リモートRedhat Enterprise Linux 7ホストに、RHSA-2025:15646アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム：

    * カーネル: scsi: lpfc: BIOS バージョンに対して memcpy() を使用します (CVE-2025-38332)

    * カーネルposix-cpu-timershandle_posix_cpu_timers() と posix_cpu_timer_del() の間の競合を修正しますCVE-2025-38352

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:15643 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satelliteはシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの構成や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正プログラム：

    * JettyGzip リクエスト本文バッファの破損CVE-2024-13009

    カーネルのユーザーは、これらの更新済みのパッケージへアップグレードし、これらのバグを修正することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:15622 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    fence-agents パッケージは、クラスターデバイスのリモート電源管理を処理するためのスクリプトのコレクションを提供します。障害が発生したノードや到達不能なノードを強制的に再起動し、クラスターから削除できます。

    セキュリティ修正プログラム：

    * requests: 悪意のある URL 経由の .netrc 認証情報漏洩に脆弱なリクエスト (CVE-2024-47081)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:15615 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    fence-agents パッケージは、クラスターデバイスのリモート電源管理を処理するためのスクリプトのコレクションを提供します。障害が発生したノードや到達不能なノードを強制的に再起動し、クラスターから削除できます。

    セキュリティ修正プログラム：

    * requests: 悪意のある URL 経由の .netrc 認証情報漏洩に脆弱なリクエスト (CVE-2024-47081)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:15616 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    resource-agents パッケージは、Pacemaker と RGManager のサービスマネージャーに一連のスクリプトを提供します。
    これらのスクリプトはいくつかのサービスと連動し、高可用性 (HA) 環境での動作を可能にします。

    セキュリティ修正プログラム：

    * requests: 悪意のある URL 経由の .netrc 認証情報漏洩に脆弱なリクエスト (CVE-2024-47081)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2025:15648 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム：

    * カーネル: scsi: lpfc: BIOS バージョンに対して memcpy() を使用します (CVE-2025-38332)

    * カーネルposix-cpu-timershandle_posix_cpu_timers() と posix_cpu_timer_del() の間の競合を修正しますCVE-2025-38352

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 8ホストに、RHSA-2025:15619アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    httpdパッケージにより、強力で効率の良い、拡張可能なWebサーバーである、Apache HTTPサーバーが提供されます。

    セキュリティ修正プログラム：

    * httpdmod_ssl のユーザー指定データのエスケープが不十分ですCVE-2024-47252

    * httpdmod_ssl信頼できるクライアントによるアクセスコントロールバイパスが、TLS を使用して可能です 1.3 セッション再開CVE-2025-23048]

    * httpdmod_proxy_http2クライアントからの信頼できない入力により、Apache mod_proxy_http2 モジュールでアサーションが失敗しますCVE-2025-49630

    * httpdTLS のアップグレードによる HTTP セッションのハイジャックCVE-2025-49812

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:15614 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    fence-agents パッケージは、クラスターデバイスのリモート電源管理を処理するためのスクリプトのコレクションを提供します。障害が発生したノードや到達不能なノードを強制的に再起動し、クラスターから削除できます。

    セキュリティ修正プログラム：

    * requests: 悪意のある URL 経由の .netrc 認証情報漏洩に脆弱なリクエスト (CVE-2024-47081)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:15617 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    resource-agents パッケージは、Pacemaker と RGManager のサービスマネージャーに一連のスクリプトを提供します。
    これらのスクリプトはいくつかのサービスと連動し、高可用性 (HA) 環境での動作を可能にします。

    セキュリティ修正プログラム：

    * requests: 悪意のある URL 経由の .netrc 認証情報漏洩に脆弱なリクエスト (CVE-2024-47081)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:15608 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム：

    * python-cryptography: 一致しない証明書と秘密鍵、ならびに hmac_hash オーバーライドで呼び出された場合の、pkcs12.serialize_key_and_certificates による NULL ポインターデリファレンス (CVE-2024-26130)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:15535 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム：

    * firefoxthunderbirdGraphicsWebRender コンポーネントのメモリ不足によるサービス拒否CVE-2025-9182

    * thunderbirdfirefoxAudio/Video:GMP コンポーネントの無効なポインターによるサンドボックスのエスケープCVE-2025-9179

    * thunderbirdfirefoxGraphics: Canvas2D コンポーネントの同一生成元ポリシーのバイパスCVE-2025-9180

    * thunderbirdfirefoxJavaScript エンジンコンポーネントの初期化されていないメモリCVE-2025-9181

    * thunderbirdfirefoxFirefox ESR 115.27、Firefox ESR 128.14、Thunderbird ESR 128.14[]、Firefox ESR  、Thunderbird ESR 140.2140.2、Firefox 142 および Thunderbird 142 で修正されたメモリの安全性のバグCVE-2025-9185

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:15291 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat OpenShift Container Platform は、オンプレミスまたはプライベートクラウド展開用に設計された、Red Hat のクラウドコンピューティング Kubernetes アプリケーションプラットフォームソリューションです。

    このアドバイザリには、Red Hat OpenShift Container Platform 4.19.11 の RPM パッケージが含まれています。このリリースのコンテナイメージについては、次のアドバイザリを参照してください。

    https://access.redhat.com/errata/RHBA-2025:15293

    セキュリティ修正プログラム:

    * net/http: net/http でチャンクされた無効なデータを受け入れることによるリクエストスマグリング (CVE-2025-22871)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    すべての OpenShift Container Platform 4.19 ユーザーは、適切なリリースチャネルで利用可能な場合に、これらの更新済みパッケージとイメージにアップグレードすることが推奨されます。利用可能な更新をチェックするには、OpenShift CLI (oc) または Web コンソールを使用します。クラスターのアップグレード手順については、https://docs.redhat.com/en/documentation/openshift_container_platform/4.19/html-single/updating_clusters/index#updating-cluster-cli を参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 8ホストに、RHSA-2025:15516アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    httpdパッケージにより、強力で効率の良い、拡張可能なWebサーバーである、Apache HTTPサーバーが提供されます。

    セキュリティ修正プログラム：

    * httpdmod_ssl のユーザー指定データのエスケープが不十分ですCVE-2024-47252

    * httpdmod_ssl信頼できるクライアントによるアクセスコントロールバイパスが、TLS を使用して可能です 1.3 セッション再開CVE-2025-23048]

    * httpdmod_proxy_http2クライアントからの信頼できない入力により、Apache mod_proxy_http2 モジュールでアサーションが失敗しますCVE-2025-49630

    * httpdTLS のアップグレードによる HTTP セッションのハイジャックCVE-2025-49812

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:15472 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム：

    * カーネルbpfpoke 記述子に対する配列範囲チェックで tnum_range を使用しませんCVE-2022-49985

    * カーネルposix-cpu-timershandle_posix_cpu_timers() と posix_cpu_timer_del() の間の競合を修正しますCVE-2025-38352

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:15496 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム：

    * firefoxthunderbirdGraphicsWebRender コンポーネントのメモリ不足によるサービス拒否CVE-2025-9182

    * thunderbirdfirefoxAudio/Video:GMP コンポーネントの無効なポインターによるサンドボックスのエスケープCVE-2025-9179

    * thunderbirdfirefoxGraphics: Canvas2D コンポーネントの同一生成元ポリシーのバイパスCVE-2025-9180

    * thunderbirdfirefoxJavaScript エンジンコンポーネントの初期化されていないメモリCVE-2025-9181

    * thunderbirdfirefoxFirefox ESR 115.27、Firefox ESR 128.14、Thunderbird ESR 128.14[]、Firefox ESR  、Thunderbird ESR 140.2140.2、Firefox 142 および Thunderbird 142 で修正されたメモリの安全性のバグCVE-2025-9185

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:15471 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム：

    * kernel: bpf: poke 記述子に対する配列範囲チェックで tnum_range を使用しません (CVE-2022-49985)

    * kernel: posix-cpu-timers: handle_posix_cpu_timers() と posix_cpu_timer_del() の間の競合を修正します (CVE-2025-38352)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:15447 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: drm/vkms: init エラーでのメモリ解放後使用 (Use After Free) と二重解放を修正します (CVE-2025-22097)

    * kernel: udmabuf: udmabuf 作成中のバッファサイズオーバーフローの問題を修正します (CVE-2025-37803)

    * カーネルnet/sched子クラスが空になるときに常に通知を渡しますCVE-2025-38350

    * カーネルdrm/gemフレームバッファ用の GEM ハンドルで参照を取得CVE-2025-38449

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:15435 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム：

    * firefoxthunderbirdGraphicsWebRender コンポーネントのメモリ不足によるサービス拒否CVE-2025-9182

    * thunderbirdfirefoxAudio/Video:GMP コンポーネントの無効なポインターによるサンドボックスのエスケープCVE-2025-9179

    * thunderbirdfirefoxGraphics: Canvas2D コンポーネントの同一生成元ポリシーのバイパスCVE-2025-9180

    * thunderbirdfirefoxJavaScript エンジンコンポーネントの初期化されていないメモリCVE-2025-9181

    * thunderbirdfirefoxFirefox ESR 115.27、Firefox ESR 128.14、Thunderbird ESR 128.14[]、Firefox ESR  、Thunderbird ESR 140.2140.2、Firefox 142 および Thunderbird 142 で修正されたメモリの安全性のバグCVE-2025-9185

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:15434 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム：

    * firefoxthunderbirdGraphicsWebRender コンポーネントのメモリ不足によるサービス拒否CVE-2025-9182

    * thunderbirdfirefoxAudio/Video:GMP コンポーネントの無効なポインターによるサンドボックスのエスケープCVE-2025-9179

    * thunderbirdfirefoxGraphics: Canvas2D コンポーネントの同一生成元ポリシーのバイパスCVE-2025-9180

    * thunderbirdfirefoxJavaScript エンジンコンポーネントの初期化されていないメモリCVE-2025-9181

    * thunderbirdfirefoxFirefox ESR 115.27、Firefox ESR 128.14、Thunderbird ESR 128.14[]、Firefox ESR  、Thunderbird ESR 140.2140.2、Firefox 142 および Thunderbird 142 で修正されたメモリの安全性のバグCVE-2025-9185

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:15438 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム：

    * firefoxthunderbirdGraphicsWebRender コンポーネントのメモリ不足によるサービス拒否CVE-2025-9182

    * thunderbirdfirefoxAudio/Video:GMP コンポーネントの無効なポインターによるサンドボックスのエスケープCVE-2025-9179

    * thunderbirdfirefoxGraphics: Canvas2D コンポーネントの同一生成元ポリシーのバイパスCVE-2025-9180

    * thunderbirdfirefoxJavaScript エンジンコンポーネントの初期化されていないメモリCVE-2025-9181

    * thunderbirdfirefoxFirefox ESR 115.27、Firefox ESR 128.14、Thunderbird ESR 128.14[]、Firefox ESR  、Thunderbird ESR 140.2140.2、Firefox 142 および Thunderbird 142 で修正されたメモリの安全性のバグCVE-2025-9185

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:15436 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム：

    * firefoxthunderbirdGraphicsWebRender コンポーネントのメモリ不足によるサービス拒否CVE-2025-9182

    * thunderbirdfirefoxAudio/Video:GMP コンポーネントの無効なポインターによるサンドボックスのエスケープCVE-2025-9179

    * thunderbirdfirefoxGraphics: Canvas2D コンポーネントの同一生成元ポリシーのバイパスCVE-2025-9180

    * thunderbirdfirefoxJavaScript エンジンコンポーネントの初期化されていないメモリCVE-2025-9181

    * thunderbirdfirefoxFirefox ESR 115.27、Firefox ESR 128.14、Thunderbird ESR 128.14[]、Firefox ESR  、Thunderbird ESR 140.2140.2、Firefox 142 および Thunderbird 142 で修正されたメモリの安全性のバグCVE-2025-9185

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:15429 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム：

    * kernel: udmabuf: udmabuf 作成中のバッファサイズオーバーフローの問題を修正します (CVE-2025-37803)

    * カーネルidpfコントロールキュー mutex をスピンロックに変換しますCVE-2025-38392

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:15463 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Qt 3D は、Qt C++ および Qt Quick アプリケーションの両方で 2D および 3D レンダリングのサポートを持つ、ほぼリアルタイムのシミュレーションシステムに機能性を提供します。

    セキュリティ修正プログラム:

    * assimpOpen Asset Import Library Assimp LWO File LWOAnimation.cpp UpdateAnimRangeSetup ヒープベースのオーバーフローCVE-2025-3158

    * assimpオープン資産インポートライブラリ Assimp ASE ファイル ASEParser.cpp ParseLV4MeshBonesVertices のヒープベースオーバーフローCVE-2025-3159

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:15437 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム：

    * firefoxthunderbirdGraphicsWebRender コンポーネントのメモリ不足によるサービス拒否CVE-2025-9182

    * thunderbirdfirefoxAudio/Video:GMP コンポーネントの無効なポインターによるサンドボックスのエスケープCVE-2025-9179

    * thunderbirdfirefoxGraphics: Canvas2D コンポーネントの同一生成元ポリシーのバイパスCVE-2025-9180

    * thunderbirdfirefoxJavaScript エンジンコンポーネントの初期化されていないメモリCVE-2025-9181

    * thunderbirdfirefoxFirefox ESR 115.27、Firefox ESR 128.14、Thunderbird ESR 128.14[]、Firefox ESR  、Thunderbird ESR 140.2140.2、Firefox 142 および Thunderbird 142 で修正されたメモリの安全性のバグCVE-2025-9185

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:15423 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefoxthunderbirdGraphicsWebRender コンポーネントのメモリ不足によるサービス拒否CVE-2025-9182

    * thunderbirdfirefoxAudio/Video:GMP コンポーネントの無効なポインターによるサンドボックスのエスケープCVE-2025-9179

    * thunderbirdfirefoxGraphics: Canvas2D コンポーネントの同一生成元ポリシーのバイパスCVE-2025-9180

    * thunderbirdfirefoxJavaScript エンジンコンポーネントの初期化されていないメモリCVE-2025-9181

    * thunderbirdfirefoxFirefox ESR 115.27、Firefox ESR 128.14、Thunderbird ESR 128.14[]、Firefox ESR  、Thunderbird ESR 140.2140.2、Firefox 142 および Thunderbird 142 で修正されたメモリの安全性のバグCVE-2025-9185

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:15409 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Advanced Intrusion Detection EnvironmentAIDEは、システム上にファイルのデータベースを作成し、そのデータベースを使用してファイルの整合性を確保し、システムの侵入を検出するユーティリティです。

    セキュリティ修正プログラム:

    * aide不適切な出力中性化によりバイパスが可能になりますCVE-2025-54389

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:15408 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * setuptools: setuptools PackageIndex におけるパストラバーサルの脆弱性 (CVE-2025-47273)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 7 ホストに、RHSA-2025:15430アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefoxthunderbirdGraphicsWebRender コンポーネントのメモリ不足によるサービス拒否CVE-2025-9182

    * thunderbirdfirefoxAudio/Video:GMP コンポーネントの無効なポインターによるサンドボックスのエスケープCVE-2025-9179

    * thunderbirdfirefoxGraphics: Canvas2D コンポーネントの同一生成元ポリシーのバイパスCVE-2025-9180

    * thunderbirdfirefoxJavaScript エンジンコンポーネントの初期化されていないメモリCVE-2025-9181

    * thunderbirdfirefoxFirefox ESR 115.27、Firefox ESR 128.14、Thunderbird ESR 128.14[]、Firefox ESR  、Thunderbird ESR 140.2140.2、Firefox 142 および Thunderbird 142 で修正されたメモリの安全性のバグCVE-2025-9185

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:15421 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefoxthunderbirdGraphicsWebRender コンポーネントのメモリ不足によるサービス拒否CVE-2025-9182

    * thunderbirdfirefoxAudio/Video:GMP コンポーネントの無効なポインターによるサンドボックスのエスケープCVE-2025-9179

    * thunderbirdfirefoxGraphics: Canvas2D コンポーネントの同一生成元ポリシーのバイパスCVE-2025-9180

    * thunderbirdfirefoxJavaScript エンジンコンポーネントの初期化されていないメモリCVE-2025-9181

    * thunderbirdfirefoxFirefox ESR 115.27、Firefox ESR 128.14、Thunderbird ESR 128.14[]、Firefox ESR  、Thunderbird ESR 140.2140.2、Firefox 142 および Thunderbird 142 で修正されたメモリの安全性のバグCVE-2025-9185

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:15406 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenTelemetry の Red Hat ビルドに対してサポートされているコンポーネントを含むコレクター

    セキュリティ修正プログラム：

    * net/http: net/http のクロスオリジンリダイレクトで機密ヘッダーがクリアされない (CVE-2025-4673)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:15424 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefoxthunderbirdGraphicsWebRender コンポーネントのメモリ不足によるサービス拒否CVE-2025-9182

    * thunderbirdfirefoxAudio/Video:GMP コンポーネントの無効なポインターによるサンドボックスのエスケープCVE-2025-9179

    * thunderbirdfirefoxGraphics: Canvas2D コンポーネントの同一生成元ポリシーのバイパスCVE-2025-9180

    * thunderbirdfirefoxJavaScript エンジンコンポーネントの初期化されていないメモリCVE-2025-9181

    * thunderbirdfirefoxFirefox ESR 115.27、Firefox ESR 128.14、Thunderbird ESR 128.14[]、Firefox ESR  、Thunderbird ESR 140.2140.2、Firefox 142 および Thunderbird 142 で修正されたメモリの安全性のバグCVE-2025-9185

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:15411 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * setuptools: setuptools PackageIndex におけるパストラバーサルの脆弱性 (CVE-2025-47273)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:15410 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * setuptools: setuptools PackageIndex におけるパストラバーサルの脆弱性 (CVE-2025-47273)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:15418 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefoxthunderbirdGraphicsWebRender コンポーネントのメモリ不足によるサービス拒否CVE-2025-9182

    * thunderbirdfirefoxAudio/Video:GMP コンポーネントの無効なポインターによるサンドボックスのエスケープCVE-2025-9179

    * thunderbirdfirefoxGraphics: Canvas2D コンポーネントの同一生成元ポリシーのバイパスCVE-2025-9180

    * thunderbirdfirefoxJavaScript エンジンコンポーネントの初期化されていないメモリCVE-2025-9181

    * thunderbirdfirefoxFirefox ESR 115.27、Firefox ESR 128.14、Thunderbird ESR 128.14[]、Firefox ESR  、Thunderbird ESR 140.2140.2、Firefox 142 および Thunderbird 142 で修正されたメモリの安全性のバグCVE-2025-9185

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:15422 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefoxthunderbirdGraphicsWebRender コンポーネントのメモリ不足によるサービス拒否CVE-2025-9182

    * thunderbirdfirefoxAudio/Video:GMP コンポーネントの無効なポインターによるサンドボックスのエスケープCVE-2025-9179

    * thunderbirdfirefoxGraphics: Canvas2D コンポーネントの同一生成元ポリシーのバイパスCVE-2025-9180

    * thunderbirdfirefoxJavaScript エンジンコンポーネントの初期化されていないメモリCVE-2025-9181

    * thunderbirdfirefoxFirefox ESR 115.27、Firefox ESR 128.14、Thunderbird ESR 128.14[]、Firefox ESR  、Thunderbird ESR 140.2140.2、Firefox 142 および Thunderbird 142 で修正されたメモリの安全性のバグCVE-2025-9185

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:15420 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefoxthunderbirdGraphicsWebRender コンポーネントのメモリ不足によるサービス拒否CVE-2025-9182

    * thunderbirdfirefoxAudio/Video:GMP コンポーネントの無効なポインターによるサンドボックスのエスケープCVE-2025-9179

    * thunderbirdfirefoxGraphics: Canvas2D コンポーネントの同一生成元ポリシーのバイパスCVE-2025-9180

    * thunderbirdfirefoxJavaScript エンジンコンポーネントの初期化されていないメモリCVE-2025-9181

    * thunderbirdfirefoxFirefox ESR 115.27、Firefox ESR 128.14、Thunderbird ESR 128.14[]、Firefox ESR  、Thunderbird ESR 140.2140.2、Firefox 142 および Thunderbird 142 で修正されたメモリの安全性のバグCVE-2025-9185

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:15419 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefoxthunderbirdGraphicsWebRender コンポーネントのメモリ不足によるサービス拒否CVE-2025-9182

    * thunderbirdfirefoxAudio/Video:GMP コンポーネントの無効なポインターによるサンドボックスのエスケープCVE-2025-9179

    * thunderbirdfirefoxGraphics: Canvas2D コンポーネントの同一生成元ポリシーのバイパスCVE-2025-9180

    * thunderbirdfirefoxJavaScript エンジンコンポーネントの初期化されていないメモリCVE-2025-9181

    * thunderbirdfirefoxFirefox ESR 115.27、Firefox ESR 128.14、Thunderbird ESR 128.14[]、Firefox ESR  、Thunderbird ESR 140.2140.2、Firefox 142 および Thunderbird 142 で修正されたメモリの安全性のバグCVE-2025-9185

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:15407 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Qt 3D は、Qt C++ および Qt Quick アプリケーションの両方で 2D および 3D レンダリングのサポートを持つ、ほぼリアルタイムのシミュレーションシステムに機能性を提供します。

    セキュリティ修正プログラム:

    * assimpOpen Asset Import Library Assimp LWO File LWOAnimation.cpp UpdateAnimRangeSetup ヒープベースのオーバーフローCVE-2025-3158

    * assimpオープン資産インポートライブラリ Assimp ASE ファイル ASEParser.cpp ParseLV4MeshBonesVertices のヒープベースオーバーフローCVE-2025-3159

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:15348 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * cpython: tarfile を解析する際の Cpython の無限ループ (CVE-2025-8194)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2025:15371 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正プログラム：

    * puppet-agentREXML ReDoS の脆弱性CVE-2024-49761

    カーネルのユーザーは、これらの更新済みのパッケージへアップグレードし、これらのバグを修正することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:15359 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム：

    * postgresql: PostgreSQL が復元操作で任意のコードを実行する (CVE-2025-8715)

    * postgresql: PostgreSQL の復元操作における任意のコード実行 (CVE-2025-8714)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:15361 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム：

    * postgresql: PostgreSQL が復元操作で任意のコードを実行する (CVE-2025-8715)

    * postgresql: PostgreSQL の復元操作における任意のコード実行 (CVE-2025-8714)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:15347 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Qt 3D は、Qt C++ および Qt Quick アプリケーションの両方で 2D および 3D レンダリングのサポートを持つ、ほぼリアルタイムのシミュレーションシステムに機能性を提供します。

    セキュリティ修正プログラム:

    * assimpOpen Asset Import Library Assimp LWO File LWOAnimation.cpp UpdateAnimRangeSetup ヒープベースのオーバーフローCVE-2025-3158

    * assimpオープン資産インポートライブラリ Assimp ASE ファイル ASEParser.cpp ParseLV4MeshBonesVertices のヒープベースオーバーフローCVE-2025-3159

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:15227 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム：

    * kernel: mm/hugetlb: huge_pmd_unshare() と GUP 高速の競合を修正します (CVE-2025-38085)

    * kernel: wifi: rtw88: 領域外の読み取りを回避するために「para」バッファサイズを修正します (CVE-2025-38159)

    * kernel: Bluetooth: hci_core: vhci_flush() でのメモリ解放後使用 (Use After Free) を修正します (CVE-2025-38250)

    * カーネルtipctipc_conn_close() の use-after-free を修正しますCVE-2025-38464

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:15224 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム：

    * kernel: mm/hugetlb: huge_pmd_unshare() と GUP 高速の競合を修正します (CVE-2025-38085)

    * kernel: wifi: rtw88: 領域外の読み取りを回避するために「para」バッファサイズを修正します (CVE-2025-38159)

    * kernel: Bluetooth: hci_core: vhci_flush() でのメモリ解放後使用 (Use After Free) を修正します (CVE-2025-38250)

    * カーネルtipctipc_conn_close() の use-after-free を修正しますCVE-2025-38464

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:15121 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * requests: 悪意のある URL 経由の .netrc 認証情報漏洩に脆弱なリクエスト (CVE-2024-47081)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2025:15124 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正プログラム：

    * puppet-agentREXML ReDoS の脆弱性CVE-2024-49761

    * puppetserverREXML ReDoS の脆弱性CVE-2024-49761

    * RHEL8からRHEL9にアップグレードした後、webbhooksが動作を停止しましたSAT-37580

    * foreman-rake rh_cloud:hybridcloud_registerタスクが破損していますSAT-37586

    カーネルのユーザーは、これらの更新済みのパッケージへアップグレードし、これらのバグを修正することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 8ホストに、RHSA-2025:15123アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    httpdパッケージにより、強力で効率の良い、拡張可能なWebサーバーである、Apache HTTPサーバーが提供されます。

    セキュリティ修正プログラム：

    * httpdmod_ssl のユーザー指定データのエスケープが不十分ですCVE-2024-47252

    * httpdmod_ssl信頼できるクライアントによるアクセスコントロールバイパスが、TLS を使用して可能です 1.3 セッション再開CVE-2025-23048]

    * httpdmod_proxy_http2クライアントからの信頼できない入力により、Apache mod_proxy_http2 モジュールでアサーションが失敗しますCVE-2025-49630

    * httpdTLS のアップグレードによる HTTP セッションのハイジャックCVE-2025-49812

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:15122 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * requests: 悪意のある URL 経由の .netrc 認証情報漏洩に脆弱なリクエスト (CVE-2024-47081)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:15115 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム：

    * postgresql: PostgreSQL が復元操作で任意のコードを実行する (CVE-2025-8715)

    * postgresql: PostgreSQL の復元操作における任意のコード実行 (CVE-2025-8714)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
264490	RHEL 7: kernel-rt（RHSA-2025:15646）	high
264489	RHEL 8Satellite 6.15.5.4 Async Update重要度高RHSA-2025:15643	high
264488	RHEL 8 : fence-agents (RHSA-2025:15622)	medium
264487	RHEL 8 : fence-agents (RHSA-2025:15615)	medium
264486	RHEL 8 : resource-agents (RHSA-2025:15616)	medium
264485	RHEL 7: kernel（RHSA-2025:15648）	high
264484	RHEL 8 : httpd:2.4 (RHSA-2025:15619)	critical
264483	RHEL 8 : fence-agents (RHSA-2025:15614)	medium
264482	RHEL 8 : resource-agents (RHSA-2025:15617)	medium
264464	RHEL 9python3.12-cryptographyRHSA-2025:15608	high
261830	RHEL 8: thunderbird (RHSA-2025:15535)	high
261828	RHEL 9 : OpenShift Container Platform 4.19.11 (RHSA-2025:15291)	critical
261757	RHEL 8 : httpd:2.4 (RHSA-2025:15516)	critical
261735	RHEL 8：kernel-rt（RHSA-2025:15472）	high
261734	RHEL 8: thunderbird（RHSA-2025:15496）	high
261733	RHEL 8: kernel (RHSA-2025:15471)	high
261699	RHEL 10カーネルRHSA-2025:15447	high
261698	RHEL 9 : thunderbird (RHSA-2025:15435)	high
261697	RHEL 9 : thunderbird (RHSA-2025:15434)	high
261696	RHEL 8: thunderbird (RHSA-2025:15438)	high
261695	RHEL 9 : thunderbird (RHSA-2025:15436)	high
261694	RHEL 9 : kernel (RHSA-2025:15429)	high
261693	RHEL 9qt5-qt3dRHSA-2025:15463	medium
261692	RHEL 8: thunderbird (RHSA-2025:15437)	high
261679	RHEL 9 : firefox (RHSA-2025:15423)	high
261678	RHEL 9aideRHSA-2025:15409	medium
261677	RHEL 8 : python39:3.9 (RHSA-2025:15408)	high
261676	RHEL 7：firefox（RHSA-2025:15430）	high
261675	RHEL 9 : firefox (RHSA-2025:15421)	high
261674	RHEL 9opentelemetry-collectorRHSA-2025:15406	medium
261673	RHEL 8: firefox (RHSA-2025:15424)	high
261672	RHEL 8 : python39:3.9 (RHSA-2025:15411)	high
261671	RHEL 8 : python39:3.9 (RHSA-2025:15410)	high
261670	RHEL 8: firefox (RHSA-2025:15418)	high
261669	RHEL 8: firefox (RHSA-2025:15422)	high
261668	RHEL 9 : firefox (RHSA-2025:15420)	high
261667	RHEL 8: firefox (RHSA-2025:15419)	high
261666	RHEL 9qt5-qt3dRHSA-2025:15407	medium
261424	RHEL 9 : python3.12 (RHSA-2025:15348)	high
261423	RHEL 8 / 9 Satellite 6 Client バグ修正更新重要度中RHSA-2025:15371	high
261422	RHEL 8 : postgresql:13 (RHSA-2025:15359)	high
261421	RHEL 8 : postgresql:12 (RHSA-2025:15361)	high
261420	RHEL 9qt5-qt3dRHSA-2025:15347	medium
261219	RHEL 9 : kernel (RHSA-2025:15227)	high
261218	RHEL 9 : kernel-rt (RHSA-2025:15224)	high
261158	RHEL 8 : python-requests (RHSA-2025:15121)	medium
261157	RHEL 8 / 9 Satellite 6.16.5.3 Async Update (重要度中)RHSA-2025:15124	high
261156	RHEL 8 : httpd:2.4 (RHSA-2025:15123)	critical
261155	RHEL 8 : python-requests (RHSA-2025:15122)	medium
261151	RHEL 8 : postgresql:12 (RHSA-2025:15115)	high

検出

Nessus の Red Hat Local Security Checks ファミリー

high

high

medium

medium

medium

high

critical

medium

medium

high

high

critical

critical

high

high

high

high

high

high

high

high

high

medium

high

high

medium

high

high

high

medium

high

high

high

high

high

high

high

medium

high

high

high

high

medium

high

high

medium

high

critical

medium

high