リモートの Oracle Linux 8 ホストに、ELSA-2026-28922 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - 修正 CVE-2026-4430 AlignEngine 解析を仕様のセクション 2.3.4.10 に適合させます

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-18722 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - の再構築 CVE-2026-32283
    - の再構築 CVE-2026-25679

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-22551 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 解決: RHEL-182417 - mod_http2:HTTP/2:圧縮爆弾および Slowloris スタイル攻撃によるリモートのサービス拒否(CVE-2026-49975)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-19348 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [140.11.0-1.0.1]
    - 新しい nss の prefs を修正します [Orabug: 37079813]
    - Oracle prefs を追加

    [140.11.0]
    - OpenELA ブランド解除を追加

    [140.11.0-1]
    - 140.11.0 ESR に更新します

    [140.10.1-1]
    - 140.10.1 ESR に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-23332アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [8.0.46-1]
    - 8.0.46にリベースします

    [8.0.45-2]
    - MariaDB および MySQL sysusers.d ファイルのソフト静的割り当てに戻します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-21297 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [10.0.109-1.0.1]
    - Oracle Linux のサポートを追加します

    [10.0.109-1]
    - .NET SDK 10.0.109 および Runtime 10.0.9 に更新してください
    - 解決 4: RHEL-181558

    [10.0.108-1]
    - .NET SDK 10.0.108 および Runtime 10.0.8 に更新してください
    - 解決 4: RHEL-173910

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-19349アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - appWindow をロックして、RAIL モードの use-after-free を修正します (CVE-2026-25952) 解決: RHEL-159860
    - xf_rail_window_common クリーンアップでの二重解放を修正します (CVE-2026-26986)
    - 事前割り当て済みのバッファの増加を修正します (CVE-2026-27951)
    - bitmap_cache_put のヒープバッファオーバーフローを修正します (CVE-2026-29775)
    - DSP フォーマットチェックを追加します (CVE-2026-31884)
    - DSP 配列境界チェックを修正します (CVE-2026-31883)
    - DSP 配列境界チェックを修正します (CVE-2026-31885)
    - alloc 後に CLEAR_GLYPH_ENTRY::count を更新します (CVE-2026-33985) 解決: RHEL-159816、RHEL-155478、RHEL-161047、RHEL-161482 解決: RHEL-161519、RHEL-161085、RHEL-168463
    - alloc 後に CLEAR_VBAR_ENTRY サイズを更新します (CVE-2026-33984)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 / 9 ホストに、ELSA-2026-50319 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - netfilter: nf_tables: 挿入前に無条件に set->nelems を更新します (Pablo Neira Ayuso 氏) [Orabug:
    39562729] {CVE-2026-23272}
    - net: bonding: bond_xmit_broadcast() でのメモリ解放後使用 (Use-After-Free) を修正 (Xiang Mei) [Orabug: 39556377] {CVE-2026-31419}
    - eventpoll: struct eventpoll の解放を RCU 猶予期間まで延期します (Nicholas Carlini 氏) [Orabug: 39556391] {CVE-2026-43074}
    - batman-adv: クレームバックボーンゲートウェイを参照で保持します (Haoze Xie 氏) [Orabug: 39556388] {CVE-2026-31657}
    - net/tls: tls_do_encryption の -EBUSY エラーパスにおけるメモリ解放後使用 (Use-After-Free) を修正 (Muhammad Alifa Ramdhan 氏) [Orabug:
    39556386] {CVE-2026-31533}
    - mptcp: __inet_lookup_established の slab メモリ解放後使用 (Use-After-Free) を修正 (Jiayuan Chen 氏) [Orabug: 39556381] {CVE-2026-31669}
    - net: NETDEV_UP 競合を介した packet_release() のファンアウト UAF を修正 (Yochai Eisenrich 氏) [Orabug: 39556380] {CVE-2026-31504}
    - rtmutex: remove_waiter() で current の代わりに waiter::task を使用 (Keenan Dong 氏) [Orabug: 39556379] {CVE-2026-43499}
    - xfrm: __xfrm_state_delete で xfrm_state リストを防御的にハッシュ解除します (Michal Kosiorek 氏) [Orabug: 39556375] {CVE-2026-46116}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2026-50325 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - ファイル保存モードでない場合の、scp レガシープロトコルによる権限昇格を修正します [CVE-2026-35385][Orabug:39480251]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-26459 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - 解決: RHEL-178076 - CVE-2026-9064 389-ds:1.4/389-ds-base:get_ldapmessage_controls_ext() における無限の LDAP コントロールカウントにより、CPU とヒープ増幅が引き起こされる(リモート DoS)[rhel-8.10.z]
    - 解決: RHEL-137074 - CVE-2025-14905 389-ds:1.4/389-ds-base:389-ds-base:ヒープバッファオーバーフローによるリモートコード実行およびサービス拒否 [rhel-8.10.z]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-50323 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-45447 の修正: OpenSSL PKCS7_verify() におけるヒープメモリ解放後使用 (Use-After-Free) 解決: RHEL-180978
    - CVE-2024-4741 の修正: SSL_free_buffers におけるメモリ解放後使用 (Use-After-Free) 解決: RHEL-180983
    - CVE-2025-69419 の修正: TLSv1.3 において ticket_lifetime_hint が 1 週間を超えた場合に PKCS#12 で領域外書き込みが発生し、準拠しているクライアントが動作しなくなることで、任意のコードを実行される可能性がある問題。解決: RHEL-149165 解決: RHEL-142715
    openssl 向け RFC 3211 KEK Unwrap 修正における領域外読み取りおよび領域外書き込みのバックポート修正 CVE-2025-9230 解決: RHEL-128615

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-28247アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-6019 に対するセキュリティ修正。解決: RHEL-180642

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-29981 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [1.26.4-1.0.1]
    - 実験的:fipsnoenforceems GODEBUG var を導入します

    [1.26.4-1]
    - Go 1.26.4 への更新 (fips-1)
    - 解決: RHEL-183349

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-25239アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-7383、CVE-2026-9076、CVE-2026-34180、CVE-2026-34181、CVE-2026-34183、CVE-2026-42764、CVE-2026-42766、CVE-2026-42767、CVE-2026-42768、CVE-2026-42769、CVE-2026-42770、CVE-2026-45445、CVE-2026-45446、CVE-2026-45447、CVE-2026-34182 を修正します。
    解決: RHEL-179274 解決: RHEL-179287 解決: RHEL-179539 解決: RHEL-179544 解決: RHEL-179547 解決: RHEL-179552 解決: RHEL-179556 解決: RHEL-179633 解決: RHEL-179661 解決: RHEL-179678 解決: RHEL-179684 解決: RHEL-179688 解決: RHEL-179691 解決: RHEL-179696 解決: RHEL-179699

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-22717 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - RHEL-170136 CVE-2026-35177 vim: Vim zip.vim プラグイン: パストラバーサルバイパスによる任意ファイル上書き

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-26533 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [057-115.git20260527.0.1]
    - FIPS モジュールがカーネルに直接リンクされている特別な UEK カーネルでは、デフォルトの FIPS ロジックをスキップします。[Orabug:38705580]
    - IMA 証明書Oracle発送 [Orabug: 35992862]
    - 98-integrity.conf を出荷し、initramfs に IMA 証明書Oracle入力 [Orabug: 35992862]
    - 必要に応じて、sys-fs-fuse-connections.mount を含めます [Orabug:35267570]
    - network-legacy:dhclient でparse_option_121を破損するシェルチェックを戻します [Orabug:33778173]
    - ネットワークレガシーモジュールセットアップのインストールディレクトリを変更し、ファイルが欠落しないようにします [Orabug:33516170]
    - squash モジュールのパスを修正し、正しい modprobe がインストールされるようにします [Orabug:33514517]
    - 欠如している 68-del-part-node.rules をインストールします [Orabug: 32827579]
    - OL8u2 から OL8u3 へのアップグレード中の権限拒否エラーを修正します [Orabug 32160196]
    - shutdown.target を呼び出す前に、dracut-shutdown.service を実行する必要があります [Orabug:29629738]
    - squashfs 実行後に必要なファイルのリストを更新します [Orabug:29864620]
    - 非デバッグ PV 起動中に iscsidm エラー出力を抑制 [Orabug:29846195]
    - システムが緊急シェルにドロップされた場合に、ブロックデバイスサービスを停止します [Orabug:29851988]
    - netroot=iscsi 失敗した場合にブロックデバイスからの起動を有効にします [Orabug:29478156]
    - 51-dracut-rescue.instal でカーネルおよび initrd の相対パスを計算します [Orabug: 29503293]
    - iSCSI 用の 40network スクリプト ifup および netlib 更新 [Orabug:28502725]
    - ネットワークインターフェイス上でキャリア検出を待機する際のタイムアウトを増加します [Orabug:24657828](kevin.x.lyons@oracle.com)
    - Hyper-V Gen2 VM に hyperv-keyboard を追加します [Orabug:19191303](Vaughan Cao 氏)

    [057-115.git20260527]
    - build:廃止されたパッチなしで再構築

    [057-115.git20260514]
    - fix(network):の疑わしいシェルメタ文字について警告します
    - fix(base):initqueue フックスクリプトの引数をエスケープします 関連: RHEL-170857

    [057-113.git20260502]
    - fix(network-legacy):echo 書き込みを printf に置換します。
    - 修正(iscsi):echo 書き込みを printf で置換して、これを防止します
    - fix(base):eval を安全な変数間接参照で置き換えます。解決: RHEL-170857

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-24370アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [10.4.3-3]
    - 解決: RHEL-174696 - 細工された BGP UPDATE メッセージによるサービス拒否

    [10.4.3-2]
    - 解決: RHEL-174678 - 細工された FlowSpec コンポーネントによるサービス拒否

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-23229 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [6.2.22-1]
    - CVE-2026-25243 用の 6.2.22 にリベースします

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-19372 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 解決: RHEL-176218 - nginx:1.26/nginx:NGINX:任意のコード実行の脆弱性(CVE-2026-42945)
    - CVE-2026-32647 nginx:1.26/nginx:NGINX:特別に細工された MP4 ファイルによるサービス拒否またはコード実行
    - CVE-2026-27651 nginx:1.26/nginx:NGINX:ngx_mail_auth_http_moduleが有効な場合の公開されていないリクエストによるサービス拒否
    - CVE-2026-27784 nginx:1.26/nginx:NGINX:細工された MP4 ファイルを通じたメモリ破損によるサービス拒否
    - CVE-2026-27654 nginx:1.26/nginx:NGINX:ngx_http_dav_moduleのバッファオーバーフローを介したサービス拒否またはファイルの変更
    - CVE-2026-1642 nginx:NGINX:TLSプロキシ接続への中間者攻撃によるデータインジェクション

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-25052アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    mecab [0.996-3.4]
    - パッケージのリビルドのためにバージョンを更新します。「mecab-devel」RPM を「buildroot」リポジトリから「CRB」リポジトリに移動します
    - 解決 4: #2182069

    [0.996-3.3]
    - IMA sigs、glibc 2.34、aarch64 フラグの再構築 関連: rhbz#1991688

    [0.996-3.2]
    - 2021 年 4 月 15 日に RHEL 9 BETA 用に再構築しました。関連: rhbz#1947937

    mecab-ipadic [2.7.0.20070801-24.0.1]
    - LICENSE.Fedora の名前を LICENSE.oracle に変更

    [2.7.0.20070801-24]
    - IMA sigs、glibc 2.34、aarch64 フラグの再構築 関連: rhbz#1991688

    [2.7.0.20070801-23]
    - 2021 年 4 月 15 日に RHEL 9 BETA 用に再構築しました。関連：rhbz#1947937

    [2.7.0.20070801-22]
    - https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild の再構築

    [2.7.0.20070801-21]
    - https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild の再構築

    [2.7.0.20070801-20]
    - https://fedoraproject.org/wiki/Fedora_32_Mass_Rebuild用の再構築

    mysql [8.4.9-1]
    - 8.4.9にリベースします

    perl-DBD-MySQL [4.053-3]
    - 解決: RHEL-132443
    - MySQL がhave_sslを提供しない場合は、ssl テストをスキップします

    [4.053-2]
    - 解決: RHEL-123525
    - MYSQL OPT_RECONNECT警告を修正します

    [4.053-1]
    - 解決: RHEL-53861、RHEL-77083
    - SSL 接続のチェックを更新します
    - テストを有効化

    rapidjson [1.1.0-19]
    - IMA sigs、glibc 2.34、aarch64 フラグの再構築 関連: rhbz#1991688

    [1.1.0-18]
    - gtest の依存関係を削除し、テストをオフにします 解決: #1977656

    [1.1.0-17]
    - 2021 年 4 月 15 日に RHEL 9 BETA 用に再構築しました。関連：rhbz#1947937

    [1.1.0-16]
    - https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild の再構築

    [1.1.0-15]
    - C++20 サポート用のパッチを追加

    [1.1.0-14]
    - https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild の再構築

    [1.1.0-13]
    - pkg-config および cmake ファイルをアーチ型の場所にインストールします
    - noarch としてドキュメンテーションを構築します

    [1.1.0-12]
    - https://fedoraproject.org/wiki/Fedora_32_Mass_Rebuild用の再構築

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-19361アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2.68.4-19.1]
    - CVE-2025-14087、CVE-2025-14512 のパッチを追加

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-20612アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-33846 を修正します (DTLS フラグメント再アセンブリ、重要度高、ヒープ上書き)
    - CVE-2026-42009 を修正します (DTLS フラグメント再アセンブリ、重要度高、未定義の動作)
    - CVE-2026-33845 を修正します (DTLS フラグメント再アセンブリ、重要度高、ヒープオーバーリード)
    - CVE-2026-42010 を修正します (PSK 認証、重要度高、認証バイパス)
    - CVE-2026-3833 を修正します (名前制約、重要度中、名前制約のバイパス)
    - CVE-2026-42011 を修正します (名前制約、重要度中、名前制約のバイパス)
    - CVE-2026-42012 を修正します (CN フォールバック、重要度中、証明書の誤用)
    - CVE-2026-42013 を修正します (CN フォールバック、重要度中、証明書の誤用)
    - CVE-2026-42014 を修正します (PKCS#11 PIN 変更、重要度中、use-after-free)
    - CVE-2026-5260 を修正します (PKCS#11 RSA、重要度中、ヒープオーバーリード)
    - CVE-2026-42015 を修正します (PKCS#12 追加、重要度低、ヒープ上書き)
    - CVE-2026-3832 を修正します (OCSP、重要度低、失効バイパス)
    - CVE-2026-5419 を修正します (PKCS#7、重要度低、タイミングサイドチャネル)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-24371 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [8.5.3-13]
    - 解決: RHEL-174677 - 細工された FlowSpec コンポーネントによるサービス拒否

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-20597アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2.34-270.0.1]
    - ol9-u8 用のフォワードポートOracleパッチ レビュー者: Jose E. Marchesi <jose.marchesi@oracle.com> Oracle履歴:
      2026 年 5 月 20 日 クパチーノ ミランダ <cupertino.miranda@oracle.com> - 2.34-266.0.1
      - ol9-u8 用のフォワードポートOracleパッチ レビュー者: David Faust 氏 <david.faust@oracle.com> 2026 年 3 月 25 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-262.0.1
      - ol9-u8 用のフォワードポートOracleパッチ レビュー者: David Faust 氏 <david.faust@oracle.com> 2026 年 3 月 6 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-256.0.1
      - ol9-u8 用のフォワードポートOracleパッチ レビュー者: David Faust 氏 <david.faust@oracle.com> 2026 年 2 月 3 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-245.0.1
      - ol9-u8 用のフォワードポートOracleパッチ レビュー者: David Faust 氏 <david.faust@oracle.com> 2025 年 11 月 14 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-231.0.1.1
      - ol9-u7 用のフォワードポートOracleパッチ レビュー者: Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 9 月 24 日 クパチーノ ミランダ <cupertino.miranda@oracle.com> - 2.34-231.0.1
      - ol9-u7 用のフォワードポートOracleパッチ レビュー者: Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 9 月 8 日 Jose E. Marchesi <jose.marchesi@oracle.com> - 2.34-228.0.1
      - ol9-u7 用のフォワードポートOracleパッチ レビュー者: Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 8 月 5 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-217.0.1
      - ol9-u7 用の Forward-port Oralce パッチ レビュー者: Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 8 月 5 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-168.0.1.23
      - ol9-u6 のフォワードポートOracleパッチ レビュー者: Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 6 月 30 日 クパチーノ・ミランダ <cupertino.miranda@oracle.com> - 2.34-168.0.1.20
      - ol9-u6 のフォワードポートOracleパッチ レビュー者: Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 6 月 9 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-168.0.1.19
      - ol9-u6 のフォワードポートOracleパッチ レビュー者: David Faust 氏 <david.faust@oracle.com> 2025 年 5 月 17 日 Cupertino Miranda 氏 <cupertino.miranda@oracle.com> - 2.34-168.0.1.14
      - ol9-u6 の Forward-port Oracle パッチ レビュー者: Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 3 月 6 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-168.0.1
      - ol9-u6 の Forward-port Oracle パッチ レビュー者: Jose E. Marchesi <jose.marchesi@oracle.com> 2025 年 2 月 18 日 クパチーノ ミランダ <cupertino.miranda@oracle.com> - 2.34-160.0.1
      - ol9-u6 DP の Forward-port Oracle パッチ レビュー者: Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 11 月 12 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-125.0.1.1
      - ol9-u5 のフォワードポートOracleパッチ レビュー者: Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 10 月 1 日 クパチーノ・ミランダ <cupertino.miranda@oracle.com> - 2.34-100.0.1.4
      - ol9-u4 のフォワードポートOracleパッチ レビュー者: David Faust 氏 <david.faust@oracle.com> 2024 年 8 月 26 日 Jose E. Marchesi 氏 <jose.marchesi@oracle.com> - 2.34-100.0.1.3
      - ol9-u4 のフォワードポートOracleパッチ レビュー者: David Faust 氏 <david.faust@oracle.com> 2024 年 5 月 24 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-100.0.1.2
      - ol9-u4 のフォワードポートOracleパッチ レビュー者: Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 4 月 30 日 クパチーノ ミランダ <cupertino.miranda@oracle.com> - 2.34-100.0.1
      - ol9-u4 用のフォワードポートOracleパッチ レビュー者:Indu Bhagat <indu.bhagat@oracle.com> 2024 年 3 月 28 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-100.0.1
      - ol9-u4-beta 用のフォワードポートOracleパッチ レビュー者: Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 3 月 15 日 クパチーノ ミランダ <cupertino.miranda@oracle.com> - 2.34-83.0.2.12
      - ol9 のフォワードポートOracleパッチ レビュー者: Jose E. Marchesi <jose.marchesi@oracle.com> 2024 年 2 月 26 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-83.0.2.7
      - OraBug 36322437 getaddrinfo は正しい ipv6 アドレスとファミリーを返しません レビュー者: Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 10 月 24 日 クパチーノ ミランダ <cupertino.miranda@oracle.com> - 2.34-83.0.1.7
      - ol9 のフォワードポートOracleパッチ レビュー者: Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 10 月 4 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-82.0.1
      - ol9 の Forward-port Oracle パッチ レビュー者: Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 4 月 18 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.34-60.0.2
      - OraBug 35305078 Glibc 調整可能で、pthread_createスタック上の huge page を無効にします
      - スタック割り当てに hugepages を使用できる場合をコントロールするために、調整可能な glibc.pthread.stack_hugetlb を作成。
      - THP が有効で、glibc.pthread.stack_hugetlb が 0 に設定されている場合、glibc はカーネルで hugepages がスタック割り当てに使用されないようにする。
        レビュー者: ホセ・E・マルケシ <jose.marchesi@oracle.com> 2023 年 3 月 28 日クパチーノ ミランダ <cupertino.miranda@oracle.com> - 2.34-60.0.1
      - ol9-u2 ベータ版のOracleパッチをマージ レビュー者: Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 9 月 28 日 Patrick McGehearty 氏 <patrick.mcgehearty@oracle.com> - 2.34-40.0.1
      - ol9-u1 ベータ版のOracleパッチをマージ レビュー者: Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 4 月 25 日 Patrick McGehearty 氏 <patrick.mcgehearty@oracle.com> - 2.34-28.0.1
      - Oracle パッチを ol9 ベータとマージします
      - 確認者: Jose E. Marchesi <jose.marchesi@oracle.com>

    [2.34-270]
    - 仕様ファイルの CXX 変数の不適切な設定を修正します(RHEL-148252)

    [2.34-269]
    - ネットグループユーザー列挙を復元するための __nss_get_default_domain ロジックを修正します(RHEL-168096)

    [2.34-268]
    - resolv:レコードを適切にカウントし、ホスト名の有効性をチェックします(RHEL-168851、 RHEL-168852)

    [2.34-267]
    - CVE-2026-4046: IBM1390 および IBM1399 iconv モジュールでのアサーション失敗を修正 (RHEL-162901)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-28255アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-33416 を修正:png_set_tRNS および png_set_PLTE におけるポインターエイリアシングを介した use-after-free(RHEL-161448)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-24367アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - GSS API のリソースリークを修正 (CVE-2026-3039)
    - CLASS != IN の無効な処理(CVE-2026-5946)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-28253 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [4.16.0-10]
    - CVE-2025-13151 の修正をバックポート (RHEL-139568)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-28911 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [8.32-41.0.1]
    - cp が失敗した場合に空ファイルをクリーンアップ [Orabug 15973168]

    [9.5-8]
    - CVE-2025-5278 - キー仕様を介して、ソート中のヒープバッファアンダーリードを修正します(RHEL-180331)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-29455アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - の再構築 CVE-2026-25679

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-29703 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - の再構築 CVE-2026-25679

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-29151 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - nginx:コードの実行とサービス拒否(CVE-2026-9256)
    - 解決: RHEL-176218 - nginx:1.26/nginx:NGINX:任意のコード実行の脆弱性(CVE-2026-42945)
    - CVE-2026-32647 nginx:1.26/nginx:NGINX:特別に細工された MP4 ファイルによるサービス拒否またはコード実行
    - CVE-2026-27651 nginx:1.26/nginx:NGINX:ngx_mail_auth_http_moduleが有効な場合の公開されていないリクエストによるサービス拒否
    - CVE-2026-27784 nginx:1.26/nginx:NGINX:細工された MP4 ファイルを通じたメモリ破損によるサービス拒否
    - CVE-2026-27654 nginx:1.26/nginx:NGINX:ngx_http_dav_moduleのバッファオーバーフローを介したサービス拒否またはファイルの変更
    - CVE-2026-1642 nginx:NGINX:TLSプロキシ接続への中間者攻撃によるデータインジェクション

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-29898 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [2:1.6.37-11]
    - CVE-2026-33416 を修正: png_set_tRNS および png_set_PLTE におけるポインターエイリアシングを介したメモリ解放後使用 (use-after-free) (RHEL-161344)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-28999 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-8714 のバックポートを追加 [Orabug: 38667546]
    - CVE-2026-2004 CVE-2026-2005 CVE-2026-2006 の修正
    - バックポート CVE-2025-8715
    - CVE-2025-1094 のバックポートを修正します
    - CVE-2025-1094 の修正をバックポートします
    - 修正: CVE-2024-10976 CVE-2024-10978
    - CVE-2024-7348の修正
    - CVE-2024-0985の修正

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-28208 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - PostgreSQL からの CVE-2026-6478 の修正をバックポートします 14.23
    - CVE-2026-6637、 CVE-2026-6477、 CVE-2026-6475、 CVE-2026-6473
    - CVE-2026-2004 CVE-2026-2005 CVE-2026-2006 を修正
    - 解決: RHEL-128818 (CVE-2025-12818)
    - CVE-2025-1094の修正
    - 修正: CVE-2024-10976 CVE-2024-10978 CVE-2024-10979
    - CVE-2024-7348の修正
    - CVE-2024-0985の修正
    - 修正: CVE-2023-5868 CVE-2023-5869 CVE-2023-5870 CVE-2023-39417

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-28254 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [2.9.13-14.1]
    - CVE-2024-34459 を修正 (RHEL-177882)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-28037アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    pgaudit [1.7.0-1]
    - postgresql 15 モジュールの初期インポート
    - 1.7.0 への更新
    - postgresql 15 をサポート
    - 関連: #2128410

    pg_repack [1.4.8-2]
    - 新しいビルド依存関係を追加して、lz4 を有効にしたビルドを修正
    - 関連: RHEL-47350

    [1.4.8-1]
    - バージョン 1.4.8 に更新してください
    - postgresql 15 はサポートされている
    - 関連: #2128410

    postgres-decoderbufs [1.9.7-1.Final]
    - postgresql 15 ストリームの初期インポート
    - 関連: #2128410

    postgresql [15.18-1]
    - 15.18 への更新
    - CVE-2026-6478の修正

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-29702 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - の再構築 CVE-2026-25679

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-28256 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 解決: RHEL-171562、 CVE-2026-40253を修正します、BER デコード関数で発生する可能性のある領域外アクセス

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-29844アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [1.15.0-7.2]
    - 更新済みの xorg-x11-server 用のリビルド。解決: RHEL-184003

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-19346 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [2.48-10.1]
    - cap_set_file() (CVE-2026-4878) での TOCTOU 競合状態を修正します 解決: RHEL-169312

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-19357アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [1.21.1-10.0.1]
    - krb5_set_password() の競合状態を修正しました [Orabug: 33609767]

    [1.21.1-10]
    - NegoEx 解析の脆弱性を修正します (CVE-2026-40355、CVE-2026-40356) 解決: RHEL-171590 RHEL-171596

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-26203アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    pgaudit [16.0-1]
    - 16.0 に更新
    - postgresql 16 をサポートします
    - PG 16 モジュールの初期インポート
    - 解決: RHEL-3635

    pg_repack [1.5.1-1]
    - v1.5.1 に更新

    [1.4.8-2]
    - 新しいビルド依存関係を追加して、lz4 を有効にしたビルドを修正
    - 関連: RHEL-47604

    [1.4.8-1]
    - 解決 : RHEL-3636
    - PG 16 モジュールの初期インポート

    pgvector [0.6.2-2]
    - Portable ビルドを有効化
    - 解決 : RHEL-84405

    [0.6.2-1]
    - 初回パッケージ

    postgis [3.5.3-5]
    - tmt メタデータを追加するための再構築

    [3.5.3-4]
    - yselkowi@redhat.com からの Fedora 仕様変更に基づき、RHEL の perl(Pg) の依存関係を回避

    [3.5.3-3]
    - 再構築 (gdal)

    [3.5.3-2]
    - https://fedoraproject.org/wiki/Fedora_43_Mass_Rebuild の再構築

    [3.5.3-1]
    - 3.5.3 に更新

    [3.5.2-2]
    - 再構築 (SFCGAL)

    [3.5.2-1]
    - 3.5.2 に更新

    [3.5.1-2]
    - https://fedoraproject.org/wiki/Fedora_42_Mass_Rebuild の再構築

    [3.5.1-1]
    - 3.5.1 に更新

    [3.5.0-3]
    - 再構築 (GDAL)

    postgres-decoderbufs [2.4.0-1.Final]
    - postgresql 16 ストリームの初期インポート
    - 関連: RHEL-3635

    postgresql [16.14-1]
    - 16.14 への更新
    - CVE-2026-6478の修正

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-28243 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-10911 を修正 (RHEL-171991)
    - CVE-2023-40403 のアップグレードパスを修正します(RHEL-82213)
    - CVE-2023-40403 を修正 (RHEL-82213)
    - CVE-2024-55549 を修正 (RHEL-83514)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-25925アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [8.0.9-1]
    - の 8.0.9 へのリベース CVE-2026-23479 CVE-2026-25243 CVE-2026-23631

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-28157 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-44431およびCVE-2026-44432に対するセキュリティ修正

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-28158 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-44431 および CVE-2026-44432 のセキュリティ修正。解決: RHEL-184816、 RHEL-185123
    - CVE-2025-66471 のセキュリティ修正
    - CVE-2025-66418 のセキュリティ修正

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-28244 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-33416 を修正:png_set_tRNS および png_set_PLTE におけるポインターエイリアシングを介した use-after-free(RHEL-161449)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-27862 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - SASL パスワードデータベース認証のタイミングサイドチャネルを修正します(CVE-2026-47783)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-26610アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE修正: CVE-2026-50256、 CVE-2026-50257、 CVE-2026-50258、 CVE-2026-50259、 CVE-2026-50260、 CVE-2026-50261、 CVE-2026-50262、 CVE-2026-50263、 CVE-2026-50264 解決: https://redhat.atlassian.net/browse/RHEL-182435

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-26455 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 解決: RHEL-178086 - CVE-2026-9064 389-ds-base: 389-ds-base:get_ldapmessage_controls_ext() における際限のない LDAP コントロールカウントにより、CPU とヒープ増幅が引き起こされる(リモート DoS)[rhel-9.8]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
323111	Oracle Linux 8 : libreoffice (ELSA-2026-28922)	medium
323110	Oracle Linux 9 : podman (ELSA-2026-18722)	high
323109	Oracle Linux 9 : mod_http2 (ELSA-2026-22551)	high
323108	Oracle Linux 9 : thunderbird (ELSA-2026-19348)	critical
323107	Oracle Linux 9 : mysql (ELSA-2026-23332)	medium
323106	Oracle Linux 9 : .NET / 10.0 (ELSA-2026-21297)	high
323105	Oracle Linux 9 : freerdp (ELSA-2026-19349)	high
323021	Oracle Linux 10 / 9 : Unbreakable Enterprise カーネル (ELSA-2026-50319)	critical
323020	Oracle Linux 7 : openssh (ELSA-2026-50325)	high
323019	Oracle Linux 8 : 389-ds:1.4 (ELSA-2026-26459)	high
323018	Oracle Linux 8 : openssl (ELSA-2026-50323)	high
322998	Oracle Linux 9:python3.14(ELSA-2026-28247)	high
322997	Oracle Linux 9 : golang (ELSA-2026-29981)	medium
322996	Oracle Linux 9 : openssl (ELSA-2026-25239)	critical
322995	Oracle Linux 9 : vim (ELSA-2026-22717)	high
322994	Oracle Linux 9:dracut(ELSA-2026-26533)	high
322993	Oracle Linux 9:frr10(ELSA-2026-24370)	high
322992	Oracle Linux 9 : redis (ELSA-2026-23229)	high
322991	Oracle Linux 9:nginx:1.26(ELSA-2026-19372)	critical
322990	Oracle Linux 9:mysql:8.4(ELSA-2026-25052)	medium
322989	Oracle Linux 9 : glib2 (ELSA-2026-19361)	critical
322988	Oracle Linux 9 : gnutls (ELSA-2026-20612)	critical
322987	Oracle Linux 9 : frr (ELSA-2026-24371)	high
322986	Oracle Linux 9 : glibc (ELSA-2026-20597)	medium
322985	Oracle Linux 9:libpng(ELSA-2026-28255)	high
322984	Oracle Linux 9 : bind (ELSA-2026-24367)	high
322887	Oracle Linux 9 : libtasn1 (ELSA-2026-28253)	high
322886	Oracle Linux 9:coreutils(ELSA-2026-28911)	medium
322885	Oracle Linux 9 : buildah (ELSA-2026-29455)	high
322884	Oracle Linux 9 : containernetworking-plugins (ELSA-2026-29703)	high
322883	Oracle Linux 9:nginx:1.26(ELSA-2026-29151)	critical
322882	Oracle Linux 8 : libpng (ELSA-2026-29898)	high
322881	Oracle Linux 8 : postgresql:12 (ELSA-2026-28999)	high
322880	Oracle Linux 8 : postgresql:13 (ELSA-2026-28208)	high
322879	Oracle Linux 9 : libxml2 (ELSA-2026-28254)	high
322878	Oracle Linux 9 : postgresql:15 (ELSA-2026-28037)	high
322877	Oracle Linux 9 : runc (ELSA-2026-29702)	high
322876	Oracle Linux 9 : opencryptoki (ELSA-2026-28256)	medium
322875	Oracle Linux 9 : tigervnc (ELSA-2026-29844)	high
322867	Oracle Linux 9:libcap(ELSA-2026-19346)	high
322866	Oracle Linux 9 : krb5 (ELSA-2026-19357)	high
322865	Oracle Linux 9 : postgresql:16 (ELSA-2026-26203)	high
322864	Oracle Linux 9 : libxslt (ELSA-2026-28243)	medium
322863	Oracle Linux 9:valkey(ELSA-2026-25925)	high
322862	Oracle Linux 9:python3.14-urllib3(ELSA-2026-28157)	high
322831	Oracle Linux 9:python-urllib3(ELSA-2026-28158)	high
322830	Oracle Linux 9:libpng15(ELSA-2026-28244)	high
322813	Oracle Linux 9:memcached(ELSA-2026-27862)	high
322812	Oracle Linux 9 : xorg-x11-server (ELSA-2026-26610)	high
322811	Oracle Linux 9 : 389-ds-base (ELSA-2026-26455)	high

検出

Nessus の Oracle Linux Local Security Checks ファミリー

medium

high

high

critical

medium

high

high

critical

high

high

high

high

medium

critical

high

high

high

high

critical

medium

critical

critical

high

medium

high

high

high

medium

high

high

critical

high

high

high

high

high

high

medium

high

high

high

high

medium

high

high

high

high

high

high

high