リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21666 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libsoup パッケージは、GNOME の HTTP クライアントとサーバーライブラリを提供します。

    セキュリティ修正プログラム:

    * libsoup: libsoup のクッキー有効期限処理の整数オーバーフロー (CVE-2025-4945)

    * libsoup: libsoup HTTP ライブラリのクッキー日付処理での領域外読み取り (CVE-2025-11021)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRedhat Enterprise Linux 10ホストには、 RHSA-2025:21691 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    haproxyパッケージは、TCPおよびHTTPベースのアプリケーションに信頼性の高い高性能のネットワークロードバランサーを提供します。

    セキュリティ修正プログラム:

    * haproxyHAProxy mjson ライブラリでのサービス拒否の脆弱性CVE-2025-11230

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRedhat Enterprise Linux 10ホストには、 RHSA-2025:21692 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    haproxyパッケージは、TCPおよびHTTPベースのアプリケーションに信頼性の高い高性能のネットワークロードバランサーを提供します。

    セキュリティ修正プログラム:

    * haproxyHAProxy mjson ライブラリでのサービス拒否の脆弱性CVE-2025-11230

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21665 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libsoup パッケージは、GNOME の HTTP クライアントとサーバーライブラリを提供します。

    セキュリティ修正プログラム:

    * libsoup: libsoup のクッキー有効期限処理の整数オーバーフロー (CVE-2025-4945)

    * libsoup: libsoup HTTP ライブラリのクッキー日付処理での領域外読み取り (CVE-2025-11021)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21702 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    podman ツールは、ポッド、コンテナイメージ、コンテナを管理します。これは、コンテナポッドを使用するアプリケーション向けの libpod ライブラリの一部です。コンテナポッドは Kubernetes の構成概念です。

    セキュリティ修正プログラム:

    * runc: 任意の書き込みガジェットおよび procfs 書き込みリダイレクトによるコンテナエスケープおよびサービス拒否 (CVE-2025-52881)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21694 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    haproxyパッケージは、TCPおよびHTTPベースのアプリケーションに信頼性の高い高性能のネットワークロードバランサーを提供します。

    セキュリティ修正プログラム:

    * haproxyHAProxy mjson ライブラリでのサービス拒否の脆弱性CVE-2025-11230

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21693 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    haproxyパッケージは、TCPおよびHTTPベースのアプリケーションに信頼性の高い高性能のネットワークロードバランサーを提供します。

    セキュリティ修正プログラム:

    * haproxyHAProxy mjson ライブラリでのサービス拒否の脆弱性CVE-2025-11230

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 7ホストに、RHSA-2025:21657アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libsoup パッケージは、GNOME の HTTP クライアントとサーバーライブラリを提供します。

    セキュリティ修正プログラム:

    * libsoup: コンテンツを傍受する際の「skip_insignificant_space」でのヒープバッファオーバーリード (CVE-2025-2784)

    * libsoup: websocket サーバーへのサービス拒否攻撃 (CVE-2025-32049)

    * libsoup: soup_headers_parse_request() の領域外読み取り (CVE-2025-32906)

    * libsoup: params GHashTable 値を介した soup-message-headers.c を通じた soup_message_headers_get_content_disposition() の二重解放 (CVE-2025-32911)

    * libsoup: ファイル名パラメーターは存在するが、Content-Disposition ヘッダーに値がない場合、soup_message_headers_get_content_disposition での NULL ポインターデリファレンス (CVE-2025-32913)

    * libsoup: soup-multipart.c の soup_multipart_new_from_message を通じた libsoup での OOB 読み取りにより、プロセスのクラッシュまたは終了が発生します (CVE-2025-32914)

    * libsoup: libsoup のクッキー有効期限処理の整数オーバーフロー (CVE-2025-4945)

    * libsoup: libsoup でのサービス拒否につながる soup_multipart_new_from_message() の整数アンダーフロー (CVE-2025-4948)

    * libsoup: libsoup HTTP ライブラリのクッキー日付処理での領域外読み取り (CVE-2025-11021)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21664 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libsoup パッケージは、GNOME の HTTP クライアントとサーバーライブラリを提供します。

    セキュリティ修正プログラム:

    * libsoup: libsoup のクッキー有効期限処理の整数オーバーフロー (CVE-2025-4945)

    * libsoup: libsoup HTTP ライブラリのクッキー日付処理での領域外読み取り (CVE-2025-11021)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21655 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libsoup パッケージは、GNOME の HTTP クライアントとサーバーライブラリを提供します。

    セキュリティ修正プログラム:

    * libsoup: libsoup のクッキー有効期限処理の整数オーバーフロー (CVE-2025-4945)

    * libsoup: libsoup HTTP ライブラリのクッキー日付処理での領域外読み取り (CVE-2025-11021)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21656 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libsoup パッケージは、GNOME の HTTP クライアントとサーバーライブラリを提供します。

    セキュリティ修正プログラム:

    * libsoup: libsoup のクッキー有効期限処理の整数オーバーフロー (CVE-2025-4945)

    * libsoup: libsoup HTTP ライブラリのクッキー日付処理での領域外読み取り (CVE-2025-11021)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21634 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    buildah パッケージは、OCI コンテナイメージの構築を容易にするツールを提供します。特に、buildah を使用すると、ゼロから、または既存のイメージを起点として作業用コンテナを作成する、作業用コンテナからイメージを作成する、または Dockerfile の指示を使用してイメージを作成する、Docker イメージと OCI イメージの両方をビルドする、といったことが可能になります。

    セキュリティ修正プログラム:

    * runc任意の書き込みガジェットおよび procfs 書き込みリダイレクトによるコンテナエスケープおよびサービス拒否CVE-2025-52881

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2025:21633 のアドバイザリに記載されている脆弱性の影響を受けます。

    buildah パッケージは、OCI コンテナイメージの構築を容易にするツールを提供します。特に、buildah を使用すると、ゼロから、または既存のイメージを起点として作業用コンテナを作成する、作業用コンテナからイメージを作成する、または Dockerfile の指示を使用してイメージを作成する、Docker イメージと OCI イメージの両方をビルドする、といったことが可能になります。

    セキュリティ修正プログラム:

    * runc任意の書き込みガジェットおよび procfs 書き込みリダイレクトによるコンテナエスケープおよびサービス拒否CVE-2025-52881

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21563 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルcryptopcrypt - padata_do_parallel() が -EBUSY を返すとき、crypto レイヤーを直接呼び出しますCVE-2024-56690]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21628 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    lasso パッケージは、SAML および SAML2 仕様を含む、Liberty Alliance シングルサインオン標準を実装する Lasso ライブラリを提供します。これにより、SAML ベースのフェデレーションのライフサイクル全体の処理が可能になり、複数言語のバインディングが提供されます。

    セキュリティ修正プログラム:

    * lasso: Entr'ouvert Lasso における型の取り違え (CVE-2025-47151)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21562 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSL は、SSL (Secure Sockets Layer) プロトコルおよび TLS (Transport Layer Security) プロトコル、全強度の汎用暗号ライブラリを実装するツールキットです。

    セキュリティ修正プログラム:

    * opensslRFC 3211 KEK Unwrap の領域外の読み込みと書き込みCVE-2025-9230]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21405 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    lasso パッケージは、SAML および SAML2 仕様を含む、Liberty Alliance シングルサインオン標準を実装する Lasso ライブラリを提供します。これにより、SAML ベースのフェデレーションのライフサイクル全体の処理が可能になり、複数言語のバインディングが提供されます。

    セキュリティ修正プログラム:

    * lasso: Entr'ouvert Lasso における型の取り違え (CVE-2025-47151)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:21463 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: eventpoll: 準無限再帰を修正 (CVE-2025-38614)

    * kernel: wifi: cfg80211: cmp_bss() の use-after-free を修正 (CVE-2025-39864)

    * カーネルof_numaカーネルパニックを引き起こす初期化されていないメモリノードを修正しますCVE-2025-39903

    * カーネルtlsヘッダーが偽造されている場合、ストリームを必ず中止しますCVE-2025-39946

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21462 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    lasso パッケージは、SAML および SAML2 仕様を含む、Liberty Alliance シングルサインオン標準を実装する Lasso ライブラリを提供します。これにより、SAML ベースのフェデレーションのライフサイクル全体の処理が可能になり、複数言語のバインディングが提供されます。

    セキュリティ修正プログラム:

    * lasso: Entr'ouvert Lasso における型の取り違え (CVE-2025-47151)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21452 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    lasso パッケージは、SAML および SAML2 仕様を含む、Liberty Alliance シングルサインオン標準を実装する Lasso ライブラリを提供します。これにより、SAML ベースのフェデレーションのライフサイクル全体の処理が可能になり、複数言語のバインディングが提供されます。

    セキュリティ修正プログラム:

    * lasso: Entr'ouvert Lasso における型の取り違え (CVE-2025-47151)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21506 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libtiff パッケージには、TIFF (Tagged Image File Format) ファイルを操作するための関数のライブラリが含まれます。

    セキュリティ修正プログラム:

    * libtiff: Libtiff Write-What-Where (CVE-2025-9900)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21508 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libtiff パッケージには、TIFF (Tagged Image File Format) ファイルを操作するための関数のライブラリが含まれます。

    セキュリティ修正プログラム:

    * libtiff: LibTIFF Use-After-Free の脆弱性 (CVE-2025-8176)

    * libtiff: Libtiff Write-What-Where (CVE-2025-9900)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21401 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    lasso パッケージは、SAML および SAML2 仕様を含む、Liberty Alliance シングルサインオン標準を実装する Lasso ライブラリを提供します。これにより、SAML ベースのフェデレーションのライフサイクル全体の処理が可能になり、複数言語のバインディングが提供されます。

    セキュリティ修正プログラム:

    * lasso: Entr'ouvert Lasso における型の取り違え (CVE-2025-47151)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21469 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: KVM: x86/hyper-v: PV TLB フラッシュ中に非標準アドレスをスキップする (CVE-2025-38351)

    * kernel: do_change_type(): マウントされていない/自分のものではないマウントでの操作を拒否します (CVE-2025-38498)

    * kernel: NFS: 既存の書き込みを更新するときの競合を修正 (CVE-2025-39697)

    * kernel: kernfs: 開いているファイルをリリースする際のポーリングでの UAF を修正 (CVE-2025-39881)

    * kernel: Bluetooth: hci_event: hci_acl_create_conn_sync の UAF を修正 (CVE-2025-39982)

    * kernel: i40e: 構成キュー msg での idx 検証を修正 (CVE-2025-39971)

    * kernel: Bluetooth: hci_event: hci_conn_tx_dequeue の UAF を修正 (CVE-2025-39983)

    * kernel: io_uring/waitid: io_waitid_wait() の待機キューエントリを常に削除します (CVE-2025-40047)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21400 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    lasso パッケージは、SAML および SAML2 仕様を含む、Liberty Alliance シングルサインオン標準を実装する Lasso ライブラリを提供します。これにより、SAML ベースのフェデレーションのライフサイクル全体の処理が可能になり、複数言語のバインディングが提供されます。

    セキュリティ修正プログラム:

    * lasso: Entr'ouvert Lasso における型の取り違え (CVE-2025-47151)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21507 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libtiff パッケージには、TIFF (Tagged Image File Format) ファイルを操作するための関数のライブラリが含まれます。

    セキュリティ修正プログラム:

    * libtiff: LibTIFF Use-After-Free の脆弱性 (CVE-2025-8176)

    * libtiff: Libtiff Write-What-Where (CVE-2025-9900)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:21485 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenJDK 25パッケージは、OpenJDK 25 Java Runtime EnvironmentとOpenJDK 25 Java ソフトウェア開発キットを提供します。

    セキュリティ修正プログラム:

    * JDK: パスファクトリーを強化 (CVE-2025-53066)

    * JDK: 証明書処理を強化 (CVE-2025-53057)

    * JDK文字列処理を強化しますCVE-2025-61748

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    注意OpenJDK 25 パッケージにはまだ FIPS サポートが含まれていません。これは、将来の更新で復元される予定です。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21403 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    lasso パッケージは、SAML および SAML2 仕様を含む、Liberty Alliance シングルサインオン標準を実装する Lasso ライブラリを提供します。これにより、SAML ベースのフェデレーションのライフサイクル全体の処理が可能になり、複数言語のバインディングが提供されます。

    セキュリティ修正プログラム:

    * lasso: Entr'ouvert Lasso における型の取り違え (CVE-2025-47151)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 7 ホストに、RHSA-2025:21407アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libtiff パッケージには、TIFF (Tagged Image File Format) ファイルを操作するための関数のライブラリが含まれます。

    セキュリティ修正プログラム:

    * libtiff: LibTIFF Use-After-Free の脆弱性 (CVE-2025-8176)

    * libtiffLibTIFF バッファオーバーフローCVE-2025-8177

    * libtiff: Libtiff Write-What-Where (CVE-2025-9900)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21397 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * kernel: vsock/virtioskb_put() の前にパケットヘッダーの長さを検証します (CVE-2025-39718)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21448 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * python-kdcproxyRealm?Controlled DNS SRV を介した認証されていない SSRFCVE-2025-59088]

    * python-kdcproxy無制限の TCP Upstream バッファリングによるリモート DoSCVE-2025-59089

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21399 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    lasso パッケージは、SAML および SAML2 仕様を含む、Liberty Alliance シングルサインオン標準を実装する Lasso ライブラリを提供します。これにより、SAML ベースのフェデレーションのライフサイクル全体の処理が可能になり、複数言語のバインディングが提供されます。

    セキュリティ修正プログラム:

    * lasso: Entr'ouvert Lasso における型の取り違え (CVE-2025-47151)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21402 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    lasso パッケージは、SAML および SAML2 仕様を含む、Liberty Alliance シングルサインオン標準を実装する Lasso ライブラリを提供します。これにより、SAML ベースのフェデレーションのライフサイクル全体の処理が可能になり、複数言語のバインディングが提供されます。

    セキュリティ修正プログラム:

    * lasso: Entr'ouvert Lasso における型の取り違え (CVE-2025-47151)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2025:21404 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    lasso パッケージは、SAML および SAML2 仕様を含む、Liberty Alliance シングルサインオン標準を実装する Lasso ライブラリを提供します。これにより、SAML ベースのフェデレーションのライフサイクル全体の処理が可能になり、複数言語のバインディングが提供されます。

    セキュリティ修正プログラム:

    * lasso: Entr'ouvert Lasso における型の取り違え (CVE-2025-47151)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21398 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: vsock/virtioskb_put() の前にパケットヘッダーの長さを検証します (CVE-2025-39718)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21406 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    lasso パッケージは、SAML および SAML2 仕様を含む、Liberty Alliance シングルサインオン標準を実装する Lasso ライブラリを提供します。これにより、SAML ベースのフェデレーションのライフサイクル全体の処理が可能になり、複数言語のバインディングが提供されます。

    セキュリティ修正プログラム:

    * lasso: Entr'ouvert Lasso における型の取り違え (CVE-2025-47151)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:21492 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルcryptopcrypt - padata_do_parallel() が -EBUSY を返すとき、crypto レイヤーを直接呼び出しますCVE-2024-56690]

    * カーネルof_numaカーネルパニックを引き起こす初期化されていないメモリノードを修正しますCVE-2025-39903

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:21120 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefox: DOM: Security コンポーネントの軽減バイパス (CVE-2025-13018)

    * firefox: Audio/Video コンポーネントでの use-after-free (CVE-2025-13014)

    * firefox: JavaScript: WebAssembly コンポーネントの不適切な境界条件 (CVE-2025-13016)

    * firefox: DOM: Workers コンポーネントでの同一生成元ポリシーのバイパス (CVE-2025-13019)

    * firefox: WebRTC: Audio/Video コンポーネントの Use-after-free (CVE-2025-13020)

    * firefox: Graphics: コンポーネントの競合状態 (CVE-2025-13012)

    * firefox: Firefox でのなりすましの問題 (CVE-2025-13015)

    * firefox: DOM: Core & HTML コンポーネントの軽減バイパス (CVE-2025-13013)

    * firefox: DOM: Notifications コンポーネントでの同一生成元ポリシーのバイパス (CVE-2025-13017)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRedhat Enterprise Linux 10ホストには、 RHSA-2025:21065 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    squid はウェブクライアント向けの高性能プロキシキャッシュサーバーであり、FTP、および HTTP データオブジェクトをサポートします。

    セキュリティ修正プログラム:

    * squid-cacheエラー処理での認証情報の漏洩による情報漏洩に脆弱な SquidCVE-2025-62168

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:21141 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * python-kdcproxyRealm?Controlled DNS SRV を介した認証されていない SSRFCVE-2025-59088]

    * python-kdcproxy無制限の TCP Upstream バッファリングによるリモート DoSCVE-2025-59089

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21383 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Go Toolset は、Go プログラミング言語のツールとライブラリを提供します。Go は golang としても知られています。

    セキュリティ修正プログラム:

    * database/sqlPostgres スキャンの競合状態CVE-2025-47907

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21385 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Go Toolset は、Go プログラミング言語のツールとライブラリを提供します。Go は golang としても知られています。

    セキュリティ修正プログラム:

    * database/sqlPostgres スキャンの競合状態CVE-2025-47907

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21384 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Go Toolset は、Go プログラミング言語のツールとライブラリを提供します。Go は golang としても知られています。

    セキュリティ修正プログラム:

    * database/sqlPostgres スキャンの競合状態CVE-2025-47907

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21382 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Go Toolset は、Go プログラミング言語のツールとライブラリを提供します。Go は golang としても知られています。

    セキュリティ修正プログラム:

    * database/sqlPostgres スキャンの競合状態CVE-2025-47907

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:21281 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefox: DOM: Security コンポーネントの軽減バイパス (CVE-2025-13018)

    * firefoxAudio/Video コンポーネントでの use-after-free (CVE-2025-13014)

    * firefox: JavaScript: WebAssembly コンポーネントの不適切な境界条件 (CVE-2025-13016)

    * firefox: DOM: Workers コンポーネントでの同一生成元ポリシーのバイパス (CVE-2025-13019)

    * firefox: WebRTC: Audio/Video コンポーネントの Use-after-free (CVE-2025-13020)

    * firefox: Graphics: コンポーネントの競合状態 (CVE-2025-13012)

    * firefox: Firefox でのなりすましの問題 (CVE-2025-13015)

    * firefox: DOM: Core & HTML コンポーネントの軽減バイパス (CVE-2025-13013)

    * firefox: DOM: Notifications コンポーネントでの同一生成元ポリシーのバイパス (CVE-2025-13017)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2025:21248 のアドバイザリに記載されている脆弱性の影響を受けます。

    OpenSSL は、SSL (Secure Sockets Layer) プロトコルおよび TLS (Transport Layer Security) プロトコル、全強度の汎用暗号ライブラリを実装するツールキットです。

    セキュリティ修正プログラム:

    * opensslRFC 3211 KEK Unwrap の領域外の読み込みと書き込みCVE-2025-9230]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21280 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefox: DOM: Security コンポーネントの軽減バイパス (CVE-2025-13018)

    * firefox: Audio/Video コンポーネントの Use-after-free (CVE-2025-13014)

    * firefox: JavaScript: WebAssembly コンポーネントの不適切な境界条件 (CVE-2025-13016)

    * firefox: DOM: Workers コンポーネントでの同一生成元ポリシーのバイパス (CVE-2025-13019)

    * firefox: WebRTC: Audio/Video コンポーネントの Use-after-free (CVE-2025-13020)

    * firefox: Graphics: コンポーネントの競合状態 (CVE-2025-13012)

    * firefox: Firefox でのなりすましの問題 (CVE-2025-13015)

    * firefox: DOM: Core & HTML コンポーネントの軽減バイパス (CVE-2025-13013)

    * firefox: DOM: Notifications コンポーネントでの同一生成元ポリシーのバイパス (CVE-2025-13017)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21337 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    golangパッケージはGoプログラミング言語のコンパイラーを提供します。

    セキュリティ修正プログラム:

    * database/sqlPostgres スキャンの競合状態CVE-2025-47907

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21336 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    golangパッケージはGoプログラミング言語のコンパイラーを提供します。

    セキュリティ修正プログラム:

    * database/sqlPostgres スキャンの競合状態CVE-2025-47907

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2025:21220 のアドバイザリに記載されている脆弱性の影響を受けます。

    podman ツールは、ポッド、コンテナイメージ、コンテナを管理します。これは、コンテナポッドを使用するアプリケーション向けの libpod ライブラリの一部です。コンテナポッドは Kubernetes の構成概念です。

    セキュリティ修正プログラム:

    * runc任意の書き込みガジェットおよび procfs 書き込みリダイレクトによるコンテナエスケープおよびサービス拒否CVE-2025-52881

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
275712	RHEL 9: libsoup (RHSA-2025:21666)	high
275711	RHEL 10haproxyRHSA-2025:21691	high
275710	RHEL 10haproxyRHSA-2025:21692	high
275709	RHEL 8: libsoup (RHSA-2025:21665)	high
275708	RHEL 9 : podman (RHSA-2025:21702)	high
275707	RHEL 9 : haproxy (RHSA-2025:21694)	high
275706	RHEL 9 : haproxy (RHSA-2025:21693)	high
275607	RHEL 7: libsoup (RHSA-2025:21657)	medium
275606	RHEL 8: libsoup (RHSA-2025:21664)	high
275605	RHEL 9: libsoup (RHSA-2025:21655)	high
275604	RHEL 9: libsoup (RHSA-2025:21656)	high
275582	RHEL 9 : buildah (RHSA-2025:21634)	high
275578	RHEL 10buildahRHSA-2025:21633	high
275574	RHEL 9 : kernel (RHSA-2025:21563)	medium
275573	RHEL 8 : lasso (RHSA-2025:21628)	critical
275550	RHEL 9: openssl (RHSA-2025:21562)	high
275549	RHEL 9 : lasso (RHSA-2025:21405)	critical
275548	RHEL 10カーネルRHSA-2025:21463	high
275547	RHEL 9 : lasso (RHSA-2025:21462)	critical
275546	RHEL 9 : lasso (RHSA-2025:21452)	critical
275543	RHEL 9 : libtiff (RHSA-2025:21506)	high
275542	RHEL 9 : libtiff (RHSA-2025:21508)	medium
275541	RHEL 8 : lasso (RHSA-2025:21401)	critical
275536	RHEL 9 : kernel (RHSA-2025:21469)	high
275535	RHEL 8 : lasso (RHSA-2025:21400)	critical
275534	RHEL 9 : libtiff (RHSA-2025:21507)	medium
275533	RHEL 10 java-25-openjdkRHSA-2025:21485	high
275532	RHEL 9 : lasso (RHSA-2025:21403)	critical
275531	RHEL 7：libtiff（RHSA-2025:21407）	medium
275527	RHEL 8：kernel-rt（RHSA-2025:21397）	high
275526	RHEL 9python-kdcproxyRHSA-2025:21448	high
275525	RHEL 8 : lasso (RHSA-2025:21399)	critical
275524	RHEL 8 : lasso (RHSA-2025:21402)	critical
275523	RHEL 7 : lasso (RHSA-2025:21404)	critical
275522	RHEL 8: kernel (RHSA-2025:21398)	high
275521	RHEL 9 : lasso (RHSA-2025:21406)	critical
275520	RHEL 10カーネルRHSA-2025:21492	medium
275458	RHEL 10: firefox (RHSA-2025:21120)	high
275457	RHEL 10squidRHSA-2025:21065	high
275456	RHEL 10python-kdcproxyRHSA-2025:21141	high
275381	RHEL 8：go-toolset:rhel8（RHSA-2025:21383）	high
275380	RHEL 8：go-toolset:rhel8（RHSA-2025:21385）	high
275379	RHEL 8：go-toolset:rhel8（RHSA-2025:21384）	high
275378	RHEL 8：go-toolset:rhel8（RHSA-2025:21382）	high
275374	RHEL 10: firefox (RHSA-2025:21281)	high
275373	RHEL 10opensslRHSA-2025:21248	high
275372	RHEL 9 : firefox (RHSA-2025:21280)	high
275371	RHEL 9 : golang (RHSA-2025:21337)	high
275370	RHEL 9 : golang (RHSA-2025:21336)	high
275301	RHEL 10podmanRHSA-2025:21220	high

検出

Nessus の Red Hat Local Security Checks ファミリー

high

high

high

high

high

high

high

medium

high

high

high

high

high

medium

critical

high

critical

high

critical

critical

high

medium

critical

high

critical

medium

high

critical

medium

high

high

critical

critical

critical

high

critical

medium

high

high

high

high

high

high

high

high

high

high

high

high

high