リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:4443 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefoxthunderbird: Firefox Updater での権限昇格 (CVE-2025-2817)

    * firefox: thunderbird: XPath 解析中の安全でない属性アクセス (CVE-2025-4087)

    * firefox: thunderbird: クロスオリジンフレームで「javascript:」URI リンクを使用するプロセス分離バイパス (CVE-2025-4083)

    * firefox: thunderbird: Firefox 138、Thunderbird 138、Firefox ESR 128.10、および Thunderbird 128.10 で修正されたメモリの安全性のバグ (CVE-2025-4091)

    * firefox: thunderbird: Firefox ESR 128.10 および Thunderbird 128.10 で修正されたメモリの安全性のバグ (CVE-2025-4093)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:4389 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム: 

    * thunderbird添付ファイル URL のユーザーインターフェイスUIの不正確な表示CVE-2025-3523

    * thunderbird/tmp ディレクトリリスト表示の情報漏洩CVE-2025-2830

    * thunderbird細工された添付ファイルの URL を介した、ハッシュ化された Windows 認証情報の漏洩CVE-2025-3522

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 8ホストに、RHSA-2025:4362アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ghostscript スイートには、PostScript ドキュメントと PDF ドキュメントをレンダリングするためのユーティリティが含まれています。Ghostscript は、コードを表示または印刷できるように PostScript コードを一般的なビットマップ形式に変換します。

    セキュリティ修正プログラム: 

    * ghostscript: gdevlp8k.c() の GhostScript の lp8000_print_page() のヒープバッファオーバーライトの脆弱性 (CVE-2020-27792)

    * ghostscript: gdev_prn_open_printer_seekable() のダングリングポインター (CVE-2023-46751)

    * ghostscript: Ghostscript PDF Xref ストリーム処理のバッファオーバーフロー (CVE-2024-46952)

    * ghostscript: Artifex Ghostscript パターン色空間での任意のコード実行 (CVE-2024-46951)

    * ghostscript: 長すぎる UTF-8 エンコードによる Ghostscript のディレクトリトラバーサル (CVE-2024-46954)

    * ghostscript: Ghostscript における整数オーバーフローによるパストラバーサルとコード実行 (CVE-2024-46953)

    * ghostscript: Ghostscript の領域外データアクセスによる、任意のコードの実行 (CVE-2024-46956)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:4340 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム: 

    * カーネルnvme-tcpnvme_tcp_recv_pdu() のメモリ破損の可能性を修正しますCVE-2025-21927

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:4342 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム: 

    * kernel: net: usb: smsc75xx: __smsc75xx_read_reg の初期化されていない値のアクセスを修正 (CVE-2023-52528)

    * kernel: RDMA/qedr: qedr_create_user_qp のエラーフローを修正します (CVE-2024-26743)

    * kernel: mlxsw: spectrum_acl_tcam: rehash 中のメモリリークを修正します (CVE-2024-35853)

    * kernel: dg_dispatch_as_host() での memcpy() ランタイム警告を修正 (CVE-2024-35944)。

    * kernel: dma-direct: dma_set_decrypted() 失敗時にページが漏洩する (CVE-2024-35939)

    * kernel: i40e: workqueue に対して WQ_MEM_RECLAIM フラグを使用しない (CVE-2024-36004)

    * kernel: can: dev: can_put_echo_skb(): can_priv::echo_skb が領域外でアクセスされた場合はカーネルをクラッシュしない (CVE-2023-52878)

    * kernel: drm/amdgpu/mes: メモリ解放後使用 (Use After Free) の問題を修正 (CVE-2024-38581)

    * kernel: netfilter: nf_tables: データレジスターへの保存で NFT_DATA_VALUE を完全に検証 (CVE-2024-42070)

    * kernel: wifi: cfg80211: NL80211_ATTR_TXQ_QUANTUM 値を制限 (CVE-2024-42114)

    * kernel: dev/parport: 配列の領域外のリスクを修正 (CVE-2024-42301)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:4339 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム: 

    * カーネルnvme-tcpnvme_tcp_recv_pdu() のメモリ破損の可能性を修正しますCVE-2025-21927

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:4341 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム: 

    * kernel: kobject_uevent: zap_modalias_env() 内の OOB アクセスを修正 (CVE-2024-42292)

    * kernel: ipvs: ip_vs_add_service で pe を適切にデリファレンスする (CVE-2024-42322)

    * kernel: bonding: bond_ipsec_offload_ok の NULL ポインターデリファレンスを修正します (CVE-2024-44990)

    * kernel: ELF: kernel.randomize_va_space の二重読み取りを修正 (CVE-2024-46826)

    * kernel: nvme-tcpnvme_tcp_recv_pdu() のメモリ破損の可能性を修正 (CVE-2025-21927)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2017:1840 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    jackson-databindパッケージは、JacksonコアストリーミングAPIの上で動作する、Jackson用の一般的なデータバインディング機能を提供します。

    セキュリティ修正プログラム: 

    * jackson-databindで非直列化の欠陥が発見されました。これにより、認証されていないユーザーが、悪意のある細工された入力をObjectMapperのreadValueメソッドに送信し、コードの実行を行う可能性があります。CVE-2017-7525

    Red Hatは、この問題を報告してくれたLiao Xinxi氏（NSFOCUS）に感謝の意を表します。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2017:1839 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    jackson-databindパッケージは、JacksonコアストリーミングAPIの上で動作する、Jackson用の一般的なデータバインディング機能を提供します。

    セキュリティ修正プログラム: 

    * jackson-databindで非直列化の欠陥が発見されました。これにより、認証されていないユーザーが、悪意のある細工された入力をObjectMapperのreadValueメソッドに送信し、コードの実行を行う可能性があります。CVE-2017-7525

    Red Hatは、この問題を報告してくれたLiao Xinxi氏（NSFOCUS）に感謝の意を表します。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:0739 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    MariaDB は、MySQL とバイナリ相互性のあるマルチユーザーかつマルチスレッド SQL データベースサーバーです。

    セキュリティ修正プログラム: 

    * mysqlInnoDB の詳細不明な脆弱性CPU 2023 年 10 月CVE-2023-22084

    * mysql: クライアント: mysqldump の詳細不明な脆弱性 (CPU 2024 年 4 月) (CVE-2024-21096)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:4263 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PHP は、Apache HTTP サーバーで一般的に使用される、HTML を組み込んだスクリプト言語です。

    セキュリティ修正プログラム: 

    * phpmysqlnd でのヒープバッファオーバーリードを通じて、ヒープの部分的なコンテンツを漏洩させますCVE-2024-8929

    * phpconvert.quoted-printable-decode フィルターによるシングルバイトのオーバーリードCVE-2024-11233

    * phpストリームコンテキストでプロキシを構成することで、URI での CRLF インジェクションが可能になる場合がありますCVE-2024-11234

    * phphttp ストリームラッパーのヘッダーパーサーは、折り返し型ヘッダーを処理しませんCVE-2025-1217

    * phpStream HTTP ラッパーヘッダーチェックにより、Basic auth ヘッダーが省略される可能性がありますCVE-2025-1736

    * phpStreams HTTP ラッパーが、名前が無効でコロンがないヘッダーで失敗しませんCVE-2025-1734

    * phplibxml ストリームは、リダイレクトされたリソースをリクエストする際に、間違った content-type ヘッダーを使用しますCVE-2025-1219

    * phpストリーム HTTP ラッパーは、リダイレクトの場所を 1024 バイトに切り捨てますCVE-2025-1861

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:4243 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    glibcパッケージは、システム上の複数のプログラムによって使用される、標準Cライブラリ（libc）、POSIXスレッドライブラリ（libpthread）、標準数値演算ライブラリ（libm）、ネームサービスキャッシュデーモン（nscd）を提供しています。
    これらのライブラリがないと、Linux システムは正常に機能しません。

    セキュリティ修正プログラム: 

    * glibc: GNU C ライブラリの assert() でのバッファオーバーフロー (CVE-2025-0395)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:4242 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    glibcパッケージは、システム上の複数のプログラムによって使用される、標準Cライブラリ（libc）、POSIXスレッドライブラリ（libpthread）、標準数値演算ライブラリ（libm）、ネームサービスキャッシュデーモン（nscd）を提供しています。
    これらのライブラリがないと、Linux システムは正常に機能しません。

    セキュリティ修正プログラム: 

    * glibcGNU C ライブラリの assert() でのバッファオーバーフローCVE-2025-0395]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:4241 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    glibcパッケージは、システム上の複数のプログラムによって使用される、標準Cライブラリ（libc）、POSIXスレッドライブラリ（libpthread）、標準数値演算ライブラリ（libm）、ネームサービスキャッシュデーモン（nscd）を提供しています。
    これらのライブラリがないと、Linux システムは正常に機能しません。

    セキュリティ修正プログラム: 

    * glibcGNU C ライブラリの assert() でのバッファオーバーフローCVE-2025-0395]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:4244 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    glibcパッケージは、システム上の複数のプログラムによって使用される、標準Cライブラリ（libc）、POSIXスレッドライブラリ（libpthread）、標準数値演算ライブラリ（libm）、ネームサービスキャッシュデーモン（nscd）を提供しています。
    これらのライブラリがないと、Linux システムは正常に機能しません。

    セキュリティ修正プログラム: 

    * glibc: GNU C ライブラリの assert() でのバッファオーバーフロー (CVE-2025-0395)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:4225 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    mod_auth_openidc は、Apache HTTP サーバー用の OpenID Connect 認証モジュールです。これにより、Apache HTTP Server が OpenID Connect Relying Party および/または OAuth 2.0 Resource Server として動作することが可能になります。

    セキュリティ修正プログラム: 

    * mod_auth_openidcmod_auth_openidc により、OIDCProviderAuthRequestMethod POST は保護されたデータを漏洩することができますCVE-2025-31492

    影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:4227 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    mod_auth_openidc は、Apache HTTP サーバー用の OpenID Connect 認証モジュールです。これにより、Apache HTTP Server が OpenID Connect Relying Party および/または OAuth 2.0 Resource Server として動作することが可能になります。

    セキュリティ修正プログラム: 

    * mod_auth_openidcmod_auth_openidc により、OIDCProviderAuthRequestMethod POST は保護されたデータを漏洩することができますCVE-2025-31492

    影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:4229 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム: 

    * thunderbird添付ファイル URL のユーザーインターフェイスUIの不正確な表示CVE-2025-3523

    * thunderbird/tmp ディレクトリリスト表示の情報漏洩CVE-2025-2830

    * thunderbird細工された添付ファイルの URL を介した、ハッシュ化された Windows 認証情報の漏洩CVE-2025-3522

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:4224 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    mod_auth_openidc は、Apache HTTP サーバー用の OpenID Connect 認証モジュールです。これにより、Apache HTTP Server が OpenID Connect Relying Party および/または OAuth 2.0 Resource Server として動作することが可能になります。

    セキュリティ修正プログラム: 

    * mod_auth_openidcmod_auth_openidc により、OIDCProviderAuthRequestMethod POST は保護されたデータを漏洩することができますCVE-2025-31492

    影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:3913 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Expat は、XML ドキュメントを解析するためのCライブラリです。

    セキュリティ修正プログラム:

    * libexpat: expat: libexpat における XML エンティティ拡張深度の不適切な制限 (CVE-2024-8176)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:4170 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム: 

    * firefox: thunderbird: 非 BMP Unicode 文字による URL バーのスプーフィング (CVE-2025-3029)

    * firefox: thunderbird: XSLTProcessor によってトリガーされるメモリ解放後使用 (use-after-free) (CVE-2025-3028)

    * firefox: thunderbird: Firefox 137、Thunderbird 137、Firefox ESR 128.9、および Thunderbird 128.9 で修正されたメモリの安全性のバグ (CVE-2025-3030)

    影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVe のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:4192 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    mod_auth_openidc は、Apache HTTP サーバー用の OpenID Connect 認証モジュールです。これにより、Apache HTTP Server が OpenID Connect Relying Party および/または OAuth 2.0 Resource Server として動作することが可能になります。

    セキュリティ修正プログラム: 

    * mod_auth_openidcmod_auth_openidc により、OIDCProviderAuthRequestMethod POST は保護されたデータを漏洩することができますCVE-2025-31492

    影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:4169 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム: 

    * firefox: thunderbird: 非 BMP Unicode 文字による URL バーのスプーフィング (CVE-2025-3029)

    * firefox: thunderbird: XSLTProcessor によってトリガーされるメモリ解放後使用 (use-after-free) (CVE-2025-3028)

    * firefox: thunderbird: Firefox 137、Thunderbird 137、Firefox ESR 128.9、および Thunderbird 128.9 で修正されたメモリの安全性のバグ (CVE-2025-3030)

    影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVe のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:4187 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Django は、迅速な開発とクリーンで実用的なデザインを促進する、高レベルの Python Web フレームワークです。可能な限り自動化して、DRY (Don't Repeat Yourself) 原則に従うことに重点を置いています。

    セキュリティ修正プログラム: 

    * django.utils.text.Truncator.words() における潜在的な正規表現のサービス拒否CVE-2024-27351]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、[参照] セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:4025 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libxslt は、標準的な XSLT スタイルシート変換メカニズムを使用して XML ファイルを他のテキストフォーマット (HTML、プレーンテキスト、その他の下層のデータの XML 表現) に変換するためのライブラリです。

    セキュリティ修正プログラム: 

    * libxslt: libxslt (xsltGetInheritedNsList) の Use-After-Free (CVE-2024-55549)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:3997 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    mod_auth_openidc は、Apache HTTP サーバー用の OpenID Connect 認証モジュールです。これにより、Apache HTTP Server が OpenID Connect Relying Party および/または OAuth 2.0 Resource Server として動作することが可能になります。

    セキュリティ修正プログラム: 

    * mod_auth_openidcmod_auth_openidc により、OIDCProviderAuthRequestMethod POST は保護されたデータを漏洩することができますCVE-2025-31492

    影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2025:4039 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルベースの仮想マシン (KVM) は、多数のハードウェアプラットフォーム上の Linux 向けの完全な仮想化ソリューションです。virt:rhel モジュールには、KVM を使用して仮想マシンを実行するために使用されるユーザー空間コンポーネントを提供するパッケージが含まれています。このパッケージは、仮想化システムを管理し、相互作用するための API も提供します。

    セキュリティ修正プログラム: 

    * virtuoso-opensource: sqlc_add_distinct_node の DoS (CVE-2024-57656)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:4063 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ruby は、拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能、およびシステム管理タスクを実行する機能があります。

    セキュリティ修正プログラム: 

    * rexml: REXML における DoS の脆弱性 (CVE-2024-39908)

    * rexml: rubygem-rexml: 空白文字、>]、]> などの多くの特定の文字がある XML を解析するときの DoS (CVE-2024-41123)

    * rexml: REXML における DoS の脆弱性 (CVE-2024-41946)

    * rexml: REXML における DoS の脆弱性 (CVE-2024-43398)

    * CGICGI::Util#escapeElement の ReDoSCVE-2025-27220

    * CGICGI::Cookie.parse でのサービス拒否CVE-2025-27219

    * uriURI#join、URI#merge および URI#+ における userinfo の漏洩CVE-2025-27221]

    影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:4128 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    mod_auth_openidc は、Apache HTTP サーバー用の OpenID Connect 認証モジュールです。これにより、Apache HTTP Server が OpenID Connect Relying Party および/または OAuth 2.0 Resource Server として動作することが可能になります。

    セキュリティ修正プログラム: 

    * mod_auth_openidcmod_auth_openidc により、OIDCProviderAuthRequestMethod POST は保護されたデータを漏洩することができますCVE-2025-31492

    影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:4026 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム: 

    * thunderbird: XSLTProcessor によってトリガーされるメモリ解放後使用 (use-after-free) (CVE-2025-3028)

    * thunderbird: 非 BMP Unicode 文字による URL バーのスプーフィング (CVE-2025-3029)

    * thunderbird: Thunderbird 137 と Thunderbird 128.9 で修正されたメモリ安全性に関するバグ (CVE-2025-3030)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:4029 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム: 

    * thunderbird: XSLTProcessor によってトリガーされるメモリ解放後使用 (use-after-free) (CVE-2025-3028)

    * thunderbird: 非 BMP Unicode 文字による URL バーのスプーフィング (CVE-2025-3029)

    * thunderbird: Thunderbird 137 と Thunderbird 128.9 で修正されたメモリ安全性に関するバグ (CVE-2025-3030)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:4031 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム: 

    * thunderbird: XSLTProcessor によってトリガーされるメモリ解放後使用 (use-after-free) (CVE-2025-3028)

    * thunderbird: 非 BMP Unicode 文字による URL バーのスプーフィング (CVE-2025-3029)

    * thunderbird: Thunderbird 137 と Thunderbird 128.9 で修正されたメモリ安全性に関するバグ (CVE-2025-3030)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:4043 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    bluez パッケージには、hcitool、hciattach、hciconfig、bluetoothd、l2ping、start scripts (Red Hat)、pcmcia の構成ファイル (ユーティリティ) が含まれています。Bluetooth アプリケーションで利用できます。

    セキュリティ修正プログラム: 

    * BlueZ: オーディオプロファイル AVRCP の配列インデックスの不適切な検証 リモートコード実行の脆弱性 (CVE-2023-27349)

    * bluez: オーディオプロファイル avrcp parse_media_element の領域外読み取りの情報漏洩の脆弱性 (CVE-2023-51589)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2025:4098 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libxslt は、標準的な XSLT スタイルシート変換メカニズムを使用して XML ファイルを他のテキストフォーマット (HTML、プレーンテキスト、その他の下層のデータの XML 表現) に変換するためのライブラリです。

    セキュリティ修正プログラム:

    * libxslt: libxslt numbers.c の Use-After-Free (CVE-2025-24855)

    * libxslt: libxslt (xsltGetInheritedNsList) の Use-After-Free (CVE-2024-55549)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:4051 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    gnutlsパッケージには、SSL、TLS、DTLSなどの暗号アルゴリズムとプロトコルを実装するGnuTLS（GNU Transport Layer Security）が含まれています。

    セキュリティ修正プログラム: 

    * gnutls: リモート DoS を引き起こす libtasn1 の非効率的な DER デコードの影響を受ける GnuTLS (CVE-2024-12243)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:4032 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム: 
    * thunderbird: XSLTProcessor によってトリガーされるメモリ解放後使用 (use-after-free) (CVE-2025-3028)

    * thunderbird: 非 BMP Unicode 文字による URL バーのスプーフィング (CVE-2025-3029)

    * thunderbird: Thunderbird 137 と Thunderbird 128.9 で修正されたメモリ安全性に関するバグ (CVE-2025-3030)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:4030 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム: 

    * thunderbird: XSLTProcessor によってトリガーされるメモリ解放後使用 (use-after-free) (CVE-2025-3028)

    * thunderbird: 非 BMP Unicode 文字による URL バーのスプーフィング (CVE-2025-3029)

    * thunderbird: Thunderbird 137 と Thunderbird 128.9 で修正されたメモリ安全性に関するバグ (CVE-2025-3030)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:4027 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム: 

    * thunderbird: XSLTProcessor によってトリガーされるメモリ解放後使用 (use-after-free) (CVE-2025-3028)

    * thunderbird: 非 BMP Unicode 文字による URL バーのスプーフィング (CVE-2025-3029)

    * thunderbird: Thunderbird 137 と Thunderbird 128.9 で修正されたメモリ安全性に関するバグ (CVE-2025-3030)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:4028 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム: 

    * thunderbird: XSLTProcessor によってトリガーされるメモリ解放後使用 (use-after-free) (CVE-2025-3028)

    * thunderbird: 非 BMP Unicode 文字による URL バーのスプーフィング (CVE-2025-3029)

    * thunderbird: Thunderbird 137 と Thunderbird 128.9 で修正されたメモリ安全性に関するバグ (CVE-2025-3030)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:4048 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    XML-RPC はリモートプロシージャコール (RPC) プロトコルで、XML をコールのエンコードに使用し、HTTP を転送メカニズムとして使用します。xmlrpc-c パッケージは、クライアントプログラムがインターネット上でシンプルな RPC (リモートプロシージャコール) を行えるようにするネットワークプロトコルを提供します。RPC を XML 文書に変換し、それを HTTP プロトコルを使用してリモートサーバーに送信し、XML でレスポンスを受け取ります。

    セキュリティ修正プログラム: 

    * libexpat: expat: libexpat における XML エンティティ拡張深度の不適切な制限 (CVE-2024-8176)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:4049 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    抽象構文記法 1 (X.680 ITU-T 勧告で指定された ASN 1) の解析と構造管理、ならびに Distinguished Encoding Rules (X.690で指定されたDER) のエンコーディングとデコーディングの機能を提供するライブラリです。

    セキュリティ修正プログラム: 

    * libtasn1: リモート DoS を引き起こす可能性のある libtasn1 の非効率的な DER デコード (CVE-2024-12133)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:3832 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム: 

    * kernel: ALSA: usb-audio: クロックソースを見つける際の領域外読み取りを修正 (CVE-2024-53150)。

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:3827 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム: 

    * kernel: ALSA: usb-audio: クロックソースを見つける際の領域外読み取りを修正 (CVE-2024-53150)。

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2025:3903 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム: 

    * カーネル：ALSA：usb-audio：クロックソースを見つける際の領域外読み取りを修正します（CVE-2024-53150）

    影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:3893 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム: 

    * kernel: xen: 投機的攻撃に対して安全でない Xen ハイパーコールページ (Xenセキュリティアドバイザリ 466) (CVE-2024-53241)

    * kernel: ALSA: usb-audio: クロックソースを見つける際の領域外読み取りを修正 (CVE-2024-53150)。

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 7ホストに、RHSA-2025:3901アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム: 

    * カーネル：ALSA：usb-audio：クロックソースを見つける際の領域外読み取りを修正します（CVE-2024-53150）

    影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:3963 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Open vSwitchは標準的なネットワークブリッジング機能を提供し、トラフィックのリモートフロー単位コントロールのOpenFlowプロトコルをサポートしています。

    セキュリティ修正プログラム: 

    * dpdk: DPDK Vhost ライブラリを使用するハイパーバイザーでの悪意のあるゲストからのサービス拒否 (CVE-2024-11614)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:3887 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム: 

    * カーネル：ALSA：usb-audio：クロックソースを見つける際の領域外読み取りを修正します（CVE-2024-53150）

    影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2025:3855 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenJDK 21 パッケージには、OpenJDK 21 Java Runtime Environment および OpenJDK 21 Java ソフトウェア開発キットが含まれています。

    セキュリティ修正プログラム: 

    * JDK: TLS 接続のサポートの改善 (CVE-2025-21587)
    * JDK: コンパイラ変換の改善 (CVE-2025-30691)
    * JDK: バッファ画像処理の強化 (CVE-2025-30698)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:3937 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム: 

    * kernel: ALSA: usb-audio: クロックソースを見つける際の領域外読み取りを修正 (CVE-2024-53150)。

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
235114	RHEL 9 : firefox (RHSA-2025:4443)	critical
235028	RHEL 8: thunderbird（RHSA-2025:4389）	medium
235015	RHEL 8：ghostscript（RHSA-2025:4362）	high
235014	RHEL 9 : kernel-rt (RHSA-2025:4340)	high
235004	RHEL 9 : kernel (RHSA-2025:4342)	high
235003	RHEL 9 : kernel (RHSA-2025:4339)	high
235002	RHEL 9 : kernel (RHSA-2025:4341)	high
234935	RHEL 6/7devtoolset-4-jackson-databindRHSA-2017:1840	critical
234934	RHEL 7：rh-eclipse46-jackson-databind（RHSA-2017:1839）	critical
234933	RHEL 8 : mariadb:10.5 (RHSA-2025:0739)	medium
234912	RHEL 9 : php:8.1 (RHSA-2025:4263)	medium
234906	RHEL 9 : glibc (RHSA-2025:4243)	high
234905	RHEL 9 : glibc (RHSA-2025:4242)	high
234904	RHEL 9 : glibc (RHSA-2025:4241)	high
234897	RHEL 9 : glibc (RHSA-2025:4244)	high
234889	RHEL 9mod_auth_openidcRHSA-2025:4225	high
234888	RHEL 8 : mod_auth_openidc:2.3 (RHSA-2025:4227)	high
234887	RHEL 9 : thunderbird (RHSA-2025:4229)	medium
234886	RHEL 9mod_auth_openidcRHSA-2025:4224	high
234829	RHEL 8 : expat (RHSA-2025:3913)	high
234809	RHEL 8: thunderbird（RHSA-2025:4170）	high
234808	RHEL 8 : mod_auth_openidc:2.3 (RHSA-2025:4192)	high
234807	RHEL 9 : thunderbird (RHSA-2025:4169)	high
234806	RHEL 9 : Red Hat OpenStack Platform 17.1 (python-django) (RHSA-2025:4187)	medium
234772	RHEL 9: libxslt (RHSA-2025:4025)	high
234771	RHEL 8 : mod_auth_openidc:2.3 (RHSA-2025:3997)	high
234770	RHEL 7 : virtuoso-opensource (RHSA-2025:4039)	high
234769	RHEL 8 : ruby:3.1 (RHSA-2025:4063)	high
234768	RHEL 8 : mod_auth_openidc:2.3 (RHSA-2025:4128)	high
234767	RHEL 9 : thunderbird (RHSA-2025:4026)	high
234766	RHEL 8: thunderbird（RHSA-2025:4029）	high
234765	RHEL 8: thunderbird（RHSA-2025:4031）	high
234764	RHEL 8 : bluez (RHSA-2025:4043)	high
234763	RHEL 7 : libxslt (RHSA-2025:4098)	high
234762	RHEL 8 : gnutls (RHSA-2025:4051)	medium
234761	RHEL 8: thunderbird（RHSA-2025:4032）	high
234760	RHEL 8: thunderbird（RHSA-2025:4030）	high
234759	RHEL 9 : thunderbird (RHSA-2025:4027)	high
234758	RHEL 9 : thunderbird (RHSA-2025:4028)	high
234756	RHEL 8 : xmlrpc-c (RHSA-2025:4048)	high
234755	RHEL 8 : libtasn1 (RHSA-2025:4049)	medium
234679	RHEL 8：kernel（RHSA-2025:3832）	high
234678	RHEL 8：kernel（RHSA-2025:3827）	high
234677	RHEL 7: kernel（RHSA-2025:3903）	high
234676	RHEL 8：kernel（RHSA-2025:3893）	high
234675	RHEL 7: kernel-rt（RHSA-2025:3901）	high
234674	RHEL 9 : openvswitch3.1 (RHSA-2025:3963)	high
234673	RHEL 8：kernel（RHSA-2025:3887）	high
234672	RHEL 8 / 9 : java-21-openjdk (RHSA-2025:3855)	high
234671	RHEL 9 : kernel (RHSA-2025:3937)	high

検出

Nessus の Red Hat Local Security Checks ファミリー

critical

medium

high

high

high

high

high

critical

critical

medium

medium

high

high

high

high

high

high

medium

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

high