リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:14423 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム:

    * angle: 入力検証が不十分なために、未定義の動作が発生する可能性がある (CVE-2025-6558)

    * webkitgtk: ダウンロード元が不適切に関連付けられている可能性がある (CVE-2025-43240)

    * webkitgtk: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性がある (CVE-2025-31273)

    * webkitgtk: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性がある (CVE-2025-31278)

    * webkitgtk: ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性がある (CVE-2025-43211)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2025-43212)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2025-43216)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、ユーザーの秘密情報が漏洩する可能性がある (CVE-2025-43227)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、アプリの内部状態が漏洩する可能性がある (CVE-2025-43265)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:14417 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefoxthunderbirdGraphicsWebRender コンポーネントのメモリ不足によるサービス拒否CVE-2025-9182

    * thunderbirdfirefoxAudio/Video:GMP コンポーネントの無効なポインターによるサンドボックスのエスケープCVE-2025-9179

    * thunderbirdfirefoxGraphics: Canvas2D コンポーネントの同一生成元ポリシーのバイパスCVE-2025-9180

    * thunderbirdfirefoxJavaScript エンジンコンポーネントの初期化されていないメモリCVE-2025-9181

    * thunderbirdfirefoxFirefox ESR 115.27、Firefox ESR 128.14、Thunderbird ESR 128.14[]、Firefox ESR  、Thunderbird ESR 140.2140.2、Firefox 142 および Thunderbird 142 で修正されたメモリの安全性のバグCVE-2025-9185

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:14421 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム:

    * angle: 入力検証が不十分なために、未定義の動作が発生する可能性がある (CVE-2025-6558)

    * webkitgtk: ダウンロード元が不適切に関連付けられている可能性がある (CVE-2025-43240)

    * webkitgtk: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性がある (CVE-2025-31273)

    * webkitgtk: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性がある (CVE-2025-31278)

    * webkitgtk: ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性がある (CVE-2025-43211)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2025-43212)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2025-43216)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、ユーザーの秘密情報が漏洩する可能性がある (CVE-2025-43227)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、アプリの内部状態が漏洩する可能性がある (CVE-2025-43265)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2025:14413 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルsch_hfschfsc_enqueue() のピークを使用する際の qlen アカウンティングのバグを修正しますCVE-2025-38000

    * カーネルsch_hfschfsc_qlen_notify() を冪等にしますCVE-2025-38177]

    * カーネルnet/sched子クラスが空になるときに常に通知を渡しますCVE-2025-38350

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:14418 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: sched/fair: child_cfs_rq_on_list のメモリ破損の可能性を修正 (CVE-2025-21919)

    * kernel: memstick: rtsx_usb_ms: rtsx_usb_ms_drv_remove での slab-use-after-free を修正します (CVE-2025-22020)

    * kernel: ext4: 部分的なクラスターサイズへのサイズ変更を回避します (CVE-2022-50020)

    * kernel: net: ch9200: mii_nway_restart 中の初期化されていないアクセスを修正します (CVE-2025-38086)

    * カーネルi2c/designware 初期化の問題を修正しますCVE-2025-38380

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:14420 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: udp: メモリアカウント漏洩を修正します。(CVE-2025-22058)

    * kernel: net_sched: ets: 子 qdisc として netem のあるクラスでの二重リスト追加を修正します (CVE-2025-37914)

    * kernel: ice: リセットシナリオの eswitch コードのメモリ漏洩を修正します (CVE-2025-38417)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:14432 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム:

    * angle: 入力検証が不十分なために、未定義の動作が発生する可能性がある (CVE-2025-6558)

    * webkitgtk: ダウンロード元が不適切に関連付けられている可能性がある (CVE-2025-43240)

    * webkitgtk: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性がある (CVE-2025-31273)

    * webkitgtk: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性がある (CVE-2025-31278)

    * webkitgtk: ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性がある (CVE-2025-43211)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2025-43212)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2025-43216)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、ユーザーの秘密情報が漏洩する可能性がある (CVE-2025-43227)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、アプリの内部状態が漏洩する可能性がある (CVE-2025-43265)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 7ホストに、RHSA-2025:14414アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Squid は、Web クライアント向けの高性能プロキシキャッシュサーバーであり、FTP および HTTP データオブジェクトをサポートしています。

    セキュリティ修正プログラム:

    * squidURN 処理でのサービス拒否CVE-2021-28651

    * squid-cacheSquid バッファオーバーフローCVE-2025-54574

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:14416 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefoxthunderbirdGraphicsWebRender コンポーネントのメモリ不足によるサービス拒否CVE-2025-9182

    * thunderbirdfirefoxAudio/Video:GMP コンポーネントの無効なポインターによるサンドボックスのエスケープCVE-2025-9179

    * thunderbirdfirefoxGraphics: Canvas2D コンポーネントの同一生成元ポリシーのバイパスCVE-2025-9180

    * thunderbirdfirefoxJavaScript エンジンコンポーネントの初期化されていないメモリCVE-2025-9181

    * thunderbirdfirefoxFirefox ESR 115.27、Firefox ESR 128.14、Thunderbird ESR 128.14[]、Firefox ESR  、Thunderbird ESR 140.2140.2、Firefox 142 および Thunderbird 142 で修正されたメモリの安全性のバグCVE-2025-9185

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:14183 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Apache Tomcat は、Java サーブレットと JavaServer Pages (JSP) 技術のサーブレットコンテナです。

    セキュリティ修正プログラム:

    * tomcatマルチパートアップロードの Apache Tomcat DoSCVE-2025-48988

    * tomcatApache Tomcatpre/post-resources のセキュリティ制約のバイパスCVE-2025-49125

    * apache-commons-fileupload一部のヘッダーを介した Apache Commons FileUpload DoSCVE-2025-48976

    * tomcatHTTP/2 コントロールフレームを通じた http/2 MakeYourReset DoS 攻撃CVE-2025-48989

    * tomcatApache Tomcat のサービス拒否CVE-2025-52520

    * tomcatApache Tomcat のサービス拒否CVE-2025-52434

    * tomcatApache Tomcat のサービス拒否CVE-2025-53506

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:14180 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Apache Tomcat は、Java サーブレットと JavaServer Pages (JSP) 技術のサーブレットコンテナです。

    セキュリティ修正プログラム:

    * tomcatマルチパートアップロードの Apache Tomcat DoSCVE-2025-48988

    * tomcatApache Tomcatpre/post-resources のセキュリティ制約のバイパスCVE-2025-49125

    * apache-commons-fileupload一部のヘッダーを介した Apache Commons FileUpload DoSCVE-2025-48976

    * tomcatHTTP/2 コントロールフレームを通じた http/2 MakeYourReset DoS 攻撃CVE-2025-48989

    * tomcatApache Tomcat のサービス拒否CVE-2025-52520

    * tomcatApache Tomcat のサービス拒否CVE-2025-52434

    * tomcatApache Tomcat のサービス拒否CVE-2025-53506

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:14177 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Apache Tomcat は、Java サーブレットと JavaServer Pages (JSP) 技術のサーブレットコンテナです。

    セキュリティ修正プログラム:

    * tomcatマルチパートアップロードの Apache Tomcat DoSCVE-2025-48988

    * tomcatApache Tomcatpre/post-resources のセキュリティ制約のバイパスCVE-2025-49125

    * apache-commons-fileupload一部のヘッダーを介した Apache Commons FileUpload DoSCVE-2025-48976

    * tomcatHTTP/2 コントロールフレームを通じた http/2 MakeYourReset DoS 攻撃CVE-2025-48989

    * tomcatApache Tomcat のサービス拒否CVE-2025-52520

    * tomcatApache Tomcat のサービス拒否CVE-2025-52434

    * tomcatApache Tomcat のサービス拒否CVE-2025-53506

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:14179 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Apache Tomcat は、Java サーブレットと JavaServer Pages (JSP) 技術のサーブレットコンテナです。

    セキュリティ修正プログラム:

    * tomcatマルチパートアップロードの Apache Tomcat DoSCVE-2025-48988

    * tomcatApache Tomcatpre/post-resources のセキュリティ制約のバイパスCVE-2025-49125

    * apache-commons-fileupload一部のヘッダーを介した Apache Commons FileUpload DoSCVE-2025-48976

    * tomcatHTTP/2 コントロールフレームを通じた http/2 MakeYourReset DoS 攻撃CVE-2025-48989

    * tomcatApache Tomcat のサービス拒否CVE-2025-52520

    * tomcatApache Tomcat のサービス拒否CVE-2025-53506

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:14142 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libarchiveプログラミングライブラリは、GNU tar、cpio、ISO 9660 CD-ROM画像などの、いくつかの異なるストリーミングアーカイブフォーマットを作成して読み取ることができます。Libarchive は特に、bsdtar ユーティリティ、python-libarchive などのスクリプト言語バインディング、およびいくつかの人気のあるデスクトップファイルマネージャーで使用されています。

    セキュリティ修正プログラム:

    * libarchivearchive_read_support_format_rar.c の archive_read_format_rar_seek_data() の二重解放CVE-2025-5914]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:14182 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Apache Tomcat は、Java サーブレットと JavaServer Pages (JSP) 技術のサーブレットコンテナです。

    セキュリティ修正プログラム:

    * tomcatマルチパートアップロードの Apache Tomcat DoSCVE-2025-48988

    * tomcatApache Tomcatpre/post-resources のセキュリティ制約のバイパスCVE-2025-49125

    * apache-commons-fileupload一部のヘッダーを介した Apache Commons FileUpload DoSCVE-2025-48976

    * tomcatHTTP/2 コントロールフレームを通じた http/2 MakeYourReset DoS 攻撃CVE-2025-48989

    * tomcatApache Tomcat のサービス拒否CVE-2025-52520

    * tomcatApache Tomcat のサービス拒否CVE-2025-52434

    * tomcatApache Tomcat のサービス拒否CVE-2025-53506

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:14138 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libvpx パッケージには、WebM マルチメディアコンテナのファイル形式で一般的に使用される、VP8 ビデオコーデックのエンコードとデコードが可能な VP8 SDK が収納されています。

    セキュリティ修正プログラム:

    * libvpx: vpx_img_alloc() の整数オーバーフロー (CVE-2024-5197)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:14178 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Tomcat は、Java サーブレットおよび JavaServer Pages 技術の正式なリファレンス実装で使用されるサーブレットコンテナです。Java Servlet および JavaServer Pages の仕様は、Java Community Process に基づいて Sun によって開発されました。Tomcat は、オープンな参加型環境で開発され、Apache Software License バージョン 2.0 でリリースされています。Tomcat は、世界中の優れた開発者によるコラボレーションを目的としています。

    セキュリティ修正プログラム:

    * tomcatマルチパートアップロードの Apache Tomcat DoSCVE-2025-48988

    * tomcatApache Tomcatpre/post-resources のセキュリティ制約のバイパスCVE-2025-49125

    * apache-commons-fileupload一部のヘッダーを介した Apache Commons FileUpload DoSCVE-2025-48976

    * tomcatHTTP/2 コントロールフレームを通じた http/2 MakeYourReset DoS 攻撃CVE-2025-48989

    * tomcatApache Tomcat のサービス拒否CVE-2025-52520

    * tomcatApache Tomcat のサービス拒否CVE-2025-52434

    * tomcatApache Tomcat のサービス拒否CVE-2025-53506

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:14181 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Apache Tomcat は、Java サーブレットと JavaServer Pages (JSP) 技術のサーブレットコンテナです。

    セキュリティ修正プログラム:

    * tomcatマルチパートアップロードの Apache Tomcat DoSCVE-2025-48988

    * tomcatApache Tomcatpre/post-resources のセキュリティ制約のバイパスCVE-2025-49125

    * apache-commons-fileupload一部のヘッダーを介した Apache Commons FileUpload DoSCVE-2025-48976

    * tomcatHTTP/2 コントロールフレームを通じた http/2 MakeYourReset DoS 攻撃CVE-2025-48989

    * tomcatApache Tomcat のサービス拒否CVE-2025-52520

    * tomcatApache Tomcat のサービス拒否CVE-2025-52434

    * tomcatApache Tomcat のサービス拒否CVE-2025-53506

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:14140 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libvpx パッケージには、WebM マルチメディアコンテナのファイル形式で一般的に使用される、VP8 ビデオコーデックのエンコードとデコードが可能な VP8 SDK が収納されています。

    セキュリティ修正プログラム:

    * libvpx: vpx_img_alloc() の整数オーバーフロー (CVE-2024-5197)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:14136 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: media: uvcvideo: エラーパス内の二重解放を修正します (CVE-2024-57980)。

    * kernel: HID: intel-ish-hid: ishtp_hid_remove() のメモリ解放後使用 (Use After Free) の問題を修正します (CVE-2025-21928)

    * カーネルcanspeak_usbメモリ解放後使用Use After Freeのバグを修正しますCVE-2021-47670

    * kernel: misc/vmw_vmci: vmci_host_do_receive_datagram() の情報漏洩を修正します (CVE-2022-49788)

    * kernel: ext4: 部分的なクラスターサイズへのサイズ変更を回避します (CVE-2022-50020)

    * kernel: net: ch9200: mii_nway_restart 中の初期化されていないアクセスを修正します (CVE-2025-38086)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:14141 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libarchiveプログラミングライブラリは、GNU tar、cpio、ISO 9660 CD-ROM画像などの、いくつかの異なるストリーミングアーカイブフォーマットを作成して読み取ることができます。Libarchive は特に、bsdtar ユーティリティ、python-libarchive などのスクリプト言語バインディング、およびいくつかの人気のあるデスクトップファイルマネージャーで使用されています。

    セキュリティ修正プログラム:

    * libarchivearchive_read_support_format_rar.c の archive_read_format_rar_seek_data() の二重解放CVE-2025-5914]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:14130 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libarchive プログラミングライブラリは、GNU tar、cpio、ISO 9660 CD-ROM 画像などの、いくつかの異なるストリーミングアーカイブフォーマットを作成して読み取ることができます。Libarchive は特に、bsdtar ユーティリティ、python-libarchive などのスクリプト言語バインディング、およびいくつかの人気のあるデスクトップファイルマネージャーで使用されています。

    セキュリティ修正プログラム:

    * libarchive: archive_read_support_format_rar.c の archive_read_format_rar_seek_data() での二重解放 (CVE-2025-5914)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:14135 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libarchive プログラミングライブラリは、GNU tar、cpio、ISO 9660 CD-ROM 画像などの、いくつかの異なるストリーミングアーカイブフォーマットを作成して読み取ることができます。Libarchive は特に、bsdtar ユーティリティ、python-libarchive などのスクリプト言語バインディング、およびいくつかの人気のあるデスクトップファイルマネージャーで使用されています。

    セキュリティ修正プログラム:

    * libarchive: archive_read_support_format_rar.c の archive_read_format_rar_seek_data() での二重解放 (CVE-2025-5914)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:14139 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libvpx パッケージには、WebM マルチメディアコンテナのファイル形式で一般的に使用される、VP8 ビデオコーデックのエンコードとデコードが可能な VP8 SDK が収納されています。

    セキュリティ修正プログラム:

    * libvpx: vpx_img_alloc() の整数オーバーフロー (CVE-2024-5197)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2025:14137 のアドバイザリに記載されている脆弱性の影響を受けます。

    libarchiveプログラミングライブラリは、GNU tar、cpio、ISO 9660 CD-ROM画像などの、いくつかの異なるストリーミングアーカイブフォーマットを作成して読み取ることができます。Libarchive は特に、bsdtar ユーティリティ、python-libarchive などのスクリプト言語バインディング、およびいくつかの人気のあるデスクトップファイルマネージャーで使用されています。

    セキュリティ修正プログラム:

    * libarchivearchive_read_support_format_rar.c の archive_read_format_rar_seek_data() の二重解放CVE-2025-5914]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:14118 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    公開鍵インフラ (PKI) コアには、Red Hat Certificate System に必要な基本パッケージが含まれています。

    セキュリティ修正プログラム:

    * com.fasterxml.jackson.core/jackson-corejackson-core の潜在的な StackoverflowErrorCVE-2025-52999

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:14117 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    公開鍵インフラ (PKI) コアには、Red Hat Certificate System に必要な基本パッケージが含まれています。

    セキュリティ修正プログラム:

    * com.fasterxml.jackson.core/jackson-corejackson-core の潜在的な StackoverflowErrorCVE-2025-52999

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:14116 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    公開鍵インフラ (PKI) コアには、Red Hat Certificate System に必要な基本パッケージが含まれています。

    セキュリティ修正プログラム:

    * com.fasterxml.jackson.core/jackson-corejackson-core の潜在的な StackoverflowErrorCVE-2025-52999

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:14126 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    公開鍵インフラ (PKI) コアには、Red Hat Certificate System に必要な基本パッケージが含まれています。

    セキュリティ修正プログラム:

    * com.fasterxml.jackson.core/jackson-corejackson-core の潜在的な StackoverflowErrorCVE-2025-52999

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:14127 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    公開鍵インフラ (PKI) コアには、Red Hat Certificate System に必要な基本パッケージが含まれています。

    セキュリティ修正プログラム:

    * com.fasterxml.jackson.core/jackson-corejackson-core の潜在的な StackoverflowErrorCVE-2025-52999

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:14101 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    SQLite は、SQL データベースエンジンを実装する C ライブラリです。SQL92の大きいサブセットがサポートされています。完全なデータベースが、1つのディスクファイルに保存されています。このAPIは、便利で使いやすいように設計されています。
    SQLite にリンクされているアプリケーションは、個別のデータベースサーバーをサポートする管理者の手間が必要なく、SQL データベースの機能や柔軟性を活用できます。バージョン 2 およびバージョン 3 バイナリは、それぞれが単一のホストにインストールされるように名前が付けられています。このパッケージには、Windows 用のクロスコンパイルされたライブラリおよび開発ツールが含まれています。

    セキュリティ修正プログラム:

    * sqlite: SQLite の整数切り捨て (CVE-2025-6965)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:14093 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Go Toolset は、Go プログラミング言語のツールとライブラリを提供します。Go は golang としても知られています。

    セキュリティ修正プログラム:

    * cmd/goGo VCS コマンド実行の脆弱性CVE-2025-4674

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:14094 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * kernel: padata: padata_reorder での UAF を修正します (CVE-2025-21727)

    * kernel: x86/microcode/AMD: CPU のない NUMA ノードを持つシステムの領域外の問題を修正します (CVE-2025-21991)

    * kernel: memstick: rtsx_usb_ms: rtsx_usb_ms_drv_remove での slab-use-after-free を修正します (CVE-2025-22020)

    * kernel: net_sched: hfsc: クラス処理での UAF 脆弱性を修正します (CVE-2025-37797)

    * カーネルselinuxput_entry() に境界検査を追加しますCVE-2022-50200

    * kernel: ext4: 部分的なクラスターサイズへのサイズ変更を回避します (CVE-2022-50020)

    * カーネルdriversmd潜在的な use-after-free バグを修正しますCVE-2022-50022

    * kernel: net: ch9200: mii_nway_restart 中の初期化されていないアクセスを修正します (CVE-2025-38086)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:14082 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルi2c/designware 初期化の問題を修正しますCVE-2025-38380

    * カーネルtlssock を読み取る際に常にキューをリフレッシュしますCVE-2025-38471

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:14075 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    xterm プログラムは、X Window System のターミナルエミュレーターです。ウィンドウシステムを直接使用できないプログラムに対して、DEC VT102 と Tektronix 4014 の互換性のある端末を提供します。

    セキュリティ修正プログラム:

    * xtermgraphics_sixel.c の set_sixel でのバッファオーバーフローCVE-2022-24130

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:14054 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: padata: padata_reorder での UAF を修正します (CVE-2025-21727)

    * kernel: x86/microcode/AMD: CPU のない NUMA ノードを持つシステムの領域外の問題を修正します (CVE-2025-21991)

    * kernel: memstick: rtsx_usb_ms: rtsx_usb_ms_drv_remove での slab-use-after-free を修正します (CVE-2025-22020)

    * kernel: net_sched: hfsc: クラス処理での UAF 脆弱性を修正します (CVE-2025-37797)

    * カーネルselinuxput_entry() に境界検査を追加しますCVE-2022-50200

    * kernel: ext4: 部分的なクラスターサイズへのサイズ変更を回避します (CVE-2022-50020)

    * カーネルdriversmd潜在的な use-after-free バグを修正しますCVE-2022-50022

    * kernel: net: ch9200: mii_nway_restart 中の初期化されていないアクセスを修正します (CVE-2025-38086)

    * カーネルi2c/designware 初期化の問題を修正しますCVE-2025-38380

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:13962 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: bpf、test_run: eth_skb_pkt_type() のメモリ解放後使用 (Use After Free) 問題を修正します (CVE-2025-21867)

    * microcode_ctl: CVEorg コレクターから (CVE-2024-28956)

    * kernel: mm/hugetlb: 事前ではなく、VMA 分割中のページテーブルを共有しない (CVE-2025-38084)

    * kernel: mm/hugetlb: huge_pmd_unshare() と GUP 高速の競合を修正します (CVE-2025-38085)

    * kernel: net: frag_list からプルした後の udp gso skb_segment を修正します (CVE-2025-38124)

    * kernel: wifi: rtw88: 領域外の読み取りを回避するために「para」バッファサイズを修正します (CVE-2025-38159)

    * kernel: Bluetooth: hci_core: vhci_flush() でのメモリ解放後使用 (Use After Free) を修正します (CVE-2025-38250)

    * kernel: i2c/designware: 初期化問題を修正します (CVE-2025-38380)

    * kernel: tls: sock を読み取る際に常にキューをリフレッシュします (CVE-2025-38471)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:14003 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルnfsdsvc_proc_register() のリターンコードを無視しませんCVE-2025-22026

    * カーネルteeamdteeamdtee_open_session の競合状態を修正しますCVE-2023-53047

    * カーネルscsislpfcBIOS バージョンに対して memcpy() を使用しますCVE-2025-38332

    * カーネルi2c/designware 初期化の問題を修正しますCVE-2025-38380

    * カーネルtlssock を読み取る際に常にキューをリフレッシュしますCVE-2025-38471

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:14009 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルbpf、test_runeth_skb_pkt_type() の use-after-free 問題を修正しますCVE-2025-21867

    * カーネルnetfrag_list からプルした後に udp gso skb_segment を修正CVE-2025-38124

    * カーネルBluetoothhci_corevhci_flush() の use-after-free を修正しますCVE-2025-38250

    * カーネルi2c/designware 初期化の問題を修正しますCVE-2025-38380

    * カーネルtlssock を読み取る際に常にキューをリフレッシュしますCVE-2025-38471

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:14005 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * カーネルnfsdsvc_proc_register() のリターンコードを無視しませんCVE-2025-22026

    * カーネルteeamdteeamdtee_open_session の競合状態を修正しますCVE-2023-53047

    * カーネルscsislpfcBIOS バージョンに対して memcpy() を使用しますCVE-2025-38332

    * カーネルi2c/designware 初期化の問題を修正しますCVE-2025-38380

    * カーネルtlssock を読み取る際に常にキューをリフレッシュしますCVE-2025-38471

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2025:13998 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    VNC（仮想ネットワークコンピューティング）は、実行中のマシン上だけでなく、インターネット上のどこからでも、さまざまなマシンアーキテクチャから、ユーザーがコンピューティングデスクトップ環境を表示できるようになるリモートディスプレイシステムです。TigerVNC は、VNC のサーバーおよびクライアントのパッケージです。

    セキュリティ修正プログラム：

    * xorg-x11-server: XKB ボタンアクションの領域外メモリ読み取り/書き込み (CVE-2023-6377)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:13936 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    golang パッケージは Go プログラミング言語のコンパイラーを提供します。

    セキュリティ修正プログラム:

    * cmd/goGo VCS コマンド実行の脆弱性CVE-2025-4674

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:13946 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: quota: 潜在的な NULL ポインターデリファレンスを修正 (CVE-2024-26878)

    * カーネルUSBcore記述子の予約済みビットをクリアすることで、重複エンドポイントのバグを修正しますCVE-2024-41035

    * kernel: memstick: rtsx_usb_ms: rtsx_usb_ms_drv_remove での slab-use-after-free を修正します (CVE-2025-22020)

    * カーネルnfsdsvc_proc_register() のリターンコードを無視しませんCVE-2025-22026

    * kernel: net_sched: hfsc: クラス処理での UAF 脆弱性を修正します (CVE-2025-37797)

    * kernel: net: ch9200: mii_nway_restart 中の初期化されていないアクセスを修正します (CVE-2025-38086)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2025:13944 のアドバイザリに記載されている脆弱性の影響を受けます。

    OpenJPEGは、JPEG2000形式のイメージファイルを読み書きするためのオープンソースライブラリです。

    セキュリティ修正プログラム:

    * openjpegOpenJPEG OOB ヒープメモリ書き込みCVE-2025-54874

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:13960 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: drm/vkms: init エラーでのメモリ解放後使用 (Use After Free) と二重解放を修正します (CVE-2025-22097)

    * kernel: net_sched: ets: 子 qdisc として netem のあるクラスでの二重リスト追加を修正します (CVE-2025-37914)

    * kernel: Bluetooth: hci_core: vhci_flush() でのメモリ解放後使用 (Use After Free) を修正します (CVE-2025-38250)

    * kernel: i2c/designware: 初期化問題を修正します (CVE-2025-38380)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:13947 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    rsync ユーティリティを使用すると、ユーザーはファイルをローカルに、またはネットワークを介してコピーして同期できます。
    rsync はファイル全体を送信するのではなく、差分ファイルのみをネットワーク経由で送信するため、rsync との同期は高速です。rsync ユーティリティはミラーリングツールとしても使用されます。

    セキュリティ修正プログラム:

    * zlibinftrees.c での領域外ポインター算術CVE-2016-9840

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:13961 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * カーネルdrm/vkmsinit エラーの use-after-free と二重解放を修正しますCVE-2025-22097

    * カーネルnet_schedets子 qdisc として netem のあるクラスで追加する二重リストを修正しますCVE-2025-37914

    * カーネルBluetoothhci_corevhci_flush() の use-after-free を修正しますCVE-2025-38250

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:13940 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Go Toolset は、Go プログラミング言語のツールとライブラリを提供します。Go は golang としても知られています。

    セキュリティ修正プログラム:

    * cmd/goGo VCS コマンド実行の脆弱性CVE-2025-4674

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:13935 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    golang パッケージは Go プログラミング言語のコンパイラーを提供します。

    セキュリティ修正プログラム:

    * cmd/goGo VCS コマンド実行の脆弱性CVE-2025-4674

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:13939 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    golang パッケージは Go プログラミング言語のコンパイラーを提供します。

    セキュリティ修正プログラム:

    * cmd/goGo VCS コマンド実行の脆弱性CVE-2025-4674

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
254424	RHEL 9 : webkit2gtk3 (RHSA-2025:14423)	high
254415	RHEL 10: firefox (RHSA-2025:14417)	high
254414	RHEL 9 : webkit2gtk3 (RHSA-2025:14421)	high
254413	RHEL 7: kernel（RHSA-2025:14413）	high
254412	RHEL 8：kernel（RHSA-2025:14418）	high
254411	RHEL 9 : kernel (RHSA-2025:14420)	high
254410	RHEL 8 : webkit2gtk3 (RHSA-2025:14432)	high
254409	RHEL 7：squid（RHSA-2025:14414）	high
254408	RHEL 9 : firefox (RHSA-2025:14416)	high
253062	RHEL 9 : tomcat (RHSA-2025:14183)	high
253061	RHEL 9 : tomcat (RHSA-2025:14180)	high
253060	RHEL 8 : tomcat (RHSA-2025:14177)	high
253059	RHEL 10: tomcat (RHSA-2025:14179)	high
253050	RHEL 9: libarchive (RHSA-2025:14142)	critical
253049	RHEL 8 : tomcat (RHSA-2025:14182)	high
253048	RHEL 9 : libvpx (RHSA-2025:14138)	medium
253047	RHEL 10: tomcat9 (RHSA-2025:14178)	high
253046	RHEL 9 : tomcat (RHSA-2025:14181)	high
253045	RHEL 9 : libvpx (RHSA-2025:14140)	medium
252956	RHEL 8：kernel（RHSA-2025:14136）	high
252955	RHEL 9: libarchive (RHSA-2025:14141)	critical
252954	RHEL 9: libarchive (RHSA-2025:14130)	critical
252953	RHEL 8 : libarchive (RHSA-2025:14135)	critical
252952	RHEL 9 : libvpx (RHSA-2025:14139)	medium
252951	RHEL 10libarchiveRHSA-2025:14137	critical
252944	RHEL 8：pki-deps:10.6（RHSA-2025:14118）	high
252943	RHEL 8：pki-deps:10.6（RHSA-2025:14117）	high
252942	RHEL 8：pki-deps:10.6（RHSA-2025:14116）	high
252941	RHEL 8：pki-deps:10.6（RHSA-2025:14126）	high
252940	RHEL 8：pki-deps:10.6（RHSA-2025:14127）	high
252311	RHEL 8: mingw-sqlite (RHSA-2025:14101)	high
252290	RHEL 8：go-toolset:rhel8（RHSA-2025:14093）	high
252289	RHEL 9 : kernel-rt (RHSA-2025:14094)	high
252288	RHEL 9 : kernel (RHSA-2025:14082)	high
252285	RHEL 9 : xterm (RHSA-2025:14075)	medium
252264	RHEL 9 : kernel (RHSA-2025:14054)	high
251368	RHEL 9 : kernel (RHSA-2025:13962)	medium
251236	RHEL 9 : kernel (RHSA-2025:14003)	high
251235	RHEL 10カーネルRHSA-2025:14009	high
251234	RHEL 9 : kernel-rt (RHSA-2025:14005)	high
251232	RHEL 6：tigervnc（RHSA-2025:13998）	high
251027	RHEL 9 : golang (RHSA-2025:13936)	high
251026	RHEL 9 : kernel (RHSA-2025:13946)	high
251025	RHEL 10openjpeg2RHSA-2025:13944	high
251024	RHEL 8：kernel（RHSA-2025:13960）	high
251023	RHEL 8 : rsync (RHSA-2025:13947)	high
251022	RHEL 8：kernel-rt（RHSA-2025:13961）	high
250315	RHEL 8：go-toolset:rhel8（RHSA-2025:13940）	high
250314	RHEL 9 : golang (RHSA-2025:13935)	high
250313	RHEL 9 : golang (RHSA-2025:13939)	high

検出

Nessus の Red Hat Local Security Checks ファミリー

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

high

medium

high

high

medium

high

critical

critical

critical

medium

critical

high

high

high

high

high

high

high

high

high

medium

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

high