リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:58558 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libarchive プログラミングライブラリは、GNU tar、cpio、ISO 9660 CD-ROM 画像などの、いくつかの異なるストリーミングアーカイブフォーマットを作成して読み取ることができます。Libarchive は特に、bsdtar ユーティリティ、python-libarchive などのスクリプト言語バインディング、およびいくつかの人気のあるデスクトップファイルマネージャーで使用されています。

    セキュリティ修正:

    * libarchive: init_unpack() のダングリング filtered_buf ポインターを介した RAR5 展開ロジックの二重解放の脆弱性 (CVE-2026-14164)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:58568 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    .NETは、Linux、macOS、Windows で動作するクロスプラットフォームアプリケーションを作成するための、高速で軽量なモジュラープラットフォームです。特に、コンソールアプリケーション、ウェブアプリケーション、マイクロサービスの作成に重点を置いています。.NET には、.NET 標準に準拠したランタイム、フレームワークライブラリのセット、コンパイラを含む SDK、およびすべてを駆動する「dotnet」アプリケーションが含まれています。

    SDKバージョン: 8.0.130 ランタイムバージョン: 8.0.30

    セキュリティ修正:

    * dotnet: SocketsHttpHandler Http2Connection - OOM を引き起こす HTTP/2 SETTINGS/PING ACK フラッド (CVE-2026-50651)

    * dotnet: .NET Core: タイプ混乱によるサービス拒否 (CVE-2026-57108)

    * ASP.NET Core: ASP.NET Core: コントロールされていないリソース割り当てによるサービス拒否 (CVE-2026-56170)

    * ASP.NET Core: ASP.NET Core: 不正確な認証アルゴリズムによる権限昇格 (CVE-2026-47300)

    * ASP.NET Core: ASP.NET Core: 認証バイパスによる権限昇格 (CVE-2026-47303)

    * dotnet: .NET セキュリティ機能バイパスの脆弱性 (CVE-2026-47304)

    * dotnet: .NET: コントロールされていないリソース割り当てによるサービス拒否の脆弱性 (CVE-2026-47302)

    * dotnet: .NET Framework: コード注入による権限昇格 (CVE-2026-50650)

    * dotnet: .NET: 不正確な承認によるセキュリティ機能のバイパス (CVE-2026-50528)

    * dotnet: .NET: 信頼されていないデータの逆シリアル化によるローカルコードの実行 (CVE-2026-50649)

    * dotnet: .NET: 不適切なリンク解決によるローカルの改ざん (CVE-2026-50526)

    * dotnet: .NET Framework: 保護メカニズムの障害によるローカルコードの実行 (CVE-2026-50646)

    * dotnet: .NET: コントロールされていないリソース割り当てによるサービス拒否 (CVE-2026-50525)

    * dotnet: .NET Framework: ネットワークベースのバッファオーバーフローによるサービス拒否 (CVE-2026-50527)

    * dotnet: .NET Framework: コントロールされていないリソース割り当てによるリモートのサービス拒否 (CVE-2026-50648)

    * .NET: .NET: ネットワークスプーフィングの脆弱性 (CVE-2026-50659)

    * dotnet: .NET Framework: 不適切な入力検証によるサービス拒否 (CVE-2026-50524)

    * .NET: .NET Core: .NET のセキュリティ機能バイパスの脆弱性 (CVE-2026-62899)

    * .NET: .NET の情報漏洩の脆弱性 (CVE-2026-62900)

    * .NET: .NET サービス拒否の脆弱性 (CVE-2026-62901)

    * .NET: .NET の権限昇格の脆弱性 (CVE-2026-62909)

    バグ修正と拡張機能:

    * dotnet8.0: .NET RPM ビルド中のビルドのハングの検出時間を短縮 (c9s) [rhel-9.4.z] (JIRA:RHEL-192331)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:58712 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正:

    * FreeRDP: FreeRDP: 悪意のある RDP ファイルによる任意のコードの実行 (CVE-2026-64624)

    * FreeRDP: FreeRDP: 細工された WindowIcon 非同期メッセージによるサービス拒否 (CVE-2026-67299)

    * FreeRDP: FreeRDP: リダイレクトによる HTTP プロキシリクエストインジェクション (CVE-2026-67289)

    * FreeRDP: FreeRDP: オーディオ入力整数オーバーフローによるリモートコード実行またはサービス拒否 (CVE-2026-68580)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:58569 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    .NETは、Linux、macOS、Windows で動作するクロスプラットフォームアプリケーションを作成するための、高速で軽量なモジュラープラットフォームです。特に、コンソールアプリケーション、ウェブアプリケーション、マイクロサービスの作成に重点を置いています。.NET には、.NET 標準に準拠したランタイム、フレームワークライブラリのセット、コンパイラを含む SDK、およびすべてを駆動する「dotnet」アプリケーションが含まれています。

    SDKバージョン: 8.0.130 ランタイムバージョン: 8.0.30

    セキュリティ修正:

    * dotnet: SocketsHttpHandler Http2Connection - OOM を引き起こす HTTP/2 SETTINGS/PING ACK フラッド (CVE-2026-50651)

    * dotnet: .NET Core: タイプ混乱によるサービス拒否 (CVE-2026-57108)

    * ASP.NET Core: ASP.NET Core: コントロールされていないリソース割り当てによるサービス拒否 (CVE-2026-56170)

    * ASP.NET Core: ASP.NET Core: 不正確な認証アルゴリズムによる権限昇格 (CVE-2026-47300)

    * ASP.NET Core: ASP.NET Core: 認証バイパスによる権限昇格 (CVE-2026-47303)

    * dotnet: .NET セキュリティ機能バイパスの脆弱性 (CVE-2026-47304)

    * dotnet: .NET: コントロールされていないリソース割り当てによるサービス拒否の脆弱性 (CVE-2026-47302)

    * dotnet: .NET Framework: コード注入による権限昇格 (CVE-2026-50650)

    * dotnet: .NET: 不正確な承認によるセキュリティ機能のバイパス (CVE-2026-50528)

    * dotnet: .NET: 信頼されていないデータの逆シリアル化によるローカルコードの実行 (CVE-2026-50649)

    * dotnet: .NET: 不適切なリンク解決によるローカルの改ざん (CVE-2026-50526)

    * dotnet: .NET Framework: 保護メカニズムの障害によるローカルコードの実行 (CVE-2026-50646)

    * dotnet: .NET: コントロールされていないリソース割り当てによるサービス拒否 (CVE-2026-50525)

    * dotnet: .NET Framework: ネットワークベースのバッファオーバーフローによるサービス拒否 (CVE-2026-50527)

    * dotnet: .NET Framework: コントロールされていないリソース割り当てによるリモートのサービス拒否 (CVE-2026-50648)

    * .NET: .NET: ネットワークスプーフィングの脆弱性 (CVE-2026-50659)

    * dotnet: .NET Framework: 不適切な入力検証によるサービス拒否 (CVE-2026-50524)

    * .NET: .NET Core: .NET のセキュリティ機能バイパスの脆弱性 (CVE-2026-62899)

    * .NET: .NET の情報漏洩の脆弱性 (CVE-2026-62900)

    * .NET: .NET サービス拒否の脆弱性 (CVE-2026-62901)

    * .NET: .NET の権限昇格の脆弱性 (CVE-2026-62909)

    バグ修正と拡張機能:

    * dotnet8.0: .NET RPM ビルド中のビルドのハングの検出時間を短縮 (c9s) [rhel-9.6.z] (JIRA:RHEL-192334)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:58571 のアドバイザリに記載されている脆弱性の影響を受けます。

    カーネルベースの仮想マシン (KVM) は、さまざまなアーキテクチャにおける Linux 向けの完全な仮想化ソリューションです。qemu-kvmパッケージは、KVMを使用する仮想マシンを実行するためのユーザー空間コンポーネントを提供します。

    セキュリティ修正プログラム:

    * qemu-kvm: virtio-blk SCSI リクエスト処理のヒープバッファオーバーフロー (CVE-2026-48914)

    バグ修正と拡張機能:

    * qemu-kvm がダブルポーズ後のドレイン中にハングアップしました [rhel-10.2.z](JIRA:RHEL-190702)

    * qemu-img の作成/変換が、4k セクターサイズのターゲットブロックデバイスで失敗します [rhel-10.2.z](JIRA:RHEL-207389)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:58555 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    NetworkManager は、ネットワークデバイスと接続を管理し、利用できる限りアクティブなネットワーク接続を維持するよう動作するシステムネットワークサービスです。この機能には、イーサネット、ワイヤレス、モバイルブロードバンド（WWAN）、PPPoEデバイスなどの管理、さらに、さまざまなVPNサービスとのVPN統合の提供が含まれます。

    セキュリティ修正:

    * NetworkManager: NetworkManager: dhclient バックエンドの無効な形式の MUD URL によるローカルの権限昇格 (CVE-2026-10805)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:58819 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Node.js は、高速でスケーラブルなネットワークアプリケーションを簡単に構築するための、Chrome の JavaScript Runtime に構築されるプラットフォームです。Node.js は、軽量化と効率化、そして分配されたデバイス間で実行するデータを激しく消耗するリアルタイムアプリケーションへの最適化を実現する、イベント駆動型の非ブロック I/O モデルを使用します。

    セキュリティ修正:

    * brace-expansion:brace-expansion:expand() 関数でのメモリ枯渇によるサービス拒否(CVE-2026-14257)

    * ip-address: ip-address: IPv4-mapped/NAT64 IPv6アドレス誤分類を介したサーバー側のリクエストフォージェリ(CVE-2026-54272)

    * brace-expansion: brace-expansion:無限の中間配列によるサービス拒否(CVE-2026-69152)

    * ip-address: ip-address:一貫性のないIPアドレス解析により、サーバーサイドリクエストフォージェリ(SSRF)と信頼境界バイパス(CVE-2026-69192)が発生

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:58954 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正:

    * urwid:urwid:予測可能なセッション ID により、リモートコード実行および情報漏洩が発生します(CVE-2026-9323)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:58548 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    fence-agents パッケージは、クラスターデバイスのリモート電源管理を処理するためのスクリプトのコレクションを提供します。障害が発生したノードや到達不能なノードを強制的に再起動し、クラスターから削除できます。

    セキュリティ修正:

    * pyasn1: pyasn1:細工された ASN.1 REAL 値によるサービス拒否(CVE-2026-59886)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:58566 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    .NETは、Linux、macOS、Windows で動作するクロスプラットフォームアプリケーションを作成するための、高速で軽量なモジュラープラットフォームです。特に、コンソールアプリケーション、ウェブアプリケーション、マイクロサービスの作成に重点を置いています。.NET には、.NET 標準に準拠したランタイム、フレームワークライブラリのセット、コンパイラを含む SDK、およびすべてを駆動する「dotnet」アプリケーションが含まれています。

    SDKバージョン: 8.0.130 ランタイムバージョン: 8.0.30

    セキュリティ修正:

    * dotnet: SocketsHttpHandler Http2Connection - OOM を引き起こす HTTP/2 SETTINGS/PING ACK フラッド (CVE-2026-50651)

    * dotnet: .NET Core: タイプ混乱によるサービス拒否 (CVE-2026-57108)

    * ASP.NET Core: ASP.NET Core: コントロールされていないリソース割り当てによるサービス拒否 (CVE-2026-56170)

    * ASP.NET Core: ASP.NET Core: 不正確な認証アルゴリズムによる権限昇格 (CVE-2026-47300)

    * ASP.NET Core: ASP.NET Core: 認証バイパスによる権限昇格 (CVE-2026-47303)

    * dotnet: .NET セキュリティ機能バイパスの脆弱性 (CVE-2026-47304)

    * dotnet: .NET: コントロールされていないリソース割り当てによるサービス拒否の脆弱性 (CVE-2026-47302)

    * dotnet: .NET Framework: コード注入による権限昇格 (CVE-2026-50650)

    * dotnet: .NET: 不正確な承認によるセキュリティ機能のバイパス (CVE-2026-50528)

    * dotnet: .NET: 信頼されていないデータの逆シリアル化によるローカルコードの実行 (CVE-2026-50649)

    * dotnet: .NET: 不適切なリンク解決によるローカルの改ざん (CVE-2026-50526)

    * dotnet: .NET Framework: 保護メカニズムの障害によるローカルコードの実行 (CVE-2026-50646)

    * dotnet: .NET: コントロールされていないリソース割り当てによるサービス拒否 (CVE-2026-50525)

    * dotnet: .NET Framework: ネットワークベースのバッファオーバーフローによるサービス拒否 (CVE-2026-50527)

    * dotnet: .NET Framework: コントロールされていないリソース割り当てによるリモートのサービス拒否 (CVE-2026-50648)

    * .NET: .NET: ネットワークスプーフィングの脆弱性 (CVE-2026-50659)

    * dotnet: .NET Framework: 不適切な入力検証によるサービス拒否 (CVE-2026-50524)

    * .NET: .NET Core: .NET のセキュリティ機能バイパスの脆弱性 (CVE-2026-62899)

    * .NET: .NET の情報漏洩の脆弱性 (CVE-2026-62900)

    * .NET: .NET サービス拒否の脆弱性 (CVE-2026-62901)

    * .NET: .NET の権限昇格の脆弱性 (CVE-2026-62909)

    バグ修正と拡張機能:

    * dotnet8.0: .NET RPM ビルド中のビルドのハングの検出時間を短縮 (c10s) [rhel-10.0.z] (JIRA:RHEL-192323)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:58545 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libtiff パッケージには、TIFF (Tagged Image File Format) ファイルを操作するための関数のライブラリが含まれます。

    セキュリティ修正プログラム:

    * libtiff: libtiff: 細工された PixarLog 圧縮 TIFF 画像によるヒープベースのバッファオーバーフロー (CVE-2026-12912)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:58550 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム:

    * Mozilla: PDF.js における任意の JavaScript の実行 (CVE-2024-4367)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-39872)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43663)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43676)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43699)

    * webkitgtk: webkitgtk: 悪意のあるウェブサイトがサンドボックス外で制限されたウェブコンテンツを処理する可能性がある (CVE-2026-43701)

    * webkitgtk: webkitgtk: 悪意のある細工されたウェブコンテンツは、メモリ破損が発生する可能性がある (CVE-2026-43705)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43707)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43712)

    * webkitgtk: webkitgtk: Web サイトにアクセスすると機密データが漏洩する可能性がある (CVE-2026-43713)

    * webkitgtk: webkitgtk: 悪意のある細工されたウェブコンテンツは、メモリ破損が発生する可能性がある (CVE-2026-43715)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43716)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43720)

    * webkitgtk: webkitgtk: 悪意のある Web サイトがクリップボードのデータをサイレントにハイジャックする可能性がある (CVE-2026-43721)

    * webkitgtk: webkitgtk: 悪意のあるウェブサイトがサンドボックス外で制限されたウェブコンテンツを処理する可能性がある (CVE-2026-43725)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43726)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43727)

    * webkitgtk: webkitgtk: 悪意のある細工されたウェブコンテンツは、メモリ破損が発生する可能性がある (CVE-2026-43731)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、ユーザーの秘密情報が漏洩する可能性がある (CVE-2026-43732)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43734)

    * webkitgtk: webkitgtk: 悪意のある細工されたウェブコンテンツは、プロセスのメモリが漏洩する可能性がある (CVE-2026-43740)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43742)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43745)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセス終了が発生する可能性がある (CVE-2026-64787)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:58574 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libarchive プログラミングライブラリは、GNU tar、cpio、ISO 9660 CD-ROM 画像などの、いくつかの異なるストリーミングアーカイブフォーマットを作成して読み取ることができます。Libarchive は特に、bsdtar ユーティリティ、python-libarchive などのスクリプト言語バインディング、およびいくつかの人気のあるデスクトップファイルマネージャーで使用されています。

    セキュリティ修正:

    * libarchive: init_unpack() のダングリング filtered_buf ポインターを介した RAR5 展開ロジックの二重解放の脆弱性 (CVE-2026-14164)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:58561 のアドバイザリに記載されている脆弱性の影響を受けます。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正:

    * urwid:urwid:予測可能なセッション ID により、リモートコード実行および情報漏洩が発生します(CVE-2026-9323)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:58573 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libarchive プログラミングライブラリは、GNU tar、cpio、ISO 9660 CD-ROM 画像などの、いくつかの異なるストリーミングアーカイブフォーマットを作成して読み取ることができます。Libarchive は特に、bsdtar ユーティリティ、python-libarchive などのスクリプト言語バインディング、およびいくつかの人気のあるデスクトップファイルマネージャーで使用されています。

    セキュリティ修正:

    * libarchive: init_unpack() のダングリング filtered_buf ポインターを介した RAR5 展開ロジックの二重解放の脆弱性 (CVE-2026-14164)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:57844 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    このモジュールは、1 つ以上の仮想ホストに対するドメインの共通プロパティを管理します。具体的には、ACME プロトコルを使用して証明書プロビジョニングを自動化できます。証明書は、更新時を含め、マネージドドメインとその仮想ホストに対して自動的に構成されます。

    セキュリティ修正プログラム:

    * httpd:mod_md:無制限のOCSP応答がリソース枯渇につながる(CVE-2026-29168)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:57596 のアドバイザリに記載されている脆弱性の影響を受けます。

    Multi Router Traffic Grapher(MRTG)は、ネットワーク接続のトラフィック負荷を監視します。MRTG は、このトラフィックを視覚的にライブで表現する PNG 画像を含む HTML ページを生成します。

    セキュリティ修正:

    * mrtg:MRTG デーモンのシンボリックリンクに続く chown により、PID ファイルパス操作によりローカルの権限昇格が可能になります(CVE-2026-72694)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストに、RHSA-2026:57775 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    dracut パッケージには、udev デバイスマネージャーに基づくイベント駆動の初期 RAM ファイルシステム (initramfs) ジェネレーターインフラストラクチャが含まれています。仮想ファイルシステムである initramfs は、起動時にカーネルとともに読み込まれてシステムを初期化し、root パーティションから読み込みおよび起動を実行できます。

    セキュリティ修正プログラム:

    * dracut: dracut: DHCP オプションコマンドインジェクションによる root コードの実行 (CVE-2026-6893)

    * dracut:dracut:die() のソースされた緊急フックスクリプトに書き込まれたエスケープされていないエラーメッセージを介した root コード実行(CVE-2026-15816)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:57633 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正:

    * postgresql:PostgreSQL:SSL/GSS ネゴシエーションにおける制御されない再帰によるサービス拒否(CVE-2026-6479)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:57741 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libreswan は Linux 用の IPsec および IKE の実装です。IPsecはインターネットプロトコルセキュリティです。また、強力な暗号を使用して認証および暗号化サービスの両方を提供します。これらのサービスを使用することで、VPN (仮想プライベートネットワーク) のような信頼できないネットワークから安全なトンネルを構築できるようになります。

    セキュリティ修正プログラム:

    * librenswan:RSA-SHA1(PKCS#1 バージョン 1.5 暗号化)認証ペイロードによる IKEv1 のサービス拒否(CVE-2026-50721)

    * librenswan:RSA-SHA1(PKCS#1 RSASSA-PKCS1-v1_5)認証ペイロードを介した IKEv2 のサービス拒否(CVE-2026-50722)

    * librenswan:無効な形式のフラグメンテーションによる IKEv2 サービス拒否(CVE-2026-12413)

    * libreswan:不適切にフォーマットされた X.509 証明書により、デーモンプロセスをクラッシュさせるアサーション失敗が発生する可能性があります(CVE-2026-14957)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:57642 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    このモジュールは、1 つ以上の仮想ホストに対するドメインの共通プロパティを管理します。具体的には、ACME プロトコルを使用して証明書プロビジョニングを自動化できます。証明書は、更新時を含め、マネージドドメインとその仮想ホストに対して自動的に構成されます。

    セキュリティ修正プログラム:

    * httpd:mod_md:無制限のOCSP応答がリソース枯渇につながる(CVE-2026-29168)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:57638 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正:

    * urwid:urwid:予測可能なセッション ID により、リモートコード実行および情報漏洩が発生します(CVE-2026-9323)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:57637 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正:

    * urwid:urwid:予測可能なセッション ID により、リモートコード実行および情報漏洩が発生します(CVE-2026-9323)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:57600 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Multi Router Traffic Grapher(MRTG)は、ネットワーク接続のトラフィック負荷を監視します。MRTG は、このトラフィックを視覚的にライブで表現する PNG 画像を含む HTML ページを生成します。

    セキュリティ修正:

    * mrtg:MRTG デーモンのシンボリックリンクに続く chown により、PID ファイルパス操作によりローカルの権限昇格が可能になります(CVE-2026-72694)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:57574 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PHP は、Apache HTTP サーバーで一般的に使用される、HTML を組み込んだスクリプト言語です。

    セキュリティ修正:

    * php: ext-pgsql: PHP: 不適切なバックスラッシュのエスケープによる SQL インジェクション (CVE-2026-17543)

    * php: PHP: phar アーカイブにおける循環シンボリックリンクによるサービス拒否 (CVE-2026-7260)

    バグ修正と拡張機能:

    * 8.10.z の CVE-2026-17543、CVE-2026-7260 のために、PHP を 8.2.33 にリベースします (JIRA:RHEL-223938)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:57641 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    このモジュールは、1 つ以上の仮想ホストに対するドメインの共通プロパティを管理します。具体的には、ACME プロトコルを使用して証明書プロビジョニングを自動化できます。証明書は、更新時を含め、マネージドドメインとその仮想ホストに対して自動的に構成されます。

    セキュリティ修正プログラム:

    * httpd:mod_md:無制限のOCSP応答がリソース枯渇につながる(CVE-2026-29168)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:57597 のアドバイザリに記載されている脆弱性の影響を受けます。

    kbdパッケージは、Linuxシステム上のコンソールの動作を管理するためのツール(キーボード、スクリーンフォント、仮想ターミナル、フォントファイルなど)を提供します。

    セキュリティ修正:

    * kbd:パスワードのないrootログインを可能にする不適切なプロセス所有者検証によるopenvtのローカル権限昇格(CVE-2026-72693)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストに、RHSA-2026:57772 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    dracut パッケージには、udev デバイスマネージャーに基づくイベント駆動の初期 RAM ファイルシステム (initramfs) ジェネレーターインフラストラクチャが含まれています。仮想ファイルシステムである initramfs は、起動時にカーネルとともに読み込まれてシステムを初期化し、root パーティションから読み込みおよび起動を実行できます。

    セキュリティ修正プログラム:

    * dracut: dracut: DHCP オプションコマンドインジェクションによる root コードの実行 (CVE-2026-6893)

    * dracut:dracut:die() のソースされた緊急フックスクリプトに書き込まれたエスケープされていないエラーメッセージを介した root コード実行(CVE-2026-15816)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:57590 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Podman DesktopのRed Hatビルドは、Podmanを使用してコンテナを管理するグラフィカルツールです。これにより、ユーザーはデスクトップ GUI を使用してコンテナとコンテナイメージを実行、管理、および構成できます。

    セキュリティ修正:

    * github.com/go-jose/go-jose/v3: github.com/go-jose/go-jose/v4: Go JOSE: 細工された JSON Web Encryption (JWE) オブジェクトによるサービス拒否 (CVE-2026-34986)

    * ip-address: ip-address: 信頼できない入力の不適切な HTML エスケープによるクロスサイトスクリプティング (CVE-2026-42338)

    * protobufjs:protobufjs:細工された JSON 記述子によるサービス拒否(CVE-2026-45740)

    * ws:ws: 「TypedArray」を伴う「websocket.close()」による初期化されていないメモリの漏洩(CVE-2026-45736)

    * devalue: devalue: スパース配列の逆シリアル化による過剰なメモリ消費(CVE-2026-42570)

    * tmp:サニタイズされていないプレフィックス/ポストフィックスによるパストラバーサルにより、ディレクトリエスケープが可能になります(CVE-2026-44705)

    * form-data: form-data: CRLF インジェクションによるフォームフィールドオーバーライド(CVE-2026-12143)

    * webpack-dev-server: webpack-dev-server: 不適切なプロキシ構成による情報漏洩とサービス拒否(CVE-2026-9595)

    * ws:ws:小さな WebSocket フラグメントからのメモリ枯渇によるサービス拒否(CVE-2026-48779)

    * extract-zip:github.com/maxogden/extract-zip:extract-zip:シンボリックリンク検証バイパスによる任意のファイル書き込みと情報漏洩(CVE-2026-56876)

    * fast-uri: fast-uri:不適切な Unicode ホスト名正規化によるセキュリティポリシーバイパス(CVE-2026-13676)

    * brace-expansion: brace-expansion:指数関数的な時間の複雑さによるサービス拒否(CVE-2026-13149)

    * tar:Node-tar:無効な形式の tar アーカイブヘッダーによるサービス拒否(CVE-2026-59874)

    * tar:node-tar:細工された gzip 爆弾によるサービス拒否(CVE-2026-59873)

    * js-yaml: js-yaml:細工された YAML ドキュメントによるサービス拒否(CVE-2026-59869)

    * protobufjs: protobufjs:細工された .proto スキーマによるサービス拒否(CVE-2026-59877)

    * grpc-js:@grpc/grpc-js:無効な形式の HTTP/2 ストリームの開始によるサーバーのクラッシュ(CVE-2026-48068)

    * linkify-it: linkify-it:アルゴリズム複雑性の脆弱性によるサービス拒否(CVE-2026-48801)

    * dompurify:DOMPurify:コード実行を可能にするクロスサイトスクリプティングの脆弱性(CVE-2026-49978)

    * brace-expansion:brace-expansion:expand() 関数でのメモリ枯渇によるサービス拒否(CVE-2026-14257)

    * postcss:PostCSS:細工された CSS 入力からの情報漏洩とサービス拒否(CVE-2026-45623)

    * postcss:PostCSS:細工された sourceMappingURL による情報漏洩(CVE-2026-69153)

    * brace-expansion:制限のない中間配列を介したDoS、 CVE-2026-14257 緩和策のバイパス(CVE-2026-69152)

    * ip-address: ip-address:一貫性のないIPアドレス解析により、サーバーサイドリクエストフォージェリ(SSRF)と信頼境界バイパス(CVE-2026-69192)が発生

    バグ修正と拡張機能:

    * RH Podman Desktop 1.1.2 をRHEL 10.2 Extensionsにリリース(JIRA:RHEL-238929)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:57610 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    kbd パッケージは、Linux システム上のコンソールの動作を管理するためのツール (キーボード、スクリーンフォント、仮想ターミナル、フォントファイルなど) を提供します。

    セキュリティ修正:

    * kbd: パスワードのない root ログインを可能にする不適切なプロセス所有者検証による openvt のローカル権限昇格 (CVE-2026-72693)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストに、RHSA-2026:57785 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    dracut パッケージには、udev デバイスマネージャーに基づくイベント駆動の初期 RAM ファイルシステム (initramfs) ジェネレーターインフラストラクチャが含まれています。仮想ファイルシステムである initramfs は、起動時にカーネルとともに読み込まれてシステムを初期化し、root パーティションから読み込みおよび起動を実行できます。

    セキュリティ修正プログラム:

    * dracut: dracut: DHCP オプションコマンドインジェクションによる root コードの実行 (CVE-2026-6893)

    * dracut:dracut:die() のソースされた緊急フックスクリプトに書き込まれたエスケープされていないエラーメッセージを介した root コード実行(CVE-2026-15816)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:57580 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    dracut パッケージには、udev デバイスマネージャーに基づくイベント駆動の初期 RAM ファイルシステム (initramfs) ジェネレーターインフラストラクチャが含まれています。仮想ファイルシステムである initramfs は、起動時にカーネルとともに読み込まれてシステムを初期化し、root パーティションから読み込みおよび起動を実行できます。

    セキュリティ修正プログラム:

    * dracut: dracut: DHCP オプションコマンドインジェクションによる root コードの実行 (CVE-2026-6893)

    * dracut:dracut:die() のソースされた緊急フックスクリプトに書き込まれたエスケープされていないエラーメッセージを介した root コード実行(CVE-2026-15816)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:57562 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Date::Manipは、一般的な日付/時刻の操作を簡単に実行できるように設計された一連のモジュールです。2 回の比較、別のデータの所定時間の決定、国際時間の解析などの操作はすべて簡単に実行できます。これは、太陽暦(現在使用されているもの)で使用される時間を扱い、夏時間による時間の変更を完全にサポートしています。

    セキュリティ修正:

    * perl-Date-Manip:Date::Manip for Perl:日付解析での CPU 消費によるサービス拒否(CVE-2026-60075)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:57539 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PHP は、Apache HTTP サーバーで一般的に使用される、HTML を組み込んだスクリプト言語です。

    セキュリティ修正:

    * php: ext-pgsql: PHP: 不適切なバックスラッシュのエスケープによる SQL インジェクション (CVE-2026-17543)

    * php: PHP: phar アーカイブにおける循環シンボリックリンクによるサービス拒否 (CVE-2026-7260)

    バグ修正と拡張機能:

    * 9.8.z の CVE-2026-17543、CVE-2026-7260 のために、PHP を 8.3.33 にリベースします (JIRA:RHEL-223944)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:57451 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    cups-filters パッケージには、バックエンド、フィルター、および以前はコア Common UNIX Printing System (CUPS) ディストリビューションの一部であったものの、現在は独立しているその他のソフトウェアが含まれています。

    セキュリティ修正:

    * libcupsfilters: cups-filters: libcupsfilters: 無効な形式の PNG による CUPS 画像フィルタープロセスの中止 (CVE-2026-64612)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:57541 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    VM イメージや OSTree コミットなどのカスタマイズされた OS アーティファクトを構築するためのサービスで、内部で osbuild を使用します。ローカルで使用する画像を作成するだけでなく、画像をクラウドに直接アップロードすることもできます。composer-cli および cockpit-composer クライアントと互換性があります。

    セキュリティ修正:

    * golang.org/x/net/idna: golang: net/http: golang.org/x/net/idna: 不適切な Punycode ラベル処理による権限昇格 (CVE-2026-39821)

    * github.com/labstack/echo:echo:URL パスデコーディングの不一致による不正な情報漏洩(CVE-2026-55677)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:57462 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    curl パッケージは、HTTP、FTP、LDAP を含む、様々なプロトコルを使用してサーバーからファイルをダウンロードするための libcurl ライブラリおよび curl ユーティリティを提供します。

    セキュリティ修正:

    * curl: curl: TLS 構成の不一致による安全でない接続の確立 (CVE-2026-8286)

    バグ修正と拡張機能:

    * RHEL-73788 のリグレッション。.9 リビジョンは、NTLM に HTTP/1.1 の使用を強制するロジックを破ったようです。(JIRA:RHEL-171912)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:57251 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * カーネル:drm/amdkfd:kfd_event_page_set()での領域外書き込みを修正(CVE-2026-43206)

    * カーネル:drm/amdgpu:最後のフェンス更新とタイムライン管理 v4 を処理するためのリファクタリング amdgpu_gem_va_ioctl(CVE-2026-43237)

    * カーネル:crypto:pcrypt - MAY_BACKLOG リクエストの処理を修正します(CVE-2026-43493)

    * kernel: udf: パーティション記述子の追加処理の管理情報を修正 (CVE-2026-45991)

    * カーネル:drm/amdkfd:デバッグアドレスウォッチ v2 でwatch_id境界チェックを修正します(CVE-2026-45878)

    * カーネル:smb/クライアント:symlink_data() における領域外読み取りを修正(CVE-2026-46185)

    * カーネル:sched/psi:ファイルリリースと圧力書き込みの間の競合を修正します(CVE-2026-52991)

    * カーネル:drm/amdkfd: GFX11 での SDMA キューチェックポイント/復元のバッファオーバーフローを修正します(CVE-2026-53143)

    * カーネル:drm/amd/display:VBIOS HDMI リタイマーレジスターカウントを配列サイズにクランプします(CVE-2026-53136)

    * カーネル:drm/amd/display:dal_vector_reserve() で krealloc_array() を使用します(CVE-2026-53329)

    * カーネル:drm/i915/gem:オフセットの phys BO pread/pwrite を修正します(CVE-2026-53356)

    * カーネル:drm/amdgpu:割り当て時に GART テーブルをゼロ初期化(CVE-2026-53374)

    * カーネル:drm/i915:TTM オブジェクトパージの UAF の可能性を修正(CVE-2026-63884)

    * カーネル:scsi:target:iscsi:base64 デコードの前にCHAP_Rの長さを検証(CVE-2026-63886)

    * カーネル:memfd:SEAL_WRITEを示唆する場合、書き込み可能なマッピングを拒否します(CVE-2026-63952)

    * カーネル:scsi:ターゲット:iscsi:iscsit_handle_text_cmd() における CRC のオーバーリードと二重解放を修正(CVE-2026-63888)

    * kernel: blk-mq: 利用可能な場合にキャッシュされたリクエストをポップ (CVE-2026-64017)

    * カーネル:drm/amdgpu:amdgpu_hmm_range_get_pagesを修正(CVE-2026-63879)

    * カーネル:drm/amd/display:dc_process_dmub_aux_transfer_asyncにおけるペイロードの長さとlink_indexを検証(CVE-2026-64219)

    * カーネル:smb:クライアント:SMB2_open() リプレイでの二重解放を修正(CVE-2026-64382)

    * カーネル:smb:クライアント:modefromsid でサーバー提供のモードを 07777 にマスク(CVE-2026-64379)

    * カーネル:smb:クライアント:query_info() リプレイ二重解放を修正(CVE-2026-64386)

    * カーネル:posix-cpu-timers:リーダー以外の exec() 競合によって引き起こされる UAF を防ぎます(CVE-2026-64560)

    * カーネル:smb/クライアント:fallocateで割り当てられた範囲の重複を処理します(CVE-2026-68388)

    バグ修正と拡張機能:

    * CLONE - RHEL 10.2.z xfs:INO1_WRITTEN での exchange-range reflink フラグクリア問題を修正します(JIRA:RHEL-223954)

    * vhost:vring 再構成で vring メタデータキャッシュをリセット [rhel-10.2.z](JIRA:RHEL-224545)

    * cifs:リースブレークを伴う競合の名前変更時の定期的な IO エラー [rhel-10.2.z](JIRA:RHEL-235459)

    * cifs:EINVAL および EIO を返す xp サーバーからの smb1 ディレクトリリスト [rhel-10.2.z](JIRA:RHEL-235812)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:57252 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: netfilter: nf_conntrack_h323: decode_choice() における OOB 読み取りを修正 (CVE-2026-43233)

    * kernel: drm/amdkfd: kfd_event_page_set() の範囲外書き込みを修正 (CVE-2026-43206)

    * kernel: drm/amdgpu: 最後のフェンス更新とタイムライン管理 v4 を処理するための amdgpu_gem_va_ioctl のリファクタリング (CVE-2026-43237)

    * kernel: udf: パーティション記述子の追加処理の管理情報を修正 (CVE-2026-45991)

    * kernel: drm/amdkfd: デバッグアドレスウォッチ v2 の watch_id 範囲チェックを修正 (CVE-2026-45878)

    * kernel: ip6_gre: ip6erspan_changelink() でキャッシュされた t->net in を使用 (CVE-2026-46120)

    * kernel: sched/psi: ファイルの解放と圧力の書き込みの間の競合を修正 (CVE-2026-52991)

    * kernel: drm/amdkfd: GFX11 での SDMA キューチェックポイント/復元のバッファオーバーフローを修正 (CVE-2026-53143)

    * kernel: drm/amd/display: VBIOS HDMI リタイマーレジスターカウントを配列サイズにクランプします (CVE-2026-53136)

    * kernel: mm/huge_memory: folio_put() 前にファイル PMD カウンターを更新します (CVE-2026-53189)

    * kernel: drm/amd/display: dal_vector_reserve() で krealloc_array() を使用します (CVE-2026-53329)

    * kernel: drm/i915/gem: オフセットのある phys BO pread/pwrite を修正 (CVE-2026-53356)

    * kernel: drm/amdgpu: 割り当て時に GART テーブルをゼロ初期化 (CVE-2026-53374)

    * kernel: drm/i915: TTM オブジェクトパージの UAF の可能性を修正 (CVE-2026-63884)

    * kernel: netfilter: synproxy: skb_ensure_writable 後に tcphdr をリフレッシュ (CVE-2026-64007)

    * kernel: memfd: SEAL_WRITE を示唆する場合、書き込み可能なマッピングを拒否 (CVE-2026-63952)

    * kernel: scsi: target: iscsi: iscsit_handle_text_cmd() における CRC のオーバーリードと二重解放を修正 (CVE-2026-63888)

    * kernel: drm/amdgpu: amdgpu_hmm_range_get_pages を修正 (CVE-2026-63879)

    * kernel: net/smc: 空の ism_dev スロットに一致する CHID-0 ACCEPT を拒否します (CVE-2026-64048)

    * kernel: drm/amd/display: dc_process_dmub_aux_transfer_async のペイロードの長さと link_index を検証 (CVE-2026-64219)

    * kernel: smb: client: SMB2_open() リプレイでの二重解放を修正 (CVE-2026-64382)

    * kernel: smb: client: modefromsid でサーバー提供のモードを 07777 にマスクします (CVE-2026-64379)

    * kernel: smb: client: query_info() リプレイ二重解放を修正 (CVE-2026-64386)

    * kernel: posix-cpu-timers: リーダー以外の exec() 競合によって引き起こされる UAF を防止 (CVE-2026-64560)

    * kernel: smb: client: DFS 参照 PathConsumed を検証 (CVE-2026-68343)

    * kernel: smb/client: fallocate で割り当てられた範囲の重複を処理します (CVE-2026-68388)

    バグ修正と拡張機能:

    * FIPS の使用時に kernel 5.14.0-687.5.1.el9_8 が wifi を破壊します (JIRA:RHEL-181065)

    * vhost: vring 再構成で vring メタデータキャッシュをリセット [rhel-9.8.z](JIRA:RHEL-224549)

    * cifs: EINVAL および EIO を返す xp サーバーからの smb1 ディレクトリリスティング [rhel-9.8.z] (JIRA:RHEL-235811)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:57417 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Yelp は、GNOME デスクトップ用のヘルプブラウザです。従来の man ページ、情報ページ、DocBook に記述されたドキュメントを含む、システム上のすべてのドキュメントを 1 つの中央ツールで参照できるように設計されています。

    セキュリティ修正プログラム:

    * yelp: yelp-xsl:yelpの過度に寛容なコンテンツセキュリティポリシーにより、flatpakアプリケーションからホストファイルが漏えいする可能性があります(CVE-2026-13601)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:57253 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: net: ieee802154: ieee802154_create() にダングリング sk ポインターを放置しません (CVE-2024-56602)

    * kernel: ip6_gre: ip6erspan_changelink() でキャッシュされた t->net in を使用 (CVE-2026-46120)

    * kernel: sched/psi: ファイルの解放と圧力の書き込みの間の競合を修正 (CVE-2026-52991)

    * kernel: mm/huge_memory: folio_put() 前にファイル PMD カウンターを更新します (CVE-2026-53189)

    * kernel: scsi: target: iscsi: iscsit_handle_text_cmd() における CRC のオーバーリードと二重解放を修正 (CVE-2026-63888)

    * kernel: scsi: target: iscsi: rsp_buf に追加される iscsi_encode_text_output() を拘束 (CVE-2026-63887)

    * kernel: net/smc: 空の ism_dev スロットに一致する CHID-0 ACCEPT を拒否します (CVE-2026-64048)

    * kernel: smb: client: modefromsid でサーバー提供のモードを 07777 にマスクします (CVE-2026-64379)

    * kernel: smb/client: fallocate で割り当てられた範囲の重複を処理します (CVE-2026-68388)

    バグ修正と拡張機能:

    * sfc: RHEL 8.10 カーネル更新後の GFP_ATOMIC 割り当て失敗により発生する、TX キューストールと NIC リセット (JIRA:RHEL-219767)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:57348 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム:

    * Mozilla: PDF.js における任意の JavaScript の実行 (CVE-2024-4367)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-39872)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43663)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43676)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43699)

    * webkitgtk: webkitgtk: 悪意のあるウェブサイトがサンドボックス外で制限されたウェブコンテンツを処理する可能性がある (CVE-2026-43701)

    * webkitgtk: webkitgtk: 悪意のある細工されたウェブコンテンツは、メモリ破損が発生する可能性がある (CVE-2026-43705)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43707)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43712)

    * webkitgtk: webkitgtk: Web サイトにアクセスすると機密データが漏洩する可能性がある (CVE-2026-43713)

    * webkitgtk: webkitgtk: 悪意のある細工されたウェブコンテンツは、メモリ破損が発生する可能性がある (CVE-2026-43715)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43716)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43720)

    * webkitgtk: webkitgtk: 悪意のある Web サイトがクリップボードのデータをサイレントにハイジャックする可能性がある (CVE-2026-43721)

    * webkitgtk: webkitgtk: 悪意のあるウェブサイトがサンドボックス外で制限されたウェブコンテンツを処理する可能性がある (CVE-2026-43725)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43726)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43727)

    * webkitgtk: webkitgtk: 悪意のある細工されたウェブコンテンツは、メモリ破損が発生する可能性がある (CVE-2026-43731)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、ユーザーの秘密情報が漏洩する可能性がある (CVE-2026-43732)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43734)

    * webkitgtk: webkitgtk: 悪意のある細工されたウェブコンテンツは、プロセスのメモリが漏洩する可能性がある (CVE-2026-43740)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43742)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43745)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2026:55775 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    java-1.8.0-openjdk パッケージは、OpenJDK 8 Java Runtime Environment および OpenJDK 8 Java ソフトウェア開発キットを提供します。

    セキュリティ修正:

    * JDK: リソース解決の改善 (CVE-2026-60589)

    * JDK: HTTP 接続の強化 (CVE-2026-61308)

    * JDK: TLS サーバーの強化 (CVE-2026-70907)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:57254 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正:

    * kernel: net: ieee802154: ieee802154_create() にダングリング sk ポインターを放置しません (CVE-2024-56602)

    * カーネル:ip6_gre:キャッシュされた t->net を ip6erspan_changelink() で使用(CVE-2026-46120)

    * カーネル:sched/psi:ファイルリリースと圧力書き込みの間の競合を修正します(CVE-2026-52991)

    * カーネル:mm/huge_memory:folio_put() の前にファイル PMD カウンターを更新します(CVE-2026-53189)

    * カーネル:scsi:ターゲット:iscsi:iscsit_handle_text_cmd() における CRC のオーバーリードと二重解放を修正(CVE-2026-63888)

    * kernel: scsi: target: iscsi: rsp_buf に追加される iscsi_encode_text_output() を拘束 (CVE-2026-63887)

    * カーネル:net/smc:空の ism_dev スロットに一致する CHID-0 ACCEPT を拒否します(CVE-2026-64048)

    * カーネル:smb:クライアント:modefromsid でサーバー提供のモードを 07777 にマスク(CVE-2026-64379)

    * カーネル:smb/クライアント:fallocateで割り当てられた範囲の重複を処理します(CVE-2026-68388)

    バグ修正と拡張機能:

    * sfc:RHEL 8.10 カーネル更新後の GFP_ATOMIC 割り当て障害により発生する、TX キューストールおよび NIC リセット(JIRA:RHEL-219767)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2026:55781 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    java-17-openjdk パッケージには、OpenJDK 17 Java Runtime Environment および OpenJDK 17 Java ソフトウェア開発キットが含まれています。

    セキュリティ修正:

    * JDK: リソース解決の改善 (CVE-2026-60589)

    * JDK: HTTP 接続の強化 (CVE-2026-61308)

    * JDK: TLS サーバーの強化 (CVE-2026-70907)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:57189 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    BIND (Berkeley Internet Name Domain) は、DNS (ドメインネームシステム) プロトコルの実装です。
    BIND には、DNS サーバー (named)、リゾルバーライブラリ (DNS とインターフェース接続するときに使用するアプリケーション用ルーチン)、DNS サーバーが正常動作していることを検証するツールが含まれます。

    セキュリティ修正プログラム:

    * bind: GSS-API TKEY ネゴシエーション中の BIND 9 サーバーのメモリ枯渇 (CVE-2026-3039)

    * bind: BIND: 特別に細工された DNS メッセージによるサービス拒否 (CVE-2026-5946)

    * bind9:bind:ワイルドカード CNAME RPZ ポリシーバイパスの可能性(CVE-2026-11331)

    * bind:bind9:ゾーン外の NSEC Next フィールドによる DNSSEC 検証バイパス(CVE-2026-13321)

    * bind:bind9:構成された制限を超える潜在的なメモリ使用率(CVE-2026-11622)

    * bind:bind9:ラベルカウントの不一致、RRSIG、ワイルドカードを介したキャッシュポイズニング(CVE-2026-11721)

    * bind:bind9:NSEC および NSEC3 の両方が存在する状態での予期しない終了(CVE-2026-13204)

    * bind:bind9:NSEC3 レコードの不適切な受け入れ(CVE-2026-10723)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 / 8 / 9 ホストに、RHSA-2026:55778 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    java-11-openjdk パッケージには、OpenJDK 11 Java Runtime Environment および OpenJDK 11 Java ソフトウェア開発キットが含まれています。

    このリリースには、Red Hat Enterprise Linux バージョン 7、8、9 向けの Extended Lifecycle Support を備えた OpenJDK 11 が含まれています。

    セキュリティ修正:

    * JDK:リソース解決を改善します(CVE-2026-60589)

    * JDK:HTTP接続を強化します(CVE-2026-61308)

    * JDK:TLS サーバーを強化します(CVE-2026-70907)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:56966 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-goodパッケージには、LGPLライセンスに基づく、良質でしっかりとサポートされたプラグインのコレクションが含まれています。

    セキュリティ修正:

    * gst-plugins-good: gst-plugins-good:rtph264depay および rtph265depay RTP デペイローダーにおける際限のないメモリ増加(CVE-2026-18649)

    * gstreamer1-plugins-good:gstreamer:領域外読み取り/書き込みを引き起こす avidemux FUJIFILM strd 解析の符号なし整数アンダーフロー(CVE-2026-73433)

    * gstreamer1-plugins-good:gstreamer:avidemux VPRP ビデオフィールド記述子解析における領域外読み取り(CVE-2026-73434)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:56971 のアドバイザリに記載されている脆弱性の影響を受けます。

    Date::Manipは、一般的な日付/時刻の操作を簡単に実行できるように設計された一連のモジュールです。2 回の比較、別のデータの所定時間の決定、国際時間の解析などの操作はすべて簡単に実行できます。これは、太陽暦(現在使用されているもの)で使用される時間を扱い、夏時間による時間の変更を完全にサポートしています。

    セキュリティ修正:

    * perl-Date-Manip:Date::Manip for Perl:日付解析での CPU 消費によるサービス拒否(CVE-2026-60075)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2026:54552 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - net:golang:Go net パッケージ:LookupCNAME の長い CNAME 応答によるサービス拒否(CVE-2026-33811)

  - net/mail:golang:Go net/mail:細工された電子メール入力を介したサービス拒否(CVE-2026-39820)

  - net/mail:golang:net/mail:異常なメールアドレス解析によるサービス拒否(CVE-2026-42499)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
339083	RHEL 9: libarchive (RHSA-2026:58558)	high
339082	RHEL 9 : .NET 8.0 (RHSA-2026:58568)	critical
339081	RHEL 9 : freerdp (RHSA-2026:58712)	critical
339080	RHEL 9 : .NET 8.0 (RHSA-2026:58569)	critical
339079	RHEL 10 : qemu-kvm (RHSA-2026:58571)	medium
339078	RHEL 8 : NetworkManager (RHSA-2026:58555)	medium
339077	RHEL 10 : nodejs24 (RHSA-2026:58819)	high
339076	RHEL 9:python-urwid(RHSA-2026:58954)	critical
339075	RHEL 9 : fence-agents (RHSA-2026:58548)	high
339074	RHEL 10 : .NET 8.0 (RHSA-2026:58566)	critical
339053	RHEL 8 : libtiff (RHSA-2026:58545)	high
339052	RHEL 9 : webkit2gtk3 (RHSA-2026:58550)	high
339051	RHEL 9: libarchive (RHSA-2026:58574)	high
339050	RHEL 10:python-urwid(RHSA-2026:58561)	critical
339049	RHEL 9: libarchive (RHSA-2026:58573)	high
338481	RHEL 9:mod_md(RHSA-2026:57844)	high
338426	RHEL 10:mrtg(RHSA-2026:57596)	high
338425	RHEL 9 : dracut (RHSA-2026:57775)	high
338424	RHEL 9: postgresql (RHSA-2026:57633)	high
338423	RHEL 9 : libreswan (RHSA-2026:57741)	medium
338422	RHEL 9:mod_md(RHSA-2026:57642)	high
338421	RHEL 8:python-urwid(RHSA-2026:57638)	critical
338420	RHEL 8:python-urwid(RHSA-2026:57637)	critical
338419	RHEL 9:mrtg(RHSA-2026:57600)	high
338418	RHEL 8 : php:8.2 (RHSA-2026:57574)	critical
338417	RHEL 9:mod_md(RHSA-2026:57641)	high
338416	RHEL 10:kbd(RHSA-2026:57597)	high
338415	RHEL 9 : dracut (RHSA-2026:57772)	high
338414	RHEL 10:rh-podman-desktop(RHSA-2026:57590)	critical
338413	RHEL 9 : kbd (RHSA-2026:57610)	high
338412	RHEL 9 : dracut (RHSA-2026:57785)	high
338354	RHEL 10:dracut(RHSA-2026:57580)	high
338336	RHEL 8:perl-Date-Manip(RHSA-2026:57562)	high
338335	RHEL 9 : php:8.3 (RHSA-2026:57539)	critical
338334	RHEL 8 : cups-filters (RHSA-2026:57451)	high
338333	RHEL 9 : osbuild-composer (RHSA-2026:57541)	high
338332	RHEL 8 : curl (RHSA-2026:57462)	high
338240	RHEL 10 : kernel (RHSA-2026:57251)	high
338239	RHEL 9: kernel (RHSA-2026:57252)	high
338238	RHEL 7:yelp(RHSA-2026:57417)	medium
338237	RHEL 8: kernel (RHSA-2026:57253)	high
338236	RHEL 8 : webkit2gtk3 (RHSA-2026:57348)	high
338214	RHEL 8 / 9 : java-1.8.0-openjdk (RHSA-2026:55775)	medium
338213	RHEL 8：kernel-rt（RHSA-2026:57254）	high
338212	RHEL 8 / 9 : java-17-openjdk (RHSA-2026:55781)	medium
338211	RHEL 9 : bind (RHSA-2026:57189)	high
338175	RHEL 7/8/9:Java 11 OpenJDK ELSセキュリティ更新プログラム(重要度中)(RHSA-2026:55778)	medium
338174	RHEL 8 : gstreamer1-plugins-good (RHSA-2026:56966)	medium
338173	RHEL 10:perl-Date-Manip(RHSA-2026:56971)	high
338172	RHCOS 4 : OpenShift Container Platform 4.19.43 (RHSA-2026:54552)	high

検出

Nessus の Red Hat Local Security Checks ファミリー

high

critical

critical

critical

medium

medium

high

critical

high

critical

high

high

high

critical

high

high

high

high

high

medium

high

critical

critical

high

critical

high

high

high

critical

high

high

high

high

critical

high

high

high

high

high

medium

high

high

medium

high

medium

high

medium

medium

high

high