リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:75768 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Vim (Vi IMproved) は vi エディターの更新および改善されたバージョンです。

    セキュリティ修正:

    * vim: Vim: C omni-completion における細工された tags ファイルを介した任意のコマンド実行 (CVE-2026-73073)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:75864 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Node.js は、Chrome の JavaScript ランタイム上に構築されたプラットフォームであり、高速でスケーラブルなネットワークアプリケーションを容易に構築するためのものです。Node.js は、イベント駆動型の非ブロッキング I/O モデルを使用しており、軽量かつ効率的で、分散デバイス上で動作するデータ集約型のリアルタイムアプリケーションに最適です。

    セキュリティ修正:

    * pacote:Pacote:addGitSha 関数の細工された spec.rawSpec 値によるサービス拒否(CVE-2026-9496)

    * undici: undici:リクエストされていない WebSocket サブプロトコルによるサービス拒否(CVE-2026-19534)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:75767 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    BIND (Berkeley Internet Name Domain) は、DNS (ドメインネームシステム) プロトコルの実装です。
    BIND には、DNS サーバー (named)、リゾルバーライブラリ (DNS とインターフェース接続するときに使用するアプリケーション用ルーチン)、DNS サーバーが正常動作していることを検証するツールが含まれます。

    セキュリティ修正:

    * bind9:bind: BIND 9:負のキャッシュ処理における 16 ビット長の切り捨てによるサービス拒否DNS(CVE-2026-19667)

    * bind:BIND:細工された DNSSEC 返信によるサービス拒否(CVE-2026-80274)

    * bind:BIND:無効な形式の DNS64 応答によるサービス拒否(CVE-2026-19666)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:76045 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libpcapパッケージは、低レベルのネットワーク監視用のポータブルフレームワークを提供します。libpcapライブラリは、ネットワーク統計情報の収集、セキュリティ監視、およびネットワークデバッグを提供します。

    セキュリティ修正:

    * libpcap: libpcap:領域外読み取りおよび書き込みの脆弱性により、任意のメモリアクセスが可能になります(CVE-2026-0799)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:75578 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    BIND (Berkeley Internet Name Domain) は、DNS (ドメインネームシステム) プロトコルの実装です。BIND には、ホスト名を IP アドレスに解決する DNS サーバー (named)、リゾルバーライブラリ (DNS とインターフェース接続するときに使用するアプリケーション用ルーチン)、DNS サーバーが正常動作していることを検証するツールが含まれます。

    セキュリティ修正:

    * bind:BIND 9:キャッシュされた SVCB/HTTPS AliasMode レコードによるリモートのサービス拒否(CVE-2026-81736)

    * bind9:bind: BIND 9:負のキャッシュ処理における 16 ビット長の切り捨てによるサービス拒否DNS(CVE-2026-19667)

    * bind:BIND リゾルバー:SVCB/HTTPS AliasMode 処理でのリソース枯渇によるサービス拒否(CVE-2026-81563)

    * bind:BIND:細工された DNSSEC 返信によるサービス拒否(CVE-2026-80274)

    * bind:BIND:無効な形式の DNS64 応答によるサービス拒否(CVE-2026-19666)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:75769 のアドバイザリに記載されている脆弱性の影響を受けます。

    Vim (Vi IMproved) は vi エディターの更新および改善されたバージョンです。

    セキュリティ修正:

    * vim: Vim: C omni-completion における細工された tags ファイルを介した任意のコマンド実行 (CVE-2026-73073)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:75870 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Node.js は、高速でスケーラブルなネットワークアプリケーションを JavaScript プログラミング言語でビルドするためのソフトウェア開発プラットフォームです。

    セキュリティ修正:

    * pacote:Pacote:addGitSha 関数の細工された spec.rawSpec 値によるサービス拒否(CVE-2026-9496)

    * undici: undici:リクエストされていない WebSocket サブプロトコルによるサービス拒否(CVE-2026-19534)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:75576 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: net: mana: DMA バッファからの hwc_msg_id の TOCTOU 二重取得を修正 (CVE-2026-64034)

    * カーネル:dm-integrity:hash_offset を 2 回増分しません(CVE-2026-72099)

    バグ修正と拡張機能:

    * gve:大きなキュー深度のパッチをバックポートします [rhel-10.2.z](JIRA:RHEL-219261)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:75674 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    MariaDB ネイティブクライアントライブラリ (C ドライバー) は、C/C++ で開発されたアプリケーションを MariaDB および MySQL データベースに接続するために使用されます。

    セキュリティ修正プログラム:

    * mariadb:MariaDB サーバー:mysql_real_escape_string() を含む big5 文字セットの不適切な処理による SQL インジェクションの脆弱性(CVE-2026-44172)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:75577 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    BIND (Berkeley Internet Name Domain) は、DNS (ドメインネームシステム) プロトコルの実装です。
    BIND には、DNS サーバー (named)、リゾルバーライブラリ (DNS とインターフェース接続するときに使用するアプリケーション用ルーチン)、DNS サーバーが正常動作していることを検証するツールが含まれます。

    セキュリティ修正:

    * bind:BIND 9:キャッシュされた SVCB/HTTPS AliasMode レコードによるリモートのサービス拒否(CVE-2026-81736)

    * bind9:bind: BIND 9:負のキャッシュ処理における 16 ビット長の切り捨てによるサービス拒否DNS(CVE-2026-19667)

    * bind:BIND リゾルバー:SVCB/HTTPS AliasMode 処理でのリソース枯渇によるサービス拒否(CVE-2026-81563)

    * bind:BIND:細工された DNSSEC 返信によるサービス拒否(CVE-2026-80274)

    * bind:BIND:無効な形式の DNS64 応答によるサービス拒否(CVE-2026-19666)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:75583 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libvirtライブラリには、Linuxなどのオペレーティングシステムの仮想化機能を管理、操作するためのC APIが含まれます。さらに、libvirtは、仮想化されたシステムをリモートで管理するためのツールも提供します。

    セキュリティ修正:

    * libvirt:シンボリックリンクフォローを介した swtpm 権限昇格(CVE-2026-63622)

    * libvirt:ヒープバッファオーバーフローにつながるNodeGetFreePages RPCハンドラーの整数オーバーフロー(CVE-2026-18917)

    バグ修正と拡張機能:

    * virtio-vga が利用可能になるとライブ移行が失敗します。ビデオデバイスがターゲットの virtio-gpu-pci から virtio-vga に切り替わります [rhel-10.2.z](JIRA:RHEL-186019)

    * VM にコントローラーあたり 64 台のディスクがある場合VMware virsh dumpxml に 1 つの SCSI ディスクがありません [rhel-10.2.z](JIRA:RHEL-191267)

    * libvirt-guests がシャットダウン時に virtlockd と連動しない [rhel-10.2.z](JIRA:RHEL-224982)

    * libvirt-api での guest-get-devices の公開 [rhel-10.2.z](JIRA:RHEL-243305)

    * hyperv pvpanic デバイスによるクラッシュダンプの処理Windows許可 [rhel-10.2.z](JIRA:RHEL-242547)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:75575 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GIMP (GNU Image Manipulation Program) は、画像作成および編集のプログラムです。GIMP には、チャンネル操作とレイヤー、エフェクト、サブピクセルのイメージングとアンチエイリアシング、変換などの大きなイメージ操作ツールボックスがあり、そのすべてにマルチレベルの undo 機能があります。

    セキュリティ修正:

    * gimp:gimp:細工されたプリセットファイルからの照明効果プラグインの領域外書き込み(CVE-2026-90947)

    * gimp:gimp:組み込まれた PNG 寸法の整数オーバーフローによる ICO ローダーのヒープベースのバッファオーバーフロー(CVE-2026-90948)

    * gimp:PSD ファイルのサムネイルプレビューを生成する際の整数オーバーフロー(CVE-2026-92248)

    * gimp:gimp:細工されたプリセットファイルによる GIMPressionist プラグインの領域外書き込み(CVE-2026-97185)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:75747 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * カーネル:Linux カーネル:競合状態による xc5000 チューナードライバーの use-after-free(CVE-2025-39994)

    * カーネル:gfs2:gdlm_put_lock で起こりそうもない競合を修正します(CVE-2025-40242)

    * カーネル:Linux カーネル:QP 破壊中の競合状態による RDMA/bnxt_re ドライバーのサービス拒否(CVE-2023-54048)

    * カーネル:nvme-pci:mempool alloc サイズを修正します(CVE-2022-50756)

    * カーネル:Linux カーネル:子 qlen 操作による QFQ スケジューラにおけるサービス拒否(CVE-2026-23105)

    * カーネル:RDMA/uverbs:ib_uverbs_post_send で使用する前にwqe_sizeを検証します(CVE-2026-45856)

    * カーネル:gfs2:qd_put における slab-use-after-free の修正(CVE-2026-45861)

    * カーネル:net/sched:act_ct:ct_ft後にのみ RCU 読み取りロックを解放します(CVE-2026-46319)

    * カーネル:gfs2:欠落したログロッキングを追加(CVE-2026-53049)

    * kernel: crypto: af_alg - AEAD AD の長さを 0x80000000 に制限 (CVE-2026-52972)

    * カーネル:net/mlx5:mlx5_query_nic_vport_mac_list の slab-out-of-bounds を修正します(CVE-2026-53230)

    * カーネル:ipvs:編集の早期に svc スケジューラ ptr をクリアします(CVE-2026-53270)

    * カーネル:net:ip_gre:changelink 用のデバイス netns に CAP_NET_ADMIN が必要です(CVE-2026-63829)

    * カーネル:KVM:SVM:暗号化パス用の sev_dbg_crypt() でのページオーバーフローを修正します(CVE-2026-63794)

    * カーネル:トンネル:iptunnel_pmtud_check_icmp() のトランスポートヘッダーを引き受けません(CVE-2026-63992)

    * カーネル:トンネル:iptunnel_pmtud_build_icmp[v6]() の skb_cow() の後のネットワークヘッダーをロードします(CVE-2026-63994)

    * カーネル:vxlan:changelink 用のデバイス netns に CAP_NET_ADMIN が必要です(CVE-2026-68432)

    * カーネル:net:ip6_gre:changelink のデバイス netns に CAP_NET_ADMIN が必要です(CVE-2026-72052)

    * カーネル:netfilter:nf_queue:NFQUEUE が偽造の dst を保持している間にブリッジデバイスをピン(CVE-2026-72255)

    * カーネル:KVM:SVM:L2 が有効なときに AVIC が禁止されている場合に x2APIC MSR インターセプトを更新します(CVE-2026-74516)

    * カーネル:netfilter:nf_conntrack_sip:NAT リライトデルタを sip_help_tcp() の s32 に広げます(CVE-2026-74569)

    * カーネル:ipvs:トンネル ICMP エラーのリベース後に IPv4 オプションをクリア(CVE-2026-74669)

    * カーネル:ipvlan:phy_dev から needed_headroom と needed_tailroom を継承します(CVE-2026-74744)

    * カーネル:netfilter:flowtable:GC-visible タプルラストを公開します(CVE-2026-74746)

    * カーネル:KVM:s390:vsie:ゼロ古い暗号ビット(CVE-2026-80921)

    * カーネル:nvme-tcp:読み取りコマンド用の R2T におけるホストメモリ漏洩を修正します(CVE-2026-89481)

    * カーネル:nvme:エラーパスに欠如している SRCU 猶予期間を追加(CVE-2026-89972)

    * カーネル:nvme/ioctl:nvme_cmd_allowed() でSUBMIT_IOをチェックします(CVE-2026-90227)

    * カーネル:netfilter:nf_conntrack:tcp_sack() の get_unaligned_be32() を使用 (CVE-2026-97417)

    バグ修正と拡張機能:

    * RHEL8.10 - s390/vfio_ccw:エラーパスのクリーンアップ(JIRA:RHEL-252194)

    * RHEL8.10 - s390/topology:ゼロから始まる番号付けを使用します(JIRA:RHEL-252199)

    * [nfs rhel8.10] nfsd サイドの非同期コピーを無効にします(JIRA:RHEL-266661)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:75680 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GD は、プログラマーが動的に画像を作成するためのオープンソースコードライブラリです。GD は、PNG、JPEG、GIF、WebP、XPM、BMP などの形式の画像を作成します。

    セキュリティ修正:

    * libgd:特別に細工された GIF ファイルを処理する際のバッファオーバーフロー(CVE-2026-9672)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:75581 のアドバイザリに記載されている脆弱性の影響を受けます。

    mod_auth_openidc は、Apache HTTP サーバー用の OpenID Connect 認証モジュールです。これにより、Apache HTTP Server が OpenID Connect Relying Party および/または OAuth 2.0 Resource Server として動作することが可能になります。

    セキュリティ修正:

    * mod_auth_openidc:mod_auth_openidc:無効な形式の状態のクッキー解析によるサービス拒否(CVE-2026-54789)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:75673 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    MariaDB ネイティブクライアントライブラリ (C ドライバー) は、C/C++ で開発されたアプリケーションを MariaDB および MySQL データベースに接続するために使用されます。

    セキュリティ修正プログラム:

    * mariadb:MariaDB サーバー:mysql_real_escape_string() を含む big5 文字セットの不適切な処理による SQL インジェクションの脆弱性(CVE-2026-44172)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:75570 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正:

    * FreeRDP:freerdp-proxy:FreeRDP:Save Session Info PDU の初期化されていないヒープメモリによる情報漏洩(CVE-2026-85089)

    * FreeRDP:FreeRDP:細工された Surface Bits コマンドによるサービス拒否(CVE-2026-91954)

    * FreeRDP:FreeRDP:サーバーリダイレクトPDUのヒープバッファオーバーフローによるリモートコード実行(CVE-2026-91964)

    * FreeRDP:FreeRDP:RDPGFX ResetGraphics PDU による情報漏洩(CVE-2026-91946)

    * FreeRDP:FreeRDP:URBDRC チャネルでの領域外読み取りによるサービス拒否(CVE-2026-91956)

    * FreeRDP:FreeRDP:初期化されていないヒープメモリの漏えいによるリモートコード実行(CVE-2026-91963)

    * FreeRDP:FreeRDP:DRDYNVC パーサーの use-after-free の脆弱性がメモリ破損を引き起こします(CVE-2026-91947)

    * FreeRDP:FreeRDP:RPC ゲートウェイのバッファオーバーリードによるサービス拒否(CVE-2026-91959)

    * FreeRDP:FreeRDP:領域外読み取りにより、サービス拒否または情報漏えいが引き起こされます(CVE-2026-91950)

    * FreeRDP:FreeRDP:WinPR の整数オーバーフローと二重解放によるサービス拒否(CVE-2026-91960)

    * FreeRDP:FreeRDP:サイズが大きすぎる LB_LOAD_BALANCE_INFO ルーティングトークンを通じたヒープバッファオーバーフローが、ヒープ破損につながる可能性があります。(CVE-2026-91953)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:75571 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    sudo パッケージには、sudo ユーティリティが含まれており、システム管理者はこのユーティリティで、特定のユーザーに対して、システムの管理目的で使用する特権コマンドを root としてログインすることなく実行できるアクセス許可を与えることができます。

    セキュリティ修正:

    * sudo: sudo:TZ 環境変数により、NOTBEFORE/NOTAFTER 時間ベースの承認(CVE-2026-96512)がバイパスされる可能性があります

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:75689 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Lightspeedによって管理されるホストでスクリプトを実行するためのリモートホスト構成(rhc)ワーカー。

    セキュリティ修正:

    * encoding/asn1: golang: Go encoding/asn1: Unmarshal の過剰な再帰によるサービス拒否 (CVE-2026-33818)

    * html/template: golang: Go html/template: 異常入力によるクロスサイトスクリプティング (CVE-2026-56858)

    * crypto/tls: golang: Golang crypto/tls: 無限 KeyUpdate メッセージによるサービス拒否 (CVE-2026-56862)

    * google.golang.org/grpc: gRPC-Go: 無効な RPC リクエストによるサービス拒否 (CVE-2026-84445)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:75746 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正:

    * カーネル:Linux カーネル:競合状態による xc5000 チューナードライバーの use-after-free(CVE-2025-39994)

    * カーネル:gfs2:gdlm_put_lock で起こりそうもない競合を修正します(CVE-2025-40242)

    * カーネル:Linux カーネル:QP 破壊中の競合状態による RDMA/bnxt_re ドライバーのサービス拒否(CVE-2023-54048)

    * カーネル:nvme-pci:mempool alloc サイズを修正します(CVE-2022-50756)

    * カーネル:Linux カーネル:子 qlen 操作による QFQ スケジューラにおけるサービス拒否(CVE-2026-23105)

    * カーネル:RDMA/uverbs:ib_uverbs_post_send で使用する前にwqe_sizeを検証します(CVE-2026-45856)

    * カーネル:gfs2:qd_put における slab-use-after-free の修正(CVE-2026-45861)

    * カーネル:net/sched:act_ct:ct_ft後にのみ RCU 読み取りロックを解放します(CVE-2026-46319)

    * カーネル:gfs2:欠落したログロッキングを追加(CVE-2026-53049)

    * kernel: crypto: af_alg - AEAD AD の長さを 0x80000000 に制限 (CVE-2026-52972)

    * カーネル:net/mlx5:mlx5_query_nic_vport_mac_list の slab-out-of-bounds を修正します(CVE-2026-53230)

    * カーネル:ipvs:編集の早期に svc スケジューラ ptr をクリアします(CVE-2026-53270)

    * カーネル:net:ip_gre:changelink 用のデバイス netns に CAP_NET_ADMIN が必要です(CVE-2026-63829)

    * カーネル:KVM:SVM:暗号化パス用の sev_dbg_crypt() でのページオーバーフローを修正します(CVE-2026-63794)

    * カーネル:トンネル:iptunnel_pmtud_check_icmp() のトランスポートヘッダーを引き受けません(CVE-2026-63992)

    * カーネル:トンネル:iptunnel_pmtud_build_icmp[v6]() の skb_cow() の後のネットワークヘッダーをロードします(CVE-2026-63994)

    * カーネル:vxlan:changelink 用のデバイス netns に CAP_NET_ADMIN が必要です(CVE-2026-68432)

    * カーネル:net:ip6_gre:changelink のデバイス netns に CAP_NET_ADMIN が必要です(CVE-2026-72052)

    * カーネル:netfilter:nf_queue:NFQUEUE が偽造の dst を保持している間にブリッジデバイスをピン(CVE-2026-72255)

    * カーネル:KVM:SVM:L2 が有効なときに AVIC が禁止されている場合に x2APIC MSR インターセプトを更新します(CVE-2026-74516)

    * カーネル:netfilter:nf_conntrack_sip:NAT リライトデルタを sip_help_tcp() の s32 に広げます(CVE-2026-74569)

    * カーネル:ipvs:トンネル ICMP エラーのリベース後に IPv4 オプションをクリア(CVE-2026-74669)

    * カーネル:ipvlan:phy_dev から needed_headroom と needed_tailroom を継承します(CVE-2026-74744)

    * カーネル:netfilter:flowtable:GC-visible タプルラストを公開します(CVE-2026-74746)

    * カーネル:KVM:s390:vsie:ゼロ古い暗号ビット(CVE-2026-80921)

    * カーネル:nvme-tcp:読み取りコマンド用の R2T におけるホストメモリ漏洩を修正します(CVE-2026-89481)

    * カーネル:nvme:エラーパスに欠如している SRCU 猶予期間を追加(CVE-2026-89972)

    * カーネル:nvme/ioctl:nvme_cmd_allowed() でSUBMIT_IOをチェックします(CVE-2026-90227)

    * カーネル:netfilter:nf_conntrack:tcp_sack() の get_unaligned_be32() を使用 (CVE-2026-97417)

    バグ修正と拡張機能:

    * RHEL8.10 - s390/vfio_ccw:エラーパスのクリーンアップ(JIRA:RHEL-252194)

    * RHEL8.10 - s390/topology:ゼロから始まる番号付けを使用します(JIRA:RHEL-252199)

    * [nfs rhel8.10] nfsd サイドの非同期コピーを無効にします(JIRA:RHEL-266661)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:75579 のアドバイザリに記載されている脆弱性の影響を受けます。

    sudo パッケージには、sudo ユーティリティが含まれており、システム管理者はこのユーティリティで、特定のユーザーに対して、システムの管理目的で使用する特権コマンドを root としてログインすることなく実行できるアクセス許可を与えることができます。

    セキュリティ修正:

    * sudo: sudo:TZ 環境変数により、NOTBEFORE/NOTAFTER 時間ベースの承認(CVE-2026-96512)がバイパスされる可能性があります

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:75580 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    sudo パッケージには、sudo ユーティリティが含まれており、システム管理者はこのユーティリティで、特定のユーザーに対して、システムの管理目的で使用する特権コマンドを root としてログインすることなく実行できるアクセス許可を与えることができます。

    セキュリティ修正:

    * sudo: sudo:TZ 環境変数により、NOTBEFORE/NOTAFTER 時間ベースの承認(CVE-2026-96512)がバイパスされる可能性があります

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:75573 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    公開鍵インフラ (PKI) コアには、Red Hat Certificate System に必要な基本パッケージが含まれています。

    セキュリティ修正:

    * pki-core:Dogtag/PKI:certprofile-import により、サニタイズされていないプロファイルコンテンツを介してコードが実行される可能性があります(ExternalProcessConstraint)(CVE-2026-76561)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:75560 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: libceph: handle_auth_done() での領域外読み取りの可能性を防止 (CVE-2026-22984)

    * カーネル:Linux カーネル:erofs ファイルシステムのサービス拒否(CVE-2026-31467)

    * kernel: xfrm: transport_finish NF_HOOK 後まで dev ref を保持する (CVE-2026-31663)

    * カーネル:ALSA:6fire:切断時の use-after-free を修正(CVE-2026-31581)

    * kernel: crypto: pcrypt - MAY_BACKLOG リクエストの処理を修正 (CVE-2026-43493)

    * kernel: tipc: tipc_buf_append() での二重解放を修正 (CVE-2026-52993)

    * kernel: xfrm: policy: xfrm_policy_bysel_ctx() の不正確な bin での use-after-free を修正 (CVE-2026-53239)

    * kernel: ip6: vti: vti6_siocdevprivate() で ip6_tnl.net を使用する (CVE-2026-63921)

    * kernel: xfrm: input: 遅延トランスポート再注入中に netns を保持する (CVE-2026-63919)

    * kernel: ip6: vti: vti6_changelink() で ip6_tnl.net を使用する (CVE-2026-63917)

    * kernel: blk-mq: 利用可能な場合にキャッシュされたリクエストをポップ (CVE-2026-64017)

    * kernel: i2c: stub: 無効な長さの I2C ブロック転送を拒否 (CVE-2026-64191)

    * kernel: crypto: qat - adf_disable_sriov() における VF2PF ワークティアダウン競合を修正 (CVE-2026-64438)

    * kernel: mm/slab: レッドゾーニングのみが有効な場合、ゼロ化を orig_size に制限しない (CVE-2026-64368)

    * kernel: net: qrtr: ソケット作成を初期ネットワークネームスペースに制限 (CVE-2026-68294)

    * kernel: xfrm: 非同期暗号が GSO セグメントを盗んだ後の古い skb->prev を修正 (CVE-2026-68426)

    * kernel: nvmet-auth: 短い AUTH_RECEIVE バッファを拒否 (CVE-2026-72130)

    * kernel: dm-verity: FEC 計算におけるバッファオーバーフローを修正 (CVE-2026-72098)

    * カーネル:netfilter:flowtable:GC-visible タプルラストを公開します(CVE-2026-74746)

    バグ修正と拡張機能:

    * crypto:xxhash64 は fips 承認済みであってはなりません [rhel-10.0.z](JIRA:RHEL-254942)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:75582 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    librabbitmqパッケージには、Advanced Message Queuing Protocol(AMQP)クライアントライブラリが用意されており、プロトコルバージョン0-9-1を使用してAMQPサーバーと通信できます。

    セキュリティ修正:

    * rabbitmq-c:rabbitmq-c:サービス拒否につながるヒープバッファオーバーフロー(CVE-2026-44236)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:74974 のアドバイザリに記載されている脆弱性の影響を受けます。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * カーネル:xfrm:ah6:ルーティングヘッダー segments_leftを検証(CVE-2026-80844)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている NVIDIA for RHEL 10 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストに、RHSA-2026:74505 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正:
    * foreman:プレビューの閲覧者ロールに対する過剰な権限(CVE-2026-96659)

    * foreman:RCE につながるセーフモードバイパス(CVE-2026-96658)

    * Dynaconf:サーバーサイドテンプレートインジェクションによる任意のコードの実行(CVE-2026-33154)

    * GitPython:TagReference.create() を通じた任意のファイルの読み取り(CVE-2026-78679)

    * GitPython:Git ディレクトリのなりすましによるリモートコードの実行(CVE-2026-87817)

    * GitPython:Git ディレクトリのなりすましによるリモートコードの実行(CVE-2026-87817)

    * Go encoding/asn1:Unmarshal の過剰な再帰によるサービス拒否(CVE-2026-33818)

    * Go html/template:異常な入力によるクロスサイトスクリプティング(CVE-2026-56858)

    * Golang MIME:悪意を持って細工された MIME ヘッダーによるサービス拒否(CVE-2026-42504)

    * Golang crypto/tls:無限の KeyUpdate メッセージによるサービス拒否(CVE-2026-56862)

    * Katello Content View History API の組織横断的な認証バイパス(CVE-2026-79654)

    * golang net/url:パス解決の二次複雑性によるサービス拒否(CVE-2026-56860)

    * lxml:xlink:href の欠落による Cleaner での URL バイパスの脆弱性(CVE-2026-49825)

    * sqlparse:非効率的な SQL 解析によるサービス拒否(CVE-2026-59893)

    * sqlparse:SQL 解析での 2 次 CPU 消費によるサービス拒否(CVE-2026-54284)

    * sqlparse:コメントグループ化での二次 CPU 消費によるサービス拒否(CVE-2026-71491)

    * rubygem-foreman_remote_execution:effective_user パラメーターを介したジョブ呼び出しのコマンドインジェクション(CVE-2026-12405)

    * foreman:プロビジョニングトークン検証の欠陥による認証されていない情報漏えい(CVE-2026-12423)

    * foreman:request_id パラメーターを介した foreman-rake errors:fetch_log でのコマンドインジェクション(CVE-2026-12540)

    * foreman:Foreman-rake データベースタスクでのコマンドインジェクション(CVE-2026-12541)

    * foreman:foreman-tail でのコマンドインジェクション(CVE-2026-12542)

    * foreman:foreman-rake 構成の SSTI および安全でない逆シリアル化(CVE-2026-12544)

    * rubygem-hammer_cli:安全でないエディター呼び出しからのコマンドインジェクション(CVE-2026-12545)

    * rubygem-katello:ラベルによる Registry Proxy における SQL インジェクション(CVE-2026-56097)

    * rubygem-katello:不適切な承認ロジックにより、リソース列挙が可能になります(CVE-2026-56098)

    バグ修正:

    * ^ 演算子で parent_hostgroup パラメーターを使用する際に発生する問題(SAT-50545)

    * PG::InternalError: ERROR: ホスト使用時の無効なメモリ割り当てリクエストサイズが1714242091されます - 利用可能なエラータレポートテンプレート(SAT-50544)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:73979 のアドバイザリに記載されている脆弱性の影響を受けます。

    FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正:

    * freerdp:3.30.0 プロトコルネゴシエーションバイパスを通じた FreeRDP 3.0.0(CVE-2026-91949)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:74457 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Ghostscript スイートには、PostScript ドキュメントと PDF ドキュメントをレンダリングするためのユーティリティが含まれています。Ghostscript は、コードを表示または印刷できるように PostScript コードを一般的なビットマップ形式に変換します。

    セキュリティ修正:

    * ghostscript: ghostscript:JPEG 2000 出力アダプターによるヒープバッファオーバーフロー(CVE-2026-39919)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:73511 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    gawk パッケージには、テキスト処理ユーティリティである awk の GNU バージョンが含まれています。Awk は、特殊用途のプログラミング言語を解釈して、テキストパターンの照合と再フォーマットのジョブを迅速かつ簡単に行います。

    セキュリティ修正:

    * gawk: gawk:整数オーバーフローによるメモリ破損(CVE-2026-40468)

    * gawk: gawk:io.c の use-after-free の脆弱性によるサービス拒否(CVE-2026-40467)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:72831 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    これはカーネルのライブパッチモジュールで、kpatch コマンドラインユーティリティによって読み込まれ、実行中のカーネルのコードを変更できます。このパッチモジュールは、kernel-6.12.0-211.16.1.el10_2 をターゲットとしています。

    セキュリティ修正:

    * kernel: RDMA/mana: rx_hash_key_len を検証 (CVE-2026-46145)

    * kernel: RDMA/vmw_pvrdma:pvrdma_alloc_ucontext() エラーパスの二重解放を修正 (CVE-2026-46189)

    * kernel: net: ipv6: 古い res->rt6 ポインターによる fib6_rule_suppress のメモリ解放後使用 (use-after-free) (CVE-2026-74581)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:72785 のアドバイザリに記載されている脆弱性の影響を受けます。

    Ruby は、拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能、およびシステム管理タスクを実行する機能があります。

    セキュリティ修正:

    * resolv:gem を解決:細工された DNS 応答からの制御されないメモリ増加によるサービス拒否(CVE-2026-80212)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:74610 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正:

    * FreeRDP:FreeRDP:悪意のある TS ゲートウェイを介したリモートコード実行またはクライアントクラッシュ(CVE-2026-55193)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストに、RHSA-2026:74424 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libvirtライブラリには、Linuxなどのオペレーティングシステムの仮想化機能を管理、操作するためのC APIが含まれます。さらに、libvirtは、仮想化されたシステムをリモートで管理するためのツールも提供します。

    セキュリティ修正:

    * libvirt:シンボリックリンクフォローを介した swtpm 権限昇格(CVE-2026-63622)

    * libvirt:ヒープバッファオーバーフローにつながるNodeGetFreePages RPCハンドラーの整数オーバーフロー(CVE-2026-18917)

    バグ修正と拡張機能:

    * virtio-vga が利用可能になるとライブ移行が失敗します。ビデオデバイスがターゲットの virtio-gpu-pci から virtio-vga に切り替わります [rhel-9.8.z](JIRA:RHEL-186018)

    * libvirt-guests がシャットダウン時に virtlockd と連動しない [rhel-9.8.z](JIRA:RHEL-224986)

    * libvirt-api での guest-get-devices の公開 [rhel-9.8.z](JIRA:RHEL-243306)

    * hyperv pvpanic デバイスによるクラッシュダンプの処理Windows許可 [rhel-9.8.z](JIRA:RHEL-242549)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:74438 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * カーネル:RDMA/uverbs:ib_uverbs_post_send で使用する前にwqe_sizeを検証します(CVE-2026-45856)

    * カーネル:KVM:SVM:暗号化パス用の sev_dbg_crypt() でのページオーバーフローを修正します(CVE-2026-63794)

    * カーネル:futex:初期 mm->futex.phash.ref 割り当ての競合を修正します(CVE-2026-80775)

    バグ修正と拡張機能:

    * IP アドレスに対するプロトコル属性のバックポート(IFA_PROTO)[rhel-9.8.z](JIRA:RHEL-169936)

    * カーネル 5.14.0-687.36.1 の try_charge_memcg() リファクターにより、クリーンページキャッシュの GiB が存在する未完成の memcg OOM が発生します [rhel-9.8.z] (JIRA:RHEL-269060)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2026:70614 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - encoding/asn1:golang: Go encoding/asn1: Unmarshal の過剰な再帰によるサービス拒否(CVE-2026-33818)

  - golang.org/x/net/idna:golang:net/http:golang.org/x/net/idna:不適切なPunycodeラベル処理による権限昇格(CVE-2026-39821)

  - mime:golang: Golang MIME:悪意を持って細工された MIME ヘッダーによるサービス拒否(CVE-2026-42504)

  - html/template:golang:go html/template:異常な入力によるクロスサイトスクリプティング(CVE-2026-56858)

  - encoding/xml:golang:Go:XML デコーディングの再帰深度問題によるサービス拒否(CVE-2026-56859)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:74441 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libpcapパッケージは、低レベルのネットワーク監視用のポータブルフレームワークを提供します。libpcapライブラリは、ネットワーク統計情報の収集、セキュリティ監視、およびネットワークデバッグを提供します。

    セキュリティ修正:

    * libpcap: libpcap:領域外読み取りおよび書き込みの脆弱性により、任意のメモリアクセスが可能になります(CVE-2026-0799)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:74612 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Performance Co-Pilot (PCP) は、システムレベルのパフォーマンス測定値の取得、アーカイブ、分析を行うためのツール、サービス、ライブラリのパッケージです。その軽量な分散アーキテクチャにより、複雑なシステムの集中分析に特に適しています。

    セキュリティ修正:

    * PCP: PCP linux_sockets PMDA: コマンドインジェクションによる任意のコマンドの実行 (CVE-2026-16524)

    * PCP: PCP: linux_sockets PMDA の脆弱性によるルート権限昇格 (CVE-2026-16526)

    * PCP: PCP pmproxy: /store エンドポイントへの認証されていないアクセスにより、pmcd アクセスルールのバイパスが可能 (CVE-2026-16527)

    * PCP: PCP: 符号付き整数オーバーフローによるサービス拒否 (CVE-2026-16529)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2026:74506 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正:

    * python-dynaconf:Dynaconf:サーバー側のテンプレートインジェクションによる任意のコードの実行 [rhn_satellite_6.16](CVE-2026-33154)

    * foreman:プレビューのビューアーロールに対する過剰な権限 [rhn_satellite_6.16](CVE-2026-96659)

    * foreman:RCE につながるセーフモードバイパス [rhn_satellite_6.16] (CVE-2026-96658)

    * satellite:el8/python-sqlparse:sqlparse:非効率的な SQL 解析によるサービス拒否 [rhn_satellite_6.16](CVE-2026-59893)

    * python-sqlparse: sqlparse:非効率的な SQL 解析によるサービス拒否 [rhn_satellite_6.16](CVE-2026-59893)

    * satellite:el8/python-sqlparse:sqlparse:SQL 解析における二次 CPU 消費によるサービス拒否 [rhn_satellite_6.16](CVE-2026-54284)

    * python-sqlparse:sqlparse:SQL 解析における二次 CPU 消費によるサービス拒否 [rhn_satellite_6.16](CVE-2026-54284)

    * satellite:el8/yggdrasil-worker-forwarder:Golang crypto/tls:無限の KeyUpdate メッセージによるサービス拒否 [rhn_satellite_6.16](CVE-2026-56862)

    * satellite:el8/yggdrasil-worker-forwarder:go html/template:異常な入力によるクロスサイトスクリプティング [rhn_satellite_6.16](CVE-2026-56858)

    * satellite:el8/yggdrasil-worker-forwarder:golang net/url:パス解決における二次複雑度によるサービス拒否 [rhn_satellite_6.16](CVE-2026-56860)

    * satellite:el8/yggdrasil-worker-forwarder:Go encoding/asn1:Unmarshal での過剰な再帰によるサービス拒否 [rhn_satellite_6.16](CVE-2026-33818)

    * satellite:el8/rubygem-katello:Katello Content View History API の組織を越えた承認バイパス [rhn_satellite_6.16](CVE-2026-79654)

    * python-gitpython:GitPython:TagReference.create() を通じた任意のファイルの読み取り [rhn_satellite_6.16](CVE-2026-78679)

    * python-gitpython:GitPython:Git ディレクトリのなりすましによるリモートコードの実行 [rhn_satellite_6.16](CVE-2026-87817)

    * satellite-capsule:el8/python-lxml:lxml:xlink:href の欠落による Cleaner での URL バイパスの脆弱性 [rhn_satellite_6.16](CVE-2026-49825)

    * yggdrasil-worker-forwarder:Golang MIME:悪意を持って細工された MIME ヘッダーによるサービス拒否 [rhn_satellite_6.16](CVE-2026-42504)

    * satellite:el8/yggdrasil-worker-forwarder:Golang MIME:悪意を持って細工された MIME ヘッダーによるサービス拒否 [rhn_satellite_6.16](CVE-2026-42504)

    * rubygem-katello:Katello Content View History API の組織を越えた承認バイパス [rhn_satellite_6.16](CVE-2026-79654)

    * yggdrasil-worker-forwarder:Go encoding/asn1:Unmarshal での過剰な再帰によるサービス拒否 [rhn_satellite_6.16](CVE-2026-33818)

    * yggdrasil-worker-forwarder:Golang crypto/tls:無限の KeyUpdate メッセージによるサービス拒否 [rhn_satellite_6.16](CVE-2026-56862)

    * yggdrasil-worker-forwarder:html/テンプレートに移動:異常な入力によるクロスサイトスクリプティング [rhn_satellite_6.16](CVE-2026-56858)

    * yggdrasil-worker-forwarder:golang net/url:パス解決での二次複雑性によるサービス拒否 [rhn_satellite_6.16](CVE-2026-56860)

    * satellite:el8/rubygem-katello:不適切な認証ロジックにより、リソース列挙が可能になります [rhn_satellite_6.16](CVE-2026-56098)

    * rubygem-katello:不適切な承認ロジックにより、リソース列挙が可能になります [rhn_satellite_6.16](CVE-2026-56098)

    * rubygem-katello:ラベルを通じた Registry Proxy における SQL インジェクション [rhn_satellite_6.16](CVE-2026-56097)

    * satellite:el8/rubygem-katello:ラベルによる Registry Proxy における SQL インジェクション [rhn_satellite_6.16](CVE-2026-56097)

    * satellite-utils:el8/rubygem-hammer_cli:安全でないエディター呼び出しからのコマンドインジェクション [rhn_satellite_6.16](CVE-2026-12545)

    * rubygem-hammer_cli:安全でないエディター呼び出しからのコマンドインジェクション [rhn_satellite_6.16](CVE-2026-12545)

    * foreman:foreman-rake 構成での SSTI および安全でない逆シリアル化 [rhn_satellite_6.16](CVE-2026-12544)

    * satellite:el8/foreman:foreman-rake 構成の SSTI および安全でない逆シリアル化 [rhn_satellite_6.16](CVE-2026-12544)

    * satellite:el8/foreman:foreman-tail でのコマンドインジェクション [rhn_satellite_6.16](CVE-2026-12542)

    * foreman:foreman-tail でのコマンドインジェクション [rhn_satellite_6.16](CVE-2026-12542)

    * satellite:el8/foreman:foreman-rake データベースタスクでのコマンドインジェクション [rhn_satellite_6.16](CVE-2026-12541)

    * foreman:Foreman-rake データベースタスクでのコマンドインジェクション [rhn_satellite_6.16](CVE-2026-12541)

    * satellite:el8/foreman:request_id パラメーター経由の foreman-rake errors:fetch_log におけるコマンドインジェクション [rhn_satellite_6.16](CVE-2026-12540)

    * foreman:request_id パラメーター経由の foreman-rake errors:fetch_log でのコマンドインジェクション [rhn_satellite_6.16](CVE-2026-12540)

    * satellite:el8/foreman:プロビジョニングトークン検証の欠陥による認証されていない情報漏洩 [rhn_satellite_6.16](CVE-2026-12423)

    * foreman:プロビジョニングトークン検証の欠陥による認証されていない情報漏洩[rhn_satellite_6.16](CVE-2026-12423)

    * satellite:el8/rubygem-foreman_remote_execution:effective_user パラメーターを介したジョブ呼び出しでのコマンドインジェクション [rhn_satellite_6.16](CVE-2026-12405)

    * rubygem-foreman_remote_execution:effective_user パラメーター経由のジョブ呼び出しにおけるコマンドインジェクション [rhn_satellite_6.16](CVE-2026-12405)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 / 8 / 9 ホストに、RHSA-2026:73981 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Web Serverは、Java Webアプリケーションをホスティングするための完全に統合され認定されたコンポーネントのセットです。Apache Tomcat Servlet コンテナ、JBoss HTTP Connector (mod_cluster)、Apache Tomcat の PicketLink Vault 拡張機能、Tomcat Native ライブラリで構成されています。

    Red Hat JBoss Web Server 6.2.5のこのリリースは、Red Hat JBoss Web Server 6.2.4を置換するものとして機能します。
    このリリースには、「参照」セクションにリンクがあるリリースノートに記載されているバグ修正、拡張機能、コンポーネントのアップグレードが含まれています。

    セキュリティ修正:

    * tomcat-catalina:Apache Tomcat:不適切なコントロールフローによる誤解を招くセキュリティログ(CVE-2026-55276)
    * tomcat-coyote-ffm:Apache Tomcat:CRL を構成する際に処理されないエラー状態(CVE-2026-53434)
    * jws6-tomcat:Apache Tomcat:リライトバルブの不適切な URL エンコーディングによるセキュリティ制約のバイパス(CVE-2026-59083)
    * tomcat:Apache Tomcat:Unix ドメインソケット TOCTOU 競合状態によるローカル情報漏洩(CVE-2026-65183)
    * tomcat:Apache Tomcat:不適切なアクセスコントロールによるセキュリティ制約のバイパス(CVE-2026-65182)
    * tomcat:Apache Tomcat:RewriteValve [N] フラグ処理での off-by-one エラーによるアクセスコントロールのバイパス(CVE-2026-65927)
    * tomcat:Apache Tomcat:HTTP/2 割り当て漏洩によるサービス拒否(CVE-2026-68763)
    * tomcat:Apache Tomcat:FORM 認証バイパスを通じた未承認のリソースアクセス(CVE-2026-68525)
    * tomcat:Apache Tomcat - WebSocket チャット例での DoS(CVE-2026-66299)
    * tomcat:Apache Tomcat:認証された WebSocket セッションが HTTP セッション終了後も継続します(CVE-2026-73180)
    * tomcat:Apache Tomcat:不適切な承認により、宣言型ロール制約のバイパスが可能になります(CVE-2026-66422)
    * tomcat:Apache Tomcat:プリンシパル検索の失敗による不適切な認証(CVE-2026-68569)
    * tomcat:Apache Tomcat:DIGEST 認証システムの制限付きリプレイ攻撃による認証バイパス(CVE-2026-65905)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:74581 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    skopeo コマンドを使用すると、コンテナイメージレジストリからイメージを検査したり、イメージとイメージレイヤーを取得したり、署名を使用してファイルを作成および検証したりできます。

    セキュリティ修正:

    * net/http/internal/http2:golang:golang.org/x/net:Go HTTP/2:無効な形式の SETTINGS_MAX_FRAME_SIZE フレームによるサービス拒否(CVE-2026-33814)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストに、RHSA-2026:74504 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや構成管理も行います。

    セキュリティ修正プログラム:

    * foreman:プレビューの閲覧者ロールに対する過剰な権限(CVE-2026-96659)

    * python3.12-gitpython:GitPython:Git ディレクトリのなりすましによるリモートコードの実行(CVE-2026-87817)

    * python3.12-gitpython:GitPython:TagReference.create() を通じた任意のファイルの読み取り(CVE-2026-78679)

    * python3.12-dynaconf:Dynaconf:サーバーサイドテンプレートインジェクションによる任意のコードの実行(CVE-2026-33154)

    * yggdrasil-worker-forwarder:Golang MIME:悪意を持って細工された MIME ヘッダーによるサービス拒否(CVE-2026-42504)

    * satellite/iop-advisor-backend-rhel9:sqlparse:SQL 解析における二次の CPU 消費によるサービス拒否(CVE-2026-54284)

    * python3.12-sqlparse:sqlparse:SQL 解析における二次 CPU 消費によるサービス拒否(CVE-2026-54284)

    * satellite/iop-advisor-backend-rhel9:sqlparse:非効率的な SQL 解析によるサービス拒否(CVE-2026-59893)

    * python3.12-sqlparse:sqlparse:非効率的な SQL 解析によるサービス拒否(CVE-2026-59893)

    * python3.12-sqlparse:sqlparse:コメントグループ化での 2 次 CPU 消費によるサービス拒否(CVE-2026-71491)

    * rubygem-katello:Katello Content View History API の組織を越えた認証バイパス(CVE-2026-79654)

    * yggdrasil-worker-forwarder:Golang crypto/tls:無限の KeyUpdate メッセージによるサービス拒否(CVE-2026-56862)

    * yggdrasil-worker-forwarder:golang net/url:パス解決の二次複雑度によるサービス拒否(CVE-2026-56860)

    * yggdrasil-worker-forwarder:Go encoding/asn1:Unmarshal の過剰な再帰によるサービス拒否(CVE-2026-33818)

    * yggdrasil-worker-forwarder:html/template へ移動:異常な入力によるクロスサイトスクリプティング(CVE-2026-56858)

    * rubygem-katello:不適切な承認ロジックにより、リソース列挙が可能になります(CVE-2026-56098)

    * rubygem-katello:ラベルによる Registry Proxy における SQL インジェクション(CVE-2026-56097)

    * rubygem-hammer_cli:安全でないエディター呼び出しからのコマンドインジェクション(CVE-2026-12545)

    * foreman:foreman-rake 構成の SSTI および安全でない逆シリアル化(CVE-2026-12544)

    * foreman:foreman-tail でのコマンドインジェクション(CVE-2026-12542)

    * foreman:Foreman-rake データベースタスクでのコマンドインジェクション(CVE-2026-12541)

    * foreman:request_id パラメーターを介した foreman-rake errors:fetch_log でのコマンドインジェクション(CVE-2026-12540)

    * foreman:プロビジョニングトークン検証の欠陥による認証されていない情報漏えい(CVE-2026-12423)

    * rubygem-foreman_remote_execution:effective_user パラメーターを介したジョブ呼び出しのコマンドインジェクション(CVE-2026-12405)

    * foreman:RCE につながるセーフモードバイパス(CVE-2026-96658)

    バグ修正:

    * ^ 演算子で parent_hostgroup パラメーターを使用する際に発生する問題(SAT-50953)

    * PG::InternalError:エラー:ホスト使用時の無効なメモリ割り当てリクエストサイズ1714242091 - 利用可能なエラータレポートテンプレート(SAT-50952)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:74613 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Performance Co-Pilot (PCP) は、システムレベルのパフォーマンス測定値の取得、アーカイブ、分析を行うためのツール、サービス、ライブラリのパッケージです。その軽量な分散アーキテクチャにより、複雑なシステムの集中分析に特に適しています。

    セキュリティ修正:

    * PCP: PCP linux_sockets PMDA: コマンドインジェクションによる任意のコマンドの実行 (CVE-2026-16524)

    * PCP: PCP: linux_sockets PMDA の脆弱性によるルート権限昇格 (CVE-2026-16526)

    * PCP: PCP pmproxy: /store エンドポイントへの認証されていないアクセスにより、pmcd アクセスルールのバイパスが可能 (CVE-2026-16527)

    * PCP: PCP: 符号付き整数オーバーフローによるサービス拒否 (CVE-2026-16529)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2026:70645 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - crypto/x509:golang: golang crypto/x509:DNS SAN エントリの過剰な処理によるサービス拒否(CVE-2026-27145)

  - encoding/asn1:golang: Go encoding/asn1: Unmarshal の過剰な再帰によるサービス拒否(CVE-2026-33818)

  - golang.org/x/net/idna:golang:net/http:golang.org/x/net/idna:不適切なPunycodeラベル処理による権限昇格(CVE-2026-39821)

  - mime:golang: Golang MIME:悪意を持って細工された MIME ヘッダーによるサービス拒否(CVE-2026-42504)

  - encoding/xml:golang:Go:XML デコーディングの再帰深度問題によるサービス拒否(CVE-2026-56859)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:74471 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正:

    * FreeRDP:FreeRDP:悪意のある TS ゲートウェイを介したリモートコード実行またはクライアントクラッシュ(CVE-2026-55193)

    * freerdp:3.30.0 プロトコルネゴシエーションバイパスを通じた FreeRDP 3.0.0(CVE-2026-91949)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2026:70585 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - github.com/cri-o/cri-o:HOME env を通じた CVE-2022-4318 /etc/passwd インジェクションのバイパスを修正します(CVE-2026-15809)

  - encoding/asn1:golang: Go encoding/asn1: Unmarshal の過剰な再帰によるサービス拒否(CVE-2026-33818)

  - github.com/go-jose/go-jose/v3:github.com/go-jose/go-jose/v4:Go JOSE:細工された JSON Web 暗号化(JWE)オブジェクトによるサービス拒否(CVE-2026-34986)

  - golang.org/x/net/idna:golang:net/http:golang.org/x/net/idna:不適切なPunycodeラベル処理による権限昇格(CVE-2026-39821)

  - html/template:golang:go html/template:異常な入力によるクロスサイトスクリプティング(CVE-2026-56858)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:74174 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: linux/dim: RDMA DIM のゼロ除算を修正 (CVE-2022-49670)

    * kernel: wifi: mt76: mt7925: mt7925_load_clc() で off-by-one を修正 (CVE-2024-57990)

    * kernel: xfrm: transport_finish NF_HOOK 後まで dev ref を保持する (CVE-2026-31663)

    * kernel: crypto: pcrypt - MAY_BACKLOG リクエストの処理を修正 (CVE-2026-43493)

    * kernel: sctp: 古い COOKIE-ECHO 処理でアウトキューをパージ (CVE-2026-52924)

    * kernel: net: qdisc_pkt_len_segs_init() においてヘッダーをプル (CVE-2026-53091)

    * kernel: netfilter: conntrack: sprintf の使用を削除 (CVE-2026-53002)

    * kernel: tipc: tipc_buf_append() での二重解放を修正 (CVE-2026-52993)

    * kernel: xfrm: policy: xfrm_policy_bysel_ctx() の不正確な bin での use-after-free を修正 (CVE-2026-53239)

    * kernel: ip6: vti: vti6_siocdevprivate() で ip6_tnl.net を使用する (CVE-2026-63921)

    * kernel: xfrm: input: 遅延トランスポート再注入中に netns を保持する (CVE-2026-63919)

    * kernel: ip6: vti: vti6_changelink() で ip6_tnl.net を使用する (CVE-2026-63917)

    * kernel: AMD-SN-7061: Safe RET 割り込みの脆弱性 (CVE-2026-68480)

    * カーネル:s390/pkey:pkey_pckmoハンドラー実装における長さのチェック(CVE-2026-64558)

    * kernel: net: qrtr: ソケット作成を初期ネットワークネームスペースに制限 (CVE-2026-68294)

    * kernel: xfrm: 非同期暗号が GSO セグメントを盗んだ後の古い skb->prev を修正 (CVE-2026-68426)

    * kernel: dm-verity: FEC 計算におけるバッファオーバーフローを修正 (CVE-2026-72098)

    * カーネル:netfilter:flowtable:GC-visible タプルラストを公開します(CVE-2026-74746)

    バグ修正と拡張機能:

    * Intel CWF:CPU がアイドルシステムで cstate1 を取得できない [rhel-9.6.z](JIRA:RHEL-223903)

    * RT スケジューラ livelock:pushable-list head での migrate-disabled タスクが、RT push/stopper の再試行を繰り返し、重大な RT タスクを枯渇させます(94894c9c477e での CVE-2026-45919 修正後に残っている問題)(JIRA:RHEL-250639)

    * DPLL:ピン動作状態のサポートを追加します [rhel-9.6.z](JIRA:RHEL-262441)

    * カーネル 5.14.0-687.36.1 の try_charge_memcg() リファクターにより、GiB のクリーンページキャッシュが存在するで早期の memcg OOM が発生します [rhel-9.6.z](JIRA:RHEL-269059)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:74444 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    qtパッケージには、X Window System用のグラフィカルユーザーインターフェース（GUI）アプリケーションの作成およびメンテナンスを簡素化するソフトウェアツールキットが含まれています。

    セキュリティ修正:

    * qt:Qt:テキストコーデック処理における領域外読み取りによるサービス拒否(CVE-2026-9499)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:74442 のアドバイザリに記載されている脆弱性の影響を受けます。

    libpcapパッケージは、低レベルのネットワーク監視用のポータブルフレームワークを提供します。libpcapライブラリは、ネットワーク統計情報の収集、セキュリティ監視、およびネットワークデバッグを提供します。

    セキュリティ修正:

    * libpcap: libpcap:領域外読み取りおよび書き込みの脆弱性により、任意のメモリアクセスが可能になります(CVE-2026-0799)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストに、RHSA-2026:74370 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GVFSは、ユーザーがファイル転送プロトコル（FTP）、セキュアシェルファイル転送プロトコル（SFTP）、Web分散オーサリングおよびバージョン管理（WebDAV）、共通インターネットファイルシステム（CIFS）、サーバーメッセージブロック（SMB）、その他のプロトコルを使用してローカルおよびリモートデータに簡単にアクセスできる、GNOMEデスクトップ仮想ファイルシステム層です。GVFSは、GNOME I/O（GIO）抽象化層と統合されています。

    セキュリティ修正:

    * gvfs:SFTP:read_reply() におけるヒープベースのバッファオーバーフロー(CVE-2026-84268)

    * gvfs:gvfs-adminソケット所有権の競合によりローカルルート(CVE-2026-88924)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
363127	RHEL 9 : vim (RHSA-2026:75768)	high
363029	RHEL 10 : nodejs22 (RHSA-2026:75864)	high
363009	RHEL 9 : bind (RHSA-2026:75767)	high
363008	RHEL 8:libpcap(RHSA-2026:76045)	high
363007	RHEL 9:bind9.18(RHSA-2026:75578)	high
363006	RHEL 10 : vim (RHSA-2026:75769)	high
363005	RHEL 8: nodejs:22 (RHSA-2026:75870)	high
362975	RHEL 10 : kernel (RHSA-2026:75576)	critical
362974	RHEL 8:mariadb-connector-c(RHSA-2026:75674)	medium
362973	RHEL 10:bind(RHSA-2026:75577)	high
362972	RHEL 10:libvirt(RHSA-2026:75583)	high
362971	RHEL 9 : gimp (RHSA-2026:75575)	high
362970	RHEL 8：kernel（RHSA-2026:75747）	high
362969	RHEL 8:gd(RHSA-2026:75680)	high
362968	RHEL 10:mod_auth_openidc(RHSA-2026:75581)	high
362967	RHEL 9:mariadb-connector-c(RHSA-2026:75673)	medium
362966	RHEL 10 : freerdp (RHSA-2026:75570)	high
362942	RHEL 9 : sudo (RHSA-2026:75571)	high
362941	RHEL 7 : rhc-worker-script (RHSA-2026:75689)	high
362940	RHEL 8：kernel-rt（RHSA-2026:75746）	high
362921	RHEL 10:sudo(RHSA-2026:75579)	high
362920	RHEL 8：sudo（RHSA-2026:75580）	high
362919	RHEL 8:pki-core:10.6(RHSA-2026:75573)	high
362918	RHEL 10 : kernel (RHSA-2026:75560)	high
362917	RHEL 8:librabbitmq(RHSA-2026:75582)	high
362683	RHEL 10 : kernel (RHSA-2026:74974)	high
362682	RHEL 9:Satellite 6.17.12 Async更新プログラム(重要度最高)(RHSA-2026:74505)	high
362681	RHEL 10 : freerdp (RHSA-2026:73979)	critical
362675	RHEL 9 : ghostscript (RHSA-2026:74457)	critical
362674	RHEL 8:gawk(RHSA-2026:73511)	medium
362673	RHEL 10: kpatch-patch-6_12_0-211_16_1 および kpatch-patch-6_12_0-211_49_1(RHSA-2026:72831)	high
362672	RHEL 10:ruby(RHSA-2026:72785)	high
362564	RHEL 7 : freerdp (RHSA-2026:74610)	high
362519	RHEL 9 : libvirt (RHSA-2026:74424)	high
362518	RHEL 9 : kernel (RHSA-2026:74438)	high
362517	RHCOS 4 : OpenShift Container Platform 4.18.56 (RHSA-2026:70614)	high
362516	RHEL 9:libpcap(RHSA-2026:74441)	high
362469	RHEL 8 : pcp (RHSA-2026:74612)	high
362468	RHEL 8/9:Satellite 6.16.14 の非同期更新プログラム(重要度最高)(RHSA-2026:74506)	high
362467	RHEL 10 / 8 / 9 : Red Hat JBoss Web Server 6.2.5 (RHSA-2026:73981)	medium
362466	RHEL 9 : skopeo (RHSA-2026:74581)	high
362465	RHEL 9:Satellite 6.18.10 Async更新プログラム(重要度最高)(RHSA-2026:74504)	high
362464	RHEL 8 : pcp (RHSA-2026:74613)	high
362463	RHCOS 4 : OpenShift Container Platform 4.12.99 (RHSA-2026:70645)	high
362413	RHEL 10 : freerdp (RHSA-2026:74471)	critical
362412	RHCOS 4 : OpenShift Container Platform 4.17.58 (RHSA-2026:70585)	high
362394	RHEL 9 : kernel (RHSA-2026:74174)	high
362393	RHEL 7: qt（RHSA-2026:74444）	medium
362392	RHEL 10:libpcap(RHSA-2026:74442)	high
362391	RHEL 9:gvfs(RHSA-2026:74370)	high

検出

Nessus の Red Hat Local Security Checks ファミリー

high

high

high

high

high

high

high

critical

medium

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

critical

critical

medium

high

high

high

high

high

high

high

high

high

medium

high

high

high

high

critical

high

high

medium

high

high