リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:85193 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Xwayland は、Wayland で X クライアントを実行するための X サーバーです。

    セキュリティ修正:

    * xorg-x11-server: xorg-x11-server: パッシブグラブ処理における use-after-free による任意のコードの実行(CVE-2026-93516)

    * xorg-x11-server: xorg-x11-server: 細工された RandR プロバイダープロパティリクエストによる権限昇格(CVE-2026-93521)

    * xorg-x11-server:xwayland:xorg-x11-server:XKB ジオメトリ処理の二重解放による任意のコードの実行(CVE-2026-88812)

    * xorg-x11-server: xorg-x11-server: ProcXIPassiveUngrabDevice の未検証修飾子による領域外書き込み(CVE-2026-93523)

    * xorg-x11-server:glamor:upload_boxes でのソース座標範囲に対するバッファtmp_bitsサイズ(CVE-2026-93522)

    * xorg-x11-server: xorg-x11-server: GLX RenderLarge ヒープベースのバッファオーバーフローによる任意のコードの実行(CVE-2026-93517)

    * xorg-x11-server: xorg-x11-server: キーボードマッピングのサイズ変更中の整数切り捨てによる任意のコードの実行(CVE-2026-93518)

    * xorg-x11-server: xorg-x11-server: input_constrain_cursor() のバッファオーバーフローによる任意のコードの実行(CVE-2026-93519)

    * xorg-x11-server: xorg-x11-server: XKB キーコード処理における領域外書き込みによる任意のコードの実行(CVE-2026-93520)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:84799 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    MariaDB は、マルチユーザー、マルチスレッドの SQL データベースサーバーである MySQL から派生したコミュニティ開発のフォークです。クライアント/サーバー実装で、サーバーデーモン (mariadbd) と多数の異なるクライアントプログラムとライブラリで構成されています。ベースパッケージには、標準の MariaDB/MySQL クライアントプログラムとユーティリティが含まれています。

    セキュリティ修正:

    * pcre2:PCRE2:領域外書き込みにより、細工された正規表現を介して任意のコードが実行される可能性があります(CVE-2026-86145)

    * pcre2:PCRE2:pcre2_jit_match におけるメモリ破損の脆弱性(CVE-2026-89161)

    * pcre2:pcre2:細工された正規表現による領域外書き込み(CVE-2026-103111)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:84721 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    wiresharkパッケージには、コンピューターネットワークで実行されているトラフィックのキャプチャおよび閲覧に使用される、ネットワークプロトコルアナライザーが含まれています。

    セキュリティ修正:

    * wireshark: Wireshark: C12.22 プロトコルディセクタクラッシュによるサービス拒否(CVE-2026-76886)

    * wireshark: Wireshark:RRC プロトコルディセクタの領域外書き込みによるサービス拒否(CVE-2026-76880)

    * wireshark: Wireshark:ESS プロトコルディセクタにおけるサービス拒否の脆弱性(CVE-2026-76919)

    * wireshark: Wireshark: C12.22 プロトコルディセクタクラッシュによるサービス拒否(CVE-2026-76879)

    * wireshark: Wireshark:X.509IF プロトコルディセクタクラッシュによるサービス拒否(CVE-2026-76928)

    * wireshark:Wireshark:H.245 プロトコルディセクタにおけるサービス拒否の脆弱性(CVE-2026-76927)

    * wireshark: wireshark: SPDY ディセクタのヒープベースのバッファオーバーフローによるサービス拒否(CVE-2026-95387)

    * wireshark:Wireshark のヒープベースのバッファオーバーフロー(CVE-2026-95389)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:85000 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: Linux kernel: チップリセット後の不適切なコマンド処理による、qla2xxx SCSI ドライバーでのサービス拒否 (CVE-2025-68745)

    * カーネル:ALSA:6fire:切断時の use-after-free を修正(CVE-2026-31581)

    * kernel: netfilter: nfnetlink_cthelper: nfnl_cthelper_dump_table() のOOB 読み取りを修正 (CVE-2026-43450)

    * kernel: crypto: pcrypt - MAY_BACKLOG リクエストの処理を修正 (CVE-2026-43493)

    * kernel: ipv6: exthdrs:ipv6_hop_jumbo() 後に NH ポインターをリフレッシュする (CVE-2026-63924)

    * kernel: ipv6: exthdrs:HAO オプションの処理後に nh をリフレッシュする (CVE-2026-63922)

    * kernel: ipv6: cmsg にコピーする前に拡張ヘッダー長を検証する (CVE-2026-63920)

    * カーネル:カーネル:strparser:strp_done() キャンセル()後の msg_timer_work rearm による use-after-free

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:84844 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    pcs パッケージには、Pacemaker および Corosync ユーティリティ用のコマンドライン設定システムが含まれます。

    セキュリティ修正:

    * python-tornado:Tornado:過剰な URL エンコードされた本文フィールドによるサービス拒否(CVE-2026-82397)

    * python-tornado:転送エンコーディングによるリクエストスマグリングHTTP 6.4.1 前の竜巻(CVE-2024-14029)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:84843 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    pcs パッケージには、Pacemaker および Corosync ユーティリティ用のコマンドライン設定システムが含まれます。

    セキュリティ修正:

    * python-tornado:Tornado:過剰な URL エンコードされた本文フィールドによるサービス拒否(CVE-2026-82397)

    * python-tornado:転送エンコーディングによるリクエストスマグリングHTTP 6.4.1 前の竜巻(CVE-2024-14029)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:84887 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libreswan は Linux 用の IPsec および IKE の実装です。IPsecはインターネットプロトコルセキュリティです。また、強力な暗号を使用して認証および暗号化サービスの両方を提供します。これらのサービスを使用することで、VPN (仮想プライベートネットワーク) のような信頼できないネットワークから安全なトンネルを構築できるようになります。

    セキュリティ修正プログラム:

    * librenswan:RSA-SHA1(PKCS#1 バージョン 1.5 暗号化)認証ペイロードによる IKEv1 のサービス拒否(CVE-2026-50721)

    * librenswan:RSA-SHA1(PKCS#1 RSASSA-PKCS1-v1_5)認証ペイロードを介した IKEv2 のサービス拒否(CVE-2026-50722)

    * libreswan:不適切にフォーマットされた X.509 証明書により、デーモンプロセスをクラッシュさせるアサーション失敗が発生する可能性があります(CVE-2026-14957)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:84571 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    rsyslog パッケージは、強化されたマルチスレッドの syslog デーモンを提供します。MySQL、syslog/TCP、RFC 3195、許可された送信者リスト、メッセージ部分のフィルタリング、きめ細かい出力形式の制御をサポートします。

    セキュリティ修正:

    * rsyslog: rsyslog のオプションの imptcp 入力モジュールにある構成依存の問題により、認証されていないリモートの相手が rsyslogd をクラッシュさせる可能性があります (CVE-2026-19654)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:84842 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Flatpak-builder は、ソースから flatpak を構築するためのツールです。

    セキュリティ修正:

    * flatpak-builder:パッチソース抽出での「git am」フック実行を介したホストコードの実行(「use-git-am」)(CVE-2026-86320)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:84589 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Node.js は、高速でスケーラブルなネットワークアプリケーションを JavaScript プログラミング言語でビルドするためのソフトウェア開発プラットフォームです。

    セキュリティ修正:

    * pacote:Pacote:addGitSha 関数の細工された spec.rawSpec 値によるサービス拒否(CVE-2026-9496)

    * undici: undici:リクエストされていない WebSocket サブプロトコルによるサービス拒否(CVE-2026-19534)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:85191 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Xwayland は、Wayland で X クライアントを実行するための X サーバーです。

    セキュリティ修正:

    * xorg-x11-server: xorg-x11-server: パッシブグラブ処理における use-after-free による任意のコードの実行(CVE-2026-93516)

    * xorg-x11-server: xorg-x11-server: 細工された RandR プロバイダープロパティリクエストによる権限昇格(CVE-2026-93521)

    * xorg-x11-server:xwayland:xorg-x11-server:XKB ジオメトリ処理の二重解放による任意のコードの実行(CVE-2026-88812)

    * xorg-x11-server: xorg-x11-server: ProcXIPassiveUngrabDevice の未検証修飾子による領域外書き込み(CVE-2026-93523)

    * xorg-x11-server:glamor:upload_boxes でのソース座標範囲に対するバッファtmp_bitsサイズ(CVE-2026-93522)

    * xorg-x11-server: xorg-x11-server: GLX RenderLarge ヒープベースのバッファオーバーフローによる任意のコードの実行(CVE-2026-93517)

    * xorg-x11-server: xorg-x11-server: キーボードマッピングのサイズ変更中の整数切り捨てによる任意のコードの実行(CVE-2026-93518)

    * xorg-x11-server: xorg-x11-server: input_constrain_cursor() のバッファオーバーフローによる任意のコードの実行(CVE-2026-93519)

    * xorg-x11-server: xorg-x11-server: XKB キーコード処理における領域外書き込みによる任意のコードの実行(CVE-2026-93520)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:84795 のアドバイザリに記載されている脆弱性の影響を受けます。

    librabbitmqパッケージには、Advanced Message Queuing Protocol(AMQP)クライアントライブラリが用意されており、プロトコルバージョン0-9-1を使用してAMQPサーバーと通信できます。

    セキュリティ修正:

    * rabbitmq-c:rabbitmq-c:サービス拒否につながるヒープバッファオーバーフロー(CVE-2026-44236)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:84798 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    pcs パッケージには、Pacemaker および Corosync ユーティリティ用のコマンドライン設定システムが含まれます。

    セキュリティ修正:

    * python-tornado:Tornado:過剰な URL エンコードされた本文フィールドによるサービス拒否(CVE-2026-82397)

    * python-tornado:転送エンコーディングによるリクエストスマグリングHTTP 6.4.1 前の竜巻(CVE-2024-14029)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:84832 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Flatpak-builder は、ソースから flatpak を構築するためのツールです。

    セキュリティ修正:

    * flatpak-builder:パッチソース抽出での「git am」フック実行を介したホストコードの実行(「use-git-am」)(CVE-2026-86320)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:84834 のアドバイザリに記載されている脆弱性の影響を受けます。

    Flatpak-builder は、ソースから flatpak を構築するためのツールです。

    セキュリティ修正:

    * flatpak-builder:パッチソース抽出での「git am」フック実行を介したホストコードの実行(「use-git-am」)(CVE-2026-86320)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:85099 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GD は、プログラマーが動的に画像を作成するためのオープンソースコードライブラリです。GD は、PNG、JPEG、GIF、WebP、XPM、BMP などの形式の画像を作成します。

    セキュリティ修正:

    * libgd: 特別に細工された GIF ファイルを処理する際のバッファオーバーフロー (CVE-2026-9672)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:84833 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Flatpak-builder は、ソースから flatpak を構築するためのツールです。

    セキュリティ修正:

    * flatpak-builder:パッチソース抽出での「git am」フック実行を介したホストコードの実行(「use-git-am」)(CVE-2026-86320)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:84793 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: netfilter: nfnetlink_cthelper: nfnl_cthelper_dump_table() のOOB 読み取りを修正 (CVE-2026-43450)

    * kernel: scsi: target: configfs: tg_pt_gp_members_show() における snprintf() の戻り値の制限 (CVE-2026-46149)

    * kernel: dm cache policy smq: キャッシュブロック無効化での欠落したロックを修正 (CVE-2026-53062)

    * kernel: blk-cgroup: __blkcg_rstat_flush() における UAF を修正 (CVE-2026-63802)

    * kernel: ipv6: exthdrs:ipv6_hop_jumbo() 後に NH ポインターをリフレッシュする (CVE-2026-63924)

    * kernel: ipv6: exthdrs:HAO オプションの処理後に nh をリフレッシュする (CVE-2026-63922)

    * kernel: ipv6: cmsg にコピーする前に拡張ヘッダー長を検証する (CVE-2026-63920)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:84744 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GIMP (GNU Image Manipulation Program) は、画像作成および編集のプログラムです。GIMP には、チャンネル操作とレイヤー、エフェクト、サブピクセルのイメージングとアンチエイリアシング、変換などの大きなイメージ操作ツールボックスがあり、そのすべてにマルチレベルの undo 機能があります。

    セキュリティ修正:

    * gimp:gimp:細工されたプリセットファイルからの照明効果プラグインの領域外書き込み(CVE-2026-90947)

    * gimp:gimp:組み込まれた PNG 寸法の整数オーバーフローによる ICO ローダーのヒープベースのバッファオーバーフロー(CVE-2026-90948)

    * gimp:PSD ファイルのサムネイルプレビューを生成する際の整数オーバーフロー(CVE-2026-92248)

    * gimp:gimp:細工されたプリセットファイルによる GIMPressionist プラグインの領域外書き込み(CVE-2026-97185)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:84796 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenEXR は、高品質の画像処理および保存のためのオープンソースの高ダイナミックレンジ浮動小数点画像ファイル形式です。このドキュメントでは、OpenEXR の概要と、この形式に特有の概念について説明します。このパッケージには、OpenEXR のバイナリが含まれています。

    セキュリティ修正:

    * OpenEXR:OpenEXR:細工されたEXRファイル処理によるメモリ破損とサービス拒否(CVE-2026-34544)

    * OpenEXR:OpenEXR:細工されたEXRファイルによる領域外書き込みの脆弱性(CVE-2026-59184)

    * OpenEXR:OpenEXR:領域外読み取りによる情報漏えいとサービス拒否(CVE-2026-59189)

    * OpenEXR:OpenEXR:細工されたEXR画像ファイルによるサービス拒否または情報漏えい(CVE-2026-59982)

    * OpenEXR:OpenEXR:領域外読み取りによる情報漏えいとサービス拒否(CVE-2026-59981)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:85135 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    pcs パッケージには、Pacemaker および Corosync ユーティリティ用のコマンドライン設定システムが含まれます。

    セキュリティ修正:

    * python-tornado:Tornado:過剰な URL エンコードされた本文フィールドによるサービス拒否(CVE-2026-82397)

    * python-tornado:転送エンコーディングによるリクエストスマグリングHTTP 6.4.1 前の竜巻(CVE-2024-14029)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:84573 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSL は、SSL (Secure Sockets Layer) プロトコルおよび TLS (Transport Layer Security) プロトコル、全強度の汎用暗号ライブラリを実装するツールキットです。

    セキュリティ修正:

    * openssl: OpenSSL: 特定の低レベル OCB 暗号化/復号化の呼び出しによる、情報漏洩とデータの改ざん (CVE-2025-69418)

    * openssl: openssl: 無効な RSA 公開鍵による初期化されていないメモリからの情報漏洩 (CVE-2026-31790)

    * openssl: OpenSSL: CMS EnvelopedData 処理における NULL ポインターデリファレンスによるサービス拒否 (CVE-2026-28390)

    * openssl: CMS AuthEnvelopedData 処理は、偽造されたメッセージを受け入れる可能性がある (CVE-2026-34182)

    * openssl: EVP_Cipher() パスで AES-OCB IV が無視される (CVE-2026-45445)

    * openssl: OpenSSL PKCS7_verify() のヒープ use-after-free (CVE-2026-45447)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:85132 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GD は、プログラマーが動的に画像を作成するためのオープンソースコードライブラリです。GD は、PNG、JPEG、GIF、WebP、XPM、BMP などの形式の画像を作成します。

    セキュリティ修正:

    * libgd: 特別に細工された GIF ファイルを処理する際のバッファオーバーフロー (CVE-2026-9672)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストに、RHSA-2026:84576 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    rsyslog パッケージは、強化されたマルチスレッドの syslog デーモンを提供します。MySQL、syslog/TCP、RFC 3195、許可された送信者リスト、メッセージ部分のフィルタリング、きめ細かい出力形式の制御をサポートします。

    セキュリティ修正:

    * rsyslog: rsyslog のオプションの imptcp 入力モジュールにある構成依存の問題により、認証されていないリモートの相手が rsyslogd をクラッシュさせる可能性があります (CVE-2026-19654)

    * rsyslog: rsyslog: RainerScript replace() 関数のヒープバッファオーバーフローによるサービス拒否 (CVE-2026-78002)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:84588 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    このモジュールは、URI クラスを実装します。このクラスのオブジェクトは、RFC 2396 で指定されている (および RFC 2732 によって更新された) Uniform Resource Identifier 参照を表します。

    セキュリティ修正:

    * URI: URI (Perl 用): Unicode 正規化の欠落による不適切なホスト名エンコードを介したセキュリティ回避 (CVE-2026-19953)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:84677 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: netfilter: nfnetlink_cthelper: nfnl_cthelper_dump_table() のOOB 読み取りを修正 (CVE-2026-43450)

    * kernel: scsi: target: configfs: tg_pt_gp_members_show() における snprintf() の戻り値の制限 (CVE-2026-46149)

    * kernel: ipv6: exthdrs:ipv6_hop_jumbo() 後に NH ポインターをリフレッシュする (CVE-2026-63924)

    * kernel: ipv6: exthdrs:HAO オプションの処理後に nh をリフレッシュする (CVE-2026-63922)

    * kernel: ipv6: cmsg にコピーする前に拡張ヘッダー長を検証する (CVE-2026-63920)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:84572 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSL は、SSL (Secure Sockets Layer) プロトコルおよび TLS (Transport Layer Security) プロトコル、全強度の汎用暗号ライブラリを実装するツールキットです。

    セキュリティ修正:

    * openssl: OpenSSL: 特定の低レベル OCB 暗号化/復号化の呼び出しによる、情報漏洩とデータの改ざん (CVE-2025-69418)

    * openssl: openssl: 無効な RSA 公開鍵による初期化されていないメモリからの情報漏洩 (CVE-2026-31790)

    * openssl: OpenSSL: CMS EnvelopedData 処理における NULL ポインターデリファレンスによるサービス拒否 (CVE-2026-28390)

    * openssl: CMS AuthEnvelopedData 処理は、偽造されたメッセージを受け入れる可能性がある (CVE-2026-34182)

    * openssl: EVP_Cipher() パスで AES-OCB IV が無視される (CVE-2026-45445)

    * openssl: OpenSSL PKCS7_verify() のヒープ use-after-free (CVE-2026-45447)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:84703 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Node.js は、Chrome の JavaScript ランタイム上に構築されたプラットフォームであり、高速でスケーラブルなネットワークアプリケーションを容易に構築するためのものです。Node.js は、イベント駆動型の非ブロッキング I/O モデルを使用しており、軽量かつ効率的で、分散デバイス上で動作するデータ集約型のリアルタイムアプリケーションに最適です。

    セキュリティ修正:

    * pacote:Pacote:addGitSha 関数の細工された spec.rawSpec 値によるサービス拒否(CVE-2026-9496)

    * undici: undici:リクエストされていない WebSocket サブプロトコルによるサービス拒否(CVE-2026-19534)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:84580 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GD は、プログラマーが動的に画像を作成するためのオープンソースコードライブラリです。GD は、PNG、JPEG、GIF、WebP、XPM、BMP などの形式の画像を作成します。

    セキュリティ修正:

    * libgd: 特別に細工された GIF ファイルを処理する際のバッファオーバーフロー (CVE-2026-9672)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:84587 のアドバイザリに記載されている脆弱性の影響を受けます。

    このモジュールは、URI クラスを実装します。このクラスのオブジェクトは、RFC 2396 で指定されている (および RFC 2732 によって更新された) Uniform Resource Identifier 参照を表します。

    セキュリティ修正:

    * URI:URI(Perl 用):Unicode 正規化の欠落によるホスト名の不適切なエンコーディングによるセキュリティバイパス(CVE-2026-19953)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:84586 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libsoup パッケージは、GNOME の HTTP クライアントとサーバーライブラリを提供します。

    セキュリティ修正:

    * libsoup: libsoup: WebSocket Pong 信号タイプの取り違えよるヒープバッファオーバーフロー (CVE-2026-102556)

    * libsoup: libsoup: WebSocket メッセージの再アセンブリ中のヒープバッファオーバーフロー (CVE-2026-102557)

    * libsoup: libsoup: WebSocket 受信バッファ増加中のヒープバッファオーバーフロー (CVE-2026-102558)

    * libsoup: libsoup: WebSocket クライアントフレームのマスキングのヒープバッファオーバーフロー (CVE-2026-102559)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:84595 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    コックピットのファイルシステムブラウザー

    セキュリティ修正:

    * cockpit-files: cockpit-files:権限のある貼り付けに続くシンボリックリンクを介した任意のファイルの所有権の変更(CVE-2026-91202)

    * cockpit-files: cockpit-files: ローカルの攻撃者が、シンボリックリンク競合を通じてファイルの所有権をハイジャックする可能性があります(CVE-2026-91205)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:84590 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    このモジュールは、URI クラスを実装します。このクラスのオブジェクトは、RFC 2396 で指定されている (および RFC 2732 によって更新された) Uniform Resource Identifier 参照を表します。

    セキュリティ修正:

    * URI: URI (Perl 用): Unicode 正規化の欠落による不適切なホスト名エンコードを介したセキュリティ回避 (CVE-2026-19953)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:84579 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GD は、プログラマーが動的に画像を作成するためのオープンソースコードライブラリです。GD は、PNG、JPEG、GIF、WebP、XPM、BMP などの形式の画像を作成します。

    セキュリティ修正:

    * libgd: 特別に細工された GIF ファイルを処理する際のバッファオーバーフロー (CVE-2026-9672)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:84585アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正:

    * postgresql:PostgreSQL:tsvector関数とtsquery関数の整数ラップアラウンドを介した任意のコード実行(CVE-2026-14662)

    * postgresql:PostgreSQL:pg_dump への信頼できないデータインクルージョンを介した任意のコードの実行(CVE-2026-18408)

    * postgresql:PostgreSQL psql:COPY FROM STDIN の信頼できないデータを介した任意のコマンドの実行(CVE-2026-6464)

    * postgresql:PostgreSQL:内部引数による型の取り違え(Type Confusion)による任意のコード実行(CVE-2026-14680)

    * postgresql:pltcl:plperl:PostgreSQL:32 ビットの pltcl および plperl における任意のコードの実行(CVE-2026-14677)

    * postgresql-fuzzystrmatch:PostgreSQL fuzzystrmatch:整数ラップアラウンドによる任意のコード実行(CVE-2026-15742)

    * postgresql:PostgreSQL:カーソルライフサイクルにおける型の取り違え(Type Confusion)による任意のコード実行(CVE-2026-16239)

    * postgresql:PostgreSQL:長い POSIX タイムゾーン短縮による任意のコードの実行(CVE-2026-14669)

    * postgresql:PostgreSQL:OUT パラメーターカウント操作によるスタックバッファオーバーフロー(CVE-2026-14679)

    * postgresql:PostgreSQL:「refint」モジュールでの型の取り違え(Type Confusion)による任意のコードの実行(CVE-2026-14671)

    * postgresql:PostgreSQL:plperl タイドハッシュヒープバッファオーバーフローによる任意のコード実行(CVE-2026-14670)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:84591 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GNU Emacs は、高性能かつカスタマイズ可能な自己文書化テキストエディターです。特別なコード編集機能、スクリプト言語 (elisp)、E メールとニュースを読む機能を備えています。

    セキュリティ修正:

    * emacs:GNU Emacs:細工された画像による情報漏えいにつながるヒープオーバーリード(CVE-2026-77219)

    * emacs: emacs:TRAMP の細工されたファイル名によるコマンドインジェクション(CVE-2026-79992)

    * emacs:Emacs:Flymake モードにおける任意のコードの実行(CVE-2026-96442)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:84593 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正:

    * lxml: lxml-html-clean: lxml: xlink:href の欠落による Cleaner での URL バイパスの脆弱性 (CVE-2026-49825)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:84584 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正:

    * chromium-browser: angle: Google Chrome の ANGLE: 領域外読み取りによる情報漏えい (CVE-2026-87596)

    * chromium-browser: angle: Google Chrome の ANGLE: 細工した HTML ページを介した任意のコード実行 (CVE-2026-87500)

    * chromium-browser: angle: Chromium: ANGLE のバッファーオーバーフローによる任意のコード実行 (CVE-2026-87654)

    * chromium-browser: angle: Google Chrome (ANGLE): 任意のコード実行の脆弱性 (CVE-2026-87621)

    * chromium-browser: angle: Chromium-browser: ANGLE のメモリ解放後使用 (Use After Free) の脆弱性による任意のコード実行 (CVE-2026-87512)

    * chromium-browser: angle: ANGLE: メモリ解放後使用 (Use After Free) による Google Chrome での任意のコード実行 (CVE-2026-87648)

    * chromium-browser: angle: Google Chrome の ANGLE: 細工された HTML ページによる情報漏えい (CVE-2026-87602)

    * chromium-browser: angle: Google Chrome の ANGLE: 細工された HTML ページによる情報漏えい (CVE-2026-87586)

    * chromium-browser: angle: Google Chrome の ANGLE: 領域外読み込みによる任意のコード実行 (CVE-2026-87604)

    * chromium-browser: angle: chromium-browser: ANGLE における不適切な入力検証 (CVE-2026-91738)

    * chromium-browser: angle: chromium-browser: ANGLE における未初期化リソース (CVE-2026-91720)

    バグ修正と拡張機能:

    * webkit2gtk3 2.54.0 の回帰により、CentOS Stream 9 で Eclipse IDE WebKit ベースのビューが破壊される可能性 [rhel-8.10.z] (JIRA:RHEL-274406)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:84582 のアドバイザリに記載されている脆弱性の影響を受けます。

    Qt は、アプリケーションを開発するためのソフトウェアツールキットです。このパッケージには、文字列、xml、ネットワーク処理などの基本ツールが含まれています。

    セキュリティ修正:

    * qtbase: qt5-qtbase: qt6-qtbase: qtbase: XML シリアル化の制御されない再帰によるサービス拒否(CVE-2026-11573)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:84581 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GD は、プログラマーが動的に画像を作成するためのオープンソースコードライブラリです。GD は、PNG、JPEG、GIF、WebP、XPM、BMP などの形式の画像を作成します。

    セキュリティ修正:

    * libgd: 特別に細工された GIF ファイルを処理する際のバッファオーバーフロー (CVE-2026-9672)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:84594 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    environment-modulesパッケージは、モジュールファイルを使用してユーザー環境を動的に変更します。各モジュールファイルには、アプリケーションのシェルを構成するために必要な情報が含まれています。パッケージが初期化されると、モジュールファイルを解釈するモジュールユーティリティを使用して、モジュールごとに環境を変更できます。

    セキュリティ修正:

    * environment-modules:シェルのメタ文字を含む悪意のあるモジュール名による環境モジュールのコマンドインジェクション Bashの完了(CVE-2026-85013)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:84583 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正:

    * chromium-browser: angle: Google Chrome の ANGLE: 領域外読み取りによる情報漏えい (CVE-2026-87596)

    * chromium-browser: angle: Google Chrome の ANGLE: 細工した HTML ページを介した任意のコード実行 (CVE-2026-87500)

    * chromium-browser: angle: Chromium: ANGLE のバッファーオーバーフローによる任意のコード実行 (CVE-2026-87654)

    * chromium-browser: angle: Google Chrome (ANGLE): 任意のコード実行の脆弱性 (CVE-2026-87621)

    * chromium-browser: angle: Chromium-browser: ANGLE のメモリ解放後使用 (Use After Free) の脆弱性による任意のコード実行 (CVE-2026-87512)

    * chromium-browser: angle: ANGLE: メモリ解放後使用 (Use After Free) による Google Chrome での任意のコード実行 (CVE-2026-87648)

    * chromium-browser: angle: Google Chrome の ANGLE: 細工された HTML ページによる情報漏えい (CVE-2026-87602)

    * chromium-browser: angle: Google Chrome の ANGLE: 細工された HTML ページによる情報漏えい (CVE-2026-87586)

    * chromium-browser: angle: Google Chrome の ANGLE: 領域外読み込みによる任意のコード実行 (CVE-2026-87604)

    * chromium-browser: angle: chromium-browser: ANGLE における不適切な入力検証 (CVE-2026-91738)

    * chromium-browser: angle: chromium-browser: ANGLE における未初期化リソース (CVE-2026-91720)

    バグ修正と拡張機能:

    * webkit2gtk3 2.54.0 の回帰により、CentOS Stream 9 で Eclipse IDE WebKit ベースのビューが破壊される可能性 [rhel-9.8.z] (JIRA:RHEL-274394)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:84574 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    X.Org は、X Window System のオープンソース実装です。これは本格的なグラフィカルユーザーインターフェースのデザインの基盤となった基本的な低レベルの機能を提供します。

    セキュリティ修正:

    * xorg-x11-server: xorg-x11-server: パッシブグラブ処理におけるメモリ解放後使用 (Use After Free) による任意のコード実行 (CVE-2026-93516)

    * xorg-x11-server: xorg-x11-server: GLX RenderLarge ヒープベースのバッファオーバーフローによる任意のコード実行 (CVE-2026-93517)

    * xorg-x11-server: xorg-x11-server: キーボードマッピングのサイズ変更中の整数切り捨てによる任意のコード実行 (CVE-2026-93518)

    * xorg-x11-server: xorg-x11-server: input_constrain_cursor() におけるバッファーオーバーフローによる任意のコード実行 (CVE-2026-93519)

    * xorg-x11-server: xorg-x11-server: XKB キーコード処理における領域外書き込みによる任意のコード実行 (CVE-2026-93520)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:84575 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GEGL（Generic Graphics Library）は、グラフベースの画像処理フレームワークです。

    セキュリティ修正:

    * gimp:gegl:GIMP:HDR ファイル解析における整数オーバーフローによるリモートコードの実行(CVE-2026-18300)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:84577 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正:

    * urllib3:urllib3:チャンクパーサーにおける際限のないメモリ割り当てによるサービス拒否(CVE-2026-97689)

    * urllib3:urllib3:プロキシTLS構成オーバーライドHTTPSトラフィック傍受(CVE-2026-97687)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:84578 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正:

    * urllib3:urllib3:チャンクパーサーにおける際限のないメモリ割り当てによるサービス拒否(CVE-2026-97689)

    * urllib3:urllib3:プロキシTLS構成オーバーライドHTTPSトラフィック傍受(CVE-2026-97687)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:84592 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正:

    * lxml: lxml-html-clean: lxml: xlink:href の欠落による Cleaner での URL バイパスの脆弱性 (CVE-2026-49825)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:83797 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * カーネル:exec:de_thread() 直後に POSIX タイマーをクリーンアップ(CVE-2026-98260)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:83707 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: Bluetooth: MGMT: ロード時に LTK enc_size を検証 (CVE-2026-43020)

    * kernel: Bluetooth: hci_sync: hci_le_big_create_sync のスタックバッファオーバーフローを修正 (CVE-2026-31772)

    * kernel: netfilter: nfnetlink_cthelper: nfnl_cthelper_dump_table() のOOB 読み取りを修正 (CVE-2026-43450)

    * kernel: Linux kernel: xfrm シングルフラグの長さが適切に制限されていません ()

    * kernel: scsi: target: configfs: tg_pt_gp_members_show() における snprintf() の戻り値の制限 (CVE-2026-46149)

    * kernel: RDMA/vmw_pvrdma:pvrdma_alloc_ucontext() エラーパスの二重解放を修正 (CVE-2026-46189)

    * kernel: ipv6: exthdrs:ipv6_hop_jumbo() 後に NH ポインターをリフレッシュする (CVE-2026-63924)

    * kernel: ipv6: exthdrs:HAO オプションの処理後に nh をリフレッシュする (CVE-2026-63922)

    * kernel: ipv6: cmsg にコピーする前に拡張ヘッダー長を検証する (CVE-2026-63920)

    * カーネル:vxlan:skb_tunnel_check_pmtu()の後にキャッシュされたip_hdr()値を再利用しない(CVE-2026-63993)

    * kernel: ipv6: rpl: ipv6_rpl_srh_decompress() の hdrlen オーバーフローを修正 (CVE-2026-63984)

    * kernel: ixgbevf: VEPA マルチキャストソースプルーニングにおけるメモリ解放後使用 (Use After Free) を修正 (CVE-2026-64113)

    * kernel: ALSA: virtio: デバイスからのコントロールメタデータを検証 (CVE-2026-64490)

    * kernel: AMD-SN-7061: Safe RET 割り込みの脆弱性 (CVE-2026-68480)

    * kernel: mm/khugepaged: 折りたたみ時にすべてのダーティファイルフォリオを書き込み (CVE-2026-68086)

    * kernel: ipv6: ip6_finish_output2() におけるメモリ解放後使用 (Use After Free) を修正 (CVE-2026-80792)

    * カーネル:exec:de_thread() 直後に POSIX タイマーをクリーンアップ(CVE-2026-98260)

    バグ修正と拡張機能:

    * octeon_ep_vf内の NULL ポインターデリファレンスにより発生するカーネルパニック [rhel-10.0.z](JIRA:RHEL-186344)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:83775 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * カーネル:exec:de_thread() 直後に POSIX タイマーをクリーンアップ(CVE-2026-98260)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
367377	RHEL 9 : xorg-x11-server-Xwayland (RHSA-2026:85193)	high
367376	RHEL 10:mariadb11.8(RHSA-2026:84799)	high
367289	RHEL 10:wireshark(RHSA-2026:84721)	critical
367288	RHEL 8: kernel (RHSA-2026:85000)	high
367287	RHEL 8 : pcs (RHSA-2026:84844)	critical
367286	RHEL 8 : pcs (RHSA-2026:84843)	critical
367285	RHEL 8 : libreswan (RHSA-2026:84887)	medium
367284	RHEL 9 : rsyslog (RHSA-2026:84571)	high
367283	RHEL 9:flatpak-builder(RHSA-2026:84842)	high
367282	RHEL 9: nodejs:22 (RHSA-2026:84589)	high
367281	RHEL 10:xorg-x11-server-Xwayland(RHSA-2026:85191)	high
367280	RHEL 10:librabbitmq(RHSA-2026:84795)	high
367279	RHEL 8 : pcs (RHSA-2026:84798)	critical
367278	RHEL 9:flatpak-builder(RHSA-2026:84832)	high
367277	RHEL 10:flatpak-builder(RHSA-2026:84834)	high
367276	RHEL 8 : gd (RHSA-2026:85099)	high
367275	RHEL 9:flatpak-builder(RHSA-2026:84833)	high
367274	RHEL 8: kernel (RHSA-2026:84793)	high
367273	RHEL 8 : gimp:2.8 (RHSA-2026:84744)	high
367272	RHEL 10:openexr(RHSA-2026:84796)	high
367271	RHEL 8 : pcs (RHSA-2026:85135)	critical
367270	RHEL 9: openssl (RHSA-2026:84573)	high
367269	RHEL 8 : gd (RHSA-2026:85132)	high
367229	RHEL 9 : rsyslog (RHSA-2026:84576)	high
367228	RHEL 9 : perl-URI (RHSA-2026:84588)	medium
367227	RHEL 8: kernel (RHSA-2026:84677)	high
367226	RHEL 9: openssl (RHSA-2026:84572)	high
367225	RHEL 10 : nodejs22 (RHSA-2026:84703)	high
367224	RHEL 9:gd(RHSA-2026:84580)	high
367223	RHEL 10:perl-URI(RHSA-2026:84587)	medium
367222	RHEL 8: libsoup (RHSA-2026:84586)	high
367221	RHEL 9:cockpit-files(RHSA-2026:84595)	medium
367220	RHEL 8 : perl-URI (RHSA-2026:84590)	medium
367219	RHEL 9:gd(RHSA-2026:84579)	high
367218	RHEL 7: postgresql (RHSA-2026:84585)	high
367217	RHEL 10:emacs(RHSA-2026:84591)	medium
367216	RHEL 8 : python-lxml (RHSA-2026:84593)	high
367215	RHEL 8 : webkit2gtk3 (RHSA-2026:84584)	critical
367214	RHEL 10:qt6-qtbase(RHSA-2026:84582)	high
367213	RHEL 9:gd(RHSA-2026:84581)	high
367212	RHEL 9:environment-modules(RHSA-2026:84594)	high
367211	RHEL 9 : webkit2gtk3 (RHSA-2026:84583)	critical
367210	RHEL 9 : xorg-x11-server (RHSA-2026:84574)	high
367184	RHEL 9:gegl04(RHSA-2026:84575)	high
367183	RHEL 9:python3.14-urllib3(RHSA-2026:84577)	high
367182	RHEL 10:python3.14-urllib3(RHSA-2026:84578)	high
367181	RHEL 8 : python-lxml (RHSA-2026:84592)	high
366687	RHEL 9 : kernel (RHSA-2026:83797)	high
366636	RHEL 10 : kernel (RHSA-2026:83707)	high
366635	RHEL 9: kernel (RHSA-2026:83775)	high

検出

Nessus の Red Hat Local Security Checks ファミリー

high

high

critical

high

critical

critical

medium

high

high

high

high

high

critical

high

high

high

high

high

high

high

critical

high

high

high

medium

high

high

high

high

medium

high

medium

medium

high

high

medium

high

critical

high

high

high

critical

high

high

high

high

high

high

high

high