リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:8310 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Varnish Cache は、高性能 HTTP アクセラレーターです。Web ページをメモリに保存するため、Web サーバーは同じ Web ページを何度も作成する必要がなく、Web サイトの速度が大幅に向上します。

    セキュリティ修正プログラム:

    * varnishリクエストスマグリング攻撃CVE-2025-47905

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:8291 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    pcsパッケージには、PacemakerおよびCorosyncユーティリティ用のコマンドライン構成システムが含まれます。

    セキュリティ修正プログラム:

    * rubygem-rackRack::QueryParser の Unbounded-Parameter DoSCVE-2025-46727

    * tornadoTornado Multipart Form-Data のサービス拒否CVE-2025-47287

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:8294 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Varnish Cache は、高性能 HTTP アクセラレーターです。Web ページをメモリに保存するため、Web サーバーは同じ Web ページを何度も作成する必要がなく、Web サイトの速度が大幅に向上します。

    セキュリティ修正プログラム:

    * varnishリクエストスマグリング攻撃CVE-2025-47905

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:8308 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefox: thunderbird: クリックジャッキングの脆弱性により、保存された支払カードの詳細が漏洩する可能性があります (CVE-2025-5267)

    * firefox: thunderbird: ?Copy as cURL? コマンドでローカルコードが実行される可能性がある (CVE-2025-5264)

    * firefox: thunderbird: メモリ安全性のバグ (CVE-2025-5268)

    * firefox: thunderbird: スクリプト要素イベントにより、クロスオリジンリソースの状態が漏洩しました (CVE-2025-5266)

    * firefox: thunderbird: スクリプト実行のエラー処理が、Web コンテンツから不適切に隔離されていました (CVE-2025-5263)

    * firefox: thunderbird: メモリ安全性のバグ (CVE-2025-5269)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:8290 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    pcsパッケージには、PacemakerおよびCorosyncユーティリティ用のコマンドライン設定システムが含まれます。

    セキュリティ修正プログラム:

    * rubygem-rackRack::QueryParser の Unbounded-Parameter DoSCVE-2025-46727

    * tornadoTornado Multipart Form-Data のサービス拒否CVE-2025-47287

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 8ホストに、RHSA-2025:8292アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    MinGW Windows Freetype ライブラリ。

    セキュリティ修正プログラム:

    * freetype: TrueType GX およびバリアブルフォントファイルに関連するフォントサブグリフ構造を解析しようとするときの OOB 書き込み (CVE-2025-27363)

    * libsoup: append_param_quoted の整数オーバーフロー (CVE-2025-32050)

    * libsoup: sniff_unknown() のヒープバッファオーバーフロー (CVE-2025-32052)

    * libsoup: sniff_feed_or_html() および skip_insignificant_space() のヒープバッファオーバーフロー (CVE-2025-32053)

    * libsoup: soup_headers_parse_request() の領域外読み取り (CVE-2025-32906)

    * libsoup: クライアントが範囲ヘッダーで大量の重複する範囲をリクエストするときのサーバーでのサービス拒否 (CVE-2025-32907)

    * libsoupsoup-content-sniffer.c の関数 sniff_mp4 を通じた libsoup での NULL ポインターデリファレンスCVE-2025-32909

    * libsoupサーバーがダイジェスト認証で権限のない応答のレルムパラメーターを省略するとき、クライアントでの /auth/soup-auth-digest.c を介した libsoup での Null ポインターデリファレンスCVE-2025-32910

    * libsoup: params GHashTable 値を介した soup-message-headers.c を通じた soup_message_headers_get_content_disposition() の二重解放 (CVE-2025-32911)

    * libsoup: ファイル名パラメーターは存在するが、Content-Disposition ヘッダーに値がない場合、soup_message_headers_get_content_disposition での NULL ポインターデリファレンス (CVE-2025-32913)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:8288 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    pcsパッケージには、PacemakerおよびCorosyncユーティリティ用のコマンドライン設定システムが含まれます。

    セキュリティ修正プログラム:

    * rubygem-rackRack::QueryParser の Unbounded-Parameter DoSCVE-2025-46727

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:8279 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    pcsパッケージには、PacemakerおよびCorosyncユーティリティ用のコマンドライン設定システムが含まれます。

    セキュリティ修正プログラム:

    * rubygem-rackRack::QueryParser の Unbounded-Parameter DoSCVE-2025-46727

    * tornadoTornado Multipart Form-Data のサービス拒否CVE-2025-47287

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:8253 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Windows クライアント向けの SPICE クライアント MSI インストーラー

    セキュリティ修正プログラム:

    * freetype: TrueType GX およびバリアブルフォントファイルに関連するフォントサブグリフ構造を解析しようとするときの OOB 書き込み (CVE-2025-27363)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2025:8269 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat OpenShift GitOps 1.16.1 リリースでは、Argo CD CLI、Argo Rollouts CLI 、および MicroShift GitOps に対するセキュリティ更新を提供しています。

    セキュリティ修正プログラム:

    * openshift-gitops-1/argocd-rhel9Argo CD リポジトリページの不適切な URL サニタイズにより、クロスサイトスクリプティングXSSが発生します [gitops-1.16]CVE-2025-47933

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:8267 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    VM イメージや OSTree コミットなどのカスタマイズされた OS アーティファクトを構築するためのサービスで、内部で osbuild を使用します。ローカルで使用する画像を作成するだけでなく、画像をクラウドに直接アップロードすることもできます。composer-cli および cockpit-composer クライアントと互換性があります。

    セキュリティ修正プログラム:

    * golang-jwt/jwt: jwt-go により、ヘッダー解析中に過剰なメモリ割り当てが発生する可能性がある (CVE-2025-30204)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:8252 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libsoup パッケージは、GNOME の HTTP クライアントとサーバーライブラリを提供します。

    セキュリティ修正プログラム:

    * libsoup: コンテンツを傍受する際の「skip_insignificant_space」でのヒープバッファオーバーリード (CVE-2025-2784)

    * libsoup: websocket サーバーへのサービス拒否攻撃 (CVE-2025-32049)

    * libsoup: soup-multipart.c の soup_multipart_new_from_message を通じた libsoup での OOB 読み取りにより、プロセスのクラッシュまたは終了が発生します (CVE-2025-32914)

    * libsoup: libsoup でのサービス拒否につながる soup_multipart_new_from_message() の整数アンダーフロー (CVE-2025-4948)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:8254 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    pcs パッケージには、Pacemaker および Corosync ユーティリティ用のコマンドライン設定システムが含まれます。

    セキュリティ修正プログラム:

    * rubygem-rack: Rack::QueryParser の Unbounded-Parameter DoS (CVE-2025-46727)

    * tornado: Tornado マルチパートフォームデータのサービス拒否 (CVE-2025-47287)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:8256 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    pcsパッケージには、PacemakerおよびCorosyncユーティリティ用のコマンドライン設定システムが含まれます。

    セキュリティ修正プログラム:

    * rubygem-rackRack::QueryParser の Unbounded-Parameter DoSCVE-2025-46727

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:8246 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: wifi: rtw89: rtw89_sta_info_get_iter() の配列インデックスの誤りを修正 (CVE-2024-43842)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:8247 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * kernel: wifi: rtw89: rtw89_sta_info_get_iter() の配列インデックスの誤りを修正 (CVE-2024-43842)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:8248 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: ext4: 過剰なサイズの flex bg によるオンラインサイズ変更の失敗を回避 (CVE-2023-52622)

    * kernel: RDMA/mlx5: Eth セグメントへのアクセス中に発生する fortify ソース警告を修正 (CVE-2024-26907)

    * kernel: do_sys_name_to_handle(): kzalloc() を使用して、kernel-infoleak を修正します (CVE-2024-26901)

    * kernel: tun: tun dev が不正なパケットを受信した場合、印刷レートが制限されます (CVE-2024-27013)

    * kernel: fat: 古いファイルハンドルの初期化されていないフィールドを修正します (CVE-2024-26973)

    * kernel: wifi: rtw89: スキャン中止時の null ポインターアクセスを修正 (CVE-2024-35946)

    * kernel: net/usb: kalmia: act_len を usb_bulk_msg エラーパスで渡しません (CVE-2023-52703)

    * kernel: Input: synaptics-rmi4 - rmi_unregister_function() のメモリ解放後使用 (Use After Free) を修正します (CVE-2023-52840)

    * kernel: usbnet: maxpacket のサニティチェック (CVE-2021-47495)

    * kernel: drm/dp_mst: トポロジー削除後の msg rx 状態のリセットを修正 (CVE-2024-57876)

    * kernel: vsock: ソケットが破壊されるまでバインディングを維持 (CVE-2025-21756)

    * kernel: net: ppp: ppp_sync_txmung の skb データのバインドチェックを追加します (CVE-2025-37749)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:8203 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * thunderbird偽装された PDF 添付ファイルと file:/// リンクによる JavaScript の実行CVE-2025-3909

    * thunderbirdThunderbird の無効な形式のヘッダーを介した、送信者のなりすましCVE-2025-3875

    * thunderbirdmailbox:/// リンクを介した、求められていないファイルダウンロード、ディスクスペースの枯渇、および認証情報の漏洩CVE-2025-3877

    * thunderbird添付ファイルのリンクの追跡が、リモートコンテンツブロックをバイパスしますCVE-2025-3932

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:8223 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * tornadoTornado Multipart Form-Data のサービス拒否CVE-2025-47287

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:8197 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    unbound パッケージは、DNS または DNSSEC リゾルバーの検証、再帰、およびキャッシュを提供します。

    セキュリティ修正プログラム:

    * unbound: サービス拒否を引き起こす可能性がある、無制限の名前圧縮を修正しました (CVE-2024-8508)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:8065 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム: 

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-44192)

    * webkitgtk: 悪質な Web サイトが、クロスオリジンでデータを抽出する可能性があります (CVE-2024-54467)

    * webkitgtk: ウェブコンテンツの処理によって、サービス拒否が引き起こされる可能性 (CVE-2024-54551)

    * webkitgtk: 悪質な iframe を読み込むと、クロスサイトスクリプティング攻撃が発生する可能性があります (CVE-2025-24208)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2025-24209)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2025-24216)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2025-30427)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:8066 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム: 

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-44192)

    * webkitgtk: 悪質な Web サイトが、クロスオリジンでデータを抽出する可能性があります (CVE-2024-54467)

    * webkitgtk: ウェブコンテンツの処理によって、サービス拒否が引き起こされる可能性 (CVE-2024-54551)

    * webkitgtk: 悪質な iframe を読み込むと、クロスサイトスクリプティング攻撃が発生する可能性があります (CVE-2025-24208)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2025-24209)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2025-24216)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2025-30427)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:8058 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: vsock: ソケットが破壊されるまでバインディングを維持 (CVE-2025-21756)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:8060 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefox: Promise オブジェクトを解決する際の領域外アクセス (CVE-2025-4918)

    * firefox: リニアサムを最適化する際の領域外アクセス (CVE-2025-4919)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:8064 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム: 

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-44192)

    * webkitgtk: 悪質な Web サイトが、クロスオリジンでデータを抽出する可能性があります (CVE-2024-54467)

    * webkitgtk: ウェブコンテンツの処理によって、サービス拒否が引き起こされる可能性 (CVE-2024-54551)

    * webkitgtk: 悪質な iframe を読み込むと、クロスサイトスクリプティング攻撃が発生する可能性があります (CVE-2025-24208)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2025-24209)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2025-24216)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2025-30427)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:8049 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefox: Promise オブジェクトを解決する際の領域外アクセス (CVE-2025-4918)

    * firefox: リニアサムを最適化する際の領域外アクセス (CVE-2025-4919)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:7995 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム:

    * webkitgtk: 悪質な Web サイトが、クロスオリジンでデータを抽出する可能性があります (CVE-2025-31205)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2025-31257)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:8020 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    gnutls パッケージには、SSL、TLS、DTLS などの暗号アルゴリズムとプロトコルを実装する GnuTLS (GNU Transport Layer Security) が含まれています。

    セキュリティ修正プログラム: 

    * gnutls: リモート DoS を引き起こす libtasn1 の非効率的な DER デコードの影響を受ける GnuTLS (CVE-2024-12243)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:8046 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム:

    * webkitgtk: 悪質な Web サイトが、クロスオリジンでデータを抽出する可能性があります (CVE-2025-31205)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2025-31257)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:8021 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    抽象構文記法 1 (X.680 ITU-T 勧告で指定された ASN 1) の解析と構造管理、ならびに Distinguished Encoding Rules (X.690で指定されたDER) のエンコーディングとデコーディングの機能を提供するライブラリです。

    セキュリティ修正プログラム: 

    * libtasn1: リモート DoS を引き起こす可能性のある libtasn1 の非効率的な DER デコード (CVE-2024-12133)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:7444 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Expat は、XML ドキュメントを解析するためのCライブラリです。

    セキュリティ修正プログラム:

    * libexpat: expat: libexpat における XML エンティティ拡張深度の不適切な制限 (CVE-2024-8176)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:7404 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Grafana はオープンソースで、Graphite、InfluxDB、OpenTSDB 用の豊富なメトリクスダッシュボードとグラフエディターを備えています。

    セキュリティ修正プログラム:

    * golang-jwt/jwt: jwt-go により、ヘッダー解析中に過剰なメモリ割り当てが発生する可能性がある (CVE-2025-30204)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:7076 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    gnutls パッケージには、SSL、TLS、DTLS などの暗号アルゴリズムとプロトコルを実装する GnuTLS (GNU Transport Layer Security) が含まれています。

    セキュリティ修正プログラム: 

    * gnutls: リモート DoS を引き起こす libtasn1 の非効率的な DER デコードの影響を受ける GnuTLS (CVE-2024-12243)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 9 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:7423 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: io_uring/sqpoll: tctx エラーの sqd->thread をゼロにします (CVE-2025-21633)

    * kernel: soc: qcom: socinfo: シリアル番号の領域外読み取りを回避します (CVE-2024-58007)

    * kernel: tpm: eventlog/acpi.c において kvalloc() に変更 (CVE-2024-58005)

    * kernel: rtc: pcf85063: PCF85063 NVMEM 読み取りでの潜在的な OOB 書き込みを修正 (CVE-2024-58069)

    * kernel: nvme-tcpnvme_tcp_recv_pdu() のメモリ破損の可能性を修正 (CVE-2025-21927)

    * kernel: iscsi_ibft: ibft_attr_show_nic() の UBSAN 領域外シフト警告を修正 (CVE-2025-21993)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:7430 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Yelp は、GNOME デスクトップ用のヘルプブラウザです。従来の man ページ、情報ページ、DocBook に記述されたドキュメントを含む、システム上のすべてのドキュメントを 1 つの中央ツールで参照できるように設計されています。

    セキュリティ修正プログラム:

    * yelp: 任意のファイル読み取り (CVE-2025-3155)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:7896 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * kernel: netfilter: ipset: bitmap_ip_uadt で欠落している範囲チェックを追加 (CVE-2024-53141)

    * kernel: vsock: ソケットが破壊されるまでバインディングを維持 (CVE-2025-21756)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:7894 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Grafana はオープンソースで、Graphite、InfluxDB、OpenTSDB 用の豊富なメトリクスダッシュボードとグラフエディターを備えています。

    セキュリティ修正プログラム:

    * grafana: カスタムフロントエンドプラグインとオープンリダイレクトによる Grafana のクロスサイトスクリプティング (XSS) (CVE-2025-4123)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2025:7898 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: netfilter: ipset: bitmap_ip_uadt で欠落している範囲チェックを追加 (CVE-2024-53141)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:7901 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: netfilter: ipset: bitmap_ip_uadt で欠落している範囲チェックを追加 (CVE-2024-53141)

    * kernel: vsock: ソケットが破壊されるまでバインディングを維持 (CVE-2025-21756)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:7893 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Grafana はオープンソースで、Graphite、InfluxDB、OpenTSDB 用の豊富なメトリクスダッシュボードとグラフエディターを備えています。

    セキュリティ修正プログラム:

    * grafana: カスタムフロントエンドプラグインとオープンリダイレクトによる Grafana のクロスサイトスクリプティング (XSS) (CVE-2025-4123)

    * grafana: カスタムフロントエンドプラグインとオープンリダイレクトによる Grafana のクロスサイトスクリプティング (XSS) [rhel-9.6.z] (CVE-2025-4123)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:7895 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSL ツールキットは、マシン間の安全な通信をサポートします。このバージョンの OpenSSL パッケージにはライブラリのみが含まれており、以前のリリースおよび OpenSSL-1.1 とのコンパイルをサポートしていないソフトウェアとの互換性のために提供されています。

    セキュリティ修正プログラム:

    * openssl: X.509 GeneralName における X.400 アドレスタイプの混乱 (CVE-2023-0286)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:7897 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: netfilter: ipset: bitmap_ip_uadt で欠落している範囲チェックを追加 (CVE-2024-53141)

    * kernel: vsock: ソケットが破壊されるまでバインディングを維持 (CVE-2025-21756)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:7937 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSL ツールキットは、マシン間の安全な通信をサポートします。このバージョンの OpenSSL パッケージには 1.1.1 以降のライブラリのみが含まれており、以前のリリースとの互換性のために提供されています。

    セキュリティ修正プログラム:

    * openssl: X.509 GeneralName における X.400 アドレスタイプの混乱 (CVE-2023-0286)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:7903 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: vsock: ソケットが破壊されるまでバインディングを維持 (CVE-2025-21756)

    * kernel: dm-flakey: オプションの corrupt_bio_byte 機能でのメモリ破損を修正 (CVE-2025-21966)

    * kernel: net: ppp: ppp_sync_txmung の skb データのバインドチェックを追加します (CVE-2025-37749)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2025:7899 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: netfilter: ipset: bitmap_ip_uadt で欠落している範囲チェックを追加 (CVE-2024-53141)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:7902 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * kernel: netfilter: ipset: bitmap_ip_uadt で欠落している範囲チェックを追加 (CVE-2024-53141)

    * kernel: vsock: ソケットが破壊されるまでバインディングを維持 (CVE-2025-21756)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:7569 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Yelp は、GNOME デスクトップ用のヘルプブラウザです。従来の man ページ、情報ページ、DocBook に記述されたドキュメントを含む、システム上のすべてのドキュメントを 1 つの中央ツールで参照できるように設計されています。

    セキュリティ修正プログラム:

    * yelp: 任意のファイル読み取り (CVE-2025-3155)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:7604 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正プログラム:

    * rubygem-rackRack::QueryParser の Unbounded-Parameter DoSCVE-2025-46727

    カーネルのユーザーは、これらの更新済みのパッケージへアップグレードし、これらのバグを修正することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:7598 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    .NET は管理されたソフトウェアフレームワークです。これは、.NET Framework API といくつかの新しい API のサブセットを実装し、CLR 実装が含まれています。

    セキュリティ上の脆弱性に対処する新しいバージョンの .NET が利用可能になりました。更新されたバージョンは、.NET SDK 8.0.116 および.NET Runtime 8.0.16 です。セキュリティ修正プログラム

    * dotnet.NET および Visual Studio のなりすましの脆弱性CVE-2025-26646

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:7603 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    .NET は管理されたソフトウェアフレームワークです。これは、.NET Framework API といくつかの新しい API のサブセットを実装し、CLR 実装が含まれています。

    セキュリティ上の脆弱性に対処する新しいバージョンの .NET が利用可能になりました。更新されたバージョンは.NET SDK 8.0.116 および .NET Runtime 8.0.16 です。

    * CVE-2025-26646.net.NET および Visual Studio なりすましの脆弱性セキュリティ修正プログラム

    * dotnet.NET および Visual Studio のなりすましの脆弱性CVE-2025-26646

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
237457	RHEL 8 : varnish:6 (RHSA-2025:8310)	medium
237456	RHEL 9 : pcs (RHSA-2025:8291)	high
237455	RHEL 8 : varnish:6 (RHSA-2025:8294)	medium
237454	RHEL 8: firefox (RHSA-2025:8308)	medium
237453	RHEL 8 : pcs (RHSA-2025:8290)	high
237452	RHEL 8mingw-freetype および spice-client-winRHSA-2025:8292	high
237451	RHEL 9 : pcs (RHSA-2025:8288)	high
237435	RHEL 8 : pcs (RHSA-2025:8279)	high
237423	RHEL 8spice-client-winRHSA-2025:8253	high
237422	RHEL 8/9Red Hat OpenShift GitOps 1.16.1 セキュリティ重要度高RHSA-2025:8269	medium
237421	RHEL 9osbuild-composerRHSA-2025:8267	high
237411	RHEL 8: libsoup (RHSA-2025:8252)	medium
237410	RHEL 8 : pcs (RHSA-2025:8254)	high
237409	RHEL 9 : pcs (RHSA-2025:8256)	high
237400	RHEL 8：kernel（RHSA-2025:8246）	high
237399	RHEL 8：kernel-rt（RHSA-2025:8247）	high
237398	RHEL 9 : kernel (RHSA-2025:8248)	high
237391	RHEL 9 : thunderbird (RHSA-2025:8203)	high
237390	RHEL 9python-tornadoRHSA-2025:8223	high
237389	RHEL 9 : unbound (RHSA-2025:8197)	medium
237382	RHEL 9 : webkit2gtk3 (RHSA-2025:8065)	medium
237381	RHEL 8 : webkit2gtk3 (RHSA-2025:8066)	medium
237380	RHEL 9 : kernel (RHSA-2025:8058)	high
237379	RHEL 8: firefox (RHSA-2025:8060)	high
237378	RHEL 8 : webkit2gtk3 (RHSA-2025:8064)	medium
237377	RHEL 9 : firefox (RHSA-2025:8049)	high
237376	RHEL 9 : webkit2gtk3 (RHSA-2025:7995)	medium
237375	RHEL 9 : gnutls (RHSA-2025:8020)	medium
237374	RHEL 8 : webkit2gtk3 (RHSA-2025:8046)	medium
237373	RHEL 9 : libtasn1 (RHSA-2025:8021)	medium
237372	RHEL 9 : expat (RHSA-2025:7444)	high
237371	RHEL 9 : grafana (RHSA-2025:7404)	high
237370	RHEL 9 : gnutls (RHSA-2025:7076)	medium
237369	RHEL 9 : kernel (RHSA-2025:7423)	high
237368	RHEL 9 : yelp (RHSA-2025:7430)	high
237367	RHEL 9 : kernel-rt (RHSA-2025:7896)	high
237366	RHEL 8 : grafana (RHSA-2025:7894)	high
237365	RHEL 7: kernel（RHSA-2025:7898）	high
237364	RHEL 8：kernel（RHSA-2025:7901）	high
237363	RHEL 9 : grafana (RHSA-2025:7893)	high
237362	RHEL 8 : compat-openssl10 (RHSA-2025:7895)	high
237361	RHEL 9 : kernel (RHSA-2025:7897)	high
237360	RHEL 9 : compat-openssl11 (RHSA-2025:7937)	high
237359	RHEL 9 : kernel (RHSA-2025:7903)	high
237358	RHEL 7: kernel（RHSA-2025:7899）	high
237357	RHEL 8：kernel-rt（RHSA-2025:7902）	high
237353	RHEL 8 : yelp および yelp-xsl (RHSA-2025:7569)	high
237352	RHEL 9Satellite 6.17.0.1 Async Update重要度高RHSA-2025:7604	high
237351	RHEL 9 : .NET 8.0 (RHSA-2025:7598)	high
237350	RHEL 9 : .NET 8.0 (RHSA-2025:7603)	high

検出

Nessus の Red Hat Local Security Checks ファミリー

medium

high

medium

medium

high

high

high

high

high

medium

high

medium

high

high

high

high

high

high

high

medium

medium

medium

high

high

medium

high

medium

medium

medium

medium

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high