リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:46482 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SSSD (System Security Services Daemon) のサービスは、リモートディレクトリと認証メカニズムへのアクセスを管理するためのデーモンのセットを提供します。また、システムおよびプラグ可能なバックエンドシステムに対してネームサービススイッチ (NSS) と Pluggable Authentication Module (PAM) インターフェースを提供し、複数の異なるアカウントソースに接続できるようにします。

    セキュリティ修正プログラム:

    * sssd:sssd:sudo LDAP プロバイダーは、デフォルトで sudoRole オブジェクトのディレクトリツリー全体を検索し、権限昇格を有効にします(CVE-2026-14474)

    * sssd:sssd:サニタイズされていない gPCFileSysPath による GPO キャッシュパストラバーサルにより、Kerberos 認証バイパスが可能になります(CVE-2026-14476)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:46461 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * kernel: ALSA: usb-audio: サイレンス時の OOB に対する整合性チェックを追加 (CVE-2026-43279)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:46392 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    VNC (仮想ネットワークコンピューティング) は、実行中のマシン上だけでなく、インターネット上のどこからでも、さまざまなマシンアーキテクチャから、ユーザーがコンピューティングデスクトップ環境を表示できるようになるリモートディスプレイシステムです。TigerVNC は、VNC のサーバーおよびクライアントのパッケージです。

    セキュリティ修正プログラム:

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: libXfont2 名の長さの不一致によるフォントエイリアス解決のスタックバッファオーバーフロー(CVE-2026-50256)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: miSyncDestroyFence() における use-after-free(CVE-2026-50257)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: シフトレベルがチェックされないことによる、XKB キータイプのスタックバッファオーバーフロー(CVE-2026-50258)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: mapWidths インデックス作成による XKB SetMap リクエストのスタックバッファオーバーフロー(CVE-2026-50259)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: FreeCounter() における use-after-free(CVE-2026-50260)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: SyncChangeCounter() における use-after-free(CVE-2026-50261)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: GLX ChangeDrawableAttributes の領域外読み取り/書き込み(CVE-2026-50262)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: CreateSaverWindow() の use-after-free 情報漏洩(CVE-2026-50263)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: DRI2 DRIGetBuffers/DRIGetBuffersWithFormat の領域外ヒープ書き込み(CVE-2026-50264)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:46456 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    VNC (仮想ネットワークコンピューティング) は、実行中のマシン上だけでなく、インターネット上のどこからでも、さまざまなマシンアーキテクチャから、ユーザーがコンピューティングデスクトップ環境を表示できるようになるリモートディスプレイシステムです。TigerVNC は、VNC のサーバーおよびクライアントのパッケージです。

    セキュリティ修正プログラム:

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: libXfont2 名の長さの不一致によるフォントエイリアス解決のスタックバッファオーバーフロー(CVE-2026-50256)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: miSyncDestroyFence() における use-after-free(CVE-2026-50257)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: シフトレベルがチェックされないことによる、XKB キータイプのスタックバッファオーバーフロー(CVE-2026-50258)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: mapWidths インデックス作成による XKB SetMap リクエストのスタックバッファオーバーフロー(CVE-2026-50259)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: FreeCounter() における use-after-free(CVE-2026-50260)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: SyncChangeCounter() における use-after-free(CVE-2026-50261)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: GLX ChangeDrawableAttributes の領域外読み取り/書き込み(CVE-2026-50262)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: CreateSaverWindow() の use-after-free 情報漏洩(CVE-2026-50263)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: DRI2 DRIGetBuffers/DRIGetBuffersWithFormat の領域外ヒープ書き込み(CVE-2026-50264)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:46386アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    LibreOffice はオープンソースの、コミュニティ開発されたオフィス生産性パッケージです。このパッケージには、ワードプロセッサー、スプレッドシート、プレゼンテーションマネージャー、数式エディター、描画プログラムなど、主要なデスクトップアプリケーションが揃っています。LibreOffice が OpenOffice に置き換えられて、強化され、拡張された類似のオフィスパッケージが提供されています。

    セキュリティ修正プログラム:

    * LibreOffice:LibreOffice:細工された OOXML ドキュメントによるサービス拒否(CVE-2026-4430)

    * libreoffice:LibreOffice Calc:式コンパイルにおけるヒープバッファオーバーフローによる任意のコード実行(CVE-2026-8357)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:46384 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正プログラム:

    * freerdp: FreeRDP: 平面ビットマップデコーダーでの領域外書き込みで任意コード実行が可能 (CVE-2026-45700)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:46385 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    VNC (仮想ネットワークコンピューティング) は、実行中のマシン上だけでなく、インターネット上のどこからでも、さまざまなマシンアーキテクチャから、ユーザーがコンピューティングデスクトップ環境を表示できるようになるリモートディスプレイシステムです。TigerVNC は、VNC のサーバーおよびクライアントのパッケージです。

    セキュリティ修正プログラム:

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: libXfont2 名の長さの不一致によるフォントエイリアス解決のスタックバッファオーバーフロー(CVE-2026-50256)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: miSyncDestroyFence() における use-after-free(CVE-2026-50257)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: シフトレベルがチェックされないことによる、XKB キータイプのスタックバッファオーバーフロー(CVE-2026-50258)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: mapWidths インデックス作成による XKB SetMap リクエストのスタックバッファオーバーフロー(CVE-2026-50259)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: FreeCounter() における use-after-free(CVE-2026-50260)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: SyncChangeCounter() における use-after-free(CVE-2026-50261)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: GLX ChangeDrawableAttributes の領域外読み取り/書き込み(CVE-2026-50262)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: CreateSaverWindow() の use-after-free 情報漏洩(CVE-2026-50263)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: DRI2 DRIGetBuffers/DRIGetBuffersWithFormat の領域外ヒープ書き込み(CVE-2026-50264)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 7ホストに、RHSA-2026:46473アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    VNC（仮想ネットワークコンピューティング）は、実行中のマシン上だけでなく、インターネット上のどこからでも、さまざまなマシンアーキテクチャから、ユーザーがコンピューティングデスクトップ環境を表示できるようになるリモートディスプレイシステムです。TigerVNC は、VNC のサーバーおよびクライアントのパッケージです。

    セキュリティ修正プログラム:

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: libXfont2 名の長さの不一致によるフォントエイリアス解決のスタックバッファオーバーフロー(CVE-2026-50256)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: miSyncDestroyFence() における use-after-free(CVE-2026-50257)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: シフトレベルがチェックされないことによる、XKB キータイプのスタックバッファオーバーフロー(CVE-2026-50258)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: mapWidths インデックス作成による XKB SetMap リクエストのスタックバッファオーバーフロー(CVE-2026-50259)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: FreeCounter() における use-after-free(CVE-2026-50260)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: SyncChangeCounter() における use-after-free(CVE-2026-50261)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: GLX ChangeDrawableAttributes の領域外読み取り/書き込み(CVE-2026-50262)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: CreateSaverWindow() の use-after-free 情報漏洩(CVE-2026-50263)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: DRI2 DRIGetBuffers/DRIGetBuffersWithFormat の領域外ヒープ書き込み(CVE-2026-50264)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:46467 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    evinceパッケージには、Portable Document Format（PDF）、PostScript（PS）、Encapsulated PostScript（EPS）ファイル、さらに追加のバックエンドを備えたうえで、Device Independent File Format（DIN）ファイルの簡単な複数ページのドキュメントビューアーが備わっています。

    セキュリティ修正プログラム:

    * atril:evince:xreader:PDF /GoToR アクション argv インジェクションにより、 --gtk-module dlopen を介したシングルクリック RCE が可能になります(CVE-2026-46529)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:46460 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    VNC (仮想ネットワークコンピューティング) は、実行中のマシン上だけでなく、インターネット上のどこからでも、さまざまなマシンアーキテクチャから、ユーザーがコンピューティングデスクトップ環境を表示できるようになるリモートディスプレイシステムです。TigerVNC は、VNC のサーバーおよびクライアントのパッケージです。

    セキュリティ修正プログラム:

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: libXfont2 名の長さの不一致によるフォントエイリアス解決のスタックバッファオーバーフロー(CVE-2026-50256)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: miSyncDestroyFence() における use-after-free(CVE-2026-50257)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: シフトレベルがチェックされないことによる、XKB キータイプのスタックバッファオーバーフロー(CVE-2026-50258)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: mapWidths インデックス作成による XKB SetMap リクエストのスタックバッファオーバーフロー(CVE-2026-50259)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: FreeCounter() における use-after-free(CVE-2026-50260)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: SyncChangeCounter() における use-after-free(CVE-2026-50261)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: GLX ChangeDrawableAttributes の領域外読み取り/書き込み(CVE-2026-50262)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: CreateSaverWindow() の use-after-free 情報漏洩(CVE-2026-50263)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: DRI2 DRIGetBuffers/DRIGetBuffersWithFormat の領域外ヒープ書き込み(CVE-2026-50264)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:46388 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正プログラム:

    * freerdp: FreeRDP: 平面ビットマップデコーダーでの領域外書き込みで任意コード実行が可能 (CVE-2026-45700)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:46394 のアドバイザリに記載されている脆弱性の影響を受けます。

    go-fdo-clientは、GoのFIDO Device Onboard仕様のデバイス側実装です。これは、FDO メーカーおよび所有者のサーバーと相互作用してデバイスのオンボーディングを実行する FDO クライアントを提供します。

    セキュリティ修正プログラム:

    * crypto/x509:golang:golang crypto/x509:DNS SAN エントリの過剰な処理によるサービス拒否(CVE-2026-27145)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:46398 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libreswan は Linux 用の IPsec および IKE の実装です。IPsecはインターネットプロトコルセキュリティです。また、強力な暗号を使用して認証および暗号化サービスの両方を提供します。これらのサービスを使用することで、VPN (仮想プライベートネットワーク) のような信頼できないネットワークから安全なトンネルを構築できるようになります。

    セキュリティ修正プログラム:

    * librenswan:RSA-SHA1(PKCS#1 バージョン 1.5 暗号化)認証ペイロードによる IKEv1 のサービス拒否(CVE-2026-50721)

    * librenswan:RSA-SHA1(PKCS#1 RSASSA-PKCS1-v1_5)認証ペイロードを介した IKEv2 のサービス拒否(CVE-2026-50722)

    * librenswan:無効な形式のフラグメンテーションによる IKEv2 サービス拒否(CVE-2026-12413)

    * libreswan:不適切にフォーマットされた X.509 証明書により、デーモンプロセスをクラッシュさせるアサーション失敗が発生する可能性があります(CVE-2026-14957)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:46389 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正プログラム:

    * freerdp: FreeRDP: 平面ビットマップデコーダーでの領域外書き込みで任意コード実行が可能 (CVE-2026-45700)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:46383 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正プログラム:

    * freerdp: FreeRDP: 平面ビットマップデコーダーでの領域外書き込みで任意コード実行が可能 (CVE-2026-45700)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:46397 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libreswan は Linux 用の IPsec および IKE の実装です。IPsecはインターネットプロトコルセキュリティです。また、強力な暗号を使用して認証および暗号化サービスの両方を提供します。これらのサービスを使用することで、VPN (仮想プライベートネットワーク) のような信頼できないネットワークから安全なトンネルを構築できるようになります。

    セキュリティ修正プログラム:

    * librenswan:RSA-SHA1(PKCS#1 バージョン 1.5 暗号化)認証ペイロードによる IKEv1 のサービス拒否(CVE-2026-50721)

    * librenswan:RSA-SHA1(PKCS#1 RSASSA-PKCS1-v1_5)認証ペイロードを介した IKEv2 のサービス拒否(CVE-2026-50722)

    * librenswan:無効な形式のフラグメンテーションによる IKEv2 サービス拒否(CVE-2026-12413)

    * libreswan:不適切にフォーマットされた X.509 証明書により、デーモンプロセスをクラッシュさせるアサーション失敗が発生する可能性があります(CVE-2026-14957)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:46380 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Dovecot は、Linux およびその他の UNIX 系システム用に、セキュリティを主に考慮して開発された IMAP サーバーです。
    小型の POP3 サーバーも含まれており、maildir または mbox フォーマットの電子メールをサポートします。SQL ドライバーおよび認証プラグインは、サブパッケージとして提供されています。

    セキュリティ修正プログラム:

    * dovecot:Dovecot:過剰な IMAP ブレースによるサービス拒否(CVE-2026-42006)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:46395 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このパッケージでは、Go で記述された FIDO Device Onboard (FDO) 仕様のサーバー側実装が提供されます。FDO は、デバイス認証情報の遅延バインディング用のオープンスタンダードであり、デバイスが最終的な場所で初めて電源を入れられたときに、デバイスの自動的かつ安全なオンボーディングを可能にします。

    セキュリティ修正プログラム:

    * golang.org/x/net/idna:golang:golang.org/x/net/idna:不適切な Punycode ラベル処理による権限昇格(CVE-2026-39821)

    * crypto/x509:golang:golang crypto/x509:DNS SAN エントリの過剰な処理によるサービス拒否(CVE-2026-27145)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:46396 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libreswan は Linux 用の IPsec および IKE の実装です。IPsecはインターネットプロトコルセキュリティです。また、強力な暗号を使用して認証および暗号化サービスの両方を提供します。これらのサービスを使用することで、VPN (仮想プライベートネットワーク) のような信頼できないネットワークから安全なトンネルを構築できるようになります。

    セキュリティ修正プログラム:

    * librenswan:RSA-SHA1(PKCS#1 バージョン 1.5 暗号化)認証ペイロードによる IKEv1 のサービス拒否(CVE-2026-50721)

    * librenswan:RSA-SHA1(PKCS#1 RSASSA-PKCS1-v1_5)認証ペイロードを介した IKEv2 のサービス拒否(CVE-2026-50722)

    * librenswan:無効な形式のフラグメンテーションによる IKEv2 サービス拒否(CVE-2026-12413)

    * libreswan:不適切にフォーマットされた X.509 証明書により、デーモンプロセスをクラッシュさせるアサーション失敗が発生する可能性があります(CVE-2026-14957)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:46379 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Dovecot は、Linux およびその他の UNIX 系システム用に、セキュリティを主に考慮して開発された IMAP サーバーです。
    小型の POP3 サーバーも含まれており、maildir または mbox フォーマットの電子メールをサポートします。SQL ドライバーおよび認証プラグインは、サブパッケージとして提供されています。

    セキュリティ修正プログラム:

    * dovecot:Dovecot:過剰な IMAP ブレースによるサービス拒否(CVE-2026-42006)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:46382 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    VNC (仮想ネットワークコンピューティング) は、実行中のマシン上だけでなく、インターネット上のどこからでも、さまざまなマシンアーキテクチャから、ユーザーがコンピューティングデスクトップ環境を表示できるようになるリモートディスプレイシステムです。TigerVNC は、VNC のサーバーおよびクライアントのパッケージです。

    セキュリティ修正プログラム:

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: libXfont2 名の長さの不一致によるフォントエイリアス解決のスタックバッファオーバーフロー(CVE-2026-50256)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: miSyncDestroyFence() における use-after-free(CVE-2026-50257)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: シフトレベルがチェックされないことによる、XKB キータイプのスタックバッファオーバーフロー(CVE-2026-50258)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: mapWidths インデックス作成による XKB SetMap リクエストのスタックバッファオーバーフロー(CVE-2026-50259)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: FreeCounter() における use-after-free(CVE-2026-50260)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: SyncChangeCounter() における use-after-free(CVE-2026-50261)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: GLX ChangeDrawableAttributes の領域外読み取り/書き込み(CVE-2026-50262)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: CreateSaverWindow() の use-after-free 情報漏洩(CVE-2026-50263)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: DRI2 DRIGetBuffers/DRIGetBuffersWithFormat の領域外ヒープ書き込み(CVE-2026-50264)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:46387 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    LibreOffice はオープンソースの、コミュニティ開発されたオフィス生産性パッケージです。このパッケージには、ワードプロセッサー、スプレッドシート、プレゼンテーションマネージャー、数式エディター、描画プログラムなど、主要なデスクトップアプリケーションが揃っています。LibreOffice が OpenOffice に置き換えられて、強化され、拡張された類似のオフィスパッケージが提供されています。

    セキュリティ修正プログラム:

    * libreoffice:LibreOffice Calc:式コンパイルにおけるヒープバッファオーバーフローによる任意のコード実行(CVE-2026-8357)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:46393 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正プログラム:

    * freerdp: FreeRDP: gdi_CacheToSurface のヒープバッファオーバーフローによるリモートコード実行 (CVE-2026-40033)

    * freerdp: FreeRDP: RDPEAR NDR パーサーのヒープメモリ解放後使用 (Use After Free) による任意のコード実行またはサービス拒否 (CVE-2026-44422)

    * freerdp: FreeRDP: 平面ビットマップデコーダーでの領域外書き込みで任意コード実行が可能 (CVE-2026-45700)

    * freerdp: FreeRDP: 細工された RDPGFX PDU による任意のコードの実行 (CVE-2026-44421)

    * freerdp: FreeRDP: ヒープバッファオーバーフローによる任意のコード実行およびサービス拒否 (CVE-2026-44420)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:46377 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    VNC (仮想ネットワークコンピューティング) は、実行中のマシン上だけでなく、インターネット上のどこからでも、さまざまなマシンアーキテクチャから、ユーザーがコンピューティングデスクトップ環境を表示できるようになるリモートディスプレイシステムです。TigerVNC は、VNC のサーバーおよびクライアントのパッケージです。

    セキュリティ修正プログラム:

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: libXfont2 名の長さの不一致によるフォントエイリアス解決のスタックバッファオーバーフロー(CVE-2026-50256)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: miSyncDestroyFence() における use-after-free(CVE-2026-50257)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: シフトレベルがチェックされないことによる、XKB キータイプのスタックバッファオーバーフロー(CVE-2026-50258)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: mapWidths インデックス作成による XKB SetMap リクエストのスタックバッファオーバーフロー(CVE-2026-50259)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: FreeCounter() における use-after-free(CVE-2026-50260)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: SyncChangeCounter() における use-after-free(CVE-2026-50261)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: GLX ChangeDrawableAttributes の領域外読み取り/書き込み(CVE-2026-50262)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: CreateSaverWindow() の use-after-free 情報漏洩(CVE-2026-50263)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: DRI2 DRIGetBuffers/DRIGetBuffersWithFormat の領域外ヒープ書き込み(CVE-2026-50264)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:46391 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Grafana はオープンソースで、Graphite、InfluxDB、OpenTSDB 用の豊富なメトリクスダッシュボードとグラフエディターを備えています。

    セキュリティ修正プログラム:

    * github.com/go-git/go-billy:Billy:不十分な検証による細工された入力によるサービス拒否(CVE-2026-44740)

    バグ修正と拡張機能:

    * [grafana / rhel-8.10.z] Konflux ビルド用の Lua ExclusiveArch マクロを削除します(JIRA:RHEL-188279)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:46381 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Dovecot は、Linux およびその他の UNIX 系システム用に、セキュリティを主に考慮して開発された IMAP サーバーです。
    小型の POP3 サーバーも含まれており、maildir または mbox フォーマットの電子メールをサポートします。SQL ドライバーおよび認証プラグインは、サブパッケージとして提供されています。

    セキュリティ修正プログラム:

    * dovecot:Dovecot:過剰な IMAP ブレースによるサービス拒否(CVE-2026-42006)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:45192 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネル:KVM:x86:ユーザー空間 I/O の完了時に L1 傍受を(再)チェックしません(CVE-2025-40026)

    * カーネル:dm ログ:region_countオーバーフローによる領域外書き込みを修正(CVE-2026-53059)

    * カーネル:drm/xe:xe_exec_queue_create_ioctl() でのエラークリーンアップを修正(CVE-2026-52976)

    * カーネル:drm/xe/dma-buf:再試行ループを伴う UAF を修正します(CVE-2026-52950)

    * カーネル:ipv6:icmpv6_rcv() で起こり得る UAF を修正します(CVE-2026-53006)

    バグ修正と拡張機能:

    * scsi デバイスの削除がエラーリカバリの競合からハングアップする可能性があります [rhel-9.8.z](JIRA:RHEL-187412)

    * [RHEL9] 2026 年 7 月 21 日の kvm 修正 [rhel-9.8.z] (JIRA:RHEL-213468)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:45114 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネル:fs/notify:s_umountで exportfs_encode_fid を呼び出す(CVE-2025-40237)
    * カーネル:scsi:コア:最終完了が互いに競合するときにエラーハンドラーを起動します(CVE-2026-23110)
    * カーネル:rtnetlink:ピア netns の欠落した netlink_ns_capable() チェックを追加(CVE-2026-31692)
    * カーネル:net:ipv6:seg6 および rpl lwtunnels の NOREF dst 使用を修正(CVE-2026-46099)
    * カーネル:futex:プライベートデフォルトハッシュ割り当てのCLONE_THREAD要件をドロップします(CVE-2026-52973)
    * カーネル:dm ログ:region_countオーバーフローによる領域外書き込みを修正(CVE-2026-53059)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:45116 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * カーネル:KVM:x86:ユーザー空間 I/O の完了時に L1 傍受を(再)チェックしません(CVE-2025-40026)

    * カーネル:xfrm シングルフラグの長さが適切に制限されていません

    * カーネル:dm ログ:region_countオーバーフローによる領域外書き込みを修正(CVE-2026-53059)

    * カーネル:tipc:tipc_buf_append() での二重解放を修正(CVE-2026-52993)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:45115 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネル:KVM:x86:ユーザー空間 I/O の完了時に L1 傍受を(再)チェックしません(CVE-2025-40026)

    * カーネル:xfrm シングルフラグの長さが適切に制限されていません

    * カーネル:dm ログ:region_countオーバーフローによる領域外書き込みを修正(CVE-2026-53059)

    * カーネル:tipc:tipc_buf_append() での二重解放を修正(CVE-2026-52993)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2026:42877 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    java-1.8.0-openjdk パッケージは、OpenJDK 8 Java Runtime Environment および OpenJDK 8 Java ソフトウェア開発キットを提供します。

    セキュリティ修正プログラム:

    * JDK:TLS証明書処理を強化します(CVE-2026-46968)

    * JDK:JPEG 処理を強化します(CVE-2026-47010)

    * JDK:XBM イメージサポートを強化します(CVE-2026-47021)

    * JDK:Jar ファイル処理を強化します(CVE-2026-47027)

    * JDK:証明書チェックを改善します(CVE-2026-60147)

    * JDK:AWT ImagingLib を強化します(CVE-2026-47059)

    * JDK:Jar 処理を強化します(CVE-2026-47063)

    * JDK:Nashorn インデックス処理を改善します(CVE-2026-47057)

    * JDK:データビュー実装を強化します(CVE-2026-47058)

    * JDK:LCMS を 2.19 に更新します(CVE-2026-41254)

    拡張機能:

    * ここ数年、OpenJDK は、複数の RPM で共有される単一のビルドと、カスタマーポータルで利用可能な tarball を使用してきました。単一のポータブルビルドにはリリース番号(「p」)があり、各 RPM には独自のリリース番号(「r」)があります。ただし、RPMネーミングはRPM発売番号だけを見せたのに対し、ビルドで出力されたバージョンはポータブル発売番号が表示され、異なる番号であることは不明だった。このリリース以降、「p.r」形式のリリースフィールドが常に RPM に使用され、バージョン出力には「p」と表示されます。(RHEL-212308、 RHEL-212309、 RHEL-212310、 RHEL-212311、 RHEL-212312、 RHEL-212313、 RHEL-212314、 RHEL-212315)

    バグ修正:

    * 以前のリリースでは、RPM は /usr/share/doc および /usr/share/javadoc でドキュメントに使用されるサブディレクトリを適切に所有していませんでした。これはこのリリースで修正されたため、パッケージがアンインストールされたときに、これらのサブディレクトリは削除されます。(RHEL-212319、 RHEL-212320、 RHEL-212321、 RHEL-212322、 RHEL-212323、 RHEL-212324、 RHEL-212325、 RHEL-212326)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:44694 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: net: sched: act_csum: ネストされた VLAN ヘッダーを検証 (CVE-2026-31684)

    * kernel: netfilter: xt_tcpmss: optlen を読み取る前に残りの長さをチェック (CVE-2026-43190)

    * kernel: wifi: mac80211: fast-RX rx_result から不審な「static」をドロップ (CVE-2026-46152)

    バグ修正と拡張機能:

    * rbd:マップ解除での lock_dwork ドレインでの競合を排除します [rhel-10.0.z](JIRA:RHEL-183126)

    * NVMe-FC:NVMeコントローラーリセットテスト中のパニック[rhel-10.0.z](JIRA:RHEL-193238)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:44522 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: ALSA: usb-audio: サイレンス時の OOB に対する整合性チェックを追加 (CVE-2026-43279)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:44373 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Dovecot は、Linux およびその他の UNIX 系システム用に、セキュリティを主に考慮して開発された IMAP サーバーです。
    小型の POP3 サーバーも含まれており、maildir または mbox フォーマットの電子メールをサポートします。SQL ドライバーおよび認証プラグインは、サブパッケージとして提供されています。

    セキュリティ修正プログラム:

    * dovecot:Dovecot:過剰な IMAP ブレースによるサービス拒否(CVE-2026-42006)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:44385 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネル:VMCI:vmci_resource_remove() でリソースを削除する際の use-after-free を修正(CVE-2024-46738)

    * カーネル:vt:con_font_get() でのカーネル情報漏洩を防止(CVE-2024-50076)

    * kernel: Bluetooth: hci_event: hci_acl_create_conn_sync の UAF を修正 (CVE-2025-39982)

    * kernel: drm/amd/display: DSC 検証で関連のないモードの変更をスキップしない (CVE-2026-31488)

    kernel: smb: client: symlink エラーレスポンスの解析における OOB 読み取りを修正 (CVE-2026-31613)

    * kernel: net: sched: act_csum: ネストされた VLAN ヘッダーを検証 (CVE-2026-31684)

    * カーネル: xfrm: __xfrm_state_delete の xfrm_state リストを防御的にハッシュ化解除 (CVE-2026-46116)

    * kernel: drm/gem: drm_gem_fb_init_with_funcs() の一貫性のない平面寸法計算を修正 (CVE-2026-46209)

    バグ修正と拡張機能:

    * SessSetup メッセージのエラー送信によりログが埋め尽くされます [rhel-9.6.z](JIRA:RHEL-145508)

    * C9s における中断/再開の printk のバグを修正します [rhel-9.6.z](JIRA:RHEL-148301)

    * RHEL9.4 - s390/pci:__pcilg_mio_inuser() インラインアセンブリを修正 [rhel-9.6.z](JIRA:RHEL-161490)

    * NVMe-FC:NVMeコントローラーリセットテスト中のパニック[rhel-9.6.z](JIRA:RHEL-171743)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:44420 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libpq パッケージは PostgreSQL クライアントライブラリを提供します。これにより、クライアントプログラムは PostgreSQL サーバーに接続できます。

    セキュリティ修正プログラム:

    * postgresql: PostgreSQL: pg_basebackup および pg_rewind のシンボリックリンクによるオペレーティングシステムのアカウントハイジャック (CVE-2026-6475)

    * postgresql: PostgreSQL libpq: バッファオーバーフローにより、サーバーのスーパーユーザーがクライアントスタックメモリを上書きできる (CVE-2026-6477)

    * postgresql: PostgreSQL: MD5 パスワード比較における covert タイミングチャネルによる認証情報の復元 (CVE-2026-6478)

    * postgresql: 整数オーバーフローにより、サイズ不足の割り当てと領域外書き込みが引き起こされる可能性がある (CVE-2026-6473)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 7ホストに、RHSA-2026:42876アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    java-1.8.0-openjdk パッケージは、OpenJDK 8 Java Runtime Environment および OpenJDK 8 Java ソフトウェア開発キットを提供します。

    セキュリティ修正プログラム:

    * JDK:TLS証明書処理を強化します(CVE-2026-46968)

    * JDK:JPEG 処理を強化します(CVE-2026-47010)

    * JDK:XBM イメージサポートを強化します(CVE-2026-47021)

    * JDK:Jar ファイル処理を強化します(CVE-2026-47027)

    * JDK:証明書チェックを改善します(CVE-2026-60147)

    * JDK:AWT ImagingLib を強化します(CVE-2026-47059)

    * JDK:Jar 処理を強化します(CVE-2026-47063)

    * JDK:Nashorn インデックス処理を改善します(CVE-2026-47057)

    * JDK:データビュー実装を強化します(CVE-2026-47058)

    * JDK:LCMS を 2.19 に更新します(CVE-2026-41254)

    強化：

    * ここ数年、OpenJDK は、複数の RPM で共有される単一のビルドと、カスタマーポータルで利用可能な tarball を使用してきました。単一のポータブルビルドにはリリース番号(「p」)があり、各 RPM には独自のリリース番号(「r」)があります。ただし、RPMネーミングはRPM発売番号だけを見せたのに対し、ビルドで出力されたバージョンはポータブル発売番号が表示され、異なる番号であることは不明だった。このリリース以降、「p.r」形式のリリースフィールドが常に RPM に使用され、バージョン出力には「p」と表示されます。(RHEL-212138)

    バグ修正:

    * 以前のリリースでは、RPM は /usr/share/doc および /usr/share/javadoc でドキュメントに使用されるサブディレクトリを適切に所有していませんでした。これはこのリリースで修正されたため、パッケージがアンインストールされたときに、これらのサブディレクトリは削除されます。(RHEL-212148)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:44391 のアドバイザリに記載されている脆弱性の影響を受けます。

    libpq パッケージは PostgreSQL クライアントライブラリを提供します。これにより、クライアントプログラムは PostgreSQL サーバーに接続できます。

    セキュリティ修正プログラム:

    * postgresql: PostgreSQL libpq: バッファオーバーフローにより、サーバーのスーパーユーザーがクライアントスタックメモリを上書きできる (CVE-2026-6477)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 / 8 / 9 ホストに、RHSA-2026:42880 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    java-11-openjdk パッケージには、OpenJDK 11 Java Runtime Environment および OpenJDK 11 Java ソフトウェア開発キットが含まれています。

    このリリースには、Red Hat Enterprise Linux バージョン 7、8、9 向けの Extended Lifecycle Support を備えた OpenJDK 11 が含まれています。

    セキュリティ修正プログラム:

    * JDK:TLS証明書処理を強化します(CVE-2026-46968)

    * JDK:DTLS ハンドシェイクを改善します(CVE-2026-46917)

    * JDK:JPEG 処理を強化します(CVE-2026-47010)

    * JDK:XBM イメージサポートを強化します(CVE-2026-47021)

    * JDK:Jar ファイル処理を強化します(CVE-2026-47027)

    * JDK:証明書チェックを改善します(CVE-2026-60147)

    * JDK:AWT ImagingLib を強化します(CVE-2026-47059)

    * JDK:Jar 処理を強化します(CVE-2026-47063)

    * JDK:Nashorn インデックス処理を改善します(CVE-2026-47057)

    * JDK:データビュー実装を強化します(CVE-2026-47058)

    * JDK:LCMS を 2.19 に更新します(CVE-2026-41254)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:44438 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSL ツールキットは、マシン間の安全な通信をサポートします。このバージョンの OpenSSL パッケージには 1.1.1 以降のライブラリのみが含まれており、以前のリリースとの互換性のために提供されています。

    セキュリティ修正プログラム:

    * openssl: OpenSSL PKCS7_verify() のヒープ use-after-free (CVE-2026-45447)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:44480 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSL ツールキットは、マシン間の安全な通信をサポートします。このバージョンの OpenSSL パッケージにはライブラリのみが含まれており、以前のリリースおよび OpenSSL-1.1 とのコンパイルをサポートしていないソフトウェアとの互換性のために提供されています。

    セキュリティ修正プログラム:

    * openssl: OpenSSL: CMS EnvelopedData 処理における NULL ポインターデリファレンスによるサービス拒否 (CVE-2026-28390)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:44271 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    IdM PKI は、エンタープライズ公開鍵インフラストラクチャのデプロイメントを管理するために設計されたエンタープライズソフトウェアシステムです。IdM PKI は、以下のコンポーネントで構成されます。
      * 認証局(CA)
      * Key Recovery Authority(KRA)
      * Online Certificate Status Protocol(OCSP)Manager
      * トークンキーサービス(TKS)
      * トークン処理サービス(TPS)
      * Automatic Certificate Management Environment(ACME)レスポンダー
      * Secure Transport(EST)レスポンダーによる登録

    セキュリティ修正プログラム:

    * jackson-databind:jackson-databind:セキュリティバイパスにより任意のコードが実行される可能性があります(CVE-2026-54513)

    * jackson-databind: jackson-databind:PolymorphicTypeValidator バイパスによる任意のコードの実行(CVE-2026-54512)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:44357 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Dovecot は、Linux およびその他の UNIX 系システム用に、セキュリティを主に考慮して開発された IMAP サーバーです。
    小型の POP3 サーバーも含まれており、maildir または mbox フォーマットの電子メールをサポートします。SQL ドライバーおよび認証プラグインは、サブパッケージとして提供されています。

    セキュリティ修正プログラム:

    * dovecot:Dovecot:過剰な IMAP ブレースによるサービス拒否(CVE-2026-42006)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:44308 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libpq パッケージは PostgreSQL クライアントライブラリを提供します。これにより、クライアントプログラムは PostgreSQL サーバーに接続できます。

    セキュリティ修正プログラム:

    * postgresql: PostgreSQL libpq: バッファオーバーフローにより、サーバーのスーパーユーザーがクライアントスタックメモリを上書きできる (CVE-2026-6477)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 / 8 / 9 ホストに、RHSA-2026:42895 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenJDK 21 パッケージには、OpenJDK 21 Java Runtime Environment および OpenJDK 21 Java ソフトウェア開発キットが含まれています。

    セキュリティ修正プログラム:

    * JDK:TLS証明書処理を強化します(CVE-2026-46968)

    * JDK:DTLS ハンドシェイクを改善します(CVE-2026-46917)

    * JDK:JPEG 処理を強化します(CVE-2026-47010)

    * JDK:XBM イメージサポートを強化します(CVE-2026-47021)

    * JDK:Jar ファイル処理を強化します(CVE-2026-47027)

    * JDK:証明書チェックを改善します(CVE-2026-60147)

    * JDK:AWT ImagingLib を強化します(CVE-2026-47059)

    * JDK:Jar 処理を強化します(CVE-2026-47063)

    * JDK:LCMS を 2.19 に更新します(CVE-2026-41254)

    拡張機能:

    * ここ数年、OpenJDK は、複数の RPM で共有される単一のビルドと、カスタマーポータルで利用可能な tarball を使用してきました。単一のポータブルビルドにはリリース番号(「p」)があり、各 RPM には独自のリリース番号(「r」)があります。ただし、RPMネーミングはRPM発売番号だけを見せたのに対し、ビルドで出力されたバージョンはポータブル発売番号が表示され、異なる番号であることは不明だった。このリリース以降、「p.r」形式のリリースフィールドが常に RPM に使用され、バージョン出力には「p」と表示されます。(RHEL-212337、 RHEL-212338、 RHEL-212339、 RHEL-212340、 RHEL-212342、 RHEL-212343)

    バグ修正:

    * 以前のリリースでは、RPM は /usr/share/doc および /usr/share/javadoc でドキュメントに使用されるサブディレクトリを適切に所有していませんでした。これはこのリリースで修正されたため、パッケージがアンインストールされたときに、これらのサブディレクトリは削除されます。(RHEL-212353、 RHEL-212359、 RHEL-212360、 RHEL-212361)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:44270 のアドバイザリに記載されている脆弱性の影響を受けます。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネル:Linux カーネル:zerocopy skbs の不適切な処理による net/gro の use-after-free(CVE-2026-46323)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:44355 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Dovecot は、Linux およびその他の UNIX 系システム用に、セキュリティを主に考慮して開発された IMAP サーバーです。
    小型の POP3 サーバーも含まれており、maildir または mbox フォーマットの電子メールをサポートします。SQL ドライバーおよび認証プラグインは、サブパッケージとして提供されています。

    セキュリティ修正プログラム:

    * dovecot:Dovecot:過剰な IMAP ブレースによるサービス拒否(CVE-2026-42006)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:44062 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    公開鍵インフラ (PKI) コアには、Red Hat Certificate System に必要な基本パッケージが含まれています。

    セキュリティ修正プログラム:

    * jackson-databind:jackson-databind:セキュリティバイパスにより任意のコードが実行される可能性があります(CVE-2026-54513)

    * jackson-databind: jackson-databind:PolymorphicTypeValidator バイパスによる任意のコードの実行(CVE-2026-54512)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:41893 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    .NET は管理されたソフトウェアフレームワークです。これは、.NET Framework API といくつかの新しい API のサブセットを実装し、CLR 実装が含まれています。

    セキュリティ上の脆弱性に対処する新しいバージョンの .NET が利用可能になりました。更新されたバージョンは.NET SDK 8.0.129 および .NET Runtime 8.0.29 です。

    セキュリティ修正プログラム:

    * dotnet: SocketsHttpHandler Http2Connection - OOM を引き起こす HTTP/2 SETTINGS/PING ACK フラッド (CVE-2026-50651)

    * dotnet: .NET Core: タイプ混乱によるサービス拒否 (CVE-2026-57108)

    * ASP.NET Core: ASP.NET Core: コントロールされていないリソース割り当てによるサービス拒否 (CVE-2026-56170)

    * ASP.NET Core: ASP.NET Core: 不正確な認証アルゴリズムによる権限昇格 (CVE-2026-47300)

    * ASP.NET Core: ASP.NET Core: 認証バイパスによる権限昇格 (CVE-2026-47303)

    * dotnet: .NET セキュリティ機能バイパスの脆弱性 (CVE-2026-47304)

    * dotnet: .NET: コントロールされていないリソース割り当てによるサービス拒否の脆弱性 (CVE-2026-47302)

    * dotnet: .NET Framework: コード注入による権限昇格 (CVE-2026-50650)

    * dotnet: .NET: 不正確な承認によるセキュリティ機能のバイパス (CVE-2026-50528)

    * dotnet: .NET: 信頼されていないデータの逆シリアル化によるローカルコードの実行 (CVE-2026-50649)

    * dotnet: .NET: 不適切なリンク解決によるローカルの改ざん (CVE-2026-50526)

    * dotnet: .NET Framework: 保護メカニズムの障害によるローカルコードの実行 (CVE-2026-50646)

    * dotnet: .NET: コントロールされていないリソース割り当てによるサービス拒否 (CVE-2026-50525)

    * dotnet: .NET Framework: ネットワークベースのバッファオーバーフローによるサービス拒否 (CVE-2026-50527)

    * dotnet: .NET Framework: コントロールされていないリソース割り当てによるリモートのサービス拒否 (CVE-2026-50648)

    * .NET: .NET: ネットワークスプーフィングの脆弱性 (CVE-2026-50659)

    * dotnet: .NET Framework: 不適切な入力検証によるサービス拒否 (CVE-2026-50524)

    バグ修正と拡張機能:

    * .NET 8.0 を SDK 8.0.129 およびランタイム 8.0.29 にアップデート [rhel-10.2.z] (JIRA:RHEL-192468)

    * dotnet8.0: .NET RPM ビルド中のビルドのハングの検出時間を短縮 (c10s) [rhel-10.2.z] (JIRA:RHEL-192329)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:44004 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    これはカーネルのライブパッチモジュールで、kpatch コマンドラインユーティリティによって読み込まれ、実行中のカーネルのコードを変更できます。このパッチモジュールは、kernel-4.18.0-553.53.1.el8_10 をターゲットとしています。

    セキュリティ修正プログラム:

    * カーネル:KVM:x86:予期しない役割によるシャドウページングの use-after-free を修正します(CVE-2026-53359)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
330106	RHEL 10:sssd(RHSA-2026:46482)	high
330105	RHEL 7: kernel-rt（RHSA-2026:46461）	high
330104	RHEL 9 : tigervnc (RHSA-2026:46392)	high
330103	RHEL 9 : tigervnc (RHSA-2026:46456)	high
330102	RHEL 7：libreoffice（RHSA-2026:46386）	medium
330101	RHEL 8 : freerdp (RHSA-2026:46384)	high
330100	RHEL 8 : tigervnc (RHSA-2026:46385)	high
330099	RHEL 7 : tigervnc (RHSA-2026:46473)	high
330098	RHEL 8:evince(RHSA-2026:46467)	high
330097	RHEL 8 : tigervnc (RHSA-2026:46460)	high
330096	RHEL 8 : freerdp (RHSA-2026:46388)	high
330095	RHEL 10:go-fdo-client(RHSA-2026:46394)	high
330094	RHEL 10:libreswan(RHSA-2026:46398)	medium
330066	RHEL 8 : freerdp (RHSA-2026:46389)	high
330065	RHEL 9 : freerdp (RHSA-2026:46383)	high
330064	RHEL 9 : libreswan (RHSA-2026:46397)	medium
330063	RHEL 8：dovecot（RHSA-2026:46380）	high
330062	RHEL 10:go-fdo-server(RHSA-2026:46395)	high
330061	RHEL 8 : libreswan (RHSA-2026:46396)	medium
330060	RHEL 8：dovecot（RHSA-2026:46379）	high
330059	RHEL 8 : tigervnc (RHSA-2026:46382)	high
330058	RHEL 8 : libreoffice (RHSA-2026:46387)	medium
330057	RHEL 10 : freerdp (RHSA-2026:46393)	high
330056	RHEL 9 : tigervnc (RHSA-2026:46377)	high
330055	RHEL 8 : grafana (RHSA-2026:46391)	medium
330054	RHEL 8：dovecot（RHSA-2026:46381）	high
329342	RHEL 9 : kernel (RHSA-2026:45192)	high
329341	RHEL 10 : kernel (RHSA-2026:45114)	high
329340	RHEL 8：kernel-rt（RHSA-2026:45116）	high
329315	RHEL 8: kernel (RHSA-2026:45115)	high
329256	RHEL 8 / 9 : java-1.8.0-openjdk (RHSA-2026:42877)	high
329255	RHEL 10 : kernel (RHSA-2026:44694)	medium
329254	RHEL 7: kernel (RHSA-2026:44522)	high
329237	RHEL 9:dovecot(RHSA-2026:44373)	high
329236	RHEL 9: kernel (RHSA-2026:44385)	high
329235	RHEL 8: libpq (RHSA-2026:44420)	high
329234	RHEL 7 : java-1.8.0-openjdk (RHSA-2026:42876)	high
329233	RHEL 10 : libpq (RHSA-2026:44391)	high
329232	RHEL 7/8/9:Java 11 OpenJDK ELSセキュリティ更新プログラム(重要度高)(RHSA-2026:42880)	high
329231	RHEL 9 : compat-openssl11 (RHSA-2026:44438)	high
329230	RHEL 8 : compat-openssl10 (RHSA-2026:44480)	high
329195	RHEL 10:dogtag-pki(RHSA-2026:44271)	high
329194	RHEL 9:dovecot(RHSA-2026:44357)	high
329193	RHEL 9 : libpq (RHSA-2026:44308)	high
329192	RHEL 10 / 8 / 9 : java-21-openjdk (RHSA-2026:42895)	high
329191	RHEL 10 : kernel (RHSA-2026:44270)	high
329190	RHEL 9:dovecot(RHSA-2026:44355)	high
329112	RHEL 8：pki-deps:10.6（RHSA-2026:44062）	high
329111	RHEL 10 : .NET 8.0 (RHSA-2026:41893)	critical
329110	RHEL 8 : kpatch-patch-4_18_0-553_109_1、kpatch-patch-4_18_0-553_125_1、kpatch-patch-4_18_0-553_53_1、kpatch-patch-4_18_0-553_72_1、kpatch-patch-4_18_0-553_85_1 (RHSA-2026:44004)	high

検出

Nessus の Red Hat Local Security Checks ファミリー

high

high

high

high

medium

high

high

high

high

high

high

high

medium

high

high

medium

high

high

medium

high

high

medium

high

high

medium

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

high