リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:67277 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: net: sched: tcf_qevent_handle における TC_ACT_CONSUMED のハンドラー欠落による UAF (CVE-2026-64530)

    * カーネル:net:ブリッジ:ポートグループ削除後の fast-leave を停止(CVE-2026-74480)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている NVIDIA for RHEL 10 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:67278 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Perlは、システム管理ユーティリティやWebプログラミングで一般的に使用される高レベルのプログラミング言語です。

    セキュリティ修正:

    * perl:Perl:大きな正規表現による不適切な正規表現処理(CVE-2026-13221)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:67166 のアドバイザリに記載されている脆弱性の影響を受けます。

    PostGIS は、地理オブジェクトのサポートを PostgreSQL オブジェクトリレーショナルデータベースに追加します。事実上、PostGIS は PostgreSQL サーバーを空間的に有効にし、ESRI の SDE や Oracle の Spatial 拡張と同様に、地理情報システム (GIS) のバックエンド空間データベースとして使用できるようにします。PostGIS は SQL の OpenGIS Simple Features Specification に従い、Types and Functions プロファイルに準拠していることが認定されています。

    セキュリティ修正:

    * postgis:PostGIS:無効な形式の FlatGeobuf バッファによるメモリ漏洩とサービス拒否(CVE-2026-73515)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:67269 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    このモジュールは、libsyck データシリアル化ライブラリへの Perl インターフェイスを提供します。これは、Perl データ構造を YAML 文字列に変換するための Dump 関数と Load 関数をエクスポートしますし、その逆も同様です。

    セキュリティ修正:

    * YAML-Syck:YAML::Syck:細工された YAML ドキュメントによるサービス拒否(CVE-2026-13713)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:67165 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSL は、SSL (Secure Sockets Layer) プロトコルおよび TLS (Transport Layer Security) プロトコル、全強度の汎用暗号ライブラリを実装するツールキットです。

    セキュリティ修正:

    * openssl:OpenSSL:QUIC サーバーでの無制限のメモリ増加によるサービス拒否(CVE-2026-14456)

    * openssl:INITIAL パケットの処理時に QUIC サーバーが二重解放をトリガーする可能性があります(CVE-2026-18798)

    * openssl:CMS キーラップ解除のヒープバッファオーバーフロー(CVE-2026-63072)

    * openssl:細工された protectionAlg による CMP サーバーでの無効なポインターデリファレンス(CVE-2026-63076)

    * openssl:RPK サーバー署名アルゴリズム選択により、欠落している証明書を逆参照する可能性があります(CVE-2026-14457)

    * openssl:将来のエポックに対するバッファリング DTLS レコードの過剰なメモリ使用(CVE-2026-54874)

    * openssl:CMP応答検証においてフォーマット文字列として使用される信頼できない送信者DN(CVE-2026-63073)

    * openssl:ExtraCerts の CMP の無限キャッシュ増加(CVE-2026-63074)

    * openssl:QUIC ACK のみのパケット保持によりメモリ枯渇が発生する可能性があります(CVE-2026-63075)

    バグ修正と拡張機能:

    * openssl:HollowByte リモートメモリ枯渇の DoS 修正がない可能性があります [RHEL 9.8.z](JIRA:RHEL-232828)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:67146 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正:

    * tornado:Tornado:HTTPリダイレクト中の認証情報の不適切な処理による情報漏洩(CVE-2026-49853)

    * tornado:Tornado:制御されない gzip 展開メモリ消費によるサービス拒否(CVE-2026-49855)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:67156 のアドバイザリに記載されている脆弱性の影響を受けます。

    Perlは、システム管理ユーティリティやWebプログラミングで一般的に使用される高レベルのプログラミング言語です。

    セキュリティ修正:

    * perl:Perl:大きな正規表現による不適切な正規表現処理(CVE-2026-13221)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:67276 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    RPM パッケージは内部ビルドアーティファクトであり、単独ではサポートされません。これらは Red Hat AI アプリケーションプラットフォームの一部としてのみサポートされます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:67155 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Perlは、システム管理ユーティリティやWebプログラミングで一般的に使用される高レベルのプログラミング言語です。

    セキュリティ修正:

    * perl:Perl:大きな正規表現による不適切な正規表現処理(CVE-2026-13221)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:67267 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libkcapi は、ユーザー空間が Linux カーネル crypto API にアクセスすることを許可します。このライブラリはnetlinkインターフェイスを使用し、使いやすいAPIをエクスポートするため、開発者は低レベルのnetlinkインターフェイスの処理を考慮する必要がありません。このライブラリは、暗号化アルゴリズムを実装していません。すべてのコンシューマーリクエストは、処理のためにカーネルに送信されます。カーネル暗号化 API の結果が、ライブラリ API を通じてコンシューマーに返されます。カーネルインターフェイス、つまりこのライブラリが権限のないプロセスによって使用される可能性があります。

    セキュリティ修正:

    * libkcapi:libkcapi のワンショット対称暗号チャンクでの IV の再利用により、チャンク境界を越えて暗号状態がリセットされる(CVE-2026-71225)

    * libkcapi:libkcapi のワンショット AIO パスでのエラー時のキャンセルされていない AIO リクエストによるメモリ破損(CVE-2026-71226)

    * libkcapi:処理されない io_getevents() タイムアウトリターンによる libkcapi _kcapi_aio_read_all() における無限ループのサービス拒否(CVE-2026-71227)

    バグ修正と拡張機能:

    * libkcapi: 1.5.1 へのリベース [rhel-10.2.z](JIRA:RHEL-242508)

    * libkcapi:「kcapi-enc」でのゼロレングス入力に対して、AEAD 復号認証チェックがスキップされます [rhel-10.2.z](JIRA:RHEL-242665)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:67162 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Perlは、システム管理ユーティリティやWebプログラミングで一般的に使用される高レベルのプログラミング言語です。

    セキュリティ修正:

    * perl:Perl:大きな正規表現による不適切な正規表現処理(CVE-2026-13221)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:67150 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * カーネル:Linux カーネル:チップリセット後の不適切なコマンド処理による、qla2xxx SCSI ドライバーでのサービス拒否(CVE-2025-68745)

    * カーネル:drm/xe:オープンコード GGTT MMIO アクセス保護(CVE-2026-23466)

    * カーネル:drm/xe:remap prev/next を常に追跡します(CVE-2026-31479)

    * カーネル:drm/amdgpu:amdgpu_amdkfd_submit_ib で待機する前に配置されたフェンスを修正します(CVE-2026-31566)

    * カーネル:drm/i915/gt:intel_engine_park_heartbeat における refcount アンダーフローを修正します(CVE-2026-31656)

    kernel: rtnetlink: peer netns に対する netlink_ns_capable() チェックの欠落を追加 (CVE-2026-31692)

    * カーネル:Bluetooth:SMP:ペアリング応答を構築する前に、レスポンダーに MITM 要件を強制します(CVE-2026-43334)

    * カーネル:drm/i915:shmem scatterlist の長さの潜在的なオーバーフローを修正します(CVE-2026-43368)

    * カーネル:drm/amdgpu:VM 取得における use-after-free の競合を修正します(CVE-2026-43370)

    * カーネル:Bluetooth:accept_q アクセスのシリアル化(CVE-2026-52918)

    * カーネル:sctp:diag:パスの古い関連付けdump_one拒否(CVE-2026-52917)

    * カーネル:net:qdisc_pkt_len_segs_init() でヘッダーをプル(CVE-2026-53091)

    * カーネル:iommu/amd:元のデバイスの devid を使用するように clone_alias() を修正します(CVE-2026-53053)

    * カーネル:Bluetooth:hci_conn_request_evt() のロックを HCI_PROTO_DEFER で修正します(CVE-2026-53072)

    * カーネル:net:qrtr:qrtr_port_remove における refcount 飽和および潜在的な UAF を修正(CVE-2026-52947)

    * カーネル:Bluetooth:RFCOMM:rfcomm_connect_ind() のリスナーソケットを保留(CVE-2026-53256)

    * カーネル:wifi:nl80211:サイズが大きすぎる EMA RNR リストを拒否します(CVE-2026-53182)

    * カーネル:Bluetooth:hci_sync:オーバーサイズのブロードキャストアナウンスプリペンドを拒否(CVE-2026-53209)

    * カーネル:sctp:COOKIE_ECHO処理におけるキャッシュされたピア INIT チャンクの長さを検証します(CVE-2026-53246)

    * カーネル:Bluetooth:RFCOMM:MCC ハンドラーの skb 長を検証(CVE-2026-53254)

    * カーネル:tipc:tipc_aead_decrypt_done における slab-use-after-free 読み取りを修正(CVE-2026-63801)

    * カーネル:scsi:scsi_transport_fc:FPIN pname ウォーカーカウンターを u32 に拡大(CVE-2026-63889)

    * カーネル:sctp:sctp_wait_for_connect と peeloff の間の競合を修正(CVE-2026-63971)

    * カーネル:Bluetooth:L2CAP:l2cap_ecred_conn_rsp での潜在的なクラッシュを修正します(CVE-2026-63975)

    * カーネル:Bluetooth:HIDP:hidp_input_report() の長さチェックの欠落を修正(CVE-2026-63947)

    * カーネル:Bluetooth:hci_sync:hci_le_create_cis_sync の UAF を修正(CVE-2026-63944)

    * カーネル:Bluetooth:ISO:iso_recv_frame の UAF を修正(CVE-2026-63946)

    * カーネル:Bluetooth:ISO:ソケットロック付きで iso_sock_clear_timer をシリアル化(CVE-2026-63945)

    * カーネル:wifi:mac80211:メッシュが skb->cb を再利用する前に fast-RX レートをキャプチャします(CVE-2026-64117)

    * カーネル:wifi:iwlwifi:mld:AMSDU が無効のときの TSO セグメンテーション爆発を修正(CVE-2026-64037)

    * カーネル:ixgbevf:VEPA マルチキャストソースのプルーニングで use-after-free を修正します(CVE-2026-64113)

    * カーネル:wifi:iwlwifi:mld:BA セッションハンドラーの ffs() の前にsta_maskを検証します(CVE-2026-64255)

    * カーネル:wifi:mac80211:MLE デフラグ化を修正します(CVE-2026-64515)

    * カーネル:mm/khugepaged:折りたたむときにすべてのダーティファイルのフォリオが書き込みます(CVE-2026-68086)

    * カーネル:Linux カーネル:細工されたフレームによる Wi-Fi サブシステムの領域外読み取り(CVE-2026-68402)

    * カーネル:sctp:struct sctp_cookie でauth_hmacs配列サイズを修正します(CVE-2026-68376)

    * カーネル:wifi:cfg80211:PMSR FTM のプリアンブル範囲を検証(CVE-2026-68406)

    * カーネル:tipc:tipc_sk_create() の失敗した挿入パスの sock->sk をクリアします(CVE-2026-68117)

    * カーネル:sctp:auth:auth_chunkが NULL の場合に認証要件を検証(CVE-2026-68300)

    * カーネル:drm/xe/pt:xe_pt_update_ops_init() のリセットcurrent_op(CVE-2026-68264)

    * カーネル:sctp:sctp_process_strreset_inreq() のストリームカウントを検証(CVE-2026-68315)

    * カーネル:dm-verity:FEC 計算のバッファオーバーフローを修正(CVE-2026-72098)

    バグ修正と拡張機能:

    * gfs2:さまざまな xfstests の修正 [rhel-9.8.z](JIRA:RHEL-178219)

    * rtla-timerlat-top は、複数の CPU で同時にしきい値に達した場合に適切に停止しません [rhel-9.8.z](JIRA:RHEL-193025)

    * qede:build_skb障害により off-by-one BD リング破損およびカーネルパニックが発生 [rhel-9.8.z](JIRA:RHEL-193050)

    * 顧客は netfilter を必要としています:nfnetlink_queue:ハッシュテーブルパッチで判定検索を最適化します [rhel-9.8.z](JIRA:RHEL-224489)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:67154 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSL は、SSL (Secure Sockets Layer) プロトコルおよび TLS (Transport Layer Security) プロトコル、全強度の汎用暗号ライブラリを実装するツールキットです。

    セキュリティ修正:

    * openssl:OpenSSL:QUIC サーバーでの無制限のメモリ増加によるサービス拒否(CVE-2026-14456)

    * openssl:INITIAL パケットの処理時に QUIC サーバーが二重解放をトリガーする可能性があります(CVE-2026-18798)

    * openssl:CMS キーラップ解除のヒープバッファオーバーフロー(CVE-2026-63072)

    * openssl:細工された protectionAlg による CMP サーバーでの無効なポインターデリファレンス(CVE-2026-63076)

    * openssl:RPK サーバー署名アルゴリズム選択により、欠落している証明書を逆参照する可能性があります(CVE-2026-14457)

    * openssl:将来のエポックに対するバッファリング DTLS レコードの過剰なメモリ使用(CVE-2026-54874)

    * openssl:CMP応答検証においてフォーマット文字列として使用される信頼できない送信者DN(CVE-2026-63073)

    * openssl:ExtraCerts の CMP の無限キャッシュ増加(CVE-2026-63074)

    * openssl:QUIC ACK のみのパケット保持によりメモリ枯渇が発生する可能性があります(CVE-2026-63075)

    バグ修正と拡張機能:

    * openssl:HollowByte リモートメモリ枯渇 DoS 修正がない可能性があります [RHEL 10.2.z](JIRA:RHEL-212362)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストに、RHSA-2026:67265 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libkcapi は、ユーザー空間が Linux カーネル crypto API にアクセスすることを許可します。このライブラリはnetlinkインターフェイスを使用し、使いやすいAPIをエクスポートするため、開発者は低レベルのnetlinkインターフェイスの処理を考慮する必要がありません。このライブラリは、暗号化アルゴリズムを実装していません。すべてのコンシューマーリクエストは、処理のためにカーネルに送信されます。カーネル暗号化 API の結果が、ライブラリ API を通じてコンシューマーに返されます。カーネルインターフェイス、つまりこのライブラリが権限のないプロセスによって使用される可能性があります。

    セキュリティ修正:

    * libkcapi:libkcapi のワンショット対称暗号チャンクでの IV の再利用により、チャンク境界を越えて暗号状態がリセットされる(CVE-2026-71225)

    * libkcapi:libkcapi のワンショット AIO パスでのエラー時のキャンセルされていない AIO リクエストによるメモリ破損(CVE-2026-71226)

    * libkcapi:処理されない io_getevents() タイムアウトリターンによる libkcapi _kcapi_aio_read_all() における無限ループのサービス拒否(CVE-2026-71227)

    バグ修正と拡張機能:

    * libkcapi:「kcapi-enc」でのゼロレングス入力に対して、AEAD 復号認証チェックがスキップされます [rhel-9.8.z](JIRA:RHEL-242667)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:67280 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。基本の postgresql パッケージには、PostgreSQL DBMS サーバーにアクセスするために必要なクライアントプログラムと、システム全体の HTML ドキュメントが含まれています。これらのクライアントプログラムは、PostgreSQL サーバーと同じマシン上、または、ネットワーク接続により PostgreSQL サーバーにアクセスするリモートマシン上にも配置できます。
    PostgreSQL サーバーは、postgresql-server サブパッケージに含まれています。

    セキュリティ修正:

    * postgresql:PostgreSQL:pg_createsubscriber の SQL インジェクションにより、スーパーユーザーとして任意の SQL 実行が可能(CVE-2026-6476)

    * postgresql:PostgreSQL:tsvector関数とtsquery関数の整数ラップアラウンドを介した任意のコード実行(CVE-2026-14662)

    * postgresql:PostgreSQL:pg_dump への信頼できないデータインクルージョンを介した任意のコードの実行(CVE-2026-18408)

    * postgresql:PostgreSQL psql:COPY FROM STDIN の信頼できないデータを介した任意のコマンドの実行(CVE-2026-6464)

    * postgresql:PostgreSQL:論理デコーディングプラグイン(CVE-2026-6471)による任意のコードの実行

    * postgresql:PostgreSQL:内部引数による型の取り違え(Type Confusion)による任意のコード実行(CVE-2026-14680)

    * postgresql:PostgreSQL:regexpのヒープバッファオーバーフローによる任意のコード実行(CVE-2026-14664)

    * postgresql:pltcl:plperl:PostgreSQL:32 ビットの pltcl および plperl における任意のコードの実行(CVE-2026-14677)

    * postgresql-fuzzystrmatch:PostgreSQL fuzzystrmatch:整数ラップアラウンドによる任意のコード実行(CVE-2026-15742)

    * postgresql:PostgreSQL:カーソルライフサイクルにおける型の取り違え(Type Confusion)による任意のコード実行(CVE-2026-16239)

    * postgresql:PostgreSQL:長い POSIX タイムゾーン短縮による任意のコードの実行(CVE-2026-14669)

    * postgresql:PostgreSQL:pg_restore_attribute_stats()の型の取り違え(Type Confusion)による任意のコード実行(CVE-2026-16238)

    * postgresql:PostgreSQL:OUT パラメーターカウント操作によるスタックバッファオーバーフロー(CVE-2026-14679)

    * postgresql:PostgreSQL:「refint」モジュールでの型の取り違え(Type Confusion)による任意のコードの実行(CVE-2026-14671)

    * postgresql:PostgreSQL pg_stat_statements:ヒープバッファオーバーフローによる任意のコードの実行(CVE-2026-14676)

    * postgresql:PostgreSQL:plperl タイドハッシュヒープバッファオーバーフローによる任意のコード実行(CVE-2026-14670)

    * postgresql:PostgreSQL:ctid selectivity estimator(CVE-2026-14668)での型の取り違え(Type Confusion)による情報漏洩

    * postgresql:PostgreSQL pg_dump:細工された変換リストによる任意のコードの実行(CVE-2026-19385)

    * postgresql:PostgreSQL:EXTRACT() ディパースでの SQL インジェクションによる権限昇格(CVE-2026-15741)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:67266 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libkcapi は、ユーザー空間が Linux カーネル crypto API にアクセスすることを許可します。このライブラリはnetlinkインターフェイスを使用し、使いやすいAPIをエクスポートするため、開発者は低レベルのnetlinkインターフェイスの処理を考慮する必要がありません。このライブラリは、暗号化アルゴリズムを実装していません。すべてのコンシューマーリクエストは、処理のためにカーネルに送信されます。カーネル暗号化 API の結果が、ライブラリ API を通じてコンシューマーに返されます。カーネルインターフェイス、つまりこのライブラリが権限のないプロセスによって使用される可能性があります。

    セキュリティ修正:

    * libkcapi:libkcapi のワンショット対称暗号チャンクでの IV の再利用により、チャンク境界を越えて暗号状態がリセットされる(CVE-2026-71225)

    * libkcapi:libkcapi のワンショット AIO パスでのエラー時のキャンセルされていない AIO リクエストによるメモリ破損(CVE-2026-71226)

    * libkcapi:処理されない io_getevents() タイムアウトリターンによる libkcapi _kcapi_aio_read_all() における無限ループのサービス拒否(CVE-2026-71227)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:67140 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    アクセスコントロールリスト (ACL) は、ファイルやディレクトリに対するきめ細かい任意アクセス権を定義するために使用されます。acl パッケージには、アクセスコントロールリストの操作に必要な getfacl および setfacl ユーティリティが含まれています。

    セキュリティ修正プログラム:

    * acl: libacl 関数によるシンボリックリンクトラバーサルの権限昇格 (CVE-2026-54369)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:67142 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    アクセスコントロールリスト (ACL) は、ファイルやディレクトリに対するきめ細かい任意アクセス権を定義するために使用されます。acl パッケージには、アクセスコントロールリストの操作に必要な getfacl および setfacl ユーティリティが含まれています。

    セキュリティ修正プログラム:

    * acl: libacl 関数によるシンボリックリンクトラバーサルの権限昇格 (CVE-2026-54369)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:67163 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Tomcat は、Java サーブレットおよび JavaServer Pages 技術の正式なリファレンス実装で使用されるサーブレットコンテナです。Java Servlet および JavaServer Pages の仕様は、Java Community Process に基づいて Sun によって開発されました。Tomcat は、オープンな参加型環境で開発され、Apache Software License バージョン 2.0 でリリースされています。Tomcat は、世界中の優れた開発者によるコラボレーションを目的としています。

    セキュリティ修正:

    * Apache Tomcat:Apache Tomcat:不完全な修正による不適切な入力検証の脆弱性(CVE-2026-32990)

    * tomcat-coyote: Apache Tomcat: ダイジェスト認証による認証バイパス (CVE-2026-43512)

    * tomcat-coyote: Apache Tomcat: HTTP/2 リクエストヘッダーが検証されていない (CVE-2026-41293)

    * tomcat-coyote:Apache Tomcat:WebSocket 認証中の HTTP 認証ヘッダーの漏洩による情報漏洩。(CVE-2026-42498)

    * tomcat-coyote: tomcat: 不適切な認証によりセキュリティバイパスが可能 (CVE-2026-43515)

    * tomcat-catalina: Apache Tomcat: LockOutRealm における大文字小文字の区別の不適切な処理 (CVE-2026-43513)

    * tomcat:Apache Tomcat:JNDIRealm GSSAPI 構成における欠落した重要ステップによる認証バイパス(CVE-2026-55957)

    * tomcat:Apache Tomcat:リライトバルブの不適切なURLエンコーディングによるセキュリティ制約のバイパス(CVE-2026-59083)

    * tomcat:Apache Tomcat:EncryptInterceptor に関する不十分なドキュメントが安全でない構成につながる可能性があります(CVE-2026-59084)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:67159 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Performance Co-Pilot 用の Grafana プラグインには、pmseries および Redis からのスケーラブルな時系列のデータソース、pmdabpftrace からのライブ PCP メトリクスおよび bpftrace スクリプト、ならびにいくつかのダッシュボードが含まれています。

    セキュリティ修正:

    * crypto/x509: crypto/x509 でのメール制約の不適切な実施 (CVE-2026-27137)

    * crypto/x509: golang: Go crypto/x509: 不適切な DNS 制約の適用による証明書検証のバイパス (CVE-2026-33810)

    * golang.org/x/net/idna: golang: net/http: golang.org/x/net/idna: 不適切な Punycode ラベル処理による権限昇格 (CVE-2026-39821)

    * mime:golang:Golang MIME:悪意を持って細工された MIME ヘッダーによるサービス拒否(CVE-2026-42504)

    * encoding/asn1:golang:Go encoding/asn1:Unmarshal の過剰な再帰によるサービス拒否(CVE-2026-33818)

    * net/url:golang: golang net/url:パス解決の二次複雑性によるサービス拒否(CVE-2026-56860)

    * net/http:golang:Go net/http:暗号化されていない HTTP/2 接続にサービス拒否に脆弱(CVE-2026-56853)

    * html/template:golang:go html/template:異常な入力によるクロスサイトスクリプティング(CVE-2026-56858)

    * crypto/tls:golang:Golang crypto/tls:無限の KeyUpdate メッセージによるサービス拒否(CVE-2026-56862)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:67139 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    VM イメージや OSTree コミットなどのカスタマイズされた OS アーティファクトをビルドするためのローカルバイナリです。内部で osbuild を使用します。

    セキュリティ修正:

    * golang.org/x/net/html: golang: golang.org/x/net/html: HTML 解析バイパスによるクロスサイトスクリプティング (CVE-2026-27136)

    * golang.org/x/net/html: golang.org/x/net/html: クロスサイトスクリプティングによる任意のコードの実行 (CVE-2026-25681)

    * golang.org/x/net/html:golang:golang.org/x/net/html:予期しない HTML ツリーレンダリングによるクロスサイトスクリプティング(CVE-2026-42502)

    * github.com/open-telemetry/opentelemetry-go:go.opentelemetry.io/otel/baggage:
    go.opentelemetry.io/otel/propagation:OpenTelemetry-Go:特大の手荷物ヘッダーによるサービス拒否(CVE-2026-41178)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:67132 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Performance Co-Pilot 用の Grafana プラグインには、pmseries および Redis からのスケーラブルな時系列のデータソース、pmdabpftrace からのライブ PCP メトリクスおよび bpftrace スクリプト、ならびにいくつかのダッシュボードが含まれています。

    セキュリティ修正:

    * encoding/asn1:golang:Go encoding/asn1:Unmarshal の過剰な再帰によるサービス拒否(CVE-2026-33818)

    * net/url:golang: golang net/url:パス解決の二次複雑性によるサービス拒否(CVE-2026-56860)

    * net/http:golang:Go net/http:暗号化されていない HTTP/2 接続にサービス拒否に脆弱(CVE-2026-56853)

    * html/template:golang:go html/template:異常な入力によるクロスサイトスクリプティング(CVE-2026-56858)

    * crypto/tls:golang:Golang crypto/tls:無限の KeyUpdate メッセージによるサービス拒否(CVE-2026-56862)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:67134 のアドバイザリに記載されている脆弱性の影響を受けます。

    yggdrasil は、MQTT ブローカーのトピックをサブスクライブし、トピックで受信したすべてのデータを適切な子ワーカープロセスにルーティングするシステムデーモンです。D-Bus メッセージブローカーを通じて、そのワーカープロセスとデータを交換します。

    セキュリティ修正:

    * crypto/x509: golang: Go crypto/x509: 不適切な DNS 制約の適用による証明書検証のバイパス (CVE-2026-33810)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:67164 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Apache Tomcat は、Java サーブレットと JavaServer Pages (JSP) 技術のサーブレットコンテナです。

    セキュリティ修正:

    * Apache Tomcat:Apache Tomcat:不完全な修正による不適切な入力検証の脆弱性(CVE-2026-32990)

    * tomcat-coyote: Apache Tomcat: ダイジェスト認証による認証バイパス (CVE-2026-43512)

    * tomcat-coyote: Apache Tomcat: HTTP/2 リクエストヘッダーが検証されていない (CVE-2026-41293)

    * tomcat-coyote:Apache Tomcat:WebSocket 認証中の HTTP 認証ヘッダーの漏洩による情報漏洩。(CVE-2026-42498)

    * tomcat-coyote: tomcat: 不適切な認証によりセキュリティバイパスが可能 (CVE-2026-43515)

    * tomcat-catalina: Apache Tomcat: LockOutRealm における大文字小文字の区別の不適切な処理 (CVE-2026-43513)

    * tomcat:Apache Tomcat:JNDIRealm GSSAPI 構成における欠落した重要ステップによる認証バイパス(CVE-2026-55957)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:67148 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    VM イメージや OSTree コミットなどのカスタマイズされた OS アーティファクトを構築するためのサービスで、内部で osbuild を使用します。ローカルで使用する画像を作成するだけでなく、画像をクラウドに直接アップロードすることもできます。composer-cli および cockpit-composer クライアントと互換性があります。

    セキュリティ修正:

    * crypto/internal/nistec: golang: crypto/internal/nistec の ppc64le の P-256 用のタイミングサイドチャネル (CVE-2025-22866)

    * crypto/x509: golang: Go crypto/x509: 非効率的な証明書チェーン検証によるサービス拒否 (CVE-2026-32281)

    * net/mail:golang:net/mail:異常なメールアドレス解析によるサービス拒否(CVE-2026-42499)

    * mime:golang:Golang MIME:悪意を持って細工された MIME ヘッダーによるサービス拒否(CVE-2026-42504)

    * github.com/open-telemetry/opentelemetry-go:go.opentelemetry.io/otel/baggage:
    go.opentelemetry.io/otel/propagation:OpenTelemetry-Go:特大の手荷物ヘッダーによるサービス拒否(CVE-2026-41178)

    * github.com/labstack/echo:echo:URL パスデコーディングの不一致による不正な情報漏洩(CVE-2026-55677)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:67161 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Git Large File Storage (LFS) は、オーディオサンプル、ビデオ、データセット、グラフィックスなどの大きなファイルを Git 内のテキストポインターで置き換え、ファイルのコンテンツをリモートサーバーに保存します。

    セキュリティ修正:

    * encoding/asn1:golang:Go encoding/asn1:Unmarshal の過剰な再帰によるサービス拒否(CVE-2026-33818)

    * net/url:golang: golang net/url:パス解決の二次複雑性によるサービス拒否(CVE-2026-56860)

    * crypto/tls:golang:Golang crypto/tls:無限の KeyUpdate メッセージによるサービス拒否(CVE-2026-56862)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:67151 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-bad-free パッケージには、GStreamer のプラグインのコレクションが含まれています。

    セキュリティ修正:

    * gstreamer: gstreamer1-plugins-bad-free: gstreamer: adpcmdec IMA/DVI ADPCM デコーダーにおけるヒープ領域外書き込み (CVE-2026-19387)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:67128 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Delve は、Go プログラミング言語のデバッガーです。プロジェクトの目標は、Go 向けのシンプルかつフル機能のデバッグツールを提供することです。Delve は簡単に起動して利用することができます。デバッガーを使うということは、プログラムが思い通りに動いていない可能性が高いということです。そのことを考慮して、Delve はできる限り作業の邪魔にならないように設計されています。

    セキュリティ修正:

    * encoding/asn1:golang:Go encoding/asn1:Unmarshal の過剰な再帰によるサービス拒否(CVE-2026-33818)

    * net/url:golang: golang net/url:パス解決の二次複雑性によるサービス拒否(CVE-2026-56860)

    * net/http:golang:Go net/http:暗号化されていない HTTP/2 接続にサービス拒否に脆弱(CVE-2026-56853)

    * html/template:golang:go html/template:異常な入力によるクロスサイトスクリプティング(CVE-2026-56858)

    * crypto/tls:golang:Golang crypto/tls:無限の KeyUpdate メッセージによるサービス拒否(CVE-2026-56862)

    * encoding/xml:golang:Go:XML デコーディングの再帰深度問題によるサービス拒否(CVE-2026-56859)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:67114 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: io_uring/poll: io_poll_get_ownership() の符号付き比較を修正 (CVE-2026-52933)

    * カーネル:USB:シリアル:io_ti:get_manuf_info() のヒープオーバーフローを修正(CVE-2026-53196)

    * カーネル:smb:クライアント:クエリディレクトリリプレイの二重解放を修正(CVE-2026-64387)

    バグ修正と拡張機能:

    * 小さな MSS により ibmveth アダプターがフリーズします [rhel-10.0.z](JIRA:RHEL-179722)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:67160 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Performance Co-Pilot 用の Grafana プラグインには、pmseries および Redis からのスケーラブルな時系列のデータソース、pmdabpftrace からのライブ PCP メトリクスおよび bpftrace スクリプト、ならびにいくつかのダッシュボードが含まれています。

    セキュリティ修正:

    * crypto/x509: crypto/x509 でのメール制約の不適切な実施 (CVE-2026-27137)

    * crypto/x509: golang: Go crypto/x509: 不適切な DNS 制約の適用による証明書検証のバイパス (CVE-2026-33810)

    * golang.org/x/net/idna: golang: net/http: golang.org/x/net/idna: 不適切な Punycode ラベル処理による権限昇格 (CVE-2026-39821)

    * mime:golang:Golang MIME:悪意を持って細工された MIME ヘッダーによるサービス拒否(CVE-2026-42504)

    * encoding/asn1:golang:Go encoding/asn1:Unmarshal の過剰な再帰によるサービス拒否(CVE-2026-33818)

    * net/url:golang: golang net/url:パス解決の二次複雑性によるサービス拒否(CVE-2026-56860)

    * net/http:golang:Go net/http:暗号化されていない HTTP/2 接続にサービス拒否に脆弱(CVE-2026-56853)

    * html/template:golang:go html/template:異常な入力によるクロスサイトスクリプティング(CVE-2026-56858)

    * crypto/tls:golang:Golang crypto/tls:無限の KeyUpdate メッセージによるサービス拒否(CVE-2026-56862)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:67153 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Delve は、Go プログラミング言語のデバッガーです。プロジェクトの目標は、Go 向けのシンプルかつフル機能のデバッグツールを提供することです。Delve は簡単に起動して利用することができます。デバッガーを使うということは、プログラムが思い通りに動いていない可能性が高いということです。そのことを考慮して、Delve はできる限り作業の邪魔にならないように設計されています。

    セキュリティ修正:

    * encoding/asn1:golang:Go encoding/asn1:Unmarshal の過剰な再帰によるサービス拒否(CVE-2026-33818)

    * net/url:golang: golang net/url:パス解決の二次複雑性によるサービス拒否(CVE-2026-56860)

    * net/http:golang:Go net/http:暗号化されていない HTTP/2 接続にサービス拒否に脆弱(CVE-2026-56853)

    * html/template:golang:go html/template:異常な入力によるクロスサイトスクリプティング(CVE-2026-56858)

    * crypto/tls:golang:Golang crypto/tls:無限の KeyUpdate メッセージによるサービス拒否(CVE-2026-56862)

    * encoding/xml:golang:Go:XML デコーディングの再帰深度問題によるサービス拒否(CVE-2026-56859)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:67144 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    アクセスコントロールリスト (ACL) は、ファイルやディレクトリに対するきめ細かい任意アクセス権を定義するために使用されます。acl パッケージには、アクセスコントロールリストの操作に必要な getfacl および setfacl ユーティリティが含まれています。

    セキュリティ修正プログラム:

    * acl: libacl 関数によるシンボリックリンクトラバーサルの権限昇格 (CVE-2026-54369)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:67152 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    httpdパッケージにより、強力で効率の良い、拡張可能なWebサーバーである、Apache HTTPサーバーが提供されます。

    セキュリティ修正プログラム:

    * httpd: CVE-2023-38709 に対する不完全な修正 (CVE-2024-42516)

    * httpd: mod_proxy_ajp: ajp_parse_data() のヒープベースのバッファオーバーリードとメモリ漏洩 (CVE-2026-34059)

    * httpd: mod_proxy_ajp: NULL 終端チェックがないことによるヒープベースのバッファオーバーリード (CVE-2026-34032)

    * httpd: mod_proxy_ajp: AJP getter 関数での off-by-one による領域外読み取り (CVE-2026-33857)

    * httpd: 特別に細工されたリクエストによる NULL ポインターデリファレンス (CVE-2026-29169)

    * httpd: mod_authn_socache: NULL ポインターデリファレンスにより、子プロセスのクラッシュが発生する可能性がある (CVE-2026-33007)

    * Apache HTTP Server: mod_proxy_ajp: Apache HTTP Server mod_proxy_ajp: ヒープベースのバッファオーバーフローによる任意のコードの実行 (CVE-2026-28780)

    * httpd: Apache HTTP Server: ディレクトリごとの設定での use-after-free による任意のコード mod_ldap 実行またはサービス拒否 (CVE-2026-29167)

    * httpd: Apache HTTP Server: 悪意のあるバックエンドサーバーを介したヒープベースのバッファオーバーフロー (CVE-2026-34356)

    * httpd: Apache HTTP Server: 攻撃者が制御するサーバーへのアウトバウンド OCSP リクエストを介したバッファオーバーリード (CVE-2026-44185)

    * httpd: Apache HTTP Server: 細工された正規表現によるサービス拒否 (CVE-2026-44631)

    * httpd: Apache HTTP Server: 攻撃者がコントロールする FTP サーバーによる mod_proxy_ftp のサービス拒否 (CVE-2026-44186)

    * httpd: Apache HTTP Server: mod_xml2enc の信頼できないコンテンツを介したヒープベースのバッファオーバーフロー (CVE-2026-42536)

    * httpd: Apache HTTP Server: mod_proxy_html のバッファオーバーフローにより、セキュリティバイパスが可能 (CVE-2026-34355)

    * httpd: Apache HTTP Server: mod_proxy_html のバッファオーバーフローにより、セキュリティバイパスが可能 (CVE-2026-43951)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:67138 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    VM イメージや OSTree コミットなどのカスタマイズされた OS アーティファクトをビルドするためのローカルバイナリです。内部で osbuild を使用します。

    セキュリティ修正:

    * golang.org/x/net/html: golang: golang.org/x/net/html: HTML 解析バイパスによるクロスサイトスクリプティング (CVE-2026-27136)

    * golang.org/x/net/html: golang.org/x/net/html: クロスサイトスクリプティングによる任意のコードの実行 (CVE-2026-25681)

    * golang.org/x/net/html:golang:golang.org/x/net/html:予期しない HTML ツリーレンダリングによるクロスサイトスクリプティング(CVE-2026-42502)

    * github.com/open-telemetry/opentelemetry-go: go.opentelemetry.io/otel/baggage:
    go.opentelemetry.io/otel/propagation:OpenTelemetry-Go:特大の手荷物ヘッダーによるサービス拒否(CVE-2026-41178)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:67149 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Git Large File Storage (LFS) は、オーディオサンプル、ビデオ、データセット、グラフィックスなどの大きなファイルを Git 内のテキストポインターで置き換え、ファイルのコンテンツをリモートサーバーに保存します。

    セキュリティ修正:

    * crypto/x509: golang: Go crypto/x509: 非効率的な証明書チェーン検証によるサービス拒否 (CVE-2026-32281)

    * crypto/x509: golang: Go crypto/x509: 不適切な DNS 制約の適用による証明書検証のバイパス (CVE-2026-33810)

    * net: golang: Go net package: LookupCNAME の長い CNAME 応答によるサービス拒否 (CVE-2026-33811)

    * golang.org/x/net/idna: golang: net/http: golang.org/x/net/idna: 不適切な Punycode ラベル処理による権限昇格 (CVE-2026-39821)

    * encoding/asn1:golang:Go encoding/asn1:Unmarshal の過剰な再帰によるサービス拒否(CVE-2026-33818)

    * net/url:golang: golang net/url:パス解決の二次複雑性によるサービス拒否(CVE-2026-56860)

    * crypto/tls:golang:Golang crypto/tls:無限の KeyUpdate メッセージによるサービス拒否(CVE-2026-56862)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:67157 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    sg3_utils パッケージは、SCSI (Small Computer System Interface) コマンドセットを使用するデバイス用のコマンドラインユーティリティを提供します。

    セキュリティ修正:

    * sg3_utils: sg3_utils: sg_inq --export の udev プロパティインジェクションによる任意のコマンドの実行 (CVE-2026-16313)

    バグ修正と拡張機能:

    * SCSI 名、文字列、ATA フィールドの出力適合性をsg_inqします [rhel-7-els](JIRA:RHEL-188163)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:67147 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正:

    * tornado:Tornado:HTTPリダイレクト中の認証情報の不適切な処理による情報漏洩(CVE-2026-49853)

    * tornado:Tornado:制御されない gzip 展開メモリ消費によるサービス拒否(CVE-2026-49855)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:67145 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-base パッケージには、管理の優れた基本プラグインを集めたものが含まれます。

    セキュリティ修正:

    * gstreamer1-plugins-base:gstreamer:細工された Digest Authorization/WWW-Authenticate ヘッダーを解析する際の gst_rtsp_message_parse_auth_credentials() における NULL/無効なポインターデリファレンス(CVE-2026-85150)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:67110 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Certificate System (RHCS) は、エンタープライズ公開鍵インフラ (PKI) のデプロイメントを管理するために設計された、エンタープライズソフトウェアシステムの完全な実装です。

    セキュリティ修正:

    - CVE-2026-18369 - IP リテラル識別子および検証されないリダイレクトによる ACME HTTP-01 検証 SSRF

    RHCS のユーザーは、これらの更新済みパッケージへアップグレードすることが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:66410 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSH は SSH プロトコルの実装であり、多数の Linux、UNIX、および類似のオペレーティングシステムによりサポートされています。これには、OpenSSH クライアントとサーバーの両方に必要なコアファイルが含まれています。

    セキュリティ修正:

    * openssh: OpenSSH: クライアント側でのホストキー再交換時に発生する use-after-free の脆弱性 (CVE-2026-60002)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:66459 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Performance Co-Pilot 用の Grafana プラグインには、pmseries および Redis からのスケーラブルな時系列のデータソース、pmdabpftrace からのライブ PCP メトリクスおよび bpftrace スクリプト、ならびにいくつかのダッシュボードが含まれています。

    セキュリティ修正:

    * encoding/asn1:golang:Go encoding/asn1:Unmarshal の過剰な再帰によるサービス拒否(CVE-2026-33818)

    * net/url:golang: golang net/url:パス解決の二次複雑性によるサービス拒否(CVE-2026-56860)

    * net/http:golang:Go net/http:暗号化されていない HTTP/2 接続にサービス拒否に脆弱(CVE-2026-56853)

    * html/template:golang:go html/template:異常な入力によるクロスサイトスクリプティング(CVE-2026-56858)

    * crypto/tls:golang:Golang crypto/tls:無限の KeyUpdate メッセージによるサービス拒否(CVE-2026-56862)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:66460 のアドバイザリに記載されている脆弱性の影響を受けます。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-base パッケージには、管理の優れた基本プラグインを集めたものが含まれます。

    セキュリティ修正:

    * gstreamer1-plugins-base:gstreamer:細工された Digest Authorization/WWW-Authenticate ヘッダーを解析する際の gst_rtsp_message_parse_auth_credentials() における NULL/無効なポインターデリファレンス(CVE-2026-85150)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2026:66524 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSL は、SSL (Secure Sockets Layer) プロトコルおよび TLS (Transport Layer Security) プロトコル、全強度の汎用暗号ライブラリを実装するツールキットです。

    セキュリティ修正プログラム:

    * openssl: SSL_select_next_proto のバッファオーバーリード (CVE-2024-5535)

    * openssl: OpenSSL PKCS7_verify() のヒープ use-after-free (CVE-2026-45447)

    バグ修正と拡張機能:

    * テストに失敗するため、rhel6 で Openssl ビルドが失敗します(JIRA:RHEL-184262)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:66432 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    VM イメージや OSTree コミットなどのカスタマイズされた OS アーティファクトを構築するためのサービスで、内部で osbuild を使用します。ローカルで使用する画像を作成するだけでなく、画像をクラウドに直接アップロードすることもできます。composer-cli および cockpit-composer クライアントと互換性があります。

    セキュリティ修正:

    * golang.org/x/net/idna: golang: net/http: golang.org/x/net/idna: 不適切な Punycode ラベル処理による権限昇格 (CVE-2026-39821)

    * golang.org/x/net/html: golang: golang.org/x/net/html: HTML 解析バイパスによるクロスサイトスクリプティング (CVE-2026-27136)

    * golang.org/x/net/html: golang.org/x/net/html: クロスサイトスクリプティングによる任意のコードの実行 (CVE-2026-25681)

    * golang.org/x/net/html:golang:golang.org/x/net/html:予期しない HTML ツリーレンダリングによるクロスサイトスクリプティング(CVE-2026-42502)

    * github.com/open-telemetry/opentelemetry-go: go.opentelemetry.io/otel/baggage:
    go.opentelemetry.io/otel/propagation:OpenTelemetry-Go:特大の手荷物ヘッダーによるサービス拒否(CVE-2026-41178)

    * github.com/labstack/echo:echo:URL パスデコーディングの不一致による不正な情報漏洩(CVE-2026-55677)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:66451 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GLib は、C で書かれたライブラリやアプリケーションのコアとなるアプリケーション構成要素です。これは、GNOME、主となるループ実装、文字列や共通データ構造のためのユーティリティ機能の大きなまとまりなどで使用されるコアオブジェクトシステムを提供します。

    セキュリティ修正:

    * xdgmime:xdgmimemagic.c の _xdg_mime_magic_parse_magic_line() におけるヒープベースのバッファオーバーフロー(CVE-2026-16118)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:66542 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    nginx は、高い同時実行性、パフォーマンス、低メモリ使用率に重点を置いた、HTTP およびその他のプロトコルをサポートするウェブおよびプロキシサーバーです。

    セキュリティ修正:

    * nginx:NGINX:細工された HTTP リクエストを介した任意のコードの実行(CVE-2026-42533)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:66364 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Git Large File Storage (LFS) は、オーディオサンプル、ビデオ、データセット、グラフィックスなどの大きなファイルを Git 内のテキストポインターで置き換え、ファイルのコンテンツをリモートサーバーに保存します。

    セキュリティ修正:

    * encoding/asn1:golang:Go encoding/asn1:Unmarshal の過剰な再帰によるサービス拒否(CVE-2026-33818)

    * net/url:golang: golang net/url:パス解決の二次複雑性によるサービス拒否(CVE-2026-56860)

    * crypto/tls:golang:Golang crypto/tls:無限の KeyUpdate メッセージによるサービス拒否(CVE-2026-56862)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:66381 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    RPM パッケージは内部ビルドアーティファクトであり、単独ではサポートされません。これらは Red Hat AI アプリケーションプラットフォームの一部としてのみサポートされます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:66355 のアドバイザリに記載されている脆弱性の影響を受けます。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * カーネル:net:ブリッジ:ポートグループ削除後の fast-leave を停止(CVE-2026-74480)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:66406 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-bad-free パッケージには、GStreamer のプラグインのコレクションが含まれています。

    セキュリティ修正:

    * gstreamer: gstreamer1-plugins-bad-free: gstreamer: adpcmdec IMA/DVI ADPCM デコーダーにおけるヒープ領域外書き込み (CVE-2026-19387)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
345611	RHEL 10 : kernel (RHSA-2026:67277)	critical
345610	RHEL 8 : perl:5.32 (RHSA-2026:67278)	critical
345609	RHEL 10:postgresql18-postgis(RHSA-2026:67166)	high
345608	RHEL 8:perl-YAML-Syck(RHSA-2026:67269)	medium
345607	RHEL 9: openssl (RHSA-2026:67165)	critical
345606	RHEL 9:python-tornado(RHSA-2026:67146)	high
345605	RHEL 10:perl(RHSA-2026:67156)	critical
345604	RHEL 9: RHEL AI 3.3 RPM ランタイム CVE 修正 - ffmpeg (重要度高) (RHSA-2026:67276)	high
345603	RHEL 9 : perl (RHSA-2026:67155)	critical
345602	RHEL 10:libkcapi(RHSA-2026:67267)	high
345601	RHEL 8 : perl (RHSA-2026:67162)	critical
345600	RHEL 9: kernel (RHSA-2026:67150)	high
345599	RHEL 10 : openssl (RHSA-2026:67154)	critical
345598	RHEL 9:libkcapi(RHSA-2026:67265)	high
345597	RHEL 10 : postgresql18 (RHSA-2026:67280)	high
345596	RHEL 8:libkcapi(RHSA-2026:67266)	high
345595	RHEL 9 : acl (RHSA-2026:67140)	high
345589	RHEL 9 : acl (RHSA-2026:67142)	high
345588	RHEL 10: tomcat9 (RHSA-2026:67163)	medium
345587	RHEL 9 : grafana-pcp (RHSA-2026:67159)	high
345586	RHEL 10 : image-builder (RHSA-2026:67139)	medium
345585	RHEL 9 : grafana-pcp (RHSA-2026:67132)	medium
345584	RHEL 10 : yggdrasil (RHSA-2026:67134)	high
345583	RHEL 10: tomcat (RHSA-2026:67164)	medium
345582	RHEL 8 : osbuild-composer (RHSA-2026:67148)	high
345581	RHEL 8 : git-lfs (RHSA-2026:67161)	high
345580	RHEL 8 : gstreamer1-plugins-bad-free (RHSA-2026:67151)	high
345579	RHEL 9 : delve (RHSA-2026:67128)	medium
345578	RHEL 10 : kernel (RHSA-2026:67114)	medium
345577	RHEL 9 : grafana-pcp (RHSA-2026:67160)	high
345576	RHEL 9 : delve (RHSA-2026:67153)	medium
345575	RHEL 9 : acl (RHSA-2026:67144)	high
345574	RHEL 9 : httpd (RHSA-2026:67152)	critical
345573	RHEL 9 : image-builder (RHSA-2026:67138)	medium
345572	RHEL 10 : git-lfs (RHSA-2026:67149)	high
345571	RHEL 7:sg3_utils(RHSA-2026:67157)	high
345570	RHEL 10:python-tornado(RHSA-2026:67147)	high
345569	RHEL 8 : gstreamer1-plugins-base (RHSA-2026:67145)	high
345568	RHEL 8:RHEL 8のRed Hat証明書システム 10.4.4 セキュリティ更新プログラム(重要度中)(RHSA-2026:67110)	medium
344777	RHEL 9: openssh (RHSA-2026:66410)	critical
344776	RHEL 10 : grafana-pcp (RHSA-2026:66459)	medium
344775	RHEL 10:gstreamer1-plugins-base(RHSA-2026:66460)	high
344774	RHEL 6 : openssl (RHSA-2026:66524)	critical
344773	RHEL 10 : osbuild-composer (RHSA-2026:66432)	high
344772	RHEL 8 : glib2 (RHSA-2026:66451)	high
344771	RHEL 9 : nginx (RHSA-2026:66542)	critical
344643	RHEL 9 : git-lfs (RHSA-2026:66364)	high
344642	RHEL 9: RHEL AI 3.6 RPM ランタイム CVE 修正 - ffmpeg (重要度高) (RHSA-2026:66381)	high
344641	RHEL 10 : kernel (RHSA-2026:66355)	critical
344640	RHEL 8 : gstreamer1-plugins-bad-free (RHSA-2026:66406)	high

検出

Nessus の Red Hat Local Security Checks ファミリー

critical

critical

high

medium

critical

high

critical

high

critical

high

critical

high

critical

high

high

high

high

high

medium

high

medium

medium

high

medium

high

high

high

medium

medium

high

medium

high

critical

medium

high

high

high

high

medium

critical

medium

high

critical

high

high

critical

high

high

critical

high