リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:30856 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Archive::Tar は、tar ファイルを処理するためのオブジェクト指向メカニズムを提供します。これにより、ファイルをすばやく簡単に処理するためのクラスメソッドを提供すると同時に、カスタム操作用の tar ファイルオブジェクトの作成も可能です。IO::Zlibモジュールがインストールされている場合、Archive::Tarは圧縮またはgzipされたtarファイルもサポートします。

    セキュリティ修正プログラム:

    * perl-Archive-Tar: perl-Archive-Tar: 細工されたシンボリックリンクによるパストラバーサルにより、任意のファイルへのアクセスが可能になります(CVE-2026-42496)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:30854 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Git Large File Storage (LFS) は、オーディオサンプル、ビデオ、データセット、グラフィックスなどの大きなファイルを Git 内のテキストポインターで置き換え、ファイルのコンテンツをリモートサーバーに保存します。

    セキュリティ修正プログラム:

    * golang.org/x/net/idna:golang:golang.org/x/net/idna:不適切な Punycode ラベル処理による権限昇格(CVE-2026-39821)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:30844 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    このモジュールは、1 つ以上の仮想ホストに対するドメインの共通プロパティを管理します。具体的には、ACME プロトコルを使用して証明書プロビジョニングを自動化できます。証明書は、更新時を含め、マネージドドメインとその仮想ホストに対して自動的に構成されます。

    セキュリティ修正プログラム:

    * httpd:mod_md:無制限のOCSP応答がリソース枯渇につながる(CVE-2026-29168)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:30852 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Archive::Tar は、tar ファイルを処理するためのオブジェクト指向メカニズムを提供します。これにより、ファイルをすばやく簡単に処理するためのクラスメソッドを提供すると同時に、カスタム操作するための tar ファイルオブジェクトの作成も許してしまいます。IO::Zlib モジュールがインストールされている場合、Archive::Tar は圧縮または gzip された tar ファイルもサポートします。

    セキュリティ修正プログラム:

    * perl-archive-tar: perl-archive-tar: 細工されたシンボリックリンクによるパストラバーサルにより、任意のファイルへのアクセスが可能になります (CVE-2026-42496)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:30853 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Git Large File Storage (LFS) は、オーディオサンプル、ビデオ、データセット、グラフィックスなどの大きなファイルを Git 内のテキストポインターで置き換え、ファイルのコンテンツをリモートサーバーに保存します。

    セキュリティ修正プログラム:

    * golang.org/x/net/idna:golang:golang.org/x/net/idna:不適切な Punycode ラベル処理による権限昇格(CVE-2026-39821)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:30849 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    gnutls パッケージには、SSL、TLS、DTLS などの暗号アルゴリズムとプロトコルを実装する GnuTLS (GNU Transport Layer Security) が含まれています。

    セキュリティ修正プログラム:

    * libtasn1: リモート DoS を引き起こす可能性のある libtasn1 の非効率的な DER デコード (CVE-2024-12133)

    * gnutls: GnuTLS: 証明書検証時の過剰なリソース消費によるサービス拒否 (CVE-2025-14831)

    * gnutls: GnuTLS: 大文字と小文字を区別する nameConstraints 比較によるポリシーバイパス (CVE-2026-3833)

    * gnutls: GnuTLS: DTLS ゼロレングスフラグメントによるサービス拒否 (CVE-2026-33845)

    * gnutls: GnuTLS: DTLS ハンドシェイクフラグメント再アセンブリでのヒープバッファオーバーフローによるサービス拒否 (CVE-2026-33846)

    * gnutls: DTLS 再アセンブリで qsort コンパレータを修正 (CVE-2026-42009)

    * gnutls: gnutls: ユーザー名の NUL 文字による認証バイパス (CVE-2026-42010)

    * gnutls: gnutls: 不適切な名前制約処理によるセキュリティバイパス (CVE-2026-42011)

    * gnutls: gnutls: URI および SRV SAN の不適切な処理による証明書検証バイパス (CVE-2026-42012)

    * gnutls: gnutls: オーバーサイズのサブジェクトの別名による証明書検証のバイパス (CVE-2026-42013)

    * gnutls: gnutls: RSA 鍵交換のヒープオーバーリードによる情報漏洩 (CVE-2026-5260)

    * gnutls: gnutls_pkcs11_token_set_pin における use-after-free を修正 (CVE-2026-42014)

    * gnutls: gnutls: PKCS#12 バッグ処理の off-by-one エラーによるメモリ破損 (CVE-2026-42015)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:30847 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libxslt は、標準的な XSLT スタイルシート変換メカニズムを使用して XML ファイルを他のテキストフォーマット (HTML、プレーンテキスト、その他の下層のデータの XML 表現) に変換するためのライブラリです。

    セキュリティ修正プログラム:

    * libxslt:クロス RVT に保存されたキーデータでの use-after-free(CVE-2025-10911)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:30858 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    このディストリビューションは Perl インターフェースを提供し、zlib および bzip2 ライブラリで作成された圧縮データの読み書きを可能にします。IO-Compress は、bzip2、RFC 1950、RFC 1951、RFC 1952 (gzip など)、zip ファイルやバッファの読み書きをサポートします。以下のモジュールは、以前は別々に配布されていましたが、現在は IO-Compress ディストリビューションに含まれています。
    * Compress-Zlib
    * IO-Compress-Zlib
    * IO-Compress-Bzip2
    * IO-Compress-Base

    セキュリティ修正プログラム:

    * perl-IO-Compress: perl-IO-Compress: 攻撃者が制御する出力 glob による任意のコードの実行 (CVE-2026-48962)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:30843 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    このディストリビューションは Perl インターフェイスを提供し、zlib および bzip2 ライブラリで作成された圧縮データの読み書きを可能にします。IO-Compressは、bzip2、RFC 1950、RFC 1951、RFC 1952(gzipなど)、zipファイル/バッファの読み書きをサポートします。以下のモジュールは、以前は別々に配布されていましたが、現在は IO-Compress ディストリビューションに含まれています。
    * compress-zlib
    * IO-Compress-Zlib
    * IO-Compress-Bzip2
    * IO-圧縮ベース

    セキュリティ修正プログラム:

    * perl-IO-Compress: perl-IO-Compress: 攻撃者が制御する出力 glob による任意のコードの実行(CVE-2026-48962)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:29901 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libpng パッケージには、ポータブル・ネットワーク・グラフィックス（PNG）の画像フォーマットファイルを作成し、操作するための関数のライブラリが収納されています。

    セキュリティ修正プログラム:

    * libpng: libpng: メモリ解放後使用 (Use-After-Free) 脆弱性による任意コード実行 (CVE-2026-33416)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:29941 のアドバイザリに記載されている脆弱性の影響を受けます。

    このディストリビューションは Perl インターフェイスを提供し、zlib および bzip2 ライブラリで作成された圧縮データの読み書きを可能にします。IO-Compressは、bzip2、RFC 1950、RFC 1951、RFC 1952(gzipなど)、zipファイル/バッファの読み書きをサポートします。以下のモジュールは、以前は別々に配布されていましたが、現在は IO-Compress ディストリビューションに含まれています。
    * compress-zlib
    * IO-Compress-Zlib
    * IO-Compress-Bzip2
    * IO-圧縮ベース

    セキュリティ修正プログラム:

    * perl-IO-Compress: perl-IO-Compress: 攻撃者が制御する出力 glob による任意のコードの実行(CVE-2026-48962)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:29902 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libpng パッケージには、ポータブル・ネットワーク・グラフィックス（PNG）の画像フォーマットファイルを作成し、操作するための関数のライブラリが収納されています。

    セキュリティ修正プログラム:

    * libpng: libpng: メモリ解放後使用 (Use-After-Free) 脆弱性による任意コード実行 (CVE-2026-33416)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:30129 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: rxrpc: RESPONSE 認証パーサーの OOB 読み取りを修正 (CVE-2026-31636)

    * kernel: ipv6: icmp: ip6_err_gen_icmpv6_unreach() で skb2->cb[] をクリア (CVE-2026-43038)

    * kernel: tcp: tcp_v6_syn_recv_sock() における競合の可能性を修正 (CVE-2026-43198)

    * kernel: scsi: qla2xxx: fcport の二重解放を完全に修正 (CVE-2026-43414)

    * kernel: RDMA/iwcm: work_list を削除することで workqueue リストの破損を修正 (CVE-2026-45898)

    * kernel: RDMA/mana: mana_ib_create_qp_rss() のユーザーによって誘発可能な WARN_ON() を削除 (CVE-2026-46117)

    * kernel: RDMA/mana: rx_hash_key_len を検証 (CVE-2026-46145)

    * kernel: nvmet-tcp: ICReq 処理とキュー切断の間の競合を修正 (CVE-2026-46135)

    バグ修正と拡張機能:

    * execmem SELinux の予期しない拒否 (CVE-2026-46054 修正後) [rhel-10.2.z] (JIRA: RHEL-185117)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:30085 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    このディストリビューションは Perl インターフェイスを提供し、zlib および bzip2 ライブラリで作成された圧縮データの読み書きを可能にします。IO-Compressは、bzip2、RFC 1950、RFC 1951、RFC 1952(gzipなど)、zipファイル/バッファの読み書きをサポートします。以下のモジュールは、以前は別々に配布されていましたが、現在は IO-Compress ディストリビューションに含まれています。
    * compress-zlib
    * IO-Compress-Zlib
    * IO-Compress-Bzip2
    * IO-圧縮ベース

    セキュリティ修正プログラム:

    * perl-IO-Compress: perl-IO-Compress: 攻撃者が制御する出力 glob による任意のコードの実行(CVE-2026-48962)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:28456 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libpng15 パッケージは、libpng の古いバージョンである libpng 1.5を提供します。 PNG(ポータブル・ネットワーク・グラフィックス)の画像フォーマットファイルを操作するためのライブラリ。このバージョンは、現在のバージョンの libpng を使用できない場合にのみ使用する必要があります。

    セキュリティ修正プログラム:

    * libpng: libpng: メモリ解放後使用 (Use-After-Free) 脆弱性による任意コード実行 (CVE-2026-33416)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:29976 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libxslt は、標準的な XSLT スタイルシート変換メカニズムを使用して XML ファイルを他のテキストフォーマット (HTML、プレーンテキスト、その他の下層のデータの XML 表現) に変換するためのライブラリです。

    セキュリティ修正プログラム:

    * libxslt:クロス RVT に保存されたキーデータでの use-after-free(CVE-2025-10911)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:30044 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    poppler は、PDF (Portable Document Format) レンダリングライブラリで、Evince などのアプリケーションで使用されます。

    セキュリティ修正プログラム:

    * poppler:Poppler SplashOutputDev::tilingPatternFill の整数オーバーフローにより、未チェックの寸法乗算を介してヒープバッファオーバーフローが発生します(CVE-2026-10118)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:29703 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Container Network Interface (CNI) プロジェクトには、多数のサポート対象プラグインの他、Linux コンテナのネットワークインターフェースを設定するためのプラグインを書き込むことを目的とした仕様とライブラリがあります。CNI 自体は、コンテナのネットワーク接続性と、コンテナが削除されたときに割り当てられたリソースを削除することのみに、関係します。

    セキュリティ修正プログラム:

    * net/url: net/url の IPv6 ホストリテラルの不適切な解析 (CVE-2026-25679)

    * crypto/x509: golang: Go crypto/x509: 非効率的な証明書チェーン検証によるサービス拒否 (CVE-2026-32281)

    * crypto/tls: golang: Go crypto/tls において、複数の TLS 1.3 キー更新メッセージによるサービス拒否の可能性があります (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go: 証明書チェーン構築中のサービス拒否脆弱性CVE-2026-32280

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:30004 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    gnutls パッケージには、SSL、TLS、DTLS などの暗号アルゴリズムとプロトコルを実装する GnuTLS (GNU Transport Layer Security) が含まれています。

    セキュリティ修正プログラム:

    * gnutls: GnuTLS: 大文字と小文字を区別する nameConstraints 比較によるポリシーバイパス (CVE-2026-3833)

    * gnutls: GnuTLS: DTLS ゼロレングスフラグメントによるサービス拒否 (CVE-2026-33845)

    * gnutls: GnuTLS: DTLS ハンドシェイクフラグメント再アセンブリでのヒープバッファオーバーフローによるサービス拒否 (CVE-2026-33846)

    * gnutls: DTLS 再アセンブリで qsort コンパレータを修正 (CVE-2026-42009)

    * gnutls: gnutls: ユーザー名の NUL 文字による認証バイパス (CVE-2026-42010)

    * gnutls: gnutls: 不適切な名前制約処理によるセキュリティバイパス (CVE-2026-42011)

    * gnutls: gnutls: URI および SRV SAN の不適切な処理による証明書検証バイパス (CVE-2026-42012)

    * gnutls: gnutls: オーバーサイズのサブジェクトの別名による証明書検証のバイパス (CVE-2026-42013)

    * gnutls: gnutls: RSA 鍵交換のヒープオーバーリードによる情報漏洩 (CVE-2026-5260)

    * gnutls: gnutls_pkcs11_token_set_pin における use-after-free を修正 (CVE-2026-42014)

    * gnutls: gnutls: PKCS#12 バッグ処理の off-by-one エラーによるメモリ破損 (CVE-2026-42015)

    * guntls: gnutls: PKCS#7 パディング削除におけるタイミングサイドチャネルによる情報漏洩 (CVE-2026-5419)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 8ホストに、RHSA-2026:29817アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Redisは高度なkey-valueストアです。キーには文字列、ハッシュ、リスト、セット、ソートされたセットを含めることができるため、多くの場合、データ構造サーバーと呼ばれます。パフォーマンスのために、Redis はメモリ内データセットで動作します。Redis を保持するには、データセットをときどきディスクにダンプするか、各コマンドをログに追加します。

    セキュリティ修正プログラム:

    * redis:RESTORE の無効なメモリアクセスにより、リモートコードを実行できる場合があります(CVE-2026-25243)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:29981 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    golang パッケージは Go プログラミング言語のコンパイラーを提供します。

    セキュリティ修正プログラム:

    * net/textproto:golang: Golang net/textproto:入力インジェクションによる誤解を招くエラーメッセージ(CVE-2026-42507)

    バグ修正と拡張機能:

    * Go をバージョン 1.26.4+1 に更新してください [rhel-9.8.z](JIRA:RHEL-183350)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:29874 のアドバイザリに記載されている脆弱性の影響を受けます。

    nginx は、高い同時実行性、パフォーマンス、低メモリ使用率に重点を置いた、HTTP およびその他のプロトコルをサポートするウェブおよびプロキシサーバーです。

    セキュリティ修正プログラム:

    * nginx:ngx_http_rewrite_module:コード実行およびサービス拒否(CVE-2026-9256)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:29815 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム:

    * postgresql: PostgreSQL: pg_basebackup および pg_rewind のシンボリックリンクによるオペレーティングシステムのアカウントハイジャック (CVE-2026-6475)

    * postgresql: PostgreSQL libpq: バッファオーバーフローにより、サーバーのスーパーユーザーがクライアントスタックメモリを上書きできる (CVE-2026-6477)

    * postgresql: PostgreSQL: MD5 パスワード比較における covert タイミングチャネルによる認証情報の復元 (CVE-2026-6478)

    * postgresql: 整数オーバーフローにより、サイズ不足の割り当てと領域外書き込みが引き起こされる可能性がある (CVE-2026-6473)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:29904 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム:

    * postgresql: PostgreSQL: pg_basebackup および pg_rewind のシンボリックリンクによるオペレーティングシステムのアカウントハイジャック (CVE-2026-6475)

    * postgresql: PostgreSQL libpq: バッファオーバーフローにより、サーバーのスーパーユーザーがクライアントスタックメモリを上書きできる (CVE-2026-6477)

    * postgresql: PostgreSQL: MD5 パスワード比較における covert タイミングチャネルによる認証情報の復元 (CVE-2026-6478)

    * postgresql: 整数オーバーフローにより、サイズ不足の割り当てと領域外書き込みが引き起こされる可能性がある (CVE-2026-6473)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:29952 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    poppler 0.22 ライブラリとの互換性パッケージ。

    セキュリティ修正プログラム:

    * poppler:Poppler SplashOutputDev::tilingPatternFill の整数オーバーフローにより、未チェックの寸法乗算を介してヒープバッファオーバーフローが発生します(CVE-2026-10118)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:28147 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム:

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2026-28946)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-28847)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-28883)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-28901)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-28902)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-28903)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-28904)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-28905)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理することで、コンテンツセキュリティポリシー (CSP) の実施が妨げられる可能性 (CVE-2026-28907)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2026-28942)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2026-28947)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-28953)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-28955)

    * webkitgtk: アプリが機密性の高いユーザーデータにアクセスできる可能性がある (CVE-2026-28958)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2026-43658)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理することで、コンテンツセキュリティポリシー (CSP) の実施が妨げられる可能性 (CVE-2026-43660)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVe のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:29807 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libxslt は、標準的な XSLT スタイルシート変換メカニズムを使用して XML ファイルを他のテキストフォーマット (HTML、プレーンテキスト、その他の下層のデータの XML 表現) に変換するためのライブラリです。

    セキュリティ修正プログラム:

    * libxslt:クロス RVT に保存されたキーデータでの use-after-free(CVE-2025-10911)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:30086 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    このディストリビューションは Perl インターフェイスを提供し、zlib および bzip2 ライブラリで作成された圧縮データの読み書きを可能にします。IO-Compressは、bzip2、RFC 1950、RFC 1951、RFC 1952(gzipなど)、zipファイル/バッファの読み書きをサポートします。以下のモジュールは、以前は別々に配布されていましたが、現在は IO-Compress ディストリビューションに含まれています。
    * compress-zlib
    * IO-Compress-Zlib
    * IO-Compress-Bzip2
    * IO-圧縮ベース

    セキュリティ修正プログラム:

    * perl-IO-Compress: perl-IO-Compress: 攻撃者が制御する出力 glob による任意のコードの実行(CVE-2026-48962)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:30115 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    このディストリビューションは Perl インターフェイスを提供し、zlib および bzip2 ライブラリで作成された圧縮データの読み書きを可能にします。IO-Compressは、bzip2、RFC 1950、RFC 1951、RFC 1952(gzipなど)、zipファイル/バッファの読み書きをサポートします。以下のモジュールは、以前は別々に配布されていましたが、現在は IO-Compress ディストリビューションに含まれています。
    * compress-zlib
    * IO-Compress-Zlib
    * IO-Compress-Bzip2
    * IO-圧縮ベース

    セキュリティ修正プログラム:

    * perl-IO-Compress: perl-IO-Compress: 攻撃者が制御する出力 glob による任意のコードの実行(CVE-2026-48962)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:29953 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム:

    * postgresql: PostgreSQL: pg_basebackup および pg_rewind のシンボリックリンクによるオペレーティングシステムのアカウントハイジャック (CVE-2026-6475)

    * postgresql: PostgreSQL libpq: バッファオーバーフローにより、サーバーのスーパーユーザーがクライアントスタックメモリを上書きできる (CVE-2026-6477)

    * postgresql: PostgreSQL: MD5 パスワード比較における covert タイミングチャネルによる認証情報の復元 (CVE-2026-6478)

    * postgresql: 整数オーバーフローにより、サイズ不足の割り当てと領域外書き込みが引き起こされる可能性がある (CVE-2026-6473)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:29844 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    VNC (仮想ネットワークコンピューティング) は、実行中のマシン上だけでなく、インターネット上のどこからでも、さまざまなマシンアーキテクチャから、ユーザーがコンピューティングデスクトップ環境を表示できるようになるリモートディスプレイシステムです。TigerVNC は、VNC のサーバーおよびクライアントのパッケージです。

    セキュリティ修正プログラム:

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: libXfont2 名の長さの不一致によるフォントエイリアス解決のスタックバッファオーバーフロー(CVE-2026-50256)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: miSyncDestroyFence() における use-after-free(CVE-2026-50257)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: シフトレベルがチェックされないことによる、XKB キータイプのスタックバッファオーバーフロー(CVE-2026-50258)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: mapWidths インデックス作成による XKB SetMap リクエストのスタックバッファオーバーフロー(CVE-2026-50259)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: FreeCounter() における use-after-free(CVE-2026-50260)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: SyncChangeCounter() における use-after-free(CVE-2026-50261)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: GLX ChangeDrawableAttributes の領域外読み取り/書き込み(CVE-2026-50262)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: CreateSaverWindow() の use-after-free 情報漏洩(CVE-2026-50263)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: DRI2 DRIGetBuffers/DRIGetBuffersWithFormat の領域外ヒープ書き込み(CVE-2026-50264)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:29975 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libxslt は、標準的な XSLT スタイルシート変換メカニズムを使用して XML ファイルを他のテキストフォーマット (HTML、プレーンテキスト、その他の下層のデータの XML 表現) に変換するためのライブラリです。

    セキュリティ修正プログラム:

    * libxslt:クロス RVT に保存されたキーデータでの use-after-free(CVE-2025-10911)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:29980 のアドバイザリに記載されている脆弱性の影響を受けます。

    golangパッケージはGoプログラミング言語のコンパイラーを提供します。

    セキュリティ修正プログラム:

    * net/textproto:golang: Golang net/textproto:入力インジェクションによる誤解を招くエラーメッセージ(CVE-2026-42507)

    バグ修正と拡張機能:

    * Go をバージョン 1.26.4+1 に更新してください [rhel-10.2.z](JIRA:RHEL-183347)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:29940 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * firefox: thunderbird: DOM: Workers コンポーネントのサンドボックスエスケープ (CVE-2026-12294)

    * firefox: thunderbird: Security: Process Sandboxing コンポーネントの情報漏洩、サンドボックスエスケープ (CVE-2026-12313)

    * firefox: thunderbird: Security: Process Sandboxing コンポーネントの情報漏洩、サンドボックスエスケープ (CVE-2026-12311)

    * firefox: thunderbird: Thunderbird ESR 140.12 で修正されたメモリの安全性のバグ (CVE-2026-12290)

    * firefox: thunderbird: Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 および Thunderbird 152 で修正されたメモリの安全性のバグ (CVE-2026-12327)

    * firefox: thunderbird: DOM: Core & HTML コンポーネントの JIT ミスコンパイル (CVE-2026-12299)

    * firefox: thunderbird: Thunderbird ESR 140.12 で修正されたメモリの安全性のバグ (CVE-2026-12329)

    * firefox: thunderbird: Thunderbird ESR 140.12 で修正されたメモリの安全性のバグ (CVE-2026-12312)

    * firefox: thunderbird: DOM: Security コンポーネントの軽減バイパス (CVE-2026-12302)

    * firefox: thunderbird: Firefox ESR 115.37、Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 および Thunderbird 152 で修正されたメモリの安全性のバグ (CVE-2026-12328)

    * firefox: thunderbird: Internationalization コンポーネントの不適切な境界条件 (CVE-2026-12330)

    * firefox: thunderbird: Thunderbird ESR 140.12 で修正されたメモリの安全性のバグ (CVE-2026-12314)

    * firefox: thunderbird: Thunderbird ESR 140.12 で修正されたメモリの安全性のバグ (CVE-2026-12309)

    * firefox: thunderbird: Thunderbird ESR 140.12 で修正されたメモリの安全性のバグ (CVE-2026-12310)

    * firefox: thunderbird: Graphics: ImageLib コンポーネントのサービス拒否 (CVE-2026-12325)

    * firefox: thunderbird: DOM: Navigation コンポーネントのサンドボックスエスケープ (CVE-2026-12295)

    * firefox: thunderbird: Graphics: WebRender コンポーネントの権限昇格 (CVE-2026-12289)

    * firefox: thunderbird: DOM: Security コンポーネントの軽減バイパス (CVE-2026-12315)

    * firefox: thunderbird: Security: Process Sandboxing コンポーネントのサンドボックスエスケープ (CVE-2026-12296)

    * firefox: thunderbird: Thunderbird ESR 140.12 で修正されたメモリの安全性のバグ (CVE-2026-12306)

    * firefox: thunderbird: Thunderbird ESR 140.12 で修正されたメモリの安全性のバグ (CVE-2026-12307)

    * firefox: thunderbird: Networking コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-12297)

    * firefox: thunderbird: Thunderbird ESR 140.12 で修正されたメモリの安全性のバグ (CVE-2026-12305)

    * firefox: thunderbird: Web Audio コンポーネントの不適切な境界条件 (CVE-2026-12292)

    * firefox: thunderbird: Thunderbird ESR 140.12 で修正されたメモリの安全性のバグ (CVE-2026-12308)

    * firefox: thunderbird: Graphics: CanvasWebGL コンポーネントの不適切な境界条件 (CVE-2026-12324)

    * firefox: thunderbird: Networking: Cookies コンポーネントでの同一生成元ポリシーのバイパス (CVE-2026-12304)

    * firefox: thunderbird: Networking: HTTP コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-12291)

    * firefox: thunderbird: Firefox ESR 140.12 で修正されたメモリの安全性のバグ (CVE-2026-12298)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:29212 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム:

    * postgresql: PostgreSQL: pg_basebackup および pg_rewind のシンボリックリンクによるオペレーティングシステムのアカウントハイジャック (CVE-2026-6475)

    * postgresql: PostgreSQL libpq: バッファオーバーフローにより、サーバーのスーパーユーザーがクライアントスタックメモリを上書きできる (CVE-2026-6477)

    * postgresql: PostgreSQL: MD5 パスワード比較における covert タイミングチャネルによる認証情報の復元 (CVE-2026-6478)

    * postgresql: 整数オーバーフローにより、サイズ不足の割り当てと領域外書き込みが引き起こされる可能性がある (CVE-2026-6473)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:29702 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    runCツールは、コンテナのランタイムを提供するOpen Container Format（OCF）の軽量でポータブルな実装です。

    セキュリティ修正プログラム:

    * net/url: net/url の IPv6 ホストリテラルの不適切な解析 (CVE-2026-25679)

    * crypto/x509: golang: Go crypto/x509: 非効率的な証明書チェーン検証によるサービス拒否 (CVE-2026-32281)

    * crypto/x509: crypto/tls: golang: Go: 証明書チェーン構築中のサービス拒否脆弱性CVE-2026-32280

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2026:26527 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - golang: archive/tar: GNU スパースマップを解析する際の無制限割り当て (CVE-2025-58183)

  - golang: net/url: net/url のクエリパラメーター解析でのメモリ枯渇 (CVE-2025-61726)

  - crypto/x509: golang: 細工された証明書を通じた過剰なリソース消費によるサービス拒否 (CVE-2025-61729)

  - crypto/tls: TLS セッション再開中の不適切な証明書検証 (CVE-2025-68121)

  - net/url: net/url の IPv6 ホストリテラルの不適切な解析 (CVE-2026-25679)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:29151 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    nginx は、高い同時実行性、パフォーマンス、低メモリ使用率に重点を置いた、HTTP およびその他のプロトコルをサポートするウェブおよびプロキシサーバーです。

    セキュリティ修正プログラム:

    * nginx:ngx_http_rewrite_module:コード実行およびサービス拒否(CVE-2026-9256)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:29898 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libpng パッケージには、ポータブル・ネットワーク・グラフィックス（PNG）の画像フォーマットファイルを作成し、操作するための関数のライブラリが収納されています。

    セキュリティ修正プログラム:

    * libpng: libpng: メモリ解放後使用 (Use-After-Free) 脆弱性による任意コード実行 (CVE-2026-33416)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:29814 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libxslt は、標準的な XSLT スタイルシート変換メカニズムを使用して XML ファイルを他のテキストフォーマット (HTML、プレーンテキスト、その他の下層のデータの XML 表現) に変換するためのライブラリです。

    セキュリティ修正プログラム:

    * libxslt:クロス RVT に保存されたキーデータでの use-after-free(CVE-2025-10911)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:29809 のアドバイザリに記載されている脆弱性の影響を受けます。

    libxslt は、標準的な XSLT スタイルシート変換メカニズムを使用して XML ファイルを他のテキストフォーマット (HTML、プレーンテキスト、その他の下層のデータの XML 表現) に変換するためのライブラリです。

    セキュリティ修正プログラム:

    * libxslt:クロス RVT に保存されたキーデータでの use-after-free(CVE-2025-10911)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:29811 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libxslt は、標準的な XSLT スタイルシート変換メカニズムを使用して XML ファイルを他のテキストフォーマット (HTML、プレーンテキスト、その他の下層のデータの XML 表現) に変換するためのライブラリです。

    セキュリティ修正プログラム:

    * libxslt: ウェブコンテンツを処理すると、秘密情報が漏洩する可能性があります (CVE-2023-40403)

    * libxslt:クロス RVT に保存されたキーデータでの use-after-free(CVE-2025-10911)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:29900 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libpng パッケージには、ポータブル・ネットワーク・グラフィックス（PNG）の画像フォーマットファイルを作成し、操作するための関数のライブラリが収納されています。

    セキュリティ修正プログラム:

    * libpng: libpng: メモリ解放後使用 (Use-After-Free) 脆弱性による任意コード実行 (CVE-2026-33416)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2026:26541 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - golang: archive/tar: GNU スパースマップを解析する際の無制限割り当て (CVE-2025-58183)

  - golang: net/url: net/url のクエリパラメーター解析でのメモリ枯渇 (CVE-2025-61726)

  - golang: archive/zip: archive/zip でアーカイブインデックスを構築する際の過剰な CPU 消費 (CVE-2025-61728)

  - crypto/x509: golang: 細工された証明書を通じた過剰なリソース消費によるサービス拒否 (CVE-2025-61729)

  - crypto/tls: TLS セッション再開中の不適切な証明書検証 (CVE-2025-68121)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:29867 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    このディストリビューションは Perl インターフェイスを提供し、zlib および bzip2 ライブラリで作成された圧縮データの読み書きを可能にします。IO-Compressは、bzip2、RFC 1950、RFC 1951、RFC 1952(gzipなど)、zipファイル/バッファの読み書きをサポートします。以下のモジュールは、以前は別々に配布されていましたが、現在は IO-Compress ディストリビューションに含まれています。
    * compress-zlib
    * IO-Compress-Zlib
    * IO-Compress-Bzip2
    * IO-圧縮ベース

    セキュリティ修正プログラム:

    * perl-IO-Compress: perl-IO-Compress: 攻撃者が制御する出力 glob による任意のコードの実行(CVE-2026-48962)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:29182 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    このディストリビューションは Perl インターフェイスを提供し、zlib および bzip2 ライブラリで作成された圧縮データの読み書きを可能にします。IO-Compressは、bzip2、RFC 1950、RFC 1951、RFC 1952(gzipなど)、zipファイル/バッファの読み書きをサポートします。以下のモジュールは、以前は別々に配布されていましたが、現在は IO-Compress ディストリビューションに含まれています。
    * compress-zlib
    * IO-Compress-Zlib
    * IO-Compress-Bzip2
    * IO-圧縮ベース

    セキュリティ修正プログラム:

    * perl-IO-Compress: perl-IO-Compress: 攻撃者が制御する出力 glob による任意のコードの実行(CVE-2026-48962)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:29210 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    このディストリビューションは Perl インターフェイスを提供し、zlib および bzip2 ライブラリで作成された圧縮データの読み書きを可能にします。IO-Compressは、bzip2、RFC 1950、RFC 1951、RFC 1952(gzipなど)、zipファイル/バッファの読み書きをサポートします。以下のモジュールは、以前は別々に配布されていましたが、現在は IO-Compress ディストリビューションに含まれています。
    * compress-zlib
    * IO-Compress-Zlib
    * IO-Compress-Bzip2
    * IO-圧縮ベース

    セキュリティ修正プログラム:

    * perl-IO-Compress: perl-IO-Compress: 攻撃者が制御する出力 glob による任意のコードの実行(CVE-2026-48962)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2026:26999 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - google.golang.org/grpc/grpc-go:google.golang.org/grpc/authz:gRPC-Go:不適切な HTTP/2 パス検証による認証バイパス(CVE-2026-33186)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:29195 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    buildah パッケージは、OCI コンテナイメージの構築を容易にするツールを提供します。特に、buildah を使用すると、ゼロから、または既存のイメージを起点として作業用コンテナを作成する、作業用コンテナからイメージを作成する、または Dockerfile の指示を使用してイメージを作成する、Docker イメージと OCI イメージの両方をビルドする、といったことが可能になります。

    セキュリティ修正プログラム:

    * net/url: net/url の IPv6 ホストリテラルの不適切な解析 (CVE-2026-25679)

    * crypto/x509: golang: Go crypto/x509: 非効率的な証明書チェーン検証によるサービス拒否 (CVE-2026-32281)

    * crypto/tls: golang: Go crypto/tls において、複数の TLS 1.3 キー更新メッセージによるサービス拒否の可能性があります (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go: 証明書チェーン構築中のサービス拒否脆弱性CVE-2026-32280

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:29455 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    buildah パッケージは、OCI コンテナイメージの構築を容易にするツールを提供します。特に、buildah を使用すると、ゼロから、または既存のイメージを起点として作業用コンテナを作成する、作業用コンテナからイメージを作成する、または Dockerfile の指示を使用してイメージを作成する、Docker イメージと OCI イメージの両方をビルドする、といったことが可能になります。

    セキュリティ修正プログラム:

    * net/url: net/url の IPv6 ホストリテラルの不適切な解析 (CVE-2026-25679)

    * crypto/x509: golang: Go crypto/x509: 非効率的な証明書チェーン検証によるサービス拒否 (CVE-2026-32281)

    * crypto/tls: golang: Go crypto/tls において、複数の TLS 1.3 キー更新メッセージによるサービス拒否の可能性があります (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go: 証明書チェーン構築中のサービス拒否脆弱性CVE-2026-32280

    * golang.org/x/crypto/ssh:golang.org/x/crypto/ssh:過剰なパラメーターを持つ細工された公開鍵を介したサービス拒否(CVE-2026-39829)

    * golang.org/x/crypto/ssh:golang.org/x/crypto/ssh:要求されていない SSH 応答からのリソース漏洩によるサービス拒否(CVE-2026-39830)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
323633	RHEL 9:perl-Archive-Tar(RHSA-2026:30856)	critical
323632	RHEL 9 : git-lfs (RHSA-2026:30854)	high
323631	RHEL 9:mod_md(RHSA-2026:30844)	high
323630	RHEL 8 : perl-Archive-Tar (RHSA-2026:30852)	critical
323629	RHEL 8 : git-lfs (RHSA-2026:30853)	high
323628	RHEL 8 : gnutls and libtasn1 (RHSA-2026:30849)	critical
323610	RHEL 8 : libxslt (RHSA-2026:30847)	medium
323609	RHEL 8 : perl-IO-Compress (RHSA-2026:30858)	high
323608	RHEL 7:perl-IO-Compress(RHSA-2026:30843)	high
322979	RHEL 8 : libpng (RHSA-2026:29901)	high
322978	RHEL 10:perl-IO-Compress(RHSA-2026:29941)	high
322977	RHEL 8 : libpng (RHSA-2026:29902)	high
322976	RHEL 10 : kernel (RHSA-2026:30129)	critical
322975	RHEL 9:perl-IO-Compress(RHSA-2026:30085)	high
322974	RHEL 9:libpng15(RHSA-2026:28456)	high
322973	RHEL 8 : libxslt (RHSA-2026:29976)	medium
322972	RHEL 7：poppler（RHSA-2026:30044）	high
322971	RHEL 9 : containernetworking-plugins (RHSA-2026:29703)	high
322970	RHEL 9 : gnutls (RHSA-2026:30004)	critical
322969	RHEL 8 : redis:6 (RHSA-2026:29817)	high
322968	RHEL 9 : golang (RHSA-2026:29981)	medium
322967	RHEL 10:nginx(RHSA-2026:29874)	critical
322966	RHEL 8 : postgresql:12 (RHSA-2026:29815)	high
322965	RHEL 9: postgresql (RHSA-2026:29904)	high
322850	RHEL 7:compat-poppler022(RHSA-2026:29952)	high
322849	RHEL 9 : webkit2gtk3 (RHSA-2026:28147)	high
322848	RHEL 9: libxslt (RHSA-2026:29807)	medium
322847	RHEL 8:perl-IO-Compress(RHSA-2026:30086)	high
322846	RHEL 8:perl-IO-Compress(RHSA-2026:30115)	high
322841	RHEL 9 : postgresql (RHSA-2026:29953)	high
322836	RHEL 9 : tigervnc (RHSA-2026:29844)	high
322816	RHEL 8 : libxslt (RHSA-2026:29975)	medium
322815	RHEL 10 : golang (RHSA-2026:29980)	medium
322814	RHEL 9 : thunderbird (RHSA-2026:29940)	critical
322787	RHEL 9: postgresql (RHSA-2026:29212)	high
322786	RHEL 9 : runc (RHSA-2026:29702)	high
322785	RHCOS 4 : OpenShift Container Platform 4.12.92 (RHSA-2026:26527)	critical
322784	RHEL 9:nginx:1.26(RHSA-2026:29151)	critical
322783	RHEL 8 : libpng (RHSA-2026:29898)	high
322782	RHEL 9: libxslt (RHSA-2026:29814)	medium
322781	RHEL 10:libxslt(RHSA-2026:29809)	medium
322780	RHEL 9: libxslt (RHSA-2026:29811)	medium
322779	RHEL 8 : libpng (RHSA-2026:29900)	high
322778	RHCOS 4 : OpenShift Container Platform 4.13.68 (RHSA-2026:26541)	critical
322777	RHEL 8:perl-IO-Compress(RHSA-2026:29867)	high
322557	RHEL 9:perl-IO-Compress(RHSA-2026:29182)	high
322556	RHEL 9:perl-IO-Compress(RHSA-2026:29210)	high
322555	RHCOS 4 : OpenShift Container Platform 4.19.35 (RHSA-2026:26999)	critical
322554	RHEL 10 : buildah (RHSA-2026:29195)	high
322553	RHEL 9 : buildah (RHSA-2026:29455)	high

検出

Nessus の Red Hat Local Security Checks ファミリー

critical

high

high

critical

high

critical

medium

high

high

high

high

high

critical

high

high

medium

high

high

critical

high

medium

critical

high

high

high

high

medium

high

high

high

high

medium

medium

critical

high

high

critical

critical

high

medium

medium

medium

high

critical

high

high

high

critical

high

high