの細工されたデータにより、ヒープベースのバッファ内に書き込む場所を計算する際に、off-by-one エラーが発生する可能性があります。攻撃者がこの脆弱性を悪用して、現在のプロセスのコンテキストでコードを実行する可能性があります。 。ZDI-CAN-22097 でした。CVE-2023-44444

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-8049アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [128.10.1-1.0.1]
    - 新しい nss の firefox-oracle-default-prefs.js を修正します [Orabug: 37079773]
    - firefox-oracle-default-prefs.js を追加し、対応する Red Hat ファイルを削除します

    [128.10.1]
    - ブランド解除パッチを追加します (Mustafa Gezen 氏)
    - OpenELA のデフォルトの環境設定を追加します (Louis Abel 氏)

    [128.10.1-1]
    - 128.10.1 に更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-7995アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2.48.2-1]
    - 2.48.2 に更新
    - JIT を再度有効化

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-7586 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - RHEL-88966 CVE-2025-27832 ghostscript: NPDL デバイス: 圧縮バッファオーバーフロー
    - RHEL-18397 CVE-2023-46751 ghostscript: gdev_prn_open_printer_seekable() のダングリングポインター
    - RHEL-67048 CVE-2024-46951 ghostscript: Artifex Ghostscript パターン色空間での任意のコード実行
    - RHEL-67053 CVE-2024-46954 ghostscript: 長すぎる UTF-8 エンコードによる Ghostscript のディレクトリトラバーサル
    - RHEL-67053 CVE-2024-46953 ghostscript: Ghostscript における整数オーバーフローによるパストラバーサルとコード実行

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-7903アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - vsockトランスポートリリース後にソケットを孤立させますJay Shin 氏[RHEL-89113] {CVE-2025-21756}
    - vsockソケット破壊までバインディングを保持Jay Shin 氏[RHEL-89113] {CVE-2025-21756}
    - bpf、vsockclose() で proto::close を呼び出しますJay Shin 氏[RHEL-89113] {CVE-2025-21756}
    - netpppppp_sync_txmung の skb データのバインドチェックを追加Guillaume Nault 氏[RHEL-89646] {CVE-2025-37749}
    - dm-flakeyオプションの corrupt_bio_byte 機能でメモリ破損を修正CKI Backport Bot[RHEL-86899] {CVE-2025-21966}
    - soc: qcom: socinfo: シリアル番号の領域外読み取りを回避しますJaredkangas 氏[RHEL-88252] {CVE-2024-58007}
    - io_uring/sqpolltctx エラーで sqd->thread をゼロにしますCKI バックポート Bot[RHEL-87264] {CVE-2025-21633}
    - nvme-tcpnvme_tcp_recv_pdu() の潜在的なメモリ破損を修正Chris Leech 氏[RHEL-86915] {CVE-2025-21927}
    - iscsi_ibftibft_attr_show_nic() の UBSAN shift-out-of-bounds 警告を修正CKI バックポートボット[RHEL-86840] {CVE-2025-21993}
    - tpmeventlog/acpi.c の中の kvalloc() への変更Stepan Horacek 氏[RHEL-82147] {CVE-2024-58005}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-7416 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-228690.8.5に更新することで  ] を修正します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-7402アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 解決 RHEL-85556 - nginxngx_http_mp4_module でのメモリ漏洩CVE-2022-41742
    - 解決 RHEL-91446 - nginxngx_http_mp4_module のメモリ破損CVE-2022-41741]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-7893 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 解決 RHEL-89954CVE-2025-4123
    - 解決 RHEL-84636CVE-2025-30204

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-7423アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - soc: qcom: socinfo: シリアル番号の領域外読み取りを回避しますJaredkangas 氏[RHEL-88252] {CVE-2024-58007}
    - io_uring/sqpolltctx エラーで sqd->thread をゼロにしますCKI バックポート Bot[RHEL-87264] {CVE-2025-21633}
    - nvme-tcpnvme_tcp_recv_pdu() の潜在的なメモリ破損を修正Chris Leech 氏[RHEL-86915] {CVE-2025-21927}
    - iscsi_ibftibft_attr_show_nic() の UBSAN shift-out-of-bounds 警告を修正CKI バックポートボット[RHEL-86840] {CVE-2025-21993}
    - tpmeventlog/acpi.c の中の kvalloc() への変更Stepan Horacek 氏[RHEL-82147] {CVE-2024-58005}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-7419 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [2.4.10-1.el9_6.1] 解決 RHEL-86224 - mod_auth_openidc により、OIDCProviderAuthRequestMethod POST は、保護されたデータを漏洩することができますCVE-2025-31492

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-7427 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2022-45063の修正

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-7404 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 解決 RHEL-84636CVE-2025-30204

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-7437 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [0.8-22]
    - CVE-2024-52616 を修正 (RHEL-67722)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-7387アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2.48.1-1]

    - 2.48.1 に更新

    [2.48.0-1]

    - 2.48.0 に更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-7422アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - RHEL-18397 CVE-2023-46751 ghostscript: gdev_prn_open_printer_seekable() のダングリングポインター
    - RHEL-67048 CVE-2024-46951 ghostscript: Artifex Ghostscript パターン色空間での任意のコード実行
    - RHEL-67053 CVE-2024-46954 ghostscript: 長すぎる UTF-8 エンコードによる Ghostscript のディレクトリトラバーサル
    - RHEL-67053 CVE-2024-46953 ghostscript: Ghostscript における整数オーバーフローによるパストラバーサルとコード実行

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-7428アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [128.10.0-1.0.1]
    - 新しい nss の firefox-oracle-default-prefs.js を修正します [Orabug: 37079773]
    - firefox-oracle-default-prefs.js を追加し、対応する Red Hat ファイルを削除します

    [128.10.0]
    - ブランド解除パッチを追加します (Mustafa Gezen 氏)
    - OpenELA のデフォルトの環境設定を追加します (Louis Abel 氏)

    [128.10.0-1]
    - 128.10.0 build1 に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-7440 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [8.2.2637-22.0.1]
    - Upstream の参照を削除します [Orabug: 31197557]

    [2:8.2.2637-22]
    - RHEL-2159 vim: vim/vim の ins_compl_get_exp 関数のヒープメモリ解放後使用

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-7410 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [1.1.34-13.0.1]
    - exclPrefixPush のメモリリークを修正 [Orabug: 37871881]
    - libxslt-oracle-enterprise.patch を追加し、tarball 内の doc/redhat.gif を置き換えました

    [1.1.34-13]
    - z-stream/0day の再構築
    - 解決: RHEL-83514
    - 解決: RHEL-85988

    [1.1.34-12]
    - alloc の変更を以前のパッチに含めます (RHEL-83514)

    [1.1.34-11]
    - CVE-2024-55549 を修正 (RHEL-83514)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-7389 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [1.39.4-1.0.1]
    - nmap-ncat 要件をドロップし、ignore-socket テストケースをスキップ [Orabug: 34117178]

    [2:1.39.4-1]
    - https://github.com/containers/buildah/releases/tag/v1.39.4 に更新してください
    - 解決: RHEL-85114

    [2:1.39.3-1]
    - https://github.com/containers/buildah/releases/tag/v1.39.3 に更新してください
    - 解決: RHEL-85114

    [2:1.39.1-1]
    - https://github.com/containers/buildah/releases/tag/v1.39.1 に更新してください
    - 解決: RHEL-80999

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
237730	Oracle Linux 8：git（ELSA-2025-8414）	high
237729	Oracle Linux 8：python36:3.6（ELSA-2025-8419）	high
237720	Oracle Linux 8 : krb5 (ELSA-2025-8411)	medium
237719	Oracle Linux 9 : kernel (ELSA-2025-8333)	high
237712	Oracle Linux 8 : rsync (ELSA-2025-8395)	high
237711	Oracle Linux 8 : ghostscript (ELSA-2025-8421)	critical
237686	Oracle Linux 8mingw-freetype / および / spice-client-winELSA-2025-8292	high
237656	Oracle Linux 8varnish:6ELSA-2025-8336	medium
237655	Oracle Linux 9 : varnish (ELSA-2025-8337)	medium
237588	Oracle Linux 7 : firefox (ELSA-2025-4751)	critical
237581	Oracle Linux 9 : pcs (ELSA-2025-8256)	high
237523	Oracle Linux 8 : systemd (ELSA-2025-20343)	high
237522	Oracle Linux 8: firefox (ELSA-2025-8308)	medium
237501	Oracle Linux 9 : systemd (ELSA-2025-20344)	medium
237489	Oracle Linux 9 : firefox (ELSA-2025-8293)	medium
237460	Oracle Linux 8 : pcs (ELSA-2025-8254)	high
237434	Oracle Linux 8 : kernel (ELSA-2025-8246)	high
237395	Oracle Linux 9 : unbound (ELSA-2025-8197)	medium
237394	Oracle Linux 9 : thunderbird (ELSA-2025-8203)	high
237393	Oracle Linux 8 : gstreamer1-plugins-bad-free (ELSA-2025-8201)	high
237392	Oracle Linux 9 : kernel (ELSA-2025-8142)	medium
237303	Oracle Linux 9 : gstreamer1-plugins-bad-free (ELSA-2025-8183)	high
237265	Oracle Linux 9 : python-tornado (ELSA-2025-8136)	high
237259	Oracle Linux 9: libsoup (ELSA-2025-8126)	medium
237258	Oracle Linux 8 : libsoup (ELSA-2025-8132)	medium
237211	Oracle Linux 9 : redis (ELSA-2025-7438)	high
237207	Oracle Linux 9: php (ELSA-2025-7431)	medium
237205	Oracle Linux 9 : redis:7 (ELSA-2025-7429)	high
237204	Oracle Linux 9: php:8.2 (ELSA-2025-7432)	medium
237203	Oracle Linux 9: php:8.3 (ELSA-2025-7418)	medium
237202	Oracle Linux 9: nodejs:22 (ELSA-2025-7433)	high
237186	Oracle Linux 9gimpELSA-2025-7417	high
237185	Oracle Linux 9 : firefox (ELSA-2025-8049)	high
237184	Oracle Linux 9 : webkit2gtk3 (ELSA-2025-7995)	medium
237183	Oracle Linux 9 : ghostscript (ELSA-2025-7586)	critical
237182	Oracle Linux 9 : kernel (ELSA-2025-7903)	high
237181	Oracle Linux 9 : gvisor-tap-vsock (ELSA-2025-7416)	high
237180	Oracle Linux 9nginxELSA-2025-7402	medium
237179	Oracle Linux 9 : grafana (ELSA-2025-7893)	high
237178	Oracle Linux 9 : kernel (ELSA-2025-7423)	high
237152	Oracle Linux 9 : mod_auth_openidc (ELSA-2025-7419)	high
237151	Oracle Linux 9: xterm (ELSA-2025-7427)	critical
237150	Oracle Linux 9 : grafana (ELSA-2025-7404)	high
237149	Oracle Linux 9 : avahi (ELSA-2025-7437)	medium
237148	Oracle Linux 9 : webkit2gtk3 (ELSA-2025-7387)	medium
237147	Oracle Linux 9 : ghostscript (ELSA-2025-7422)	high
237146	Oracle Linux 9 : firefox (ELSA-2025-7428)	critical
237138	Oracle Linux 9 : vim (ELSA-2025-7440)	high
237137	Oracle Linux 9 : libxslt (ELSA-2025-7410)	high
237136	Oracle Linux 9 : buildah (ELSA-2025-7389)	high

検出

Nessus の Oracle Linux Local Security Checks ファミリー

high

high

medium

high

high

critical

high

medium

medium

critical

high

high

medium

medium

medium

high

high

medium

high

high

medium

high

high

medium

medium

high

medium

high

medium

medium

high

high

high

medium

critical

high

high

medium

high

high

high

critical

high

medium

medium

high

critical

high

high

high