リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:93469 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Apache Tomcat は、Java サーブレットと JavaServer Pages (JSP) 技術のサーブレットコンテナです。

    セキュリティ修正:

    * tomcat:Apache Tomcat:不適切なアクセスコントロールによるセキュリティ制約のバイパス(CVE-2026-65182)

    * tomcat:Apache Tomcat:RewriteValve [N] フラグ処理での off-by-one エラーによるアクセスコントロールのバイパス(CVE-2026-65927)

    * tomcat:Apache Tomcat:不適切な入力検証により、HTTP/2 の厳格な SNI 検証の権限なしのバイパスが可能になります(CVE-2026-65637)

    * tomcat:Apache Tomcat:プリンシパル検索の失敗による不適切な認証(CVE-2026-68569)

    * tomcat:Apache Tomcat:DIGEST 認証システムの制限付きリプレイ攻撃による認証バイパス(CVE-2026-65905)

    * tomcat:Apache Tomcat:FORM 認証バイパスを通じた未承認のリソースアクセス(CVE-2026-68525)

    * tomcat:Apache Tomcat:HTTP/2 割り当て漏洩によるサービス拒否(CVE-2026-68763)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:93452 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat IdM (Identity Management) は、従来型の環境およびクラウドベースのエンタープライズ環境の両方に対する一元化された認証、ID 管理、承認のソリューションです。

    セキュリティ修正:

    * ipa:FreeIPA:制限されないリクエスト本文の読み取りによる「/ipa/i18n_messages」での認証されていない DoS(CVE-2026-73198)

    * ipa:FreeIPA:制限されないリクエスト本文の読み取りによる「/ipa/migration/migration.py」での認証されていない DoS(CVE-2026-73197)

    * FreeIPA:idm:ipa: FreeIPA:信頼関係を通じて cname を偽装して TGS を取得する(CVE-2026-11861)

    * freeipa:ipa:FreeIPA/IdM:クロスサイトスクリプティングの脆弱性により、細工された URL を介して任意のコードが実行される可能性があります(CVE-2026-18147)

    * freeipa:ipa:FreeIPA:trust-fetch-domains は、trust-read ACI を使用して、権限のある AD 信頼のリフレッシュをゲートし、権限のない LDAP 書き込みを許可します(CVE-2026-19550)

    * ipa:FreeIPA LDAP データストアにおけるレルム非認識の一意性の実施による、krbCanonicalName 操作による権限昇格(CVE-2026-13097)

    * ipa:freeipa:FreeIPA:認証されていない LDAP クライアントが、セルフマネージドトークン ACI を介して管理者認証情報を取得する可能性があります(CVE-2026-76578)

    * freeIPA:idm:freeipa:認証チェックの前に到達可能な idp-add eval() により、環境漏洩およびサービス拒否が発生する可能性があります(CVE-2026-79678)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:93447 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libsoup パッケージは、GNOME の HTTP クライアントとサーバーライブラリを提供します。

    セキュリティ修正:

    * libsoup: libsoup: WebSocket Pong 信号タイプの取り違えよるヒープバッファオーバーフロー (CVE-2026-102556)

    * libsoup: libsoup: WebSocket メッセージの再アセンブリ中のヒープバッファオーバーフロー (CVE-2026-102557)

    * libsoup: libsoup: WebSocket 受信バッファ増加中のヒープバッファオーバーフロー (CVE-2026-102558)

    * libsoup: libsoup: WebSocket クライアントフレームのマスキングのヒープバッファオーバーフロー (CVE-2026-102559)

    * libsoup: libsoup: 送信メッセージごとのデフレートバッファ増加中のヒープバッファオーバーフロー (CVE-2026-102560)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:93471 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    perl-YAML パッケージは、YAML(YAML Ain't Markup Language)データシリアル化標準の pure-Perl 実装を提供します。これにより、開発者は Perl データ構造をフォーマットされた YAML テキストにシリアル化し、YAML データをネイティブ Perl 構造に逆シリアル化できるため、Perl アプリケーションでの構成ファイル、データ交換、人間が読み取り可能なデータストレージに広く使用されています。

    セキュリティ修正:

    * perl-YAML: perl-YAML: 無制限パッケージ変数割り当てによる任意のコード実行(CVE-2019-25777)

    * perl-YAML: perl-YAML:細工された YAML ドキュメントによる任意のデストラクターメソッドの実行(CVE-2017-20285)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:93464 のアドバイザリに記載されている脆弱性の影響を受けます。

    podman ツールは、ポッド、コンテナイメージ、コンテナを管理します。これは、コンテナポッドを使用するアプリケーション向けの libpod ライブラリの一部です。コンテナポッドは Kubernetes の構成概念です。

    セキュリティ修正:

    * podman:OCIアーカイブをインポートするときの任意のファイル書き込み(CVE-2025-11395)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:93460 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正:

    * pgvector: pgvector: IVFFlat インデックスビルド中の領域外書き込みによる任意のコードの実行(CVE-2026-103484)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:93445 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libsoup パッケージは、GNOME の HTTP クライアントとサーバーライブラリを提供します。

    セキュリティ修正:

    * libsoup: libsoup: WebSocket Pong 信号タイプの取り違えよるヒープバッファオーバーフロー (CVE-2026-102556)

    * libsoup: libsoup: WebSocket メッセージの再アセンブリ中のヒープバッファオーバーフロー (CVE-2026-102557)

    * libsoup: libsoup: WebSocket 受信バッファ増加中のヒープバッファオーバーフロー (CVE-2026-102558)

    * libsoup: libsoup: WebSocket クライアントフレームのマスキングのヒープバッファオーバーフロー (CVE-2026-102559)

    * libsoup: libsoup: 送信メッセージごとのデフレートバッファ増加中のヒープバッファオーバーフロー (CVE-2026-102560)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:93440 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正:

    * pyjwt:PyJWT は不明な「crit」ヘッダー拡張を受け入れます(RFC 7515 ?4.1.11 MUST違反)(CVE-2026-32597)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:93461 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    util-linuxパッケージには、さまざまなローレベルのシステムユーティリティが含まれています。これらのユーティリティはLinuxシステムが機能するのに必要です。重要なfdisk構成ツールとログインプログラムが含まれています。

    セキュリティ修正:

    * util-linux:ループデバイス設定時のマウントプログラムにおける TOCTOU(CVE-2026-27456)

    * util-linux: util-linux:libblkid のネスト化パーティションの探索におけるヒープの use-after-free(CVE-2026-13595)

    * util-linux:ターゲットパスでの親上のディレクトリスワップによるマウントプログラムの TOCTOU(CVE-2026-53613)

    * util-linux:util-linux:マウント後の所有権/モードの変更を適用する際のマウントプログラムの TOCTOU(CVE-2026-53612)

    * util-linux: util-linux: SUID mount(8) により、LIBMOUNT_FORCE_MOUNT2 を介して nosuid/noexec がバイパスされる可能性があります(CVE-2026-53614)

    * util-linux:util-linux:失敗した外部マウントヘルパーが権限のある X-mount post-hooks をいまだに実行します(CVE-2026-76642)

    * util-linux: util-linux:nsenter --join-cgroup が root cgroup 移行権限を漏洩します(CVE-2026-78408)

    * util-linux:util-linux:制限されたバインドマウントはソースをピン化しないため、X-mount.owner/group/mode のリダイレクトが可能になります(CVE-2026-78410)

    * util-linux: util-linux:DOS パーティションパーサーの整数オーバーフローによるパーティションメタデータの漏洩(CVE-2026-53615)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:93538 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正:

    * FreeRDP: FreeRDP: 細工された Surface Bits コマンドによるサービス拒否 (CVE-2026-91954)

    * FreeRDP: FreeRDP: Server Redirection PDU におけるヒープバッファオーバーフローによるリモートコード実行 (CVE-2026-91964)

    * FreeRDP: FreeRDP: URBDRC チャネルでの領域外読み取りによるサービス拒否 (CVE-2026-91956)

    * FreeRDP: FreeRDP: 初期化されていないヒープメモリの漏洩によるリモートコード実行 (CVE-2026-91963)

    * FreeRDP: FreeRDP: RPC ゲートウェイのバッファオーバーリードによるサービス拒否 (CVE-2026-91959)

    * FreeRDP: FreeRDP: サイズが大きすぎる LB_LOAD_BALANCE_INFO ルーティングトークンを通じたヒープバッファオーバーフローが、ヒープ破損につながる可能性があります。(CVE-2026-91953)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:93436 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: ipv6: exthdrs:ipv6_hop_jumbo() 後に NH ポインターをリフレッシュする (CVE-2026-63924)

    * kernel: ipv6: exthdrs:HAO オプションの処理後に nh をリフレッシュする (CVE-2026-63922)

    * カーネル:af_unix:unix_stream_data_wait() における tail->len の UAF 読み取りを修正します(CVE-2026-64109)

    * カーネル:scsi:ターゲット:コア:REGISTER AND MOVE の iSCSI ISID use-after-free を修正(CVE-2026-72083)

    * カーネル:tipc:TIPCv2 netlink ミューテーターに対して net admin が必要(CVE-2026-74283)

    * カーネル:smb:クライアント:cifs_filldir における SMB 応答の終端に対してユーザー名をバインド(CVE-2026-93787)

    * カーネル:ZDI-CAN-33367:Linux カーネル skbuff skb_zerocopy不適切な所有権管理のローカル権限昇格の脆弱性()

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:93437 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正:

    * kernel: ipv6: exthdrs:ipv6_hop_jumbo() 後に NH ポインターをリフレッシュする (CVE-2026-63924)

    * kernel: ipv6: exthdrs:HAO オプションの処理後に nh をリフレッシュする (CVE-2026-63922)

    * カーネル:af_unix:unix_stream_data_wait() における tail->len の UAF 読み取りを修正します(CVE-2026-64109)

    * カーネル:scsi:ターゲット:コア:REGISTER AND MOVE の iSCSI ISID use-after-free を修正(CVE-2026-72083)

    * カーネル:tipc:TIPCv2 netlink ミューテーターに対して net admin が必要(CVE-2026-74283)

    * カーネル:smb:クライアント:cifs_filldir における SMB 応答の終端に対してユーザー名をバインド(CVE-2026-93787)

    * カーネル:ZDI-CAN-33367:Linux カーネル skbuff skb_zerocopy不適切な所有権管理のローカル権限昇格の脆弱性()

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:93442 のアドバイザリに記載されている脆弱性の影響を受けます。

    PipeWire は、Linux およびその他の Unix のようなオペレーティングシステム用のマルチメディアサーバーです。

    セキュリティ修正:

    * pipewire: Pulse サーバーの alloca のスタックオーバーフロー (CVE-2026-14330)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:93449 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libXtst ランタイムライブラリ X.Org X11

    セキュリティ修正:

    * libXtst: libXtst:RECORD 返信パーサーの領域外読み取りによるサービス拒否(CVE-2026-94286)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:93448 のアドバイザリに記載されている脆弱性の影響を受けます。

    libXtst ランタイムライブラリ X.Org X11

    セキュリティ修正:

    * libXtst: libXtst:RECORD 返信パーサーの領域外読み取りによるサービス拒否(CVE-2026-94286)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:93454 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    curl パッケージは、HTTP、FTP、LDAP を含む、様々なプロトコルを使用してサーバーからファイルをダウンロードするための libcurl ライブラリおよび curl ユーティリティを提供します。

    セキュリティ修正:

    * curl: curl: Negotiate 認証での不適切な接続再利用による認証バイパス (CVE-2026-1965)

    * curl: curl: HTTP(S) リダイレクト中の OAuth2 ベアラートークン漏洩による情報漏洩 (CVE-2026-3783)

    * curl: curl: SSH ホストキーバイパスを介した中間者攻撃 (CVE-2026-9547)

    * libcurl:libcurl:不適切な mTLS 接続の再利用によるセキュリティ機能のバイパス(CVE-2026-8932)

    * curl: curl: TLS 構成の不一致による安全でない接続の確立 (CVE-2026-8286)

    * curl: libcurl: 論理エラーによる未承認接続の再利用 (CVE-2026-8458)

    * curl:curl:スーパークッキーを使用する悪意のある HTTP サーバーによるクッキーインジェクション(CVE-2026-8924)

    * curl:curl:不適切な Digest 認証ヘッダーの再利用による情報漏洩(CVE-2026-11856)

    * curl: 未クリアのプロキシ認証状態による情報漏洩 (CVE-2026-8927)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:93451 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libXtst ランタイムライブラリ X.Org X11

    セキュリティ修正:

    * libXtst: libXtst:RECORD 返信パーサーの領域外読み取りによるサービス拒否(CVE-2026-94286)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 7ホストに、RHSA-2026:93465アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libsoup パッケージは、GNOME の HTTP クライアントとサーバーライブラリを提供します。

    セキュリティ修正:

    * libsoup: libsoup: WebSocket Pong 信号タイプの取り違えよるヒープバッファオーバーフロー (CVE-2026-102556)

    * libsoup: libsoup: WebSocket メッセージの再アセンブリ中のヒープバッファオーバーフロー (CVE-2026-102557)

    * libsoup: libsoup: WebSocket 受信バッファ増加中のヒープバッファオーバーフロー (CVE-2026-102558)

    * libsoup: libsoup: WebSocket クライアントフレームのマスキングのヒープバッファオーバーフロー (CVE-2026-102559)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:93537 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正:

    * FreeRDP: FreeRDP: 細工された Surface Bits コマンドによるサービス拒否 (CVE-2026-91954)

    * FreeRDP: FreeRDP: Server Redirection PDU におけるヒープバッファオーバーフローによるリモートコード実行 (CVE-2026-91964)

    * FreeRDP: FreeRDP: URBDRC チャネルでの領域外読み取りによるサービス拒否 (CVE-2026-91956)

    * FreeRDP: FreeRDP: 初期化されていないヒープメモリの漏洩によるリモートコード実行 (CVE-2026-91963)

    * FreeRDP: FreeRDP: RPC ゲートウェイのバッファオーバーリードによるサービス拒否 (CVE-2026-91959)

    * FreeRDP: FreeRDP: サイズが大きすぎる LB_LOAD_BALANCE_INFO ルーティングトークンを通じたヒープバッファオーバーフローが、ヒープ破損につながる可能性があります。(CVE-2026-91953)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:93470 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    このモジュールは、GNOME libxml2 ライブラリへの Perl インターフェイスを実装します。このライブラリは、XML ファイルの解析および操作のためのインターフェイスを提供します。このモジュールにより、Perl のプログラマーは、高性能な検証 XML パーサーと高性能の DOM 実装を活用できます。

    セキュリティ修正プログラム:

    * perl-XML-LibXML:XML::LibXML:XML ノード名の切り捨てられた UTF-8 によるサービス拒否(CVE-2026-8177)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:93446 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libsoup パッケージは、GNOME の HTTP クライアントとサーバーライブラリを提供します。

    セキュリティ修正:

    * libsoup: libsoup: WebSocket Pong 信号タイプの取り違えよるヒープバッファオーバーフロー (CVE-2026-102556)

    * libsoup: libsoup: WebSocket メッセージの再アセンブリ中のヒープバッファオーバーフロー (CVE-2026-102557)

    * libsoup: libsoup: WebSocket 受信バッファ増加中のヒープバッファオーバーフロー (CVE-2026-102558)

    * libsoup: libsoup: WebSocket クライアントフレームのマスキングのヒープバッファオーバーフロー (CVE-2026-102559)

    * libsoup: libsoup: 送信メッセージごとのデフレートバッファ増加中のヒープバッファオーバーフロー (CVE-2026-102560)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:93468 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    nginx は、高い同時実行性、パフォーマンス、低メモリ使用率に重点を置いた、HTTP およびその他のプロトコルをサポートするウェブおよびプロキシサーバーです。

    セキュリティ修正プログラム:

    * nginx:ngx_http_rewrite_module:コード実行およびサービス拒否(CVE-2026-9256)

    * nginx:NGINX:細工された HTTP/2 ヘッダーによるヒープベースのバッファオーバーフローを介した任意のコードの実行またはサービス拒否(CVE-2026-42055)

    * nginx:NGINX:ヒープバッファオーバーリードにより、メモリ変更またはサービス拒否が可能になります(CVE-2026-56434)

    * nginx:NGINX:細工された HTTP リクエストを介した任意のコードの実行(CVE-2026-42533)

    * nginx:NGINX:ngx_http_slice_module におけるメモリ漏洩とサービス拒否(CVE-2026-60005)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:93472 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    nginx は、高い同時実行性、パフォーマンス、低メモリ使用率に重点を置いた、HTTP およびその他のプロトコルをサポートするウェブおよびプロキシサーバーです。

    セキュリティ修正プログラム:

    * nginx:ngx_http_rewrite_module:コード実行およびサービス拒否(CVE-2026-9256)

    * nginx:NGINX:細工された HTTP/2 ヘッダーによるヒープベースのバッファオーバーフローを介した任意のコードの実行またはサービス拒否(CVE-2026-42055)

    * nginx:NGINX:ヒープバッファオーバーリードにより、メモリ変更またはサービス拒否が可能になります(CVE-2026-56434)

    * nginx:NGINX:細工された HTTP リクエストを介した任意のコードの実行(CVE-2026-42533)

    * nginx:NGINX:ngx_http_slice_module におけるメモリ漏洩とサービス拒否(CVE-2026-60005)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:93463 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libxml2 ライブラリは、各種 XML 規格の実装を提供する開発ツールボックスです。

    セキュリティ修正:

    * libxml2: mingw-libxml2: libxml2: メモリ解放後使用 (use-after-free) による細工された XML 入力を介したサービス拒否 (CVE-2026-6653)

    * libxml2: libxml2: バッファオーバーフローによる xmlcatalog ユーティリティにおける任意のコード実行 (CVE-2026-11979)

    * libxml2: libxml2: ヒープベースのバッファオーバーフローによる任意のコード実行 (CVE-2026-86138)

    * libxml2: libxml2: 書き込みコールバックでの整数オーバーフローによるデータ整合性の問題 (CVE-2026-86143)

    * libxml2: libxml2: xmlSnprintfElements におけるスタックベースのバッファオーバーフローによる任意のコード実行 (CVE-2026-86140)

    * libxml2: libxml2: xpointer の長さの飽和による xmlXPtrEval のヒープベースのバッファオーバーフロー (CVE-2026-86142)

    * libxml2: libxml2: 不適切な parseFlags の伝播による情報漏洩、SSRF、またはサービス拒否。(CVE-2026-86144)

    * libxml2: libxml2 Python バインディングでの二重解放/UAF (CVE-2026-74860)

    バグ修正と拡張機能:

    * libxml2: CVE-2025-9714 修正 (RHEL-131764) バックポートされた誤ったアップストリームコミット? dyn:map 再帰が依然としてクラッシュする (JIRA:RHEL-277427)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:93467 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    nginx は、高い同時実行性、パフォーマンス、低メモリ使用率に重点を置いた、HTTP およびその他のプロトコルをサポートするウェブおよびプロキシサーバーです。

    セキュリティ修正プログラム:

    * nginx:ngx_http_rewrite_module:コード実行およびサービス拒否(CVE-2026-9256)

    * nginx:NGINX:細工された HTTP/2 ヘッダーによるヒープベースのバッファオーバーフローを介した任意のコードの実行またはサービス拒否(CVE-2026-42055)

    * nginx:NGINX:ヒープバッファオーバーリードにより、メモリ変更またはサービス拒否が可能になります(CVE-2026-56434)

    * nginx:NGINX:細工された HTTP リクエストを介した任意のコードの実行(CVE-2026-42533)

    * nginx:NGINX:ngx_http_slice_module におけるメモリ漏洩とサービス拒否(CVE-2026-60005)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:93453 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libkcapi は、ユーザー空間が Linux カーネル crypto API にアクセスすることを許可します。このライブラリは netlink インターフェースを使用し、開発者が低レベルの netlink インターフェース処理を意識する必要がないよう、使いやすい API を提供します。このライブラリは、暗号化アルゴリズムを実装していません。すべてのコンシューマーリクエストは、処理のためにカーネルに送信されます。カーネル暗号化 API の結果が、ライブラリ API を通じてコンシューマーに返されます。カーネルインターフェース、つまりこのライブラリが権限のないプロセスによって使用される可能性があります。

    セキュリティ修正:

    * libkcapi: libkcapi のワンショット AIO パスにおいて、エラー発生時にキャンセルされない AIO リクエストによるメモリ破損 (CVE-2026-71226)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:93450 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libXtst ランタイムライブラリ X.Org X11

    セキュリティ修正:

    * libXtst: libXtst:RECORD 返信パーサーの領域外読み取りによるサービス拒否(CVE-2026-94286)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:93443 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正:

    * libexpat: 細工された XML 入力によるサービス拒否 (CVE-2026-45186)

    * firefox:Enterprise Policiesコンポーネントの緩和策バイパス(CVE-2026-109764)

    * firefox:DOM のなりすまし問題:Web シリアルコンポーネント(CVE-2026-109770)

    * firefox:ファイル処理コンポーネントでの緩和策バイパス(CVE-2026-109783)

    * firefox:thunderbird:Application Update コンポーネントにおける権限昇格(CVE-2026-109704)

    * firefox:XML コンポーネントの use-after-free(CVE-2026-109718)

    * firefox:PDF ビューアーコンポーネントにおける情報漏洩(CVE-2026-109742)

    * firefox:JavaScript Engine コンポーネントにおける間違った境界条件(CVE-2026-109715)

    * firefox: firefox:Win32 ウィジェットの不適切な境界条件によるサンドボックスのエスケープ(CVE-2026-109740)

    * firefox: Storage: IndexedDB コンポーネントの use-after-free (CVE-2026-109706)

    * firefox:クラッシュレポートコンポーネントの use-after-free(CVE-2026-109713)

    * firefox: DOM: Core & HTML コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-109724)

    * firefox:DOM の初期化されていないメモリによるサンドボックスエスケープ:Web シリアルコンポーネント(CVE-2026-109745)

    * firefox:ファイル処理コンポーネントでの緩和策バイパス(CVE-2026-109782)

    * firefox:情報漏洩、セキュリティにおける権限昇格:プロセスサンドボックスコンポーネント(CVE-2026-109709)

    * firefox:サンドボックスエスケープ、不適切な境界条件によるサイト分離の問題、Networking コンポーネントの use-after-free(CVE-2026-109705)

    * firefox: Audio/Video: Playback コンポーネントでの use-after-free (CVE-2026-109738)

    * firefox:Networking コンポーネントの競合状態によるサンドボックスエスケープ(CVE-2026-109757)

    * firefox:Storage:Bucket File System コンポーネントにおける use-after-free(CVE-2026-109741)

    * firefox: JavaScript Engine: JIT コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-109729)

    * firefox:DOM のその他の問題:ファイルコンポーネント(CVE-2026-109744)

    * firefox:JavaScript Engine コンポーネントにおける間違った境界条件(CVE-2026-109716)

    * firefox:競合状態、グラフィックスでの use-after-free:CanvasWebGL コンポーネント(CVE-2026-109719)

    * firefox:レイアウトコンポーネントの不適切な境界条件(CVE-2026-109753)

    * firefox:Layout:Text and Fonts コンポーネントにおける整数オーバーフロー(CVE-2026-109723)

    * firefox:DOM の権限昇格:ナビゲーションコンポーネント(CVE-2026-109756)

    * firefox: JavaScript エンジン: JIT コンポーネントの JIT ミスコンパイル (CVE-2026-109733)

    * firefox: thunderbird: DOM: Security コンポーネントの軽減バイパス (CVE-2026-109734)

    * firefox:ファイル処理コンポーネントでの緩和策バイパス(CVE-2026-109763)

    * firefox:Networkingコンポーネントの不適切な境界条件によるサンドボックスエスケープ(CVE-2026-109708)

    * firefox: DOM: Bindings (WebIDL) コンポーネントの use-after-free (CVE-2026-109717)

    * firefox:DOM での use-after-free:Workers コンポーネント(CVE-2026-109752)

    * firefox:XPCOM コンポーネントにおける競合状態(CVE-2026-109776)

    * firefox:Networking コンポーネントでの use-after-free によるサンドボックスのエスケープ(CVE-2026-109707)

    * firefox:Networking:HTTPコンポーネントの緩和策バイパス(CVE-2026-109760)

    * firefox:JavaScript の JIT コンパイルミス:WebAssembly コンポーネント(CVE-2026-109720)

    * firefox:ストレージの情報漏洩:IndexedDB コンポーネント(CVE-2026-109777)

    * firefox:SVG コンポーネントの use-after-free(CVE-2026-109726)

    * firefox: Graphics コンポーネントの整数オーバーフロー (CVE-2026-109730)

    * firefox: Audio/Video コンポーネントでの use-after-free (CVE-2026-109727)

    * firefox:Enterprise Policiesコンポーネントの緩和策バイパス(CVE-2026-109737)

    * firefox:Enterprise Policiesコンポーネントの緩和策バイパス(CVE-2026-109766)

    * firefox:DOM の use-after-free:ストリームコンポーネント(CVE-2026-109732)

    * firefox:Networking コンポーネントでのサイト分離の問題(CVE-2026-109759)

    * firefox:WebExtensionsコンポーネントでの権限昇格(CVE-2026-109778)

    * firefox:SVG コンポーネントの間違っている境界条件(CVE-2026-109762)

    * firefox:競合状態、Graphics:Text コンポーネントの use-after-free(CVE-2026-109765)

    * firefox:DOM の間違っている境界条件:エディターコンポーネント(CVE-2026-109754)

    * firefox:ネットワークコンポーネントにおける情報漏洩(CVE-2026-109751)

    * firefox: DOM: Core & HTML コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-109725)

    * firefox:Graphics コンポーネントの初期化されていないメモリによるサンドボックスエスケープ(CVE-2026-109712)

    * firefox:Graphics: Canvas2D コンポーネントでの use-after-free(CVE-2026-109711)

    * firefox:レイアウトコンポーネントのフレームポイズニング(CVE-2026-109736)

    * firefox: JavaScript エンジン: JIT コンポーネントの JIT ミスコンパイル (CVE-2026-109722)

    * firefox:ネットワークコンポーネントにおける情報漏洩(CVE-2026-109767)

    * firefox:WebRTC コンポーネントにおけるサービス拒否(CVE-2026-109775)

    * firefox:DOM での use-after-free:アニメーションコンポーネント(CVE-2026-109728)

    * firefox:Printing:Output コンポーネントにおけるサービス拒否(CVE-2026-109781)

    * firefox: thunderbird: Graphics: Text コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-109710)

    * firefox: thunderbird: Graphics: Canvas2D コンポーネントの不適切な境界条件 (CVE-2026-109731)

    * firefox: JavaScript Engine: JIT コンポーネントでの不適切な境界条件 (CVE-2026-109721)

    * firefox:Panning and Zooming コンポーネントにおける権限昇格(CVE-2026-109743)

    バグ修正と拡張機能:

    * Thunderbird ESR 153 リベース [rhel-9.8.z](JIRA:RHEL-175199)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストに、RHSA-2026:93444 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Jackson Data Processor 用の汎用データバインディング機能とツリーモデルです。これはコアストリーミングパーサー/ジェネレーターパッケージで構築されており、構成にはジャクソン注釈を使用します。

    セキュリティ修正:

    * com.fasterxml.jackson.core/jackson-databind: tools.jackson.core/jackson-databind: jackson-databind: 制限のない数値解析による CPU サービス拒否(CVE-2026-68497)

    * com.fasterxml.jackson.core/jackson-databind: tools.jackson.core:jackson-databind: jackson-databind:
    二次前方参照完了によるサービス拒否(CVE-2026-91777)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:93473 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libxml2 ライブラリは、各種 XML 規格の実装を提供する開発ツールボックスです。

    セキュリティ修正プログラム:

    * libxml2: xmllint 対話型シェルコマンド処理のスタックバッファオーバーフロー (CVE-2025-6170)

    * libxml2: mingw-libxml2: libxml2: メモリ解放後使用 (use-after-free) による細工された XML 入力を介したサービス拒否 (CVE-2026-6653)

    * libxml2: libxml2: バッファオーバーフローによる xmlcatalog ユーティリティにおける任意のコード実行 (CVE-2026-11979)

    * libxml2: libxml2: ヒープベースのバッファオーバーフローによる任意のコード実行 (CVE-2026-86138)

    * libxml2: libxml2: 書き込みコールバックでの整数オーバーフローによるデータ整合性の問題 (CVE-2026-86143)

    * libxml2: libxml2: xmlSnprintfElements におけるスタックベースのバッファオーバーフローによる任意のコード実行 (CVE-2026-86140)

    * libxml2: libxml2: xpointer の長さの飽和による xmlXPtrEval のヒープベースのバッファオーバーフロー (CVE-2026-86142)

    * libxml2: libxml2: 不適切な parseFlags の伝播による情報漏洩、SSRF、またはサービス拒否。(CVE-2026-86144)

    * libxml2: libxml2 Python バインディングでの二重解放/UAF (CVE-2026-74860)

    バグ修正と拡張機能:

    * libxml2: CVE-2025-9714 修正 (RHEL-131761) バックポートされた誤ったアップストリームコミット? dyn:map 再帰が依然としてクラッシュする (JIRA:RHEL-277436)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:93466 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libsoup パッケージは、GNOME の HTTP クライアントとサーバーライブラリを提供します。

    セキュリティ修正:

    * libsoup: libsoup: WebSocket Pong 信号タイプの取り違えよるヒープバッファオーバーフロー (CVE-2026-102556)

    * libsoup: libsoup: WebSocket メッセージの再アセンブリ中のヒープバッファオーバーフロー (CVE-2026-102557)

    * libsoup: libsoup: WebSocket 受信バッファ増加中のヒープバッファオーバーフロー (CVE-2026-102558)

    * libsoup: libsoup: WebSocket クライアントフレームのマスキングのヒープバッファオーバーフロー (CVE-2026-102559)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:93413 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * カーネル:カーネル:ネットワークソケットエラー処理でのサービス拒否(CVE-2026-22977)

    * カーネル:x86/CPU/AMD:Zen2 の op キャッシュにおける共有リソースの不適切な分離を回避します(CVE-2026-46174)

    * kernel: i2c: stub: 無効な長さの I2C ブロック転送を拒否 (CVE-2026-64191)

    * カーネル:Linux カーネル:PPP over L2TP の use-after-free の脆弱性(CVE-2026-68398)

    * カーネル:mptcp:pm:userspace:get_local_id における use-after-free を修正します(CVE-2026-68169)

    * カーネル:tipc:TIPCv2 netlink ミューテーターに対して net admin が必要(CVE-2026-74283)

    * カーネル:mptcp:オプション:予期しないサイズの場合に DSS フィールドをリセット(CVE-2026-80586)

    * カーネル:entry:TSYNC による ptrace 後の seccomp バイパスを修正します(CVE-2026-89603)

    * カーネル:KVM:nVMX:最初の使用時に vpid02 を常にフラッシュします(CVE-2026-89932)

    * カーネル:scsi:target:iscsi:ログインペイロードのための終端バイトを予約(CVE-2026-90011)

    * カーネル:virtio-fs:失敗したキューセットアップでの二重解放を回避します(CVE-2026-93827)

    * カーネル:smb:クライアント:cifs_filldir における SMB 応答の終端に対してユーザー名をバインド(CVE-2026-93787)

    * カーネル:KEYS:暗号化:datablob_lenの整数オーバーフローを修正(CVE-2026-98222)

    * カーネル:xfrm:バンドル作成における RCU で参照net_device保留します(CVE-2026-98364)

    * カーネル:ipv4:RCU 猶予期間(CVE-2026-98432)後にinet_optとireq_optを解放します

    * カーネル:nvmet-auth:nvmet_auth_challenge() の領域外書き込みを修正(CVE-2026-98725)

    バグ修正と拡張機能:

    * ipv4:ip_gre:ipgre_header() を堅牢にします(rhel-10.2.z)(JIRA:RHEL-270702)

    * ip6_gre:ip6gre_header() を堅牢にします(rhel-10.2.z)(JIRA:RHEL-270721)

    * RHEL は、ダンプ/削除リクエストでの conntrack ゾーンフィルタリングのサポートがありません(10.4)[rhel-10.2.z](JIRA:RHEL-291348)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:93415 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正:

    * カーネル:ipv4:RCU 猶予期間(CVE-2026-98432)後にinet_optとireq_optを解放します

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:93414 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * カーネル:ipv4:RCU 猶予期間(CVE-2026-98432)後にinet_optとireq_optを解放します

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:93412 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * カーネル:sctp:ストリーム:拒否された add-stream 状態を完全にロールバック(CVE-2026-52929)

    * kernel: ipv6: sit: GSO オフロード後に内部 IPv6 ヘッダーをリロードする (CVE-2026-53228)

    * kernel: ipvs: 編集時にサービススケジューラのポインターを早期にクリアする (CVE-2026-53270)

    * カーネル:spi:fsl-lpspi:TX 準備失敗パス上の RX チャネルを終端(CVE-2026-64303)

    * カーネル:mptcp:pm:userspace:get_local_id における use-after-free を修正します(CVE-2026-68169)

    * カーネル:scsi:ターゲット:コア:REGISTER AND MOVE の iSCSI ISID use-after-free を修正(CVE-2026-72083)

    * カーネル:tipc:TIPCv2 netlink ミューテーターに対して net admin が必要(CVE-2026-74283)

    * カーネル:Bluetooth:mgmt:ペアコマンドキャンセルの UAF を修正(CVE-2026-74510)

    * kernel: packet: 非リング送信パスで一貫した hard_header_len を使用する (CVE-2026-74582)

    * カーネル:mptcp:オプション:予期しないサイズの場合に DSS フィールドをリセット(CVE-2026-80586)

    * カーネル:entry:TSYNC による ptrace 後の seccomp バイパスを修正します(CVE-2026-89603)

    * カーネル:scsi:target:iscsi:ログインペイロードのための終端バイトを予約(CVE-2026-90011)

    * カーネル:virtio-fs:失敗したキューセットアップでの二重解放を回避します(CVE-2026-93827)

    * カーネル:smb:クライアント:cifs_filldir における SMB 応答の終端に対してユーザー名をバインド(CVE-2026-93787)

    * カーネル:xfrm:バンドル作成における RCU で参照net_device保留します(CVE-2026-98364)

    * カーネル:ipv4:RCU 猶予期間(CVE-2026-98432)後にinet_optとireq_optを解放します

    * カーネル:KVM:arm64:hyp スタックページをホスト stage-2 から転送します(CVE-2026-98466)

    * カーネル:nvmet-auth:nvmet_auth_challenge() の領域外書き込みを修正(CVE-2026-98725)

    * カーネル:ZDI-CAN-33367:Linux カーネル skbuff skb_zerocopy不適切な所有権管理のローカル権限昇格の脆弱性()

    バグ修正と拡張機能:

    * NULL ポインターによる submit_bio_noacct() 経由の percpu_counter_add_batch() でのカーネルパニック(JIRA:RHEL-250378)

    * ipv4:ip_gre:ipgre_header() を堅牢にします(rhel-9.8.z)(JIRA:RHEL-271127)

    * ip6_gre:ip6gre_header() を堅牢にします(rhel-9.8.z)(JIRA:RHEL-271130)

    * sched をバックポート:rhel 9.8 への newidle balance 回帰シリーズ [rhel-9.8.z](JIRA:RHEL-288067)

    * RHELはダンプ/削除リクエストでconntrackゾーンフィルタリングのサポートがありません(9.10)[rhel-9.8.z](JIRA:RHEL-291352)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストに、RHSA-2026:90500 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    java-17-openjdk パッケージには、OpenJDK 17 Java Runtime Environment および OpenJDK 17 Java ソフトウェア開発キットが含まれています。

    セキュリティ修正:

    * JDK:PKCS5 パディングを強化します(CVE-2026-83374)

    * JDK: TLS 証明書処理を強化 (CVE-2026-83376)

    * JDK:LDAP ログインを強化します(CVE-2026-83380)

    * JDK:SASL 認証を強化します(CVE-2026-83381)

    * JDK:WebRowSets を強化します(CVE-2026-83387)

    * JDK:HTTPクライアント応答処理を強化します(CVE-2026-83395)

    * JDK:XML 処理の強化(CVE-2026-83400)

    * JDK:XPath 式を強化します(CVE-2026-87290)

    * JDK:ネットワーククライアントを強化します(CVE-2026-87292)

    * JDK:証明書名チェックを強化します(CVE-2026-87294)

    * JDK:テンプレート処理を強化します(CVE-2026-87367)

    * JDK:HTTP クライアントを強化します(CVE-2026-91332)

    * JDK:JPEG ローディングを強化します(CVE-2026-91334)

    * JDK:画像処理を強化します(CVE-2026-91335)

    * JDK:TLSハンドシェイクを強化します(CVE-2026-91373)

    * JDK:jstatd を強化します(CVE-2026-91374)

    * JDK:jmod 処理を強化します(CVE-2026-91375)

    * JDK:JShell を強化します(CVE-2026-91379)

    * JDK:設定を強化します(CVE-2026-91380)

    * JDK:画像処理を強化します(CVE-2026-91382)

    * JDK:HTTPクライアントキャッシュを強化します(CVE-2026-91394)

    * JDK:診断セッションを強化します(CVE-2026-91397)

    * JDK:SOCKS5 サポートを強化します(CVE-2026-91398)

    * JDK:MIDI ファイル処理を強化します(CVE-2026-91400)

    * JDK:zipfs を強化します(CVE-2026-91410)

    * JDK:フォントレンダリングを強化します(CVE-2026-91415)

    * JDK:GIF ローディングを強化します(CVE-2026-91418)

    * JDK:HTTP サーバー解析を強化します(CVE-2026-91451)

    * JDK:HTTP サーバーを強化します(CVE-2026-91452)

    * JDK:HTTPヘッダーを改善します(CVE-2026-91453)

    * JDK:TLS拡張を強化します(CVE-2026-91461)

    * JDK:krb5 トークンを強化します(CVE-2026-91462)

    * JDK:krb5 クライアントを強化します(CVE-2026-91463)

    * JDK:Kerberos 検証を強化します(CVE-2026-91464)

    * JDK:C2 比較を強化します(CVE-2026-91487)

    * JDK:証明書制約チェックを強化します(CVE-2026-101516)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    注意:OpenJDK RPM はシステム証明書ストアを使用するため、eMudhra CVE(CVE-2026-91403 & CVE-2026-114820)は ca-certificates パッケージを更新することで解決する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:89757 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正:

    * libexpat: 細工された XML 入力によるサービス拒否 (CVE-2026-45186)

    * firefox:thunderbird:Application Update コンポーネントにおける権限昇格(CVE-2026-109704)

    * firefox:XML コンポーネントの use-after-free(CVE-2026-109718)

    * firefox:PDF ビューアーコンポーネントにおける情報漏洩(CVE-2026-109742)

    * firefox:JavaScript Engine コンポーネントにおける間違った境界条件(CVE-2026-109715)

    * firefox: firefox:Win32 ウィジェットの不適切な境界条件によるサンドボックスのエスケープ(CVE-2026-109740)

    * firefox: Storage: IndexedDB コンポーネントの use-after-free (CVE-2026-109706)

    * firefox:クラッシュレポートコンポーネントの use-after-free(CVE-2026-109713)

    * firefox: DOM: Core & HTML コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-109724)

    * firefox:DOM の初期化されていないメモリによるサンドボックスエスケープ:Web シリアルコンポーネント(CVE-2026-109745)

    * firefox:ファイル処理コンポーネントでの緩和策バイパス(CVE-2026-109782)

    * firefox:情報漏洩、セキュリティにおける権限昇格:プロセスサンドボックスコンポーネント(CVE-2026-109709)

    * firefox:サンドボックスエスケープ、不適切な境界条件によるサイト分離の問題、Networking コンポーネントの use-after-free(CVE-2026-109705)

    * firefox: Audio/Video: Playback コンポーネントでの use-after-free (CVE-2026-109738)

    * firefox:Networking コンポーネントの競合状態によるサンドボックスエスケープ(CVE-2026-109757)

    * firefox:Storage:Bucket File System コンポーネントにおける use-after-free(CVE-2026-109741)

    * firefox: JavaScript Engine: JIT コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-109729)

    * firefox:DOM のその他の問題:ファイルコンポーネント(CVE-2026-109744)

    * firefox:JavaScript Engine コンポーネントにおける間違った境界条件(CVE-2026-109716)

    * firefox:競合状態、グラフィックスでの use-after-free:CanvasWebGL コンポーネント(CVE-2026-109719)

    * firefox:レイアウトコンポーネントの不適切な境界条件(CVE-2026-109753)

    * firefox:Layout:Text and Fonts コンポーネントにおける整数オーバーフロー(CVE-2026-109723)

    * firefox:DOM の権限昇格:ナビゲーションコンポーネント(CVE-2026-109756)

    * firefox: JavaScript エンジン: JIT コンポーネントの JIT ミスコンパイル (CVE-2026-109733)

    * firefox:ファイル処理コンポーネントでの緩和策バイパス(CVE-2026-109763)

    * firefox:Networkingコンポーネントの不適切な境界条件によるサンドボックスエスケープ(CVE-2026-109708)

    * firefox: DOM: Bindings (WebIDL) コンポーネントの use-after-free (CVE-2026-109717)

    * firefox:DOM での use-after-free:Workers コンポーネント(CVE-2026-109752)

    * firefox:Networking コンポーネントでの use-after-free によるサンドボックスのエスケープ(CVE-2026-109707)

    * firefox:Networking:HTTPコンポーネントの緩和策バイパス(CVE-2026-109760)

    * firefox:JavaScript の JIT コンパイルミス:WebAssembly コンポーネント(CVE-2026-109720)

    * firefox:SVG コンポーネントの use-after-free(CVE-2026-109726)

    * firefox: Graphics コンポーネントの整数オーバーフロー (CVE-2026-109730)

    * firefox: Audio/Video コンポーネントでの use-after-free (CVE-2026-109727)

    * firefox:Enterprise Policiesコンポーネントの緩和策バイパス(CVE-2026-109737)

    * firefox:DOM の use-after-free:ストリームコンポーネント(CVE-2026-109732)

    * firefox:Networking コンポーネントでのサイト分離の問題(CVE-2026-109759)

    * firefox:SVG コンポーネントの間違っている境界条件(CVE-2026-109762)

    * firefox:DOM の間違っている境界条件:エディターコンポーネント(CVE-2026-109754)

    * firefox:ネットワークコンポーネントにおける情報漏洩(CVE-2026-109751)

    * firefox: DOM: Core & HTML コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-109725)

    * firefox:Graphics コンポーネントの初期化されていないメモリによるサンドボックスエスケープ(CVE-2026-109712)

    * firefox:Graphics: Canvas2D コンポーネントでの use-after-free(CVE-2026-109711)

    * firefox:レイアウトコンポーネントのフレームポイズニング(CVE-2026-109736)

    * firefox: JavaScript エンジン: JIT コンポーネントの JIT ミスコンパイル (CVE-2026-109722)

    * firefox:DOM での use-after-free:アニメーションコンポーネント(CVE-2026-109728)

    * firefox: JavaScript Engine: JIT コンポーネントでの不適切な境界条件 (CVE-2026-109721)

    * firefox:Panning and Zooming コンポーネントにおける権限昇格(CVE-2026-109743)

    バグ修正と拡張機能:

    * Firefox ESR 153 リベース [rhel-9.8.z](JIRA:RHEL-175155)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:89756 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正:

    * libexpat: 細工された XML 入力によるサービス拒否 (CVE-2026-45186)

    * firefox:thunderbird:Application Update コンポーネントにおける権限昇格(CVE-2026-109704)

    * firefox:XML コンポーネントの use-after-free(CVE-2026-109718)

    * firefox:PDF ビューアーコンポーネントにおける情報漏洩(CVE-2026-109742)

    * firefox:JavaScript Engine コンポーネントにおける間違った境界条件(CVE-2026-109715)

    * firefox: firefox:Win32 ウィジェットの不適切な境界条件によるサンドボックスのエスケープ(CVE-2026-109740)

    * firefox: Storage: IndexedDB コンポーネントの use-after-free (CVE-2026-109706)

    * firefox:クラッシュレポートコンポーネントの use-after-free(CVE-2026-109713)

    * firefox: DOM: Core & HTML コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-109724)

    * firefox:DOM の初期化されていないメモリによるサンドボックスエスケープ:Web シリアルコンポーネント(CVE-2026-109745)

    * firefox:ファイル処理コンポーネントでの緩和策バイパス(CVE-2026-109782)

    * firefox:情報漏洩、セキュリティにおける権限昇格:プロセスサンドボックスコンポーネント(CVE-2026-109709)

    * firefox:サンドボックスエスケープ、不適切な境界条件によるサイト分離の問題、Networking コンポーネントの use-after-free(CVE-2026-109705)

    * firefox: Audio/Video: Playback コンポーネントでの use-after-free (CVE-2026-109738)

    * firefox:Storage:Bucket File System コンポーネントにおける use-after-free(CVE-2026-109741)

    * firefox: JavaScript Engine: JIT コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-109729)

    * firefox:DOM のその他の問題:ファイルコンポーネント(CVE-2026-109744)

    * firefox:JavaScript Engine コンポーネントにおける間違った境界条件(CVE-2026-109716)

    * firefox:競合状態、グラフィックスでの use-after-free:CanvasWebGL コンポーネント(CVE-2026-109719)

    * firefox:レイアウトコンポーネントの不適切な境界条件(CVE-2026-109753)

    * firefox:Layout:Text and Fonts コンポーネントにおける整数オーバーフロー(CVE-2026-109723)

    * firefox: JavaScript エンジン: JIT コンポーネントの JIT ミスコンパイル (CVE-2026-109733)

    * firefox:Networkingコンポーネントの不適切な境界条件によるサンドボックスエスケープ(CVE-2026-109708)

    * firefox: DOM: Bindings (WebIDL) コンポーネントの use-after-free (CVE-2026-109717)

    * firefox:DOM での use-after-free:Workers コンポーネント(CVE-2026-109752)

    * firefox:Networking コンポーネントでの use-after-free によるサンドボックスのエスケープ(CVE-2026-109707)

    * firefox:JavaScript の JIT コンパイルミス:WebAssembly コンポーネント(CVE-2026-109720)

    * firefox:SVG コンポーネントの use-after-free(CVE-2026-109726)

    * firefox: Graphics コンポーネントの整数オーバーフロー (CVE-2026-109730)

    * firefox: Audio/Video コンポーネントでの use-after-free (CVE-2026-109727)

    * firefox:Enterprise Policiesコンポーネントの緩和策バイパス(CVE-2026-109737)

    * firefox:DOM の use-after-free:ストリームコンポーネント(CVE-2026-109732)

    * firefox:ネットワークコンポーネントにおける情報漏洩(CVE-2026-109751)

    * firefox: DOM: Core & HTML コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-109725)

    * firefox:Graphics コンポーネントの初期化されていないメモリによるサンドボックスエスケープ(CVE-2026-109712)

    * firefox:Graphics: Canvas2D コンポーネントでの use-after-free(CVE-2026-109711)

    * firefox:レイアウトコンポーネントのフレームポイズニング(CVE-2026-109736)

    * firefox: JavaScript エンジン: JIT コンポーネントの JIT ミスコンパイル (CVE-2026-109722)

    * firefox:DOM での use-after-free:アニメーションコンポーネント(CVE-2026-109728)

    * firefox: JavaScript Engine: JIT コンポーネントでの不適切な境界条件 (CVE-2026-109721)

    * firefox:Panning and Zooming コンポーネントにおける権限昇格(CVE-2026-109743)

    バグ修正と拡張機能:

    * Firefox ESR 153 リベース [rhel-8.10.z](JIRA:RHEL-175143)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:89758 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正:

    * libexpat: 細工された XML 入力によるサービス拒否 (CVE-2026-45186)

    * expat:expat:XML_ParseBufferのヒープバッファオーバーリードによる情報漏えい(CVE-2026-77214)

    * firefox:thunderbird:Application Update コンポーネントにおける権限昇格(CVE-2026-109704)

    * firefox:XML コンポーネントの use-after-free(CVE-2026-109718)

    * firefox:JavaScript Engine コンポーネントにおける間違った境界条件(CVE-2026-109715)

    * firefox: firefox:Win32 ウィジェットの不適切な境界条件によるサンドボックスのエスケープ(CVE-2026-109740)

    * firefox: Storage: IndexedDB コンポーネントの use-after-free (CVE-2026-109706)

    * firefox:クラッシュレポートコンポーネントの use-after-free(CVE-2026-109713)

    * firefox: DOM: Core & HTML コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-109724)

    * firefox:情報漏洩、セキュリティにおける権限昇格:プロセスサンドボックスコンポーネント(CVE-2026-109709)

    * firefox:サンドボックスエスケープ、不適切な境界条件によるサイト分離の問題、Networking コンポーネントの use-after-free(CVE-2026-109705)

    * firefox: JavaScript Engine: JIT コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-109729)

    * firefox:JavaScript Engine コンポーネントにおける間違った境界条件(CVE-2026-109716)

    * firefox:競合状態、グラフィックスでの use-after-free:CanvasWebGL コンポーネント(CVE-2026-109719)

    * firefox:Layout:Text and Fonts コンポーネントにおける整数オーバーフロー(CVE-2026-109723)

    * firefox:Networkingコンポーネントの不適切な境界条件によるサンドボックスエスケープ(CVE-2026-109708)

    * firefox: DOM: Bindings (WebIDL) コンポーネントの use-after-free (CVE-2026-109717)

    * firefox:Networking コンポーネントでの use-after-free によるサンドボックスのエスケープ(CVE-2026-109707)

    * firefox:JavaScript の JIT コンパイルミス:WebAssembly コンポーネント(CVE-2026-109720)

    * firefox:SVG コンポーネントの use-after-free(CVE-2026-109726)

    * firefox: Graphics コンポーネントの整数オーバーフロー (CVE-2026-109730)

    * firefox: Audio/Video コンポーネントでの use-after-free (CVE-2026-109727)

    * firefox:DOM の use-after-free:ストリームコンポーネント(CVE-2026-109732)

    * firefox: DOM: Core & HTML コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-109725)

    * firefox:Graphics コンポーネントの初期化されていないメモリによるサンドボックスエスケープ(CVE-2026-109712)

    * firefox:Graphics: Canvas2D コンポーネントでの use-after-free(CVE-2026-109711)

    * firefox: JavaScript エンジン: JIT コンポーネントの JIT ミスコンパイル (CVE-2026-109722)

    * firefox:DOM での use-after-free:アニメーションコンポーネント(CVE-2026-109728)

    * firefox: JavaScript Engine: JIT コンポーネントでの不適切な境界条件 (CVE-2026-109721)

    バグ修正と拡張機能:

    * Firefox ESR 153 リベース [rhel-10.2.z](JIRA:RHEL-175166)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:93072 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    BIND (Berkeley Internet Name Domain) は、DNS (ドメインネームシステム) プロトコルの実装です。BIND には、ホスト名を IP アドレスに解決する DNS サーバー (named)、リゾルバーライブラリ (DNS とインターフェース接続するときに使用するアプリケーション用ルーチン)、DNS サーバーが正常動作していることを検証するツールが含まれます。

    セキュリティ修正:

    * bind:BIND:細工された DNS メッセージの際限のない処理によるサービス拒否(CVE-2026-19630)

    * bind:bind:GSS-TSIG UDP メッセージリプレイによる任意のコード実行(CVE-2026-94300)

    * bind:bind:リダイレクト処理中のアサーション失敗によるサービス拒否(CVE-2026-96888)

    * bind:bind:RPZクエリ処理でのアサーション失敗によるサービス拒否(CVE-2026-97313)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:91843 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Multi Router Traffic Grapher(MRTG)は、ネットワーク接続のトラフィック負荷を監視します。MRTG は、このトラフィックを視覚的にライブで表現する PNG 画像を含む HTML ページを生成します。

    セキュリティ修正:

    * mrtg:MRTG デーモンのシンボリックリンクに続く chown により、PID ファイルパス操作によりローカルの権限昇格が可能になります(CVE-2026-72694)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストに、RHSA-2026:92861 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリでは、影響を受ける Red Hat Satellite によって使用されるパッケージのセキュリティ修正を提供します。この更新プログラムは、次に説明されている脆弱性に対処します。

    セキュリティ修正:

    * python-django および python3.12-django:GeoDjango の空間検索によるリモートコードの実行(CVE-2026-15307)。
    * yggdrasil-worker-forwarder:暗号化されていない HTTP/2 接続による Go net/http でのサービス拒否(CVE-2026-56853)。
    * yggdrasil-worker-forwarder:gRPC-Go での無効な形式の RPC リクエストによるサービス拒否(CVE-2026-84445)。
    * yggdrasil-worker-forwarder:crypto/tls(CVE-2026-97031)の複数の ECH 外部拡張参照によるサービス拒否。
    * yggdrasil-worker-forwarder:Go の細工された HTTP Range ヘッダーを介したサービス拒否(CVE-2026-78667)。
    * yggdrasil-worker-forwarder:net/http の過剰な HTTP/2 SETTINGS フレームによるサービス拒否(CVE-2026-78669)。
    * yggdrasil-worker-forwarder:crypto/x509 の信頼できない中間証明書を介した中間者攻撃(CVE-2026-111943)。
    * yggdrasil-worker-forwarder:golang:マルチパートフォーム解析におけるメモリ制限バイパスによるサービス拒否(CVE-2026-94440)。
    * openvox-server:Java 用の Bouncy Castle での未チェックの DTLS ハンドシェイクリアセンブラバッファ割り当てによるサービス拒否(CVE-2026-59646)。
    * openvox-server:jackson-databind における際限のない数値解析による CPU サービス拒否(CVE-2026-68497)。
    * openvox-server:Jetty での細工されたチャンクリクエストを介したリクエストスマグリングをHTTPします(CVE-2026-19203)。
    * openvox-server:jackson-core における正規表現バックトラックを介したサービス拒否(CVE-2026-89407)。
    * openvox-server:jackson-core での無効な形式のトークン処理中の際限のない StringBuilder 増加によるサービス拒否(CVE-2026-89425)。
    * openvox-server:Eclipse Jetty の大文字小文字を区別するホストフィルタリングを通じたアクセスコントロールのバイパス(CVE-2026-18660)。
    * python3.12-urllib3:チャンクパーサーにおける際限のないメモリ割り当てによるサービス拒否(CVE-2026-97689)。
    * python3.12-urllib3:プロキシTLS構成オーバーライドHTTPSトラフィック傍受(CVE-2026-97687)。
    * python3.12-gitpython:細工されたコミット作成者フィールドを介したサービス拒否(CVE-2026-87819)。
    * python3.12-gitpython:日付解析での正規表現バックトラッキングを介したサービス拒否(CVE-2026-110856)。
    * python3.12-gitpython:不適切なサブモジュールパス検証による任意のコードの実行(CVE-2026-114145)。
    * python3.12-gitpython: 3.2.0 前の GitPython の Remote.pull() refspec によるコマンドインジェクション(CVE-2026-110858)。
    * python3.12-gitpython:ブランチチェックアウトでの引数インジェクションによる任意のファイルの読み取り(CVE-2026-110859)。
    * python3.12-gitpython:安全でない URL プロトコル処理による任意のコードの実行(CVE-2026-110857)。
    * python3.12-gitpython:パストラバーサルによる任意のコードの実行(CVE-2026-78677)。
    * python-gitpython:Repo.archive() を介した任意のファイルの読み込み(CVE-2026-73619)。
    * python3.12-pillow:ImagingJpegDecode のヒープバッファオーバーフロー(CVE-2026-112403)。
    * python3.12-pillow:コードの実行を引き起こす FlashPix(FPX)JPEG デコーディングにおけるヒープバッファオーバーフロー(CVE-2026-112398)。
    * python3.12-pillow:TIFF を BytesIO に保存する際の _tiffWriteProc におけるヒープバッファオーバーフロー(CVE-2026-112393)。
    * python3.12-pillow:PDF パーサーの無限再帰によるサービス拒否(CVE-2026-112391)。
    * python3.12-pillow:MSP 画像デコーダーにおける際限のないメモリ拡張によるサービス拒否 CVE-2026-112892
    * python3.12-pillow:EXIF ヘッダーの繰り返しによるサービス拒否 CVE-2026-96643
    * python3.12-pillow:PDF ファイルの重複ページ参照によるサービス拒否 CVE-2026-96640
    * python3.12-pillow:JPEG エンコーダーのバッファオーバーフローによる任意のコードの実行 CVE-2026-96778
    * python3.12-pillow:PDF ページリライト中の無限ループによるサービス拒否 CVE-2026-112406
    * python3.12-pillow:TIFF デコーディングにおける領域外読み取りによるサービス拒否 CVE-2026-112404
    * python3.12-pillow:TIFF エンコーダーでの領域外読み取りによるサービス拒否 CVE-2026-112896
    * python3.12-pillow:TIFF デコーディングにおける初期化されていないバッファによる情報漏洩 CVE-2026-112897
    * python3.12-pillow:フォントレンダリング中の無効なポインター解放によるサービス拒否 CVE-2026-112893
    * python3.12-pillow:画像変換中の二重解放によるサービス拒否 CVE-2026-112402
    * python3.12-pillow:付加操作中の細工された PDF によるサービス拒否 CVE-2026-112895
    * python3.12-pillow:細工されたマルチフレーム画像変換によるサービス拒否 CVE-2026-112894
    * python3.12-pillow:細工された GIF 画像からのメモリ枯渇によるサービス拒否 CVE-2026-112400
    * python3.12-pillow:ゼロ幅画像での領域外メモリアクセスによるサービス拒否 CVE-2026-112397
    * python3.12-pillow:ランクフィルターのゼロサイズ画像によるサービス拒否 CVE-2026-112392
    * python3.12-pillow:細工された APNG 画像によるサービス拒否 CVE-2026-112399
    * python3.12-pillow:画像マージの NULL ポインターデリファレンスによるサービス拒否 CVE-2026-112405
    * python3.12-pillow:細工された MIC 画像解析中の無限ループによるサービス拒否 CVE-2026-112390
    * python3.12-pillow:PDF パーサーの無限再帰によるサービス拒否 CVE-2026-112391
    * python3.12-brotli:Google Brotli デコーダーの領域外書き込み(CVE-2026-111497)。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:91845 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Multi Router Traffic Grapher(MRTG)は、ネットワーク接続のトラフィック負荷を監視します。MRTG は、このトラフィックを視覚的にライブで表現する PNG 画像を含む HTML ページを生成します。

    セキュリティ修正:

    * mrtg:MRTG デーモンのシンボリックリンクに続く chown により、PID ファイルパス操作によりローカルの権限昇格が可能になります(CVE-2026-72694)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:92209 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: KVM: arm64: vgic: 割り込みアフィニティの変更と LPI 無効の間の競合を処理 (CVE-2026-72288)

    * kernel: KVM: arm64: vgic: 割り込みを移行する前に、引き続き自分が所有していることを確認する (CVE-2026-72289)

    * カーネル:scsi:target:iscsi:ログインペイロードのための終端バイトを予約(CVE-2026-90011)

    * カーネル:KEYS:暗号化:datablob_lenの整数オーバーフローを修正(CVE-2026-98222)

    バグ修正と拡張機能:

    * ipv4:ip_gre:ipgre_header() を堅牢にします(rhel-8.10.z)(JIRA:RHEL-271135)

    * ip6_gre:ip6gre_header() を堅牢にする(rhel-8.10.z)(JIRA:RHEL-271136)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:91624 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    xdg-dbus-proxy は、D-Bus 接続のフィルタリングプロキシです。これは元々flatpakプロジェクトの一部でしたが、他のコンテキストで使用しやすくするためにスタンドアロンモジュールとして分割されました。

    セキュリティ修正:

    * xdg-dbus-proxy: xdg-dbus-proxy:返信シリアルを介したメッセージフィルタリングのバイパスにより、サンドボックスエスケープが可能になります(CVE-2026-94422)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:92993 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * カーネル:ata:ahci:EM_MAX_SLOTS を SATA_PMP_MAX_PORTS と一致させます(CVE-2022-50315)

    * kernel: Linux kernel: チップリセット後の不適切なコマンド処理による、qla2xxx SCSI ドライバーでのサービス拒否 (CVE-2025-68745)

    * kernel: Bluetooth: MGMT: ロード時に LTK enc_size を検証 (CVE-2026-43020)

    * kernel: netfilter: nfnetlink_cthelper: nfnl_cthelper_dump_table() のOOB 読み取りを修正 (CVE-2026-43450)

    * kernel: crypto: pcrypt - MAY_BACKLOG リクエストの処理を修正 (CVE-2026-43493)

    * kernel: Linux kernel: xfrm シングルフラグの長さが適切に制限されていません ()

    * kernel: scsi: target: configfs: tg_pt_gp_members_show() における snprintf() の戻り値の制限 (CVE-2026-46149)

    * kernel: crypto: af_alg - AEAD AD の長さを 0x80000000 に制限 (CVE-2026-52972)

    * カーネル:sctp:クッキーに埋め込まれた INIT チャンクとアドレスリストの長さを検証します(CVE-2026-53224)

    * kernel: sctp: COOKIE_ECHO 処理におけるキャッシュされたピア INIT チャンクの長さを検証 (CVE-2026-53246)

    * kernel: mac802154: llsec: インプレース暗号化の前に skb_cow_data() を追加 (CVE-2026-63831)

    * kernel: blk-cgroup: __blkcg_rstat_flush() における UAF を修正 (CVE-2026-63802)

    * kernel: ipv6: exthdrs:ipv6_hop_jumbo() 後に NH ポインターをリフレッシュする (CVE-2026-63924)

    * kernel: ipv6: exthdrs:HAO オプションの処理後に nh をリフレッシュする (CVE-2026-63922)

    * kernel: ipv6: cmsg にコピーする前に拡張ヘッダー長を検証する (CVE-2026-63920)

    * kernel: vxlan: skb_tunnel_check_pmtu() の後にキャッシュされた ip_hdr() 値を再利用しない (CVE-2026-63993)

    * kernel: ipv6: rpl: ipv6_rpl_srh_decompress() の hdrlen オーバーフローを修正 (CVE-2026-63984)

    * kernel: blk-mq: 利用可能な場合にキャッシュされたリクエストをポップ (CVE-2026-64017)

    * kernel: nvmet-auth: 転送長に対して返信メッセージペイロード境界を検証 (CVE-2026-64319)

    * kernel: dm-verity: FEC 計算におけるバッファオーバーフローを修正 (CVE-2026-72098)

    * kernel: selinux: TCP Fast Open での接続関連の権限をチェック (CVE-2026-72243)

    * kernel: ALSA: usx2y: hwdep mmap 障害オフセットをバインド (CVE-2026-74641)

    * kernel: ipv6: ip6_finish_output2() におけるメモリ解放後使用 (Use After Free) を修正 (CVE-2026-80792)

    * kernel: scsi: qla2xxx: OOB センスデータ読み取りを回避するため rsp_info_len を制限 (CVE-2026-89846)

    * kernel: strparser: strp_done() によるキャンセル後に msg_timer_work が再設定されることに起因する、メモリ解放後使用 (Use After Free) ()

    バグ修正と拡張機能:

    * BUG:kernel/locking/mutex.c:580 で無効なコンテキストから呼び出されるスリープ関数(JIRA:RHEL-242997)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:93077 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正:

    * pillow:Pillow:TIFF を BytesIO に保存する際の _tiffWriteProc におけるヒープバッファオーバーフロー(CVE-2026-112393)

    * pillow:Pillow:FlashPix(FPX)JPEG デコーディングのヒープバッファオーバーフローがコード実行につながる(CVE-2026-112398)

    * pillow:Pillow:Ghostscript 呼び出しでの引数インジェクションにより、RCE につながる可能性があります(CVE-2026-112900)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:92071 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Multi Router Traffic Grapher(MRTG)は、ネットワーク接続のトラフィック負荷を監視します。MRTG は、このトラフィックを視覚的にライブで表現する PNG 画像を含む HTML ページを生成します。

    セキュリティ修正:

    * mrtg:MRTG デーモンのシンボリックリンクに続く chown により、PID ファイルパス操作によりローカルの権限昇格が可能になります(CVE-2026-72694)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:92208 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正:

    * kernel: KVM: arm64: vgic: 割り込みアフィニティの変更と LPI 無効の間の競合を処理 (CVE-2026-72288)

    * kernel: KVM: arm64: vgic: 割り込みを移行する前に、引き続き自分が所有していることを確認する (CVE-2026-72289)

    * カーネル:scsi:target:iscsi:ログインペイロードのための終端バイトを予約(CVE-2026-90011)

    * カーネル:KEYS:暗号化:datablob_lenの整数オーバーフローを修正(CVE-2026-98222)

    バグ修正と拡張機能:

    * ipv4:ip_gre:ipgre_header() を堅牢にします(rhel-8.10.z)(JIRA:RHEL-271135)

    * ip6_gre:ip6gre_header() を堅牢にする(rhel-8.10.z)(JIRA:RHEL-271136)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
374948	RHEL 9 : tomcat (RHSA-2026:93469)	critical
374947	RHEL 8:idm:client(RHSA-2026:93452)	high
374946	RHEL 9: libsoup (RHSA-2026:93447)	critical
374945	RHEL 8:perl-YAML:1.24(RHSA-2026:93471)	critical
374944	RHEL 10: podman (RHSA-2026:93464)	medium
374943	RHEL 9 : postgresql:16 (RHSA-2026:93460)	high
374942	RHEL 9: libsoup (RHSA-2026:93445)	critical
374941	RHEL 8:python-jwt(RHSA-2026:93440)	high
374940	RHEL 10:util-linux(RHSA-2026:93461)	high
374939	RHEL 8 : freerdp (RHSA-2026:93538)	high
374938	RHEL 8: kernel (RHSA-2026:93436)	critical
374937	RHEL 8：kernel-rt（RHSA-2026:93437）	critical
374936	RHEL 10:pipewire(RHSA-2026:93442)	medium
374935	RHEL 9:libXtst(RHSA-2026:93449)	high
374934	RHEL 10:libXtst(RHSA-2026:93448)	high
374933	RHEL 9 : curl (RHSA-2026:93454)	critical
374932	RHEL 9:libXtst(RHSA-2026:93451)	high
374931	RHEL 7: libsoup (RHSA-2026:93465)	high
374930	RHEL 8 : freerdp (RHSA-2026:93537)	high
374929	RHEL 8:perl-XML-LibXML(RHSA-2026:93470)	high
374928	RHEL 9: libsoup (RHSA-2026:93446)	critical
374927	RHEL 9 : nginx (RHSA-2026:93468)	critical
374926	RHEL 9 : nginx (RHSA-2026:93472)	critical
374925	RHEL 8 : libxml2 (RHSA-2026:93463)	high
374924	RHEL 8 : webkit2gtk3 (RHSA-2026:93435)	critical
374923	RHEL 9 : nginx (RHSA-2026:93467)	critical
374922	RHEL 8 : libkcapi (RHSA-2026:93453)	high
374921	RHEL 9:libXtst(RHSA-2026:93450)	high
374920	RHEL 9 : thunderbird (RHSA-2026:93443)	high
374919	RHEL 9:jackson-annotations、jackson-core、jackson-databind、jackson-jaxrs-providers、jackson-modules-base(RHSA-2026:93444)	high
374918	RHEL 8 : libxml2 (RHSA-2026:93473)	high
374917	RHEL 8: libsoup (RHSA-2026:93466)	high
374862	RHEL 10 : kernel (RHSA-2026:93413)	medium
374861	RHEL 8：kernel-rt（RHSA-2026:93415）	critical
374860	RHEL 8：kernel（RHSA-2026:93414）	critical
374859	RHEL 9 : kernel (RHSA-2026:93412)	critical
374701	RHEL 9:RHEL 9の java-17-openjdk セキュリティ更新プログラム(重要度高)(RHSA-2026:90500)	high
374441	RHEL 9 : firefox (RHSA-2026:89757)	high
374440	RHEL 8: firefox (RHSA-2026:89756)	high
374439	RHEL 10: firefox (RHSA-2026:89758)	high
374398	RHEL 9:bind9.18(RHSA-2026:93072)	high
374296	RHEL 8:mrtg(RHSA-2026:91843)	high
374295	RHEL 9:Satellite 6.19 (RHSA-2026:92861)	critical
374294	RHEL 8:mrtg(RHSA-2026:91845)	high
374293	RHEL 8：kernel（RHSA-2026:92209）	critical
374292	RHEL 9:xdg-dbus-proxy(RHSA-2026:91624)	high
374291	RHEL 9 : kernel (RHSA-2026:92993)	high
374290	RHEL 8 : python-pillow (RHSA-2026:93077)	critical
374289	RHEL 9:mrtg(RHSA-2026:92071)	high
374288	RHEL 8：kernel-rt（RHSA-2026:92208）	critical

検出

Nessus の Red Hat Local Security Checks ファミリー

critical

high

critical

critical

medium

high

critical

high

high

high

critical

critical

medium

high

high

critical

high

high

high

high

critical

critical

critical

high

critical

critical

high

high

high

high

high

high

medium

critical

critical

critical

high

high

high

high

high

high

critical

high

critical

high

high

critical

high

critical