リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:34155 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    ラウンドロビンデータベース(RRD)システムは、ネットワーク帯域幅、機械室の温度、サーバー負荷平均などの時系列データを格納および表示します。RRDtool は高性能のデータロギングおよびグラフ作成ユーティリティであり、シェルスクリプトと簡単に統合したり、Perl、Python、Ruby、Lua、Tcl、PHP のバインディングを使用してアプリケーションを作成するために使用することができます。データは時間の経過とともに拡張しないコンパクトな方法で保存され、RRDtool はデータを処理して特定のデータ密度を強制することで、有用なグラフをユーザーに提供します。

    セキュリティ修正プログラム:

    * rrdtool:rrdcached handle_request_create() のスタックバッファオーバーフローにより、制限されない DS/RRA 引数を通じたローカルの権限昇格が可能(CVE-2026-43958)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:34192 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    buildah パッケージは、OCI コンテナイメージの構築を容易にするツールを提供します。特に、buildah を使用すると、ゼロから、または既存のイメージを起点として作業用コンテナを作成する、作業用コンテナからイメージを作成する、または Dockerfile の指示を使用してイメージを作成する、Docker イメージと OCI イメージの両方をビルドする、といったことが可能になります。

    セキュリティ修正プログラム:

    * github.com/go-jose/go-jose/v3: github.com/go-jose/go-jose/v4: Go JOSE: 細工された JSON Web Encryption (JWE) オブジェクトによるサービス拒否 (CVE-2026-34986)

    * crypto/x509: golang: Go crypto/x509: 非効率的な証明書チェーン検証によるサービス拒否 (CVE-2026-32281)

    * crypto/tls: golang: Go crypto/tls において、複数の TLS 1.3 キー更新メッセージによるサービス拒否の可能性があります (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go: 証明書チェーン構築中のサービス拒否脆弱性CVE-2026-32280

    バグ修正と拡張機能:

    * [RHEL 9.4] Buildah specfile に dumpspec テストバイナリがありません(JIRA:RHEL-170385)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:34109 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    httpdパッケージにより、強力で効率の良い、拡張可能なWebサーバーである、Apache HTTPサーバーが提供されます。

    セキュリティ修正プログラム:

    * httpd: CVE-2023-38709 に対する不完全な修正(CVE-2024-42516)

    * httpd:特別に細工されたリクエストによる NULL ポインターデリファレンス(CVE-2026-29169)

    * httpd:Apache HTTP Server:悪意のあるバックエンドサーバーを介したヒープベースのバッファオーバーフロー(CVE-2026-34356)

    * httpd:Apache HTTPサーバー:攻撃者が制御するサーバーに対するアウトバウンドOCSPリクエストを介したバッファオーバーリード(CVE-2026-44185)

    * httpd:Apache HTTP Server:細工された正規表現を介したサービス拒否(CVE-2026-44631)

    * httpd:Apache HTTP Server:mod_xml2encの信頼できないコンテンツを介したヒープベースのバッファオーバーフロー(CVE-2026-42536)

    * httpd:Apache HTTP Server:mod_proxy_htmlのバッファオーバーフローによりセキュリティバイパスが可能です(CVE-2026-34355)

    バグ修正と拡張機能:

    * httpd 2.4.68 からの重要度中の問題に対処します [rhel-10.2.z](JIRA:RHEL-184518)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:34355 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    mod_h2 Apache httpd モジュールは、httpd 2.4 サーバーの libnghttp2 の上に HTTP2 プロトコル (h2+h2c) を実装します。

    セキュリティ修正プログラム:

    * httpd:mod_http2:Apache HTTP Server mod_http2:use-after-free の脆弱性により、任意のコードの実行またはサービス拒否が可能になります。(CVE-2026-48913)

    * httpd:Apache HTTP Server:mod_headers および mod_mime における領域外読み取り(CVE-2026-43951)

    バグ修正と拡張機能:

    * mod_http2 の CVE-2026-43951 および CVE-2026-48913 に対処します(JIRA:RHEL-188008)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:34160 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ansible Automation Platform は、IT 自動化を大規模に構築、デプロイ、管理するためのエンタープライズフレームワークを提供します。IT マネージャーは、自動化を個々のチームに適用する方法に関するトップダウンのガイドラインを提供する一方、自動化開発者は、オーバーヘッドなしに既存の知識を活用するタスクを自由に記述できます。Ansible Automation Platform を使用すると、組織全体のユーザーは、シンプルで強力なエージェントレスの言語を使用して、自動化コンテンツを共有、精査、管理できます。

    セキュリティ修正プログラム:

    * automation-platform-ui:Axios:強制されていないリクエストおよび応答のサイズ制限によるサービス拒否(CVE-2026-44488)
    * automation-platform-ui:Axios:プロトタイプ汚染の脆弱性による情報漏洩(CVE-2026-44495)
    * automation-platform-ui:fast-uri:不適切な区切り記号の処理による URI 権限のバイパス(CVE-2026-6322)
    * automation-platform-ui:Axios:プロトタイプ汚染による任意の HTTP ヘッダーインジェクション(CVE-2026-42035)
    * automation-platform-ui:DOMPurify:一貫性のないタグサニタイズによるクロスサイトスクリプティング(XSS)(CVE-2026-41240)
    * automation-platform-ui:protobufjs:細工された protobuf 記述子からの安全でない式の生成による任意のコードの実行(CVE-2026-44293)
    * python3.12-pyjwt:偽造された JSON Web トークンによる認証バイパス(CVE-2026-48526)
    * automation-controller:Dynaconf:サーバーサイドテンプレートインジェクションによる任意のコードの実行(CVE-2026-33154)
    * python3.12-urllib3:機密ヘッダーを転送するクロスオリジンリダイレクトを介した情報漏洩(CVE-2026-44431)
    * python3.12-urllib3:過度の HTTP 応答展開によるサービス拒否(CVE-2026-44432)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 8ホストに、RHSA-2026:34076アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ruby は、拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能、およびシステム管理タスクを実行する機能があります。

    セキュリティ修正プログラム:

    * ruby/net-imap:ruby:Net::IMAP:シンボル引数を通じた IMAP コマンドインジェクション(CVE-2026-42258)

    * net-imap:ruby:Net::IMAP:中間者攻撃バイパスTLSによる情報漏洩(CVE-2026-42246)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 7 ホストに、RHSA-2026:34211アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    glibc パッケージは、システム上の複数のプログラムによって使用される、標準 C ライブラリ (libc)、POSIX スレッドライブラリ (libpthread)、標準数値演算ライブラリ (libm)、ネームサービスキャッシュデーモン (nscd) を提供しています。
    これらのライブラリがないと、Linux システムは正常に機能しません。

    セキュリティ修正プログラム:

    * glibc: glibc:「scanf」の「%mc」フォーマット指定子で幅が大きい場合に、ヒープバッファオーバーフローが発生します (CVE-2026-5450)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:34095 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: mptcp: __inet_lookup_established における slab-use-after-free の修正 (CVE-2026-31669)

    * kernel: RDMA/umem: 失敗パスの二重の dma_buf_unpin を修正 (CVE-2026-43128)

    * kernel: ALSA: usb-audio: サイレンス時の OOB に対する整合性チェックを追加 (CVE-2026-43279)

    * カーネル:dlm:dlm_search_rsb_treeで長さを検証(CVE-2026-43125)

    * kernel: netfilter: flowtable: アクションの最大数を厳密にチェック (CVE-2026-43329)

    * カーネル:ipv6:rpl:再圧縮された SRH が増大する際にmac_lenヘッドルームを確保します(CVE-2026-43501)

    * kernel: ALSA: aloop: フォーマット変更停止中のピアランタイム UAF を修正 (CVE-2026-46090)

    * カーネル:RDMA/mlx4:mlx4_srq_event() における RCU の誤用を修正(CVE-2026-46181)

    * kernel: exit: oopsing TASK_DEAD タスクのプリエンプションを防止 (CVE-2026-46173)

    バグ修正と拡張機能:

    * [rhel-9] 警告:再帰的なロッキングの可能性が検出されました - vmd_enable_domain+0x757/0x910(JIRA:RHEL-174467)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:34094 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: netfilter: conntrack: ハッシュテーブルの最大サイズを INT_MAX にクランプします (CVE-2025-21648)

    * kernel: cachestat: ページキャッシュ統計権限チェックを修正 (CVE-2025-21691)

    * kernel: ALSA: aloop: PCM トリガーにおける競合アクセスを修正します (CVE-2026-23191)

    * kernel: mptcp: __inet_lookup_established における slab-use-after-free の修正 (CVE-2026-31669)

    * kernel: netfilter: nf_conntrack_helper: ヘルパーを渡してクリーンアップを期待する (CVE-2026-43027)

    * kernel: RDMA/umem: 失敗パスの二重の dma_buf_unpin を修正 (CVE-2026-43128)

    * kernel: tcp: tcp_v6_syn_recv_sock() における競合の可能性を修正 (CVE-2026-43198)

    * カーネル:dlm:dlm_search_rsb_treeで長さを検証(CVE-2026-43125)

    * kernel: netfilter: flowtable: アクションの最大数を厳密にチェック (CVE-2026-43329)

    * kernel: scsi: qla2xxx: fcport の二重解放を完全に修正 (CVE-2026-43414)

    * カーネル:ipv6:rpl:再圧縮された SRH が増大する際にmac_lenヘッドルームを確保します(CVE-2026-43501)

    * kernel: ALSA: aloop: フォーマット変更停止中のピアランタイム UAF を修正 (CVE-2026-46090)

    * カーネル:RDMA/rxe:rxe_srq_from_init での二重解放を修正します(CVE-2026-45852)

    * カーネル:RDMA/mlx4:mlx4_srq_event() における RCU の誤用を修正(CVE-2026-46181)

    * カーネル:sctp:SCTP_SENDALL(CVE-2026-46227)の sctp_sendmsg_to_asoc() の後にリストカーソルを再検証

    * カーネル:RDMA/mlx5:mlx5_ib_dev_res_srq_init() におけるエラーパスのフォールスルーを修正します(CVE-2026-46176)

    * kernel: exit: oopsing TASK_DEAD タスクのプリエンプションを防止 (CVE-2026-46173)

    * カーネル:netfilter:nft_inner:IPv6 inner_thoff desync を修正します(CVE-2026-46244)

    バグ修正と拡張機能:

    * iavf:POD チャーン中に、vlan フィルターが vlan インターフェイスに追加されない可能性がある、spoofchk が後続のパケットをドロップします [rhel-9.6.z](JIRA:RHEL-172991)

    * [rhel-9] 警告:再帰的なロッキングの可能性が検出されました - vmd_enable_domain+0x757/0x910 [rhel-9.6.z](JIRA:RHEL-174469)

    * RHEL9.4 - s390/mm:欠落しているセキュアストレージアクセスの修正を追加します [rhel-9.6.z](JIRA:RHEL-183316)

    * drm/mgag200:300 ms ビジーループ [rhel-9.6.z](JIRA:RHEL-150177)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:34156 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    ラウンドロビンデータベース(RRD)システムは、ネットワーク帯域幅、機械室の温度、サーバー負荷平均などの時系列データを格納および表示します。RRDtool は高性能のデータロギングおよびグラフ作成ユーティリティであり、シェルスクリプトと簡単に統合したり、Perl、Python、Ruby、Lua、Tcl、PHP のバインディングを使用してアプリケーションを作成するために使用することができます。データは時間の経過とともに拡張しないコンパクトな方法で保存され、RRDtool はデータを処理して特定のデータ密度を強制することで、有用なグラフをユーザーに提供します。

    セキュリティ修正プログラム:

    * rrdtool:rrdcached handle_request_create() のスタックバッファオーバーフローにより、制限されない DS/RRA 引数を通じたローカルの権限昇格が可能(CVE-2026-43958)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:34043 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム:

    * postgresql: PostgreSQL: pg_basebackup および pg_rewind のシンボリックリンクによるオペレーティングシステムのアカウントハイジャック (CVE-2026-6475)

    * postgresql: PostgreSQL libpq: バッファオーバーフローにより、サーバーのスーパーユーザーがクライアントスタックメモリを上書きできる (CVE-2026-6477)

    * postgresql: PostgreSQL: MD5 パスワード比較における covert タイミングチャネルによる認証情報の復元 (CVE-2026-6478)

    * postgresql: 整数オーバーフローにより、サイズ不足の割り当てと領域外書き込みが引き起こされる可能性がある (CVE-2026-6473)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2026:29079 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - google.golang.org/grpc/grpc-go:google.golang.org/grpc/authz:gRPC-Go:不適切な HTTP/2 パス検証による認証バイパス(CVE-2026-33186)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:33630 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ruby は、拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能、およびシステム管理タスクを実行する機能があります。

    セキュリティ修正プログラム:

    * ruby/net-imap:ruby:Net::IMAP:シンボル引数を通じた IMAP コマンドインジェクション(CVE-2026-42258)

    * net-imap:ruby:Net::IMAP:中間者攻撃バイパスTLSによる情報漏洩(CVE-2026-42246)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:33666 のアドバイザリに記載されている脆弱性の影響を受けます。

    NVIDIA 用の Red Hat Enterprise Linux 用のカーネルパッケージの特別なビルド。

    * CVE-2026-46331 カーネル:net/sched:act_pedit:キーごとに書き込み可能な skb 範囲を拡張します

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRHEL for NVIDIAリリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:33501 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    giflib は gif 画像の読み込みおよび書き込みのためのライブラリです。

    セキュリティ修正プログラム:

    * giflib: giflib: EGifGCBToExtension のバッファオーバーフローによるサービス拒否(CVE-2026-26740)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:33576 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ruby は、拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能、およびシステム管理タスクを実行する機能があります。

    セキュリティ修正プログラム:

    * ruby:net-imap:Net::IMAP:細工された IMAP 応答によるサービス拒否(CVE-2026-42245)

    * ruby/net-imap:ruby:Net::IMAP:シンボル引数を通じた IMAP コマンドインジェクション(CVE-2026-42258)

    * net-imap:ruby:Net::IMAP:中間者攻撃バイパスTLSによる情報漏洩(CVE-2026-42246)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:33900 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * kernel: mptcp: __inet_lookup_established における slab-use-after-free の修正 (CVE-2026-31669)

    * kernel: RDMA/umem: 失敗パスの二重の dma_buf_unpin を修正 (CVE-2026-43128)

    * kernel: ALSA: usb-audio: サイレンス時の OOB に対する整合性チェックを追加 (CVE-2026-43279)

    * カーネル:dlm:dlm_search_rsb_treeで長さを検証(CVE-2026-43125)

    * kernel: netfilter: flowtable: アクションの最大数を厳密にチェック (CVE-2026-43329)

    * カーネル:ipv6:rpl:再圧縮された SRH が増大する際にmac_lenヘッドルームを確保します(CVE-2026-43501)

    * kernel: ALSA: aloop: フォーマット変更停止中のピアランタイム UAF を修正 (CVE-2026-46090)

    * カーネル:RDMA/mlx4:mlx4_srq_event() における RCU の誤用を修正(CVE-2026-46181)

    * kernel: exit: oopsing TASK_DEAD タスクのプリエンプションを防止 (CVE-2026-46173)

    バグ修正と拡張機能:

    * [rhel-9] 警告:再帰的なロッキングの可能性が検出されました - vmd_enable_domain+0x757/0x910(JIRA:RHEL-174467)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:33577 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ruby は、拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能、およびシステム管理タスクを実行する機能があります。

    セキュリティ修正プログラム:

    * ruby:net-imap:Net::IMAP:細工された IMAP 応答によるサービス拒否(CVE-2026-42245)

    * ruby/net-imap:ruby:Net::IMAP:シンボル引数を通じた IMAP コマンドインジェクション(CVE-2026-42258)

    * net-imap:ruby:Net::IMAP:中間者攻撃バイパスTLSによる情報漏洩(CVE-2026-42246)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:33899 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: libceph: 破損した OSD マップに対応できるよう、decode_pool() の耐障害性を向上 (CVE-2025-71116)

    * kernel: libceph: handle_auth_done() での領域外読み取りの可能性を防止 (CVE-2026-22984)

    * kernel: libceph: osdmap_apply_incremental() の過剰な BUG_ON を置換 (CVE-2026-22990)

    * kernel: netfilter: nf_conntrack_h323: DecodeQ931() でゼロレングスをチェック (CVE-2026-23455)

    * カーネル:dlm:dlm_search_rsb_treeで長さを検証(CVE-2026-43125)

    * kernel: netfilter: flowtable: アクションの最大数を厳密にチェック (CVE-2026-43329)

    * kernel: ALSA: aloop: フォーマット変更停止中のピアランタイム UAF を修正 (CVE-2026-46090)

    * カーネル:RDMA/rxe:rxe_srq_from_init での二重解放を修正します(CVE-2026-45852)

    * カーネル:sctp:SCTP_SENDALL(CVE-2026-46227)の sctp_sendmsg_to_asoc() の後にリストカーソルを再検証

    バグ修正と拡張機能:

    * NVMe-FC:NVMeコントローラーリセットテスト中のパニック(JIRA:RHEL-178448)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:33722 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    container-tools モジュールには、コンテナを扱うためのツール、特に podman、buildah、skopeo、runc が含まれています。

    セキュリティ修正プログラム:

    * net/url: net/url の IPv6 ホストリテラルの不適切な解析 (CVE-2026-25679)

    * github.com/go-jose/go-jose/v3: github.com/go-jose/go-jose/v4: Go JOSE: 細工された JSON Web Encryption (JWE) オブジェクトによるサービス拒否 (CVE-2026-34986)

    * crypto/x509: golang: Go crypto/x509: 非効率的な証明書チェーン検証によるサービス拒否 (CVE-2026-32281)

    * crypto/tls: golang: Go crypto/tls において、複数の TLS 1.3 キー更新メッセージによるサービス拒否の可能性があります (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go: 証明書チェーン構築中のサービス拒否脆弱性CVE-2026-32280

    バグ修正と拡張機能:

    * user_u SELinux ユーザーは、podman コンテナをルートレスとして実行できない (JIRA:RHEL-135342)

    * podman はすべてのファイルをクリーンアップせず、残された孤立ファイルがディスクスペースを消費する [rhel-8.10.z] (JIRA:RHEL-173978)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:33731 のアドバイザリに記載されている脆弱性の影響を受けます。

    ラウンドロビンデータベース(RRD)システムは、ネットワーク帯域幅、機械室の温度、サーバー負荷平均などの時系列データを格納および表示します。RRDtool は高性能のデータロギングおよびグラフ作成ユーティリティであり、シェルスクリプトと簡単に統合したり、Perl、Python、Ruby、Lua、Tcl、PHP のバインディングを使用してアプリケーションを作成するために使用することができます。データは時間の経過とともに拡張しないコンパクトな方法で保存され、RRDtool はデータを処理して特定のデータ密度を強制することで、有用なグラフをユーザーに提供します。

    セキュリティ修正プログラム:

    * rrdtool:rrdcached handle_request_create() のスタックバッファオーバーフローにより、制限されない DS/RRA 引数を通じたローカルの権限昇格が可能(CVE-2026-43958)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:33685 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: ALSA: usb-audio: サイレンス時の OOB に対する整合性チェックを追加 (CVE-2026-43279)

    * kernel: ALSA: aloop: フォーマット変更停止中のピアランタイム UAF を修正 (CVE-2026-46090)

    * カーネル:RDMA/vmw_pvrdma:pvrdma_alloc_ucontext() エラーパスの二重解放を修正します(CVE-2026-46189)

    * カーネル:RDMA/mlx5:mlx5_ib_dev_res_srq_init() におけるエラーパスのフォールスルーを修正します(CVE-2026-46176)

    バグ修正と拡張機能:

    * CLONE - [RHEL 10.2 Bug] qla2xxx フラッシュ画像検証失敗 [rhel-10.2.z](JIRA:RHEL-181887)

    * tegra-se の修正と更新 [rhel-10.2.z](JIRA:RHEL-182759)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:33502 のアドバイザリに記載されている脆弱性の影響を受けます。

    giflib は gif 画像の読み込みおよび書き込みのためのライブラリです。

    セキュリティ修正プログラム:

    * giflib: giflib:EGifGCBToExtension のバッファオーバーフローによるサービス拒否(CVE-2026-26740)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:33632 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libxml2 ライブラリは、各種 XML 規格の実装を提供する開発ツールボックスです。

    セキュリティ修正プログラム:

    * libxml2: xmllint.c の xmlHTMLPrintFileContext のバッファオーバーリード (CVE-2024-34459)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:33743 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: scsi: target: iscsi: iscsit_dec_conn_usage_count() におけるメモリ解放後使用 (Use-After-Free) を修正 (CVE-2026-23216)

    * kernel: gfs2: iomap インラインデータ書き込みパスのメモリ解放後使用を修正 (CVE-2026-45984)

    * kernel: RDMA/vmw_pvrdma:pvrdma_alloc_ucontext() エラーパスの二重解放を修正 (CVE-2026-46189)

    バグ修正と拡張機能:

    * [RHEL 8.10.z] .sbat セクションを x86 カーネルに追加 (JIRA:RHEL-182788)

    * 誤ったメッセージ「NFS: Server wrote zero bytes」がログに表示される (JIRA:RHEL-147665)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:33565 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ruby は、拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能、およびシステム管理タスクを実行する機能があります。

    セキュリティ修正プログラム:

    * ruby:net-imap:Net::IMAP:細工された IMAP 応答によるサービス拒否(CVE-2026-42245)

    * ruby/net-imap:ruby:Net::IMAP:シンボル引数を通じた IMAP コマンドインジェクション(CVE-2026-42258)

    * net-imap:ruby:Net::IMAP:中間者攻撃バイパスTLSによる情報漏洩(CVE-2026-42246)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:33633 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libxml2 ライブラリは、各種 XML 規格の実装を提供する開発ツールボックスです。

    セキュリティ修正プログラム:

    * libxml2: xmllint.c の xmlHTMLPrintFileContext のバッファオーバーリード (CVE-2024-34459)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:33450 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    giflib は gif 画像の読み込みおよび書き込みのためのライブラリです。

    セキュリティ修正プログラム:

    * giflib: giflib:EGifGCBToExtension のバッファオーバーフローによるサービス拒否(CVE-2026-26740)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:33509 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    giflib は gif 画像の読み込みおよび書き込みのためのライブラリです。

    セキュリティ修正プログラム:

    * giflib: giflib:EGifGCBToExtension のバッファオーバーフローによるサービス拒否(CVE-2026-26740)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:33512 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ruby は、拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能、およびシステム管理タスクを実行する機能があります。

    セキュリティ修正プログラム:

    * ruby/net-imap:ruby:Net::IMAP:シンボル引数を通じた IMAP コマンドインジェクション(CVE-2026-42258)

    * net-imap:ruby:Net::IMAP:中間者攻撃バイパスTLSによる情報漏洩(CVE-2026-42246)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:33635 のアドバイザリに記載されている脆弱性の影響を受けます。

    libxml2 ライブラリは、各種 XML 規格の実装を提供する開発ツールボックスです。

    セキュリティ修正プログラム:

    * libxml2: xmllint.c の xmlHTMLPrintFileContext のバッファオーバーリード (CVE-2024-34459)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:33481 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    MariaDB は、MySQL とバイナリ相互性のあるマルチユーザーかつマルチスレッド SQL データベースサーバーです。

    セキュリティ修正プログラム:

    * mariadb: MariaDB Server: wsrep_notify_cmd を介した任意コード実行 (CVE-2026-49261)

    バグ修正と拡張機能:

    * [RHEL9] [tracker] Galera を 26.4.27 MariaDB:11.8 にリベース (JIRA:RHEL-140364)

    * MariaDB 11.8 を RHEL9 において 11.8.8 にリベース (JIRA:RHEL-183085)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:33449 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PHP は、Apache HTTP サーバーで一般的に使用される、HTML を組み込んだスクリプト言語です。

    セキュリティ修正プログラム:

    * php: php-soap: php-src: PHP SOAP 拡張: use-after-free の脆弱性によるリモートコード実行 (CVE-2026-6722)

    * PHP: PHP: ctype 関数の署名された文字の不適切な処理によるサービス拒否 (CVE-2026-7258)

    * PHP: PHP-FPM: PHP-FPM: 不適切な URL サニタイズによるクロスサイトスクリプティングの脆弱性 (CVE-2026-6735)

    * PHP: PHP SoapServer: 不適切な持続性処理によるメモリ破損と情報漏洩 (CVE-2026-7261)

    * php: mb_ereg_search_init() による php_mb_check_encoding() での NULL ポインターデリファレンス (CVE-2026-7259)

    * php: <value> が欠如している SOAP apache:Map デコーダーの NULL ポインターデリファレンス (CVE-2026-7262)

    * php: metaphone() の符号付き整数オーバーフロー (CVE-2026-7568)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:33503 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    giflib は gif 画像の読み込みおよび書き込みのためのライブラリです。

    セキュリティ修正プログラム:

    * giflib: giflib: EGifGCBToExtension のバッファオーバーフローによるサービス拒否(CVE-2026-26740)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:33634 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libxml2 ライブラリは、各種 XML 規格の実装を提供する開発ツールボックスです。

    セキュリティ修正プログラム:

    * libxml2: xmllint.c の xmlHTMLPrintFileContext のバッファオーバーリード (CVE-2024-34459)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:33519 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    opencryptoki パッケージには、IBM 4764 および 4765 crypto カードなどの IBM Cryptocards 用に実装された PKCS#11 API のバージョン 2.11 が含まれています。これらのパッケージには、IBM 4758 Cryptographic CoProcessor( PKCS#11 ファームウェアがロードされている状態)、IBM eServer Cryptographic Accelerator(IBM eServer System p の FC 4960)、IBM Crypto Express2(IBM System z の FC 0863 または FC 0870)、および IBM CP Assist for Cryptographic Function(IBM System z の FC 3863)のサポートが含まれています。opencryptoki パッケージは、暗号化ハードウェアなしで使用できるソフトウェアトークン実装も提供します。これらのパッケージには、スロットデーモン(pkcsslotd)と汎用ユーティリティが含まれています。

    セキュリティ修正プログラム:

    * openCryptoki: openCryptoki:無効な形式の BER エンコード暗号オブジェクトによる情報漏洩とサービス拒否(CVE-2026-40253)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 8ホストに、RHSA-2026:33514アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ruby は、拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能、およびシステム管理タスクを実行する機能があります。

    セキュリティ修正プログラム:

    * ruby/net-imap:ruby:Net::IMAP:シンボル引数を通じた IMAP コマンドインジェクション(CVE-2026-42258)

    * net-imap:ruby:Net::IMAP:中間者攻撃バイパスTLSによる情報漏洩(CVE-2026-42246)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:33486 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    NVIDIA 用の Red Hat Enterprise Linux 用のカーネルパッケージの特別なビルド。

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRHEL for NVIDIAリリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:33447 のアドバイザリに記載されている脆弱性の影響を受けます。

    giflib は gif 画像の読み込みおよび書き込みのためのライブラリです。

    セキュリティ修正プログラム:

    * giflib: giflib:EGifGCBToExtension のバッファオーバーフローによるサービス拒否(CVE-2026-26740)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:33540 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ruby は、高速かつ簡単なオブジェクト指向のプログラミングを行うためのインタープリタ型スクリプト言語です。テキストファイルを処理したり、システム管理タスクを実行したりするための多くの機能があります(Perlのように)。シンプルでわかりやすく、拡張可能です。

    セキュリティ修正プログラム:

    * ruby:net-imap:Net::IMAP:細工された IMAP 応答によるサービス拒否(CVE-2026-42245)

    * ruby/net-imap:ruby:Net::IMAP:シンボル引数を通じた IMAP コマンドインジェクション(CVE-2026-42258)

    * net-imap:ruby:Net::IMAP:中間者攻撃バイパスTLSによる情報漏洩(CVE-2026-42246)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:33497 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム:

    * postgresql: PostgreSQL: pg_basebackup および pg_rewind のシンボリックリンクによるオペレーティングシステムのアカウントハイジャック (CVE-2026-6475)

    * postgresql: PostgreSQL libpq: バッファオーバーフローにより、サーバーのスーパーユーザーがクライアントスタックメモリを上書きできる (CVE-2026-6477)

    * postgresql: PostgreSQL: MD5 パスワード比較における covert タイミングチャネルによる認証情報の復元 (CVE-2026-6478)

    * postgresql: 整数オーバーフローにより、サイズ不足の割り当てと領域外書き込みが引き起こされる可能性がある (CVE-2026-6473)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:33515 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ruby は、拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能、およびシステム管理タスクを実行する機能があります。

    セキュリティ修正プログラム:

    * ruby:net-imap:Net::IMAP:細工された IMAP 応答によるサービス拒否(CVE-2026-42245)

    * ruby/net-imap:ruby:Net::IMAP:シンボル引数を通じた IMAP コマンドインジェクション(CVE-2026-42258)

    * net-imap:ruby:Net::IMAP:中間者攻撃バイパスTLSによる情報漏洩(CVE-2026-42246)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:33451 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    giflib は gif 画像の読み込みおよび書き込みのためのライブラリです。

    セキュリティ修正プログラム:

    * giflib: giflib:EGifGCBToExtension のバッファオーバーフローによるサービス拒否(CVE-2026-26740)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:33482 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    MariaDB は、MySQL とバイナリ相互性のあるマルチユーザーかつマルチスレッド SQL データベースサーバーです。

    セキュリティ修正プログラム:

    * mariadb: MariaDB Server: wsrep_notify_cmd を介した任意コード実行 (CVE-2026-49261)

    バグ修正と拡張機能:

    * [RHEL9][tracker] Galera を 26.4.27 MariaDB:10.11 にリベース (JIRA:RHEL-140363)

    * MariaDB 10.11 を RHEL9 において 10.11.18 にリベース (JIRA:RHEL-183087)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:33452 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    giflib は gif 画像の読み込みおよび書き込みのためのライブラリです。

    セキュリティ修正プログラム:

    * giflib: giflib:EGifGCBToExtension のバッファオーバーフローによるサービス拒否(CVE-2026-26740)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:33462 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ruby は、拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能、およびシステム管理タスクを実行する機能があります。

    セキュリティ修正プログラム:

    * erb:ERB:逆シリアル化バイパスによる任意のコードの実行(CVE-2026-41316)

    * ruby/net-imap:ruby:Net::IMAP:シンボル引数を通じた IMAP コマンドインジェクション(CVE-2026-42258)

    * net-imap:ruby:Net::IMAP:中間者攻撃バイパスTLSによる情報漏洩(CVE-2026-42246)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:33445 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * firefox: thunderbird: DOM: Workers コンポーネントのサンドボックスエスケープ (CVE-2026-12294)

    * firefox: thunderbird: Security: Process Sandboxing コンポーネントの情報漏洩、サンドボックスエスケープ (CVE-2026-12313)

    * firefox: thunderbird: Security: Process Sandboxing コンポーネントの情報漏洩、サンドボックスエスケープ (CVE-2026-12311)

    * firefox: thunderbird: Thunderbird ESR 140.12 で修正されたメモリの安全性のバグ (CVE-2026-12290)

    * firefox: thunderbird: Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 および Thunderbird 152 で修正されたメモリの安全性のバグ (CVE-2026-12327)

    * firefox: thunderbird: DOM: Core & HTML コンポーネントの JIT ミスコンパイル (CVE-2026-12299)

    * firefox: thunderbird: Thunderbird ESR 140.12 で修正されたメモリの安全性のバグ (CVE-2026-12329)

    * firefox: thunderbird: Thunderbird ESR 140.12 で修正されたメモリの安全性のバグ (CVE-2026-12312)

    * firefox: thunderbird: DOM: Security コンポーネントの軽減バイパス (CVE-2026-12302)

    * firefox: thunderbird: Firefox ESR 115.37、Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 および Thunderbird 152 で修正されたメモリの安全性のバグ (CVE-2026-12328)

    * firefox: thunderbird: Internationalization コンポーネントの不適切な境界条件 (CVE-2026-12330)

    * firefox: thunderbird: Thunderbird ESR 140.12 で修正されたメモリの安全性のバグ (CVE-2026-12314)

    * firefox: thunderbird: Thunderbird ESR 140.12 で修正されたメモリの安全性のバグ (CVE-2026-12309)

    * firefox: thunderbird: Thunderbird ESR 140.12 で修正されたメモリの安全性のバグ (CVE-2026-12310)

    * firefox: thunderbird: Graphics: ImageLib コンポーネントのサービス拒否 (CVE-2026-12325)

    * firefox: thunderbird: DOM: Navigation コンポーネントのサンドボックスエスケープ (CVE-2026-12295)

    * firefox: thunderbird: Graphics: WebRender コンポーネントの権限昇格 (CVE-2026-12289)

    * firefox: thunderbird: DOM: Security コンポーネントの軽減バイパス (CVE-2026-12315)

    * firefox: thunderbird: Security: Process Sandboxing コンポーネントのサンドボックスエスケープ (CVE-2026-12296)

    * firefox: thunderbird: Thunderbird ESR 140.12 で修正されたメモリの安全性のバグ (CVE-2026-12306)

    * firefox: thunderbird: Thunderbird ESR 140.12 で修正されたメモリの安全性のバグ (CVE-2026-12307)

    * firefox: thunderbird: Networking コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-12297)

    * firefox: thunderbird: Thunderbird ESR 140.12 で修正されたメモリの安全性のバグ (CVE-2026-12305)

    * firefox: thunderbird: Web Audio コンポーネントの不適切な境界条件 (CVE-2026-12292)

    * firefox: thunderbird: Thunderbird ESR 140.12 で修正されたメモリの安全性のバグ (CVE-2026-12308)

    * firefox: thunderbird: Graphics: CanvasWebGL コンポーネントの不適切な境界条件 (CVE-2026-12324)

    * firefox: thunderbird: Networking: Cookies コンポーネントでの同一生成元ポリシーのバイパス (CVE-2026-12304)

    * firefox: thunderbird: Networking: HTTP コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-12291)

    * firefox: thunderbird: Firefox ESR 140.12 で修正されたメモリの安全性のバグ (CVE-2026-12298)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:33478 のアドバイザリに記載されている脆弱性の影響を受けます。

    Ruby は、拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能、およびシステム管理タスクを実行する機能があります。

    セキュリティ修正プログラム:

    * erb:ERB:逆シリアル化バイパスによる任意のコードの実行(CVE-2026-41316)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:33416 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    evinceパッケージには、Portable Document Format（PDF）、PostScript（PS）、Encapsulated PostScript（EPS）ファイル、さらに追加のバックエンドを備えたうえで、Device Independent File Format（DIN）ファイルの簡単な複数ページのドキュメントビューアーが備わっています。

    セキュリティ修正プログラム:

    * atril:evince:xreader:PDF /GoToR アクション argv インジェクションにより、 --gtk-module dlopen を介したシングルクリック RCE が可能になります(CVE-2026-46529)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:33453 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Vim (Vi IMproved) は vi エディターの更新および改善されたバージョンです。

    セキュリティ修正プログラム:

    * vim: modeline サンドボックスバイパスによる任意のコマンド実行 (CVE-2026-34982)

    vim: zip.vim: Vim zip.vim プラグイン: パストラバーサル回避による任意ファイル上書き (CVE-2026-35177)

    * vim:Vim:コマンドインジェクションにより、悪意のあるタグファイルを介して任意のコードが実行される可能性があります(CVE-2026-41411)

    * vim:.tgz アーカイブ展開時のコマンドインジェクション(CVE-2026-46483)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
324573	RHEL 8:rrdtool(RHSA-2026:34155)	high
324572	RHEL 9 : buildah (RHSA-2026:34192)	high
324571	RHEL 10 : httpd (RHSA-2026:34109)	critical
324570	RHEL 10:mod_http2(RHSA-2026:34355)	high
324569	RHEL 9: Red Hat Ansible Automation Platform 2.6 製品セキュリティおよびバグ修正プログラムの更新 (重要度高) (RHSA-2026:34160)	high
324568	RHEL 8：ruby:2.5（RHSA-2026:34076）	high
324567	RHEL 7: glibc (RHSA-2026:34211)	critical
324566	RHEL 9 : kernel (RHSA-2026:34095)	high
324565	RHEL 9: kernel (RHSA-2026:34094)	high
324564	RHEL 9:rrdtool(RHSA-2026:34156)	high
324114	RHEL 8 : postgresql:12 (RHSA-2026:34043)	high
324113	RHCOS 4 : OpenShift Container Platform 4.16.65 (RHSA-2026:29079)	critical
324084	RHEL 9 : ruby (RHSA-2026:33630)	high
324083	RHEL 10 : kernel (RHSA-2026:33666)	medium
324082	RHEL 9 : giflib (RHSA-2026:33501)	high
324081	RHEL 9 : ruby:3.3 (RHSA-2026:33576)	high
324080	RHEL 9 : kernel-rt (RHSA-2026:33900)	high
324079	RHEL 9:ruby:4.0(RHSA-2026:33577)	high
324078	RHEL 8: kernel (RHSA-2026:33899)	high
324077	RHEL 8: container-tools:rhel8 (RHSA-2026:33722)	high
324076	RHEL 10:rrdtool(RHSA-2026:33731)	high
324075	RHEL 10 : kernel (RHSA-2026:33685)	high
323992	RHEL 10:giflib(RHSA-2026:33502)	high
323991	RHEL 9 : libxml2 (RHSA-2026:33632)	high
323990	RHEL 8: kernel (RHSA-2026:33743)	high
323983	RHEL 10:ruby(RHSA-2026:33565)	high
323982	RHEL 9 : libxml2 (RHSA-2026:33633)	high
323981	RHEL 8 : giflib (RHSA-2026:33450)	high
323980	RHEL 9 : giflib (RHSA-2026:33509)	high
323979	RHEL 9 : ruby (RHSA-2026:33512)	high
323978	RHEL 10:libxml2(RHSA-2026:33635)	high
323977	RHEL 9 : mariadb:11.8 (RHSA-2026:33481)	medium
323976	RHEL 9 : php (RHSA-2026:33449)	critical
323975	RHEL 8 : giflib (RHSA-2026:33503)	high
323974	RHEL 9 : libxml2 (RHSA-2026:33634)	high
323973	RHEL 9 : opencryptoki (RHSA-2026:33519)	medium
323972	RHEL 8：ruby:2.5（RHSA-2026:33514）	high
323971	RHEL 10 : kernel (RHSA-2026:33486)	high
323970	RHEL 10:giflib(RHSA-2026:33447)	high
323969	RHEL 10:ruby4.0(RHSA-2026:33540)	high
323968	RHEL 9 : postgresql:15 (RHSA-2026:33497)	high
323967	RHEL 8 : ruby:3.3 (RHSA-2026:33515)	high
323966	RHEL 9 : giflib (RHSA-2026:33451)	high
323964	RHEL 9 : mariadb:10.11 (RHSA-2026:33482)	medium
323912	RHEL 9 : giflib (RHSA-2026:33452)	high
323911	RHEL 9 : ruby (RHSA-2026:33462)	high
323910	RHEL 8: thunderbird (RHSA-2026:33445)	critical
323909	RHEL 10:ruby(RHSA-2026:33478)	high
323908	RHEL 9:evince(RHSA-2026:33416)	high
323907	RHEL 8 : vim (RHSA-2026:33453)	high

検出

Nessus の Red Hat Local Security Checks ファミリー

high

high

critical

high

high

high

critical

high

high

high

high

critical

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

critical

high

high

medium

high

high

high

high

high

high

high

medium

high

high

critical

high

high

high