リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:4174 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenTelemetry の Red Hat ビルドに対してサポートされているコンポーネントを含むコレクター

    セキュリティ修正プログラム:

    * golang: net/url: net/url のクエリパラメーター解析でのメモリ枯渇 (CVE-2025-61726)

    * crypto/tls: crypto/tls での予期しないセッション再開 (CVE-2025-68121)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:4166 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Git Large File Storage (LFS) は、オーディオサンプル、ビデオ、データセット、グラフィックスなどの大きなファイルを Git 内のテキストポインターで置き換え、ファイルのコンテンツをリモートサーバーに保存します。

    セキュリティ修正プログラム:

    * crypto/x509: golang: 細工された証明書を通じた過剰なリソース消費によるサービス拒否 (CVE-2025-61729)

    * golang: net/url: net/url のクエリパラメーター解析でのメモリ枯渇 (CVE-2025-61726)

    * crypto/tls: crypto/tls での予期しないセッション再開 (CVE-2025-68121)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:4141 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * pyasn1pyasn1無効な形式の RELATIVE-OID からのメモリ枯渇によるサービス拒否CVE-2026-23490

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:4142 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * pyasn1pyasn1無効な形式の RELATIVE-OID からのメモリ枯渇によるサービス拒否CVE-2026-23490

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:4139 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * pyasn1pyasn1無効な形式の RELATIVE-OID からのメモリ枯渇によるサービス拒否CVE-2026-23490

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:4146 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * pyasn1: pyasn1: 不正な形式の RELATIVE-OID によるメモリ枯渇によるサービス拒否 (CVE-2026-23490)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:4148 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * pyasn1pyasn1無効な形式の RELATIVE-OID からのメモリ枯渇によるサービス拒否CVE-2026-23490

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:4147 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * pyasn1pyasn1無効な形式の RELATIVE-OID からのメモリ枯渇によるサービス拒否CVE-2026-23490

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:4144 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * pyasn1pyasn1無効な形式の RELATIVE-OID からのメモリ枯渇によるサービス拒否CVE-2026-23490

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:4138 のアドバイザリに記載されている脆弱性の影響を受けます。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * pyasn1pyasn1無効な形式の RELATIVE-OID からのメモリ枯渇によるサービス拒否CVE-2026-23490

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:4140 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * pyasn1pyasn1無効な形式の RELATIVE-OID からのメモリ枯渇によるサービス拒否CVE-2026-23490

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:4145 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * pyasn1pyasn1無効な形式の RELATIVE-OID からのメモリ枯渇によるサービス拒否CVE-2026-23490

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:4063 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム:

    * postgresqlPostgreSQL にマルチバイト文字長の検証がないため、任意のコードが実行されますCVE-2026-2006

    * postgresqlPostgreSQL intarray に、選択度推定子に対する入力の型の検証がないため、任意のコードが実行されますCVE-2026-2004

    * postgresqlPostgreSQL pgcrypto ヒープバッファオーバーフローによる任意のコードの実行CVE-2026-2005

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:4075 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム:

    * postgresqlPostgreSQL にマルチバイト文字長の検証がないため、任意のコードが実行されますCVE-2026-2006

    * postgresqlPostgreSQL intarray に、選択度推定子に対する入力の型の検証がないため、任意のコードが実行されますCVE-2026-2004

    * postgresqlPostgreSQL pgcrypto ヒープバッファオーバーフローによる任意のコードの実行CVE-2026-2005

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:4074 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム:

    * postgresqlPostgreSQL にマルチバイト文字長の検証がないため、任意のコードが実行されますCVE-2026-2006

    * postgresqlPostgreSQL intarray に、選択度推定子に対する入力の型の検証がないため、任意のコードが実行されますCVE-2026-2004

    * postgresqlPostgreSQL pgcrypto ヒープバッファオーバーフローによる任意のコードの実行CVE-2026-2005

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:4110 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム:

    * postgresqlPostgreSQL にマルチバイト文字長の検証がないため、任意のコードが実行されますCVE-2026-2006

    * postgresqlPostgreSQL intarray に、選択度推定子に対する入力の型の検証がないため、任意のコードが実行されますCVE-2026-2004

    * postgresqlPostgreSQL pgcrypto ヒープバッファオーバーフローによる任意のコードの実行CVE-2026-2005

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:4111 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: page_pool: page_pool_recycle_in_ring のメモリ解放後使用 (use-after-free) を修正 (CVE-2025-38129)

    * カーネルLinux カーネルscsilpfc の use-after-free によるサービス拒否CVE-2025-38289]

    * kernel: eventpoll での Linux カーネルのメモリ解放後使用 (use-after-free) (CVE-2025-38349)

    * kernel: drm/xe: dma-fences を安全なアクセスルールに準拠させます (CVE-2025-38703)

    * kernel: smc: __pnet_find_base_ndev() におけるメモリ解放後使用 (Use-After-Free) を修正 (CVE-2025-40064)

    * kernel: smc: smc_clc_prfx_match() で __sk_dst_get() と dst_dev_rcu() を使用 (CVE-2025-40168)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:4121 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正プログラム:

    * freerdp: FreeRDP heap-buffer-overflow (CVE-2026-22855)

    * freerdp: FreeRDP heap-buffer-overflow (CVE-2026-22853)

    * freerdp: FreeRDP global-buffer-overflow (CVE-2026-22858)

    * freerdp: FreeRDP heap-buffer-overflow (CVE-2026-22859)

    * freerdp: FreeRDP: ecam_channel_write の use-after-free によるサービス拒否 (CVE-2026-24678)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:3975 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正プログラム:

    * freerdp: FreeRDP heap-buffer-overflow (CVE-2026-22855)

    * freerdp: FreeRDP global-buffer-overflow (CVE-2026-22858)

    * freerdp: FreeRDP heap-buffer-overflow (CVE-2026-22859)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:4077 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    PHP は、Apache HTTP サーバーで一般的に使用される、HTML を組み込んだスクリプト言語です。

    セキュリティ修正プログラム:

    * php: array_merge() でのヒープベースのバッファオーバーフロー (CVE-2025-14178)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:4024 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム:

    * postgresqlPostgreSQL にマルチバイト文字長の検証がないため、任意のコードが実行されますCVE-2026-2006

    * postgresqlPostgreSQL intarray に、選択度推定子に対する入力の型の検証がないため、任意のコードが実行されますCVE-2026-2004

    * postgresqlPostgreSQL pgcrypto ヒープバッファオーバーフローによる任意のコードの実行CVE-2026-2005

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:4012 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: Linux カーネル: ゾーンレポートの競合状態による、デバイスマッパーでのメモリ解放後使用 (use-after-free) (CVE-2025-38141)

    * カーネルLinux カーネル io_uringuse-after-free を介したローカルの権限昇格、情報漏洩、またはサービス拒否CVE-2025-38106

    * kernel: drm/xe: dma-fences を安全なアクセスルールに準拠させます (CVE-2025-38703)

    * kernel: Linux kernel: USB 設定解析の領域外読み取りを通じたサービス拒否 (CVE-2025-39760)

    * カーネルHIDintel-thc-hidintel-thcI2C regs 保存における不適切なポインター算術を修正しますCVE-2025-39818

    * カーネルカーネルGPIO 文字デバイスの use-after-free により、権限昇格またはサービス拒否が可能になりますCVE-2025-40249

    * kernel: ipv6: calipso_skbuff_setattr() の一部としての pskb_expand_head() における BUG() (CVE-2025-71085)

    * カーネルmacvlanmacvlan_forward_source() の潜在的な UAF を修正しますCVE-2026-23001]

    * kernel: Linux kernel: hugetlb フォリオ移行のデッドロックによるサービス拒否 (CVE-2026-23097)

    * カーネルLinux カーネル不適切なエラー伝播を通じた efivarfs の情報漏洩CVE-2026-23156

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:4022 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * libvpx: libvpx におけるヒープバッファオーバーフロー (CVE-2026-2447)

    * firefox: JavaScript Engine コンポーネントの無効なポインター (CVE-2026-2785)

    * firefox: Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148、Thunderbird 148 で修正されたメモリの安全性のバグ (CVE-2026-2793)

    * firefox: DOM: Core & HTML コンポーネントの未定義の動作 (CVE-2026-2771)

    * firefox: Audio/Video コンポーネントの整数オーバーフロー (CVE-2026-2774)

    * firefox: 外部ソフトウェアの Telemetry コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-2776)

    * firefox: NSS の Libraries コンポーネントの整数オーバーフロー (CVE-2026-2781)

    * firefox: JavaScript Engine: JIT コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2766)

    * firefox: Storage: IndexedDB コンポーネントの use-after-free (CVE-2026-2769)

    * firefox: DOM: Window および Location コンポーネントの use-after-free (CVE-2026-2787)

    * firefox: Storage: IndexedDB コンポーネントのサンドボックスエスケープ (CVE-2026-2768)

    * firefox: JavaScript Engine: JIT コンポーネントの JIT ミスコンパイルによる情報漏洩 (CVE-2026-2783)

    * firefox: Audio/Video: GMP コンポーネントの不適切な境界条件 (CVE-2026-2788)

    * firefox: DOM: Security コンポーネントの軽減バイパス (CVE-2026-2784)

    * firefox: Graphics: ImageLib コンポーネントの不適切な境界条件 (CVE-2026-2759)

    * firefox: JavaScript: Standard Library コンポーネントの整数オーバーフロー (CVE-2026-2762)

    * firefox: Graphics: WebRender コンポーネントのサンドボックスエスケープ (CVE-2026-2761)

    * firefox: Messaging System コンポーネントの権限昇格 (CVE-2026-2777)

    * firefox: Networking: JAR コンポーネントでの同一生成元ポリシーのバイパス (CVE-2026-2790)

    * firefox: DOM: HTML Parser コンポーネントの軽減バイパス (CVE-2026-2775)

    * firefox: JavaScript Engine コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2763)

    * firefox: Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148、Thunderbird 148 で修正されたメモリの安全性のバグ (CVE-2026-2792)

    * firefox: Web Audio コンポーネントの不適切な境界条件 (CVE-2026-2773)

    * firefox: JavaScript Engine コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2786)

    * firefox: Graphics: ImageLib コンポーネントの use-after-free (CVE-2026-2789)

    * firefox: thunderbird: WebRTC: Audio/Video コンポーネントの不適切な境界条件 (CVE-2026-2757)

    * firefox: Graphics: WebRender コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-2760)

    * firefox: Audio/Video: Playback コンポーネントでの use-after-free (CVE-2026-2772)

    * firefox: Networking: JAR コンポーネントの不適切な境界条件 (CVE-2026-2779)

    * firefox: JavaScript: WebAssembly コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2767)

    * firefox: JavaScript Engine: JIT コンポーネントの JIT ミスコンパイル、メモリ解放後使用 (Use After Free) (CVE-2026-2764)

    * firefox: Notifications コンポーネントの権限昇格 (CVE-2026-2782)

    * firefox: JavaScript Engine コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2765)

    * firefox: Notifications コンポーネントの権限昇格 (CVE-2026-2780)

    * firefox: DOM: Core & HTML コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-2778)

    * firefox: JavaScript: GC コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2758)

    * firefox: Networking: Cache コンポーネントの軽減バイパス (CVE-2026-2791)

    * firefox: DOM: Bindings (WebIDL) コンポーネントの use-after-free (CVE-2026-2770)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:4059 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム:

    * postgresqlPostgreSQL にマルチバイト文字長の検証がないため、任意のコードが実行されますCVE-2026-2006

    * postgresqlPostgreSQL intarray に、選択度推定子に対する入力の型の検証がないため、任意のコードが実行されますCVE-2026-2004

    * postgresqlPostgreSQL pgcrypto ヒープバッファオーバーフローによる任意のコードの実行CVE-2026-2005

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:4011 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: x86/tdx: カーネル内 MMIO チェックを修正 (CVE-2024-47727)

    * kernel: net: af_can: can_create() にダングリング sk ポインターを放置しない (CVE-2024-56603)

    * kernel: netfilter: nft_tunnel: geneve_opt の型を混同した追加を修正 (CVE-2025-22056)

    * kernel: Linux kernel: 任意のコードの実行を引き起こす可能性のある RDMA/rxe メモリ解放後使用 (Use-After-Free) の脆弱性 (CVE-2025-38024)

    * kernel: page_pool: page_pool_recycle_in_ring のメモリ解放後使用 (use-after-free) を修正 (CVE-2025-38129)

    * kernel: Linux カーネル: ゾーンレポートの競合状態による、デバイスマッパーでのメモリ解放後使用 (use-after-free) (CVE-2025-38141)

    * kernel: drm/xe: dma-fences を安全なアクセスルールに準拠させます (CVE-2025-38703)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:3976 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * libvpx: libvpx におけるヒープバッファオーバーフロー (CVE-2026-2447)

    * firefox: JavaScript Engine コンポーネントの無効なポインター (CVE-2026-2785)

    * firefox: Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148、Thunderbird 148 で修正されたメモリの安全性のバグ (CVE-2026-2793)

    * firefox: DOM: Core & HTML コンポーネントの未定義の動作 (CVE-2026-2771)

    * firefox: Audio/Video コンポーネントの整数オーバーフロー (CVE-2026-2774)

    * firefox: 外部ソフトウェアの Telemetry コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-2776)

    * firefox: NSS の Libraries コンポーネントの整数オーバーフロー (CVE-2026-2781)

    * firefox: JavaScript Engine: JIT コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2766)

    * firefox: Storage: IndexedDB コンポーネントの use-after-free (CVE-2026-2769)

    * firefox: DOM: Window および Location コンポーネントの use-after-free (CVE-2026-2787)

    * firefox: Storage: IndexedDB コンポーネントのサンドボックスエスケープ (CVE-2026-2768)

    * firefox: JavaScript Engine: JIT コンポーネントの JIT ミスコンパイルによる情報漏洩 (CVE-2026-2783)

    * firefox: Audio/Video: GMP コンポーネントの不適切な境界条件 (CVE-2026-2788)

    * firefox: DOM: Security コンポーネントの軽減バイパス (CVE-2026-2784)

    * firefox: Graphics: ImageLib コンポーネントの不適切な境界条件 (CVE-2026-2759)

    * firefox: JavaScript: Standard Library コンポーネントの整数オーバーフロー (CVE-2026-2762)

    * firefox: Graphics: WebRender コンポーネントのサンドボックスエスケープ (CVE-2026-2761)

    * firefox: Messaging System コンポーネントの権限昇格 (CVE-2026-2777)

    * firefox: Networking: JAR コンポーネントでの同一生成元ポリシーのバイパス (CVE-2026-2790)

    * firefox: DOM: HTML Parser コンポーネントの軽減バイパス (CVE-2026-2775)

    * firefox: JavaScript Engine コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2763)

    * firefox: Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148、Thunderbird 148 で修正されたメモリの安全性のバグ (CVE-2026-2792)

    * firefox: Web Audio コンポーネントの不適切な境界条件 (CVE-2026-2773)

    * firefox: JavaScript Engine コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2786)

    * firefox: Graphics: ImageLib コンポーネントの use-after-free (CVE-2026-2789)

    * firefox: thunderbird: WebRTC: Audio/Video コンポーネントの不適切な境界条件 (CVE-2026-2757)

    * firefox: Graphics: WebRender コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-2760)

    * firefox: Audio/Video: Playback コンポーネントでの use-after-free (CVE-2026-2772)

    * firefox: Networking: JAR コンポーネントの不適切な境界条件 (CVE-2026-2779)

    * firefox: JavaScript: WebAssembly コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2767)

    * firefox: JavaScript Engine: JIT コンポーネントの JIT ミスコンパイル、メモリ解放後使用 (Use After Free) (CVE-2026-2764)

    * firefox: Notifications コンポーネントの権限昇格 (CVE-2026-2782)

    * firefox: JavaScript Engine コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2765)

    * firefox: Notifications コンポーネントの権限昇格 (CVE-2026-2780)

    * firefox: DOM: Core & HTML コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-2778)

    * firefox: JavaScript: GC コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2758)

    * firefox: Networking: Cache コンポーネントの軽減バイパス (CVE-2026-2791)

    * firefox: DOM: Bindings (WebIDL) コンポーネントの use-after-free (CVE-2026-2770)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:4086 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    PHP は、Apache HTTP サーバーで一般的に使用される、HTML を組み込んだスクリプト言語です。

    セキュリティ修正プログラム:

    * php: array_merge() でのヒープベースのバッファオーバーフロー (CVE-2025-14178)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:4064 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム:

    * postgresqlPostgreSQL にマルチバイト文字長の検証がないため、任意のコードが実行されますCVE-2026-2006

    * postgresqlPostgreSQL intarray に、選択度推定子に対する入力の型の検証がないため、任意のコードが実行されますCVE-2026-2004

    * postgresqlPostgreSQL pgcrypto ヒープバッファオーバーフローによる任意のコードの実行CVE-2026-2005

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:3984 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * libvpx: libvpx におけるヒープバッファオーバーフロー (CVE-2026-2447)

    * firefox: JavaScript Engine コンポーネントの無効なポインター (CVE-2026-2785)

    * firefox: Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148、Thunderbird 148 で修正されたメモリの安全性のバグ (CVE-2026-2793)

    * firefox: DOM: Core & HTML コンポーネントの未定義の動作 (CVE-2026-2771)

    * firefox: Audio/Video コンポーネントの整数オーバーフロー (CVE-2026-2774)

    * firefox: 外部ソフトウェアの Telemetry コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-2776)

    * firefox: NSS の Libraries コンポーネントの整数オーバーフロー (CVE-2026-2781)

    * firefox: JavaScript Engine: JIT コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2766)

    * firefox: Storage: IndexedDB コンポーネントの use-after-free (CVE-2026-2769)

    * firefox: DOM: Window および Location コンポーネントの use-after-free (CVE-2026-2787)

    * firefox: Storage: IndexedDB コンポーネントのサンドボックスエスケープ (CVE-2026-2768)

    * firefox: JavaScript Engine: JIT コンポーネントの JIT ミスコンパイルによる情報漏洩 (CVE-2026-2783)

    * firefox: Audio/Video: GMP コンポーネントの不適切な境界条件 (CVE-2026-2788)

    * firefox: DOM: Security コンポーネントの軽減バイパス (CVE-2026-2784)

    * firefox: Graphics: ImageLib コンポーネントの不適切な境界条件 (CVE-2026-2759)

    * firefox: JavaScript: Standard Library コンポーネントの整数オーバーフロー (CVE-2026-2762)

    * firefox: Graphics: WebRender コンポーネントのサンドボックスエスケープ (CVE-2026-2761)

    * firefox: Messaging System コンポーネントの権限昇格 (CVE-2026-2777)

    * firefox: Networking: JAR コンポーネントでの同一生成元ポリシーのバイパス (CVE-2026-2790)

    * firefox: DOM: HTML Parser コンポーネントの軽減バイパス (CVE-2026-2775)

    * firefox: JavaScript Engine コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2763)

    * firefox: Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148、Thunderbird 148 で修正されたメモリの安全性のバグ (CVE-2026-2792)

    * firefox: Web Audio コンポーネントの不適切な境界条件 (CVE-2026-2773)

    * firefox: JavaScript Engine コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2786)

    * firefox: Graphics: ImageLib コンポーネントの use-after-free (CVE-2026-2789)

    * firefox: thunderbird: WebRTC: Audio/Video コンポーネントの不適切な境界条件 (CVE-2026-2757)

    * firefox: Graphics: WebRender コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-2760)

    * firefox: Audio/Video: Playback コンポーネントでの use-after-free (CVE-2026-2772)

    * firefox: Networking: JAR コンポーネントの不適切な境界条件 (CVE-2026-2779)

    * firefox: JavaScript: WebAssembly コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2767)

    * firefox: JavaScript Engine: JIT コンポーネントの JIT ミスコンパイル、メモリ解放後使用 (Use After Free) (CVE-2026-2764)

    * firefox: Notifications コンポーネントの権限昇格 (CVE-2026-2782)

    * firefox: JavaScript Engine コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2765)

    * firefox: Notifications コンポーネントの権限昇格 (CVE-2026-2780)

    * firefox: DOM: Core & HTML コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-2778)

    * firefox: JavaScript: GC コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2758)

    * firefox: Networking: Cache コンポーネントの軽減バイパス (CVE-2026-2791)

    * firefox: DOM: Bindings (WebIDL) コンポーネントの use-after-free (CVE-2026-2770)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:3981 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * libvpx: libvpx におけるヒープバッファオーバーフロー (CVE-2026-2447)

    * firefox: JavaScript Engine コンポーネントの無効なポインター (CVE-2026-2785)

    * firefox: Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148、Thunderbird 148 で修正されたメモリの安全性のバグ (CVE-2026-2793)

    * firefox: DOM: Core & HTML コンポーネントの未定義の動作 (CVE-2026-2771)

    * firefox: Audio/Video コンポーネントの整数オーバーフロー (CVE-2026-2774)

    * firefox: 外部ソフトウェアの Telemetry コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-2776)

    * firefox: NSS の Libraries コンポーネントの整数オーバーフロー (CVE-2026-2781)

    * firefox: JavaScript Engine: JIT コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2766)

    * firefox: Storage: IndexedDB コンポーネントの use-after-free (CVE-2026-2769)

    * firefox: DOM: Window および Location コンポーネントの use-after-free (CVE-2026-2787)

    * firefox: Storage: IndexedDB コンポーネントのサンドボックスエスケープ (CVE-2026-2768)

    * firefox: JavaScript Engine: JIT コンポーネントの JIT ミスコンパイルによる情報漏洩 (CVE-2026-2783)

    * firefox: Audio/Video: GMP コンポーネントの不適切な境界条件 (CVE-2026-2788)

    * firefox: DOM: Security コンポーネントの軽減バイパス (CVE-2026-2784)

    * firefox: Graphics: ImageLib コンポーネントの不適切な境界条件 (CVE-2026-2759)

    * firefox: JavaScript: Standard Library コンポーネントの整数オーバーフロー (CVE-2026-2762)

    * firefox: Graphics: WebRender コンポーネントのサンドボックスエスケープ (CVE-2026-2761)

    * firefox: Messaging System コンポーネントの権限昇格 (CVE-2026-2777)

    * firefox: Networking: JAR コンポーネントでの同一生成元ポリシーのバイパス (CVE-2026-2790)

    * firefox: DOM: HTML Parser コンポーネントの軽減バイパス (CVE-2026-2775)

    * firefox: JavaScript Engine コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2763)

    * firefox: Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148、Thunderbird 148 で修正されたメモリの安全性のバグ (CVE-2026-2792)

    * firefox: Web Audio コンポーネントの不適切な境界条件 (CVE-2026-2773)

    * firefox: JavaScript Engine コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2786)

    * firefox: Graphics: ImageLib コンポーネントの use-after-free (CVE-2026-2789)

    * firefox: thunderbird: WebRTC: Audio/Video コンポーネントの不適切な境界条件 (CVE-2026-2757)

    * firefox: Graphics: WebRender コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-2760)

    * firefox: Audio/Video: Playback コンポーネントでの use-after-free (CVE-2026-2772)

    * firefox: Networking: JAR コンポーネントの不適切な境界条件 (CVE-2026-2779)

    * firefox: JavaScript: WebAssembly コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2767)

    * firefox: JavaScript Engine: JIT コンポーネントの JIT ミスコンパイル、メモリ解放後使用 (Use After Free) (CVE-2026-2764)

    * firefox: Notifications コンポーネントの権限昇格 (CVE-2026-2782)

    * firefox: JavaScript Engine コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2765)

    * firefox: Notifications コンポーネントの権限昇格 (CVE-2026-2780)

    * firefox: DOM: Core & HTML コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-2778)

    * firefox: JavaScript: GC コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2758)

    * firefox: Networking: Cache コンポーネントの軽減バイパス (CVE-2026-2791)

    * firefox: DOM: Bindings (WebIDL) コンポーネントの use-after-free (CVE-2026-2770)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:3983 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * libvpx: libvpx におけるヒープバッファオーバーフロー (CVE-2026-2447)

    * firefox: JavaScript Engine コンポーネントの無効なポインター (CVE-2026-2785)

    * firefox: Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148、Thunderbird 148 で修正されたメモリの安全性のバグ (CVE-2026-2793)

    * firefox: DOM: Core & HTML コンポーネントの未定義の動作 (CVE-2026-2771)

    * firefox: Audio/Video コンポーネントの整数オーバーフロー (CVE-2026-2774)

    * firefox: 外部ソフトウェアの Telemetry コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-2776)

    * firefox: NSS の Libraries コンポーネントの整数オーバーフロー (CVE-2026-2781)

    * firefox: JavaScript Engine: JIT コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2766)

    * firefox: Storage: IndexedDB コンポーネントの use-after-free (CVE-2026-2769)

    * firefox: DOM: Window および Location コンポーネントの use-after-free (CVE-2026-2787)

    * firefox: Storage: IndexedDB コンポーネントのサンドボックスエスケープ (CVE-2026-2768)

    * firefox: JavaScript Engine: JIT コンポーネントの JIT ミスコンパイルによる情報漏洩 (CVE-2026-2783)

    * firefox: Audio/Video: GMP コンポーネントの不適切な境界条件 (CVE-2026-2788)

    * firefox: DOM: Security コンポーネントの軽減バイパス (CVE-2026-2784)

    * firefox: Graphics: ImageLib コンポーネントの不適切な境界条件 (CVE-2026-2759)

    * firefox: JavaScript: Standard Library コンポーネントの整数オーバーフロー (CVE-2026-2762)

    * firefox: Graphics: WebRender コンポーネントのサンドボックスエスケープ (CVE-2026-2761)

    * firefox: Messaging System コンポーネントの権限昇格 (CVE-2026-2777)

    * firefox: Networking: JAR コンポーネントでの同一生成元ポリシーのバイパス (CVE-2026-2790)

    * firefox: DOM: HTML Parser コンポーネントの軽減バイパス (CVE-2026-2775)

    * firefox: JavaScript Engine コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2763)

    * firefox: Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148、Thunderbird 148 で修正されたメモリの安全性のバグ (CVE-2026-2792)

    * firefox: Web Audio コンポーネントの不適切な境界条件 (CVE-2026-2773)

    * firefox: JavaScript Engine コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2786)

    * firefox: Graphics: ImageLib コンポーネントの use-after-free (CVE-2026-2789)

    * firefox: thunderbird: WebRTC: Audio/Video コンポーネントの不適切な境界条件 (CVE-2026-2757)

    * firefox: Graphics: WebRender コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-2760)

    * firefox: Audio/Video: Playback コンポーネントでの use-after-free (CVE-2026-2772)

    * firefox: Networking: JAR コンポーネントの不適切な境界条件 (CVE-2026-2779)

    * firefox: JavaScript: WebAssembly コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2767)

    * firefox: JavaScript Engine: JIT コンポーネントの JIT ミスコンパイル、メモリ解放後使用 (Use After Free) (CVE-2026-2764)

    * firefox: Notifications コンポーネントの権限昇格 (CVE-2026-2782)

    * firefox: JavaScript Engine コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2765)

    * firefox: Notifications コンポーネントの権限昇格 (CVE-2026-2780)

    * firefox: DOM: Core & HTML コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-2778)

    * firefox: JavaScript: GC コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2758)

    * firefox: Networking: Cache コンポーネントの軽減バイパス (CVE-2026-2791)

    * firefox: DOM: Bindings (WebIDL) コンポーネントの use-after-free (CVE-2026-2770)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:3977 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    デバイスへの IPP-over-USB 接続を介した HTTP リバースプロキシ。IPP-over-USB プロトコル対応の USB デバイスで、ドライバーレスサポートを有効にします。

    セキュリティ修正プログラム:

    * golang: net/url: net/url のクエリパラメーター解析でのメモリ枯渇 (CVE-2025-61726)

    * crypto/tls: crypto/tls での予期しないセッション再開 (CVE-2025-68121)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:3978 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * libvpx: libvpx におけるヒープバッファオーバーフロー (CVE-2026-2447)

    * firefox: JavaScript Engine コンポーネントの無効なポインター (CVE-2026-2785)

    * firefox: Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148、Thunderbird 148 で修正されたメモリの安全性のバグ (CVE-2026-2793)

    * firefox: DOM: Core & HTML コンポーネントの未定義の動作 (CVE-2026-2771)

    * firefox: Audio/Video コンポーネントの整数オーバーフロー (CVE-2026-2774)

    * firefox: 外部ソフトウェアの Telemetry コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-2776)

    * firefox: NSS の Libraries コンポーネントの整数オーバーフロー (CVE-2026-2781)

    * firefox: JavaScript Engine: JIT コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2766)

    * firefox: Storage: IndexedDB コンポーネントの use-after-free (CVE-2026-2769)

    * firefox: DOM: Window および Location コンポーネントの use-after-free (CVE-2026-2787)

    * firefox: Storage: IndexedDB コンポーネントのサンドボックスエスケープ (CVE-2026-2768)

    * firefox: JavaScript Engine: JIT コンポーネントの JIT ミスコンパイルによる情報漏洩 (CVE-2026-2783)

    * firefox: Audio/Video: GMP コンポーネントの不適切な境界条件 (CVE-2026-2788)

    * firefox: DOM: Security コンポーネントの軽減バイパス (CVE-2026-2784)

    * firefox: Graphics: ImageLib コンポーネントの不適切な境界条件 (CVE-2026-2759)

    * firefox: JavaScript: Standard Library コンポーネントの整数オーバーフロー (CVE-2026-2762)

    * firefox: Graphics: WebRender コンポーネントのサンドボックスエスケープ (CVE-2026-2761)

    * firefox: Messaging System コンポーネントの権限昇格 (CVE-2026-2777)

    * firefox: Networking: JAR コンポーネントでの同一生成元ポリシーのバイパス (CVE-2026-2790)

    * firefox: DOM: HTML Parser コンポーネントの軽減バイパス (CVE-2026-2775)

    * firefox: JavaScript Engine コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2763)

    * firefox: Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148、Thunderbird 148 で修正されたメモリの安全性のバグ (CVE-2026-2792)

    * firefox: Web Audio コンポーネントの不適切な境界条件 (CVE-2026-2773)

    * firefox: JavaScript Engine コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2786)

    * firefox: Graphics: ImageLib コンポーネントの use-after-free (CVE-2026-2789)

    * firefox: thunderbird: WebRTC: Audio/Video コンポーネントの不適切な境界条件 (CVE-2026-2757)

    * firefox: Graphics: WebRender コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-2760)

    * firefox: Audio/Video: Playback コンポーネントでの use-after-free (CVE-2026-2772)

    * firefox: Networking: JAR コンポーネントの不適切な境界条件 (CVE-2026-2779)

    * firefox: JavaScript: WebAssembly コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2767)

    * firefox: JavaScript Engine: JIT コンポーネントの JIT ミスコンパイル、メモリ解放後使用 (Use After Free) (CVE-2026-2764)

    * firefox: Notifications コンポーネントの権限昇格 (CVE-2026-2782)

    * firefox: JavaScript Engine コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2765)

    * firefox: Notifications コンポーネントの権限昇格 (CVE-2026-2780)

    * firefox: DOM: Core & HTML コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-2778)

    * firefox: JavaScript: GC コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2758)

    * firefox: Networking: Cache コンポーネントの軽減バイパス (CVE-2026-2791)

    * firefox: DOM: Bindings (WebIDL) コンポーネントの use-after-free (CVE-2026-2770)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:3985 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Git Large File Storage (LFS) は、オーディオサンプル、ビデオ、データセット、グラフィックスなどの大きなファイルを Git 内のテキストポインターで置き換え、ファイルのコンテンツをリモートサーバーに保存します。

    セキュリティ修正プログラム:

    * golang: net/url: net/url のクエリパラメーター解析でのメモリ枯渇 (CVE-2025-61726)

    * crypto/tls: crypto/tls での予期しないセッション再開 (CVE-2025-68121)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:3968 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libpng15 パッケージは、libpng の古いバージョンである libpng 1.5を提供します。 PNG (Portable Network Graphics) 画像フォーマットファイルを操作するためのライブラリ。このバージョンは、libpng の現在のバージョンを使用できない場合にのみ使用します。

    セキュリティ修正プログラム:

    * libpngLIBPNG では png_set_quantize にヒープバッファオーバーフローがありますCVE-2026-25646

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:3971 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ansible プレイブックを受信して、ローカルホストに対してそれらを実行する yggdrasil のワーカー。

    セキュリティ修正プログラム:

    * crypto/x509: golang: 細工された証明書を通じた過剰なリソース消費によるサービス拒否 (CVE-2025-61729)

    * golang: net/url: net/url のクエリパラメーター解析でのメモリ枯渇 (CVE-2025-61726)

    * crypto/tls: crypto/tls での予期しないセッション再開 (CVE-2025-68121)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:3973 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Git Large File Storage (LFS) は、オーディオサンプル、ビデオ、データセット、グラフィックスなどの大きなファイルを Git 内のテキストポインターで置き換え、ファイルのコンテンツをリモートサーバーに保存します。

    セキュリティ修正プログラム:

    * crypto/x509: golang: 細工された証明書を通じた過剰なリソース消費によるサービス拒否 (CVE-2025-61729)

    * golang: net/url: net/url のクエリパラメーター解析でのメモリ枯渇 (CVE-2025-61726)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:3980 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * libvpx: libvpx におけるヒープバッファオーバーフロー (CVE-2026-2447)

    * firefox: JavaScript Engine コンポーネントの無効なポインター (CVE-2026-2785)

    * firefox: Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148、Thunderbird 148 で修正されたメモリの安全性のバグ (CVE-2026-2793)

    * firefox: DOM: Core & HTML コンポーネントの未定義の動作 (CVE-2026-2771)

    * firefox: Audio/Video コンポーネントの整数オーバーフロー (CVE-2026-2774)

    * firefox: 外部ソフトウェアの Telemetry コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-2776)

    * firefox: NSS の Libraries コンポーネントの整数オーバーフロー (CVE-2026-2781)

    * firefox: JavaScript Engine: JIT コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2766)

    * firefox: Storage: IndexedDB コンポーネントの use-after-free (CVE-2026-2769)

    * firefox: DOM: Window および Location コンポーネントの use-after-free (CVE-2026-2787)

    * firefox: Storage: IndexedDB コンポーネントのサンドボックスエスケープ (CVE-2026-2768)

    * firefox: JavaScript Engine: JIT コンポーネントの JIT ミスコンパイルによる情報漏洩 (CVE-2026-2783)

    * firefox: Audio/Video: GMP コンポーネントの不適切な境界条件 (CVE-2026-2788)

    * firefox: DOM: Security コンポーネントの軽減バイパス (CVE-2026-2784)

    * firefox: Graphics: ImageLib コンポーネントの不適切な境界条件 (CVE-2026-2759)

    * firefox: JavaScript: Standard Library コンポーネントの整数オーバーフロー (CVE-2026-2762)

    * firefox: Graphics: WebRender コンポーネントのサンドボックスエスケープ (CVE-2026-2761)

    * firefox: Messaging System コンポーネントの権限昇格 (CVE-2026-2777)

    * firefox: Networking: JAR コンポーネントでの同一生成元ポリシーのバイパス (CVE-2026-2790)

    * firefox: DOM: HTML Parser コンポーネントの軽減バイパス (CVE-2026-2775)

    * firefox: JavaScript Engine コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2763)

    * firefox: Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148、Thunderbird 148 で修正されたメモリの安全性のバグ (CVE-2026-2792)

    * firefox: Web Audio コンポーネントの不適切な境界条件 (CVE-2026-2773)

    * firefox: JavaScript Engine コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2786)

    * firefox: Graphics: ImageLib コンポーネントの use-after-free (CVE-2026-2789)

    * firefox: thunderbird: WebRTC: Audio/Video コンポーネントの不適切な境界条件 (CVE-2026-2757)

    * firefox: Graphics: WebRender コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-2760)

    * firefox: Audio/Video: Playback コンポーネントでの use-after-free (CVE-2026-2772)

    * firefox: Networking: JAR コンポーネントの不適切な境界条件 (CVE-2026-2779)

    * firefox: JavaScript: WebAssembly コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2767)

    * firefox: JavaScript Engine: JIT コンポーネントの JIT ミスコンパイル、メモリ解放後使用 (Use After Free) (CVE-2026-2764)

    * firefox: Notifications コンポーネントの権限昇格 (CVE-2026-2782)

    * firefox: JavaScript Engine コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2765)

    * firefox: Notifications コンポーネントの権限昇格 (CVE-2026-2780)

    * firefox: DOM: Core & HTML コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-2778)

    * firefox: JavaScript: GC コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2758)

    * firefox: Networking: Cache コンポーネントの軽減バイパス (CVE-2026-2791)

    * firefox: DOM: Bindings (WebIDL) コンポーネントの use-after-free (CVE-2026-2770)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:3987 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    これはカーネルのライブパッチモジュールで、kpatch コマンドラインユーティリティによって読み込まれ、実行中のカーネルのコードを変更できます。このパッチモジュールは、kernel-5.14.0-611.9.1.el9_7 を対象としています。

    セキュリティ修正プログラム:

    * kernel: Linux カーネル: vsock の脆弱性により、メモリ破損が発生する可能性がある (CVE-2025-40248)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:3966 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: Linux kernel io_uring: メモリ解放後使用 (Use-After-Free) を介したローカル権限昇格、情報漏洩、またはサービス拒否 (DoS) (CVE-2025-38106)

    * kernel: macvlan: macvlan_forward_source() にある可能性のある UAF を修正します (CVE-2026-23001)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:3982 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * libvpx: libvpx におけるヒープバッファオーバーフロー (CVE-2026-2447)

    * firefox: JavaScript Engine コンポーネントの無効なポインター (CVE-2026-2785)

    * firefox: Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148、Thunderbird 148 で修正されたメモリの安全性のバグ (CVE-2026-2793)

    * firefox: DOM: Core & HTML コンポーネントの未定義の動作 (CVE-2026-2771)

    * firefox: Audio/Video コンポーネントの整数オーバーフロー (CVE-2026-2774)

    * firefox: 外部ソフトウェアの Telemetry コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-2776)

    * firefox: NSS の Libraries コンポーネントの整数オーバーフロー (CVE-2026-2781)

    * firefox: JavaScript Engine: JIT コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2766)

    * firefox: Storage: IndexedDB コンポーネントの use-after-free (CVE-2026-2769)

    * firefox: DOM: Window および Location コンポーネントの use-after-free (CVE-2026-2787)

    * firefox: Storage: IndexedDB コンポーネントのサンドボックスエスケープ (CVE-2026-2768)

    * firefox: JavaScript Engine: JIT コンポーネントの JIT ミスコンパイルによる情報漏洩 (CVE-2026-2783)

    * firefox: Audio/Video: GMP コンポーネントの不適切な境界条件 (CVE-2026-2788)

    * firefox: DOM: Security コンポーネントの軽減バイパス (CVE-2026-2784)

    * firefox: Graphics: ImageLib コンポーネントの不適切な境界条件 (CVE-2026-2759)

    * firefox: JavaScript: Standard Library コンポーネントの整数オーバーフロー (CVE-2026-2762)

    * firefox: Graphics: WebRender コンポーネントのサンドボックスエスケープ (CVE-2026-2761)

    * firefox: Messaging System コンポーネントの権限昇格 (CVE-2026-2777)

    * firefox: Networking: JAR コンポーネントでの同一生成元ポリシーのバイパス (CVE-2026-2790)

    * firefox: DOM: HTML Parser コンポーネントの軽減バイパス (CVE-2026-2775)

    * firefox: JavaScript Engine コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2763)

    * firefox: Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148、Thunderbird 148 で修正されたメモリの安全性のバグ (CVE-2026-2792)

    * firefox: Web Audio コンポーネントの不適切な境界条件 (CVE-2026-2773)

    * firefox: JavaScript Engine コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2786)

    * firefox: Graphics: ImageLib コンポーネントの use-after-free (CVE-2026-2789)

    * firefox: thunderbird: WebRTC: Audio/Video コンポーネントの不適切な境界条件 (CVE-2026-2757)

    * firefox: Graphics: WebRender コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-2760)

    * firefox: Audio/Video: Playback コンポーネントでの use-after-free (CVE-2026-2772)

    * firefox: Networking: JAR コンポーネントの不適切な境界条件 (CVE-2026-2779)

    * firefox: JavaScript: WebAssembly コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2767)

    * firefox: JavaScript Engine: JIT コンポーネントの JIT ミスコンパイル、メモリ解放後使用 (Use After Free) (CVE-2026-2764)

    * firefox: Notifications コンポーネントの権限昇格 (CVE-2026-2782)

    * firefox: JavaScript Engine コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2765)

    * firefox: Notifications コンポーネントの権限昇格 (CVE-2026-2780)

    * firefox: DOM: Core & HTML コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-2778)

    * firefox: JavaScript: GC コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2758)

    * firefox: Networking: Cache コンポーネントの軽減バイパス (CVE-2026-2791)

    * firefox: DOM: Bindings (WebIDL) コンポーネントの use-after-free (CVE-2026-2770)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:3974 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Git Large File Storage (LFS) は、オーディオサンプル、ビデオ、データセット、グラフィックスなどの大きなファイルを Git 内のテキストポインターで置き換え、ファイルのコンテンツをリモートサーバーに保存します。

    セキュリティ修正プログラム:

    * crypto/x509: golang: 細工された証明書を通じた過剰なリソース消費によるサービス拒否 (CVE-2025-61729)

    * golang: net/url: net/url のクエリパラメーター解析でのメモリ枯渇 (CVE-2025-61726)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:3970 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ansible プレイブックを受信して、ローカルホストに対してそれらを実行する yggdrasil のワーカー。

    セキュリティ修正プログラム:

    * crypto/x509: golang: 細工された証明書を通じた過剰なリソース消費によるサービス拒否 (CVE-2025-61729)

    * golang: net/url: net/url のクエリパラメーター解析でのメモリ枯渇 (CVE-2025-61726)

    * crypto/tls: crypto/tls での予期しないセッション再開 (CVE-2025-68121)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:3969 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libpng15 パッケージは、libpng の古いバージョンである libpng 1.5を提供します。 PNG (Portable Network Graphics) 画像フォーマットファイルを操作するためのライブラリ。このバージョンは、libpng の現在のバージョンを使用できない場合にのみ使用します。

    セキュリティ修正プログラム:

    * libpngLIBPNG では png_set_quantize にヒープバッファオーバーフローがありますCVE-2026-25646

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:3972 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Git Large File Storage (LFS) は、オーディオサンプル、ビデオ、データセット、グラフィックスなどの大きなファイルを Git 内のテキストポインターで置き換え、ファイルのコンテンツをリモートサーバーに保存します。

    セキュリティ修正プログラム:

    * crypto/x509: golang: 細工された証明書を通じた過剰なリソース消費によるサービス拒否 (CVE-2025-61729)

    * golang: net/url: net/url のクエリパラメーター解析でのメモリ枯渇 (CVE-2025-61726)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:3963 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: ipv6: calipso_skbuff_setattr() の一部としての pskb_expand_head() における BUG() (CVE-2025-71085)

    * kernel: macvlan: macvlan_forward_source() にある可能性のある UAF を修正します (CVE-2026-23001)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:3967 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libvpx パッケージには、WebM マルチメディアコンテナのファイル形式で一般的に使用される、VP8 ビデオコーデックのエンコードとデコードが可能な VP8 SDK が収納されています。

    セキュリティ修正プログラム:

    * libvpx: libvpx におけるヒープバッファオーバーフロー (CVE-2026-2447)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:3979 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * libvpx: libvpx におけるヒープバッファオーバーフロー (CVE-2026-2447)

    * firefox: JavaScript Engine コンポーネントの無効なポインター (CVE-2026-2785)

    * firefox: Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148、Thunderbird 148 で修正されたメモリの安全性のバグ (CVE-2026-2793)

    * firefox: DOM: Core & HTML コンポーネントの未定義の動作 (CVE-2026-2771)

    * firefox: Audio/Video コンポーネントの整数オーバーフロー (CVE-2026-2774)

    * firefox: 外部ソフトウェアの Telemetry コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-2776)

    * firefox: NSS の Libraries コンポーネントの整数オーバーフロー (CVE-2026-2781)

    * firefox: JavaScript Engine: JIT コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2766)

    * firefox: Storage: IndexedDB コンポーネントの use-after-free (CVE-2026-2769)

    * firefox: DOM: Window および Location コンポーネントの use-after-free (CVE-2026-2787)

    * firefox: Storage: IndexedDB コンポーネントのサンドボックスエスケープ (CVE-2026-2768)

    * firefox: JavaScript Engine: JIT コンポーネントの JIT ミスコンパイルによる情報漏洩 (CVE-2026-2783)

    * firefox: Audio/Video: GMP コンポーネントの不適切な境界条件 (CVE-2026-2788)

    * firefox: DOM: Security コンポーネントの軽減バイパス (CVE-2026-2784)

    * firefox: Graphics: ImageLib コンポーネントの不適切な境界条件 (CVE-2026-2759)

    * firefox: JavaScript: Standard Library コンポーネントの整数オーバーフロー (CVE-2026-2762)

    * firefox: Graphics: WebRender コンポーネントのサンドボックスエスケープ (CVE-2026-2761)

    * firefox: Messaging System コンポーネントの権限昇格 (CVE-2026-2777)

    * firefox: Networking: JAR コンポーネントでの同一生成元ポリシーのバイパス (CVE-2026-2790)

    * firefox: DOM: HTML Parser コンポーネントの軽減バイパス (CVE-2026-2775)

    * firefox: JavaScript Engine コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2763)

    * firefox: Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148、Thunderbird 148 で修正されたメモリの安全性のバグ (CVE-2026-2792)

    * firefox: Web Audio コンポーネントの不適切な境界条件 (CVE-2026-2773)

    * firefox: JavaScript Engine コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2786)

    * firefox: Graphics: ImageLib コンポーネントの use-after-free (CVE-2026-2789)

    * firefox: thunderbird: WebRTC: Audio/Video コンポーネントの不適切な境界条件 (CVE-2026-2757)

    * firefox: Graphics: WebRender コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-2760)

    * firefox: Audio/Video: Playback コンポーネントでの use-after-free (CVE-2026-2772)

    * firefox: Networking: JAR コンポーネントの不適切な境界条件 (CVE-2026-2779)

    * firefox: JavaScript: WebAssembly コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2767)

    * firefox: JavaScript Engine: JIT コンポーネントの JIT ミスコンパイル、メモリ解放後使用 (Use After Free) (CVE-2026-2764)

    * firefox: Notifications コンポーネントの権限昇格 (CVE-2026-2782)

    * firefox: JavaScript Engine コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2765)

    * firefox: Notifications コンポーネントの権限昇格 (CVE-2026-2780)

    * firefox: DOM: Core & HTML コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-2778)

    * firefox: JavaScript: GC コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2758)

    * firefox: Networking: Cache コンポーネントの軽減バイパス (CVE-2026-2791)

    * firefox: DOM: Bindings (WebIDL) コンポーネントの use-after-free (CVE-2026-2770)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:3964 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * カーネルipv6calipso_skbuff_setattr() の一部としての pskb_expand_head() の BUG()CVE-2025-71085]

    * カーネルmacvlanmacvlan_forward_source() の潜在的な UAF を修正しますCVE-2026-23001]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2026:3959 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ansible Automation Platform は、IT 自動化を大規模に構築、デプロイ、管理するためのエンタープライズフレームワークを提供します。IT マネージャーは、自動化を個々のチームに適用する方法に関するトップダウンのガイドラインを提供する一方、自動化開発者は、オーバーヘッドなしに既存の知識を活用するタスクを自由に記述できます。Ansible Automation Platform を使用すると、組織全体のユーザーは、シンプルで強力なエージェントレスの言語を使用して、自動化コンテンツを共有、精査、管理できます。

    セキュリティ修正プログラム:

    * Automation-controllerwheel悪意のあるwheelファイルの解凍による権限昇格または任意のコードの実行CVE-2026-24049
    * automation-controllerpyasn1 には、デコーダーにおける DoS 脆弱性がありますCVE-2026-23490
    * automation-gatewayオープンリダイレクト経由の XSS に対して Router の脆弱性を修正しますCVE-2026-22029
    * python3.11-aiohttpAIOHTTP の HTTP Parser auto_decompress 機能は zip 爆弾に脆弱ですCVE-2025-69223
    * python3.11-djangoDjangoQuerySet.order_by() の細工された列エイリアスを介した SQL インジェクションCVE-2026-1312]
    * python3.11-djangoDjango細工された列エイリアスによる SQL インジェクションCVE-2026-1287
    * python3.11-djangoDjango細工された HTML 入力を通じたサービス拒否CVE-2026-1285
    * python3.11-djangoDjangoRasterField バンドインデックスパラメーターを通じた SQL インジェクションCVE-2026-1207
    * python3.11-djangoDjango重複するヘッダーを持つ細工されたリクエストを介したサービス拒否CVE-2025-14550
    * python3.11-protobufPython Protobuf でのサービス拒否CVE-2026-0994]
    * レセプターnet/url のクエリパラメーター解析でのメモリ枯渇CVE-2025-61726]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    更新と修正に含まれる内容:

    * Python が に更新されました 3.12 AAP-56567

    重要: すべてのユーザーは、最新バージョンのインストーラーをダウンロードする必要があります。以前のバージョンのインストーラーを使用してインストールまたはアップグレードしようとすると、失敗する可能性があります。

    Automation Platform
    * OpenAPI ゲートウェイ仕様は legacy_auth エンドポイントに対して現在正確ですAAP-63422
    * ユーザーがコロンが含まれる完全な調査の質問選択を表示できないバグを修正しましたAAP-66389
    * インベントリソースフォームに対してソースコントロールブランチオプションを追加しましたAAP-63544
    * automation-gateway が 2.5.20260225 に更新されました

    オートメーションコントローラー
    * トークン認証を に追加しました 2.5 AAP-65488
    * ジョブリストのエンドポイントを修正し、ジョブアーティファクトを読み込まないようになり、パフォーマンスが向上しましたAAP-63221
    * チームの組織をまたがる認証情報の共有を有効化しました。レガシー RBAC 機能に変更が加えられましたAAP-54804
    * automation-controller は 4.6.26 に更新されました

    Automation Hub
    * RBAC 権限を適切に実施するために _ui/v2 endoint を更新しましたAAP-66638
    * 静的 OpenAPI 仕様を galaxy に追加し、ユーザーが呼び出すことができる潜在的なエンドポイントにフォーカスしましたAAP-66417
    * automation-hub が 4.10.12 に更新されました

    イベント駆動型 Ansible
    * register_curl を呼び出すために RQ のデフォルトのハートビートをオーバーライドします。これにより、ワーカーが Redis から切断された場合にワーカーの再登録が可能になり、Ghost Workers も排除されました。また、rq のバージョンを、より最近の安定したリリースである 2.6.1に更新しますAAP-56872
    * automation-eda-controller は 1.1.16 に更新されました

    コンテナベースの Ansible Automation Platform
    * コンテナ化されたインストーラーのセットアップが 2.5-22 に更新されました

    RPM ベースの Ansible Automation Platform
    * 復元で、クラスターモードで redis 用の SSL 証明書が適切に生成されない問題を修正しましたAAP-60991
    * ansible-automation-platform-installer およびインストーラーのセットアップが 2.5-21 に更新されました

    追加の変更
    * ansible-core は 2.16.16 に更新されました
    * すべての python3.11- プレフィックス付き rpm が python3.12- プレフィックス付き rpm で置き換えられます

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
301688	RHEL 10 : opentelemetry-collector (RHSA-2026:4174)	critical
301687	RHEL 10 : git-lfs (RHSA-2026:4166)	critical
301686	RHEL 9python-pyasn1RHSA-2026:4141	high
301649	RHEL 9python-pyasn1RHSA-2026:4142	high
301648	RHEL 8python-pyasn1RHSA-2026:4139	high
301647	RHEL 8 : python-pyasn1 (RHSA-2026:4146)	high
301646	RHEL 7python-pyasn1RHSA-2026:4148	high
301645	RHEL 8python-pyasn1RHSA-2026:4147	high
301644	RHEL 8python-pyasn1RHSA-2026:4144	high
301643	RHEL 10python-pyasn1RHSA-2026:4138	high
301642	RHEL 9python-pyasn1RHSA-2026:4140	high
301641	RHEL 8python-pyasn1RHSA-2026:4145	high
301564	RHEL 8 : postgresql:16 (RHSA-2026:4063)	high
301563	RHEL 8 : postgresql:12 (RHSA-2026:4075)	high
301562	RHEL 8 : postgresql:13 (RHSA-2026:4074)	high
301561	RHEL 9 : postgresql:16 (RHSA-2026:4110)	high
301560	RHEL 10カーネルRHSA-2026:4111	high
301559	RHEL 10 : freerdp (RHSA-2026:4121)	high
301551	RHEL 9 : freerdp (RHSA-2026:3975)	medium
301550	RHEL 9 : php (RHSA-2026:4077)	high
301549	RHEL 8 : postgresql:13 (RHSA-2026:4024)	high
301548	RHEL 10カーネルRHSA-2026:4012	high
301547	RHEL 8: thunderbird (RHSA-2026:4022)	critical
301546	RHEL 8 : postgresql:15 (RHSA-2026:4059)	high
301545	RHEL 9: kernel (RHSA-2026:4011)	high
301544	RHEL 10: firefox (RHSA-2026:3976)	critical
301543	RHEL 9 : php (RHSA-2026:4086)	high
301542	RHEL 8 : postgresql:12 (RHSA-2026:4064)	high
301519	RHEL 7: firefox (RHSA-2026:3984)	critical
301518	RHEL 9 : thunderbird (RHSA-2026:3981)	critical
301517	RHEL 9 : thunderbird (RHSA-2026:3983)	critical
301516	RHEL 10 : golang-github-openprinting-ipp-usb (RHSA-2026:3977)	critical
301515	RHEL 9 : thunderbird (RHSA-2026:3978)	critical
301514	RHEL 8 : git-lfs (RHSA-2026:3985)	critical
301513	RHEL 9libpng15RHSA-2026:3968	high
301512	RHEL 10 : rhc-worker-playbook (RHSA-2026:3971)	critical
301511	RHEL 8 : git-lfs (RHSA-2026:3973)	high
301496	RHEL 8: thunderbird (RHSA-2026:3980)	critical
301495	RHEL 9 kpatch-patch-5_14_0-611_9_1RHSA-2026:3987	high
301494	RHEL 9: kernel (RHSA-2026:3966)	high
301493	RHEL 9 : thunderbird (RHSA-2026:3982)	critical
301492	RHEL 8 : git-lfs (RHSA-2026:3974)	high
301491	RHEL 10 : rhc-worker-playbook (RHSA-2026:3970)	critical
301490	RHEL 9libpng15RHSA-2026:3969	high
301489	RHEL 8 : git-lfs (RHSA-2026:3972)	high
301488	RHEL 8: kernel (RHSA-2026:3963)	high
301487	RHEL 8 : libvpx (RHSA-2026:3967)	high
301486	RHEL 8: thunderbird (RHSA-2026:3979)	critical
301485	RHEL 8：kernel-rt（RHSA-2026:3964）	high
301388	RHEL 8/9: Red Hat Ansible Automation Platform 2.5 製品セキュリティおよびバグ修正プログラムの更新 (重要度高) (RHSA-2026:3959)	high

検出

Nessus の Red Hat Local Security Checks ファミリー

critical

critical

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

high

high

critical

high

high

critical

high

high

critical

critical

critical

critical

critical

critical

high

critical

high

critical

high

high

critical

high

critical

high

high

high

high

critical

high

high