リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21887 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    BIND (Berkeley Internet Name Domain) は、DNS (ドメインネームシステム) プロトコルの実装です。
    BIND には、DNS サーバー (named)、リゾルバーライブラリ (DNS とインターフェース接続するときに使用するアプリケーション用ルーチン)、DNS サーバーが正常動作していることを検証するツールが含まれます。

    セキュリティ修正プログラム:

    * bind: 自発的な RR によるキャッシュポイズニング攻撃 (CVE-2025-40778)

    * bind弱い PRNG によるキャッシュポイズニングCVE-2025-40780

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21806 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * python-kdcproxyRealm?Controlled DNS SRV を介した認証されていない SSRFCVE-2025-59088]

    * python-kdcproxy無制限の TCP Upstream バッファリングによるリモート DoSCVE-2025-59089

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2025:21894 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正プログラム:

    * GraphQL API 権限バイパスは、情報漏洩を引き起こしますCVE-2025-9572

    カーネルのユーザーは、これらの更新済みのパッケージへアップグレードし、これらのバグを修正することが推奨されます。

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21778 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    golangパッケージはGoプログラミング言語のコンパイラーを提供します。

    セキュリティ修正プログラム:

    * golangarchive/tarGNU スパースマップを解析する際の無制限割り当てCVE-2025-58183

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2025:21779 のアドバイザリに記載されている脆弱性の影響を受けます。

    golangパッケージはGoプログラミング言語のコンパイラーを提供します。

    セキュリティ修正プログラム:

    * golangarchive/tarGNU スパースマップを解析する際の無制限割り当てCVE-2025-58183

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21773 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Expat は、XML ドキュメントを解析するためのCライブラリです。

    セキュリティ修正プログラム:

    * expatExpat の libexpat により、攻撃者が、解析のために送信される小さなドキュメントから、大きな動的メモリ割り当てをトリガする可能性がありますCVE-2025-59375

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21776 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Expat は、XML ドキュメントを解析するための C ライブラリです。

    セキュリティ修正プログラム:

    * expat: Expat の libexpat は、解析のために送信される小さなドキュメントを介して、攻撃者が大規模な動的メモリ割り当てをトリガーできるようにします (CVE-2025-59375)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21760 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルALSAusb-audioUAC3 パワードメイン記述子も検証しますCVE-2025-38729

    * kernel: sctp: sctp_rcv でクローンされた gso パケットを線形化します (CVE-2025-38718)

    * カーネルNFS既存の書き込みを更新するときの競合を修正しますCVE-2025-39697

    * kernel: ipv6: sr: MAC 比較が一定時間になるように修正 (CVE-2025-39702)

    * kernel: ALSA: usb-audio: UAC3 クラスターセグメント記述子を検証 (CVE-2025-39757)

    * kernel: x86/vmscape: 条件付き IBPB 緩和策を追加します (CVE-2025-40300)

    * kernel: efivarfs: efivarfs_d_compare の slab-out-of-bounds を修正します (CVE-2025-39817)

    * kernel: wifi: cfg80211: sme: __cfg80211_connect_result() の SSID 長を cap します (CVE-2025-39849)

    * kernel: crypto: xts - EBUSY を正しく処理 (CVE-2023-53494)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21768 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ansible Automation Platform は、IT 自動化を大規模に構築、デプロイ、管理するためのエンタープライズフレームワークを提供します。IT マネージャーは、自動化を個々のチームに適用する方法に関するトップダウンのガイドラインを提供する一方、自動化開発者は、オーバーヘッドなしに既存の知識を活用するタスクを自由に記述できます。Ansible Automation Platform を使用すると、組織全体のユーザーは、シンプルで強力なエージェントレスの言語を使用して、自動化コンテンツを共有、精査、管理できます。

    セキュリティ修正プログラム:

    * Receiver未完成の HANDSHAKE_DONE フレームによる quic-go のクラッシュCVE-2025-59530]
    * Automation-gatewayゲートウェイでの不適切なパス検証により、認証情報の漏洩が可能になりますCVE-2025-9909]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    更新と修正に含まれる内容:

    Automation Platform
    * fallback-authenticator 機能を追加しました。これにより、ユーザーはローカル認証が失敗した場合にカスタムロジックを実行するために fallback_authentication を構成できるようになりますAAP-56919
    * /role_definitions/ と関連するエンドポイントへの GET リクエストの応答時間における重大なパフォーマンス回帰を修正しましたAAP-56868
    * Event-Driven AnsibleがGatewayにCA証明書を追加し、これをEnvoyが使用してmTLS EventStreamsに対して証明書ベースの認証を行う可能性がありますAAP-56770
    * コントローラーレガシー認証で AAP 2.5 に存在したがログインしたことがないユーザーは、使用できない状態にされるのではなく、AAP 2.6 のコントローラーで認証を試行するようにマークされますAAP-56388
    * スーパーユーザーステータスが True に設定されていると、ゲートウェイから他のコンポーネントに同期するが、False に設定されている場合は同期しないという問題を修正しましたAAP-56296
    * 列 main_unifiedjobtemplate.org_unique に移行エラーが存在しない問題を修正しましたAAP-56222
    * 複数の属性での および 条件の使用が修正されました。以前は、認証マップが不足している属性をスキップしていましたが、この修正により、すべての属性が存在し、条件が満たされる場合にのみ、マップが適用されますAAP-53612
    * プラットフォーム監査者がプラットフォームレベル設定を実行できなかった問題を修正しましたAAP-55608
    * 組織のロールが選択されたときに認証マッピングフォームのチーム入力フィールドが非表示になっていなかった問題を修正しましたAAP-55602
    * ワークフロービジュアライザー CSS が間違った高さを表示していた問題を修正しましたAAP-55164
    * 実行環境での削除の警告を修正AAP-55135
    * LOGIN_REDIRECT_OVERRIDE 設定が誤って構成されている場合にバイパスするために /login にログインページを追加しましたAAP-53471
    * Ansible Lightspeed セクションは、左側のナビゲーションバーから削除されましたAAP-53006
    * 特殊文字によるプラットフォームリソースのフィルタリングが期待通りに機能しない問題を修正AAP-52360
    * サブスクリプション使用率チャートを修正し、常に全高で表示されるようにしましたAAP-52218
    * ユーザーがコロンが含まれる完全な調査の質問選択を表示できないという問題を修正しましたAAP-50290
    * ドメインフィルターが、プロジェクト、認証情報、インベントリ、または EE で表示されるジョブテンプレートタブ内で表示されるようになりましたAAP-48031
    * ジョブページに制限フィルタリングを追加しましたAAP-45218
    * ゲートウェイ設定のログインリダイレクトオーバーライドフィールドのフォーム検証バグを修正AAP-40517
    * orgを作成するためのReviewステップに情報メッセージが表示されますAAP-30179
    * ユーザーが「workers offline」ステータスでアクティベーションを再起動しようとする際に、警告メッセージが追加されますAAP-24009
    * ca_certificates モジュールと enable_mtls 属性を追加し、ansible.platform コレクションにルーティングしますAAP-48345
    * automation-gateway が 2.6.20251119 に更新されました
    * Automation-platform-ui が に更新されました 2.6.3
    * python3.11-django-ansible-base は 2.6.20251119 に更新されました

    オートメーションコントローラー
    * 一部のエッジケースで JSON が解析に失敗するという、レセプターの問題を修正しましたAAP-58412
    * ログのストリーミングが中止されるたびに意味のあるエラーメッセージが表示されないansible-runnerの問題を修正しましたAAP-58390
    * ユーザーフィールドを含まないチームマッパーの移行がサポートされるようになりましたAAP-56395
    * Receptor Collection バージョンが に更新されました 2.0.6。これは、ansible-core と互換性があります 2.19 AAP-42617
    * python 3.9 がデフォルトでインストールされていない fapolicyd 対応システムでジョブが失敗する問題を修正しましたAAP-55790
    * ansible-runner が に更新されました 2.4.2
    * automation-controller は 4.7.5 に更新されました
    * Automation-controller-fapolicyd が に更新されました 1.0-5
    * receptor は 1.6.2 に更新されました

    Automation Hub
    * いずれかのロールが、移行前にグループにグローバルで割り当てられている場合に、アップグレードを行うときに発生するHub Django 0054移行でのアップグレードエラーAttributeErrorまたはValueError、コンテンツタイプの不一致を修正しましたAAP-58299
    * automation-hub が 4.11.3 に更新されました
    * python3.11-galaxy-ng は 4.11.3 に更新されました

    イベント駆動型 Ansible
    * mTLS イベントストリームのサポートを追加AAP-57375
    * automation-eda-controller は 1.2.2 に更新されました

    コンテナベースの Ansible Automation Platform
    * Lightspeed 用の Azure プロバイダーのサポートを追加AAP-58206
    * Lightspeed の OpenAI プロバイダーのサポートを追加AAP-58197
    * イベントストリーム mTLS 設定が Event-Driven Ansible に追加されましたAAP-57434
    * 外部データベースと管理者認証情報を使用する際の PostgreSQL 17 との互換性の問題を修正しましたAAP-57431
    * 最新の AAP バージョンに関するチャットボット応答を修正しましたAAP-57385
    * コンテナ化されたインストーラーのセットアップが 2.6-3 に更新されました

    RPM ベースの Ansible Automation Platform
    * インベントリにオートメーションハブノードがない場合、実行環境イメージのアップロード中にインストーラーが失敗する問題を修正しましたAAP-56892
    * Event-stream mTLS 設定が Event-Driven Ansible に追加されましたAAP-46070
    * /var/log/ansible-automation-platform/gateway のゲートウェイログがリファクタリングされましたAAP-30549
    * ansible-automation-platform-installer およびインストーラーのセットアップが 2.6-3 に更新されました

    追加の変更
    * デフォルトで ansible-automation-platform-26 名前空間からの画像を使用するように ansible-creator が更新されました
    * ansible-creator が 25.8.0-2 に更新されました

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21772 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libsoup パッケージは、GNOME の HTTP クライアントとサーバーライブラリを提供します。

    セキュリティ修正プログラム:

    * libsoup: libsoup のクッキー有効期限処理の整数オーバーフロー (CVE-2025-4945)

    * libsoup: libsoup HTTP ライブラリのクッキー日付処理での領域外読み取り (CVE-2025-11021)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21740 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    BIND (Berkeley Internet Name Domain) は、DNS (ドメインネームシステム) プロトコルの実装です。
    BIND には、DNS サーバー (named)、リゾルバーライブラリ (DNS とインターフェース接続するときに使用するアプリケーション用ルーチン)、DNS サーバーが正常動作していることを検証するツールが含まれます。

    セキュリティ修正プログラム:

    * bindDNS フォワーダー - キャッシュポイゾニングの脆弱性CVE-2021-25220

    * bind: 自発的な RR によるキャッシュポイズニング攻撃 (CVE-2025-40778)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21736 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    BIND (Berkeley Internet Name Domain) は、DNS (ドメインネームシステム) プロトコルの実装です。
    BIND には、DNS サーバー (named)、リゾルバーライブラリ (DNS とインターフェース接続するときに使用するアプリケーション用ルーチン)、DNS サーバーが正常動作していることを検証するツールが含まれます。

    セキュリティ修正プログラム:

    * bind: 自発的な RR によるキャッシュポイズニング攻撃 (CVE-2025-40778)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21748 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * python-kdcproxyRealm?Controlled DNS SRV を介した認証されていない SSRFCVE-2025-59088]

    * python-kdcproxy無制限の TCP Upstream バッファリングによるリモート DoSCVE-2025-59089

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21741 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    BIND (Berkeley Internet Name Domain) は、DNS (ドメインネームシステム) プロトコルの実装です。
    BIND には、DNS サーバー (named)、リゾルバーライブラリ (DNS とインターフェース接続するときに使用するアプリケーション用ルーチン)、DNS サーバーが正常動作していることを検証するツールが含まれます。

    セキュリティ修正プログラム:

    * bindDNS フォワーダー - キャッシュポイゾニングの脆弱性CVE-2021-25220

    * bind: 自発的な RR によるキャッシュポイズニング攻撃 (CVE-2025-40778)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21735 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    BIND (Berkeley Internet Name Domain) は、DNS (ドメインネームシステム) プロトコルの実装です。
    BIND には、DNS サーバー (named)、リゾルバーライブラリ (DNS とインターフェース接続するときに使用するアプリケーション用ルーチン)、DNS サーバーが正常動作していることを検証するツールが含まれます。

    セキュリティ修正プログラム:

    * bind: 自発的な RR によるキャッシュポイズニング攻撃 (CVE-2025-40778)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2025:21706 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ansible Automation Platform は、IT 自動化を大規模に構築、デプロイ、管理するためのエンタープライズフレームワークを提供します。IT マネージャーは、自動化を個々のチームに適用する方法に関するトップダウンのガイドラインを提供する一方、自動化開発者は、オーバーヘッドなしに既存の知識を活用するタスクを自由に記述できます。Ansible Automation Platform を使用すると、組織全体のユーザーは、シンプルで強力なエージェントレスの言語を使用して、自動化コンテンツを共有、精査、管理できます。

    セキュリティ修正プログラム:

    * Receiver未完成の HANDSHAKE_DONE フレームによる quic-go のクラッシュCVE-2025-59530]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    更新と修正に含まれる内容:
    * Python は に更新されました 3.11 AAP-53469
    * Nginx が に更新されました 1.24 AAP-53989 および AAP-53990

    Python 3.11 更新の詳細についてはリリースノートを参照してください。

    オートメーションコントローラー
    * サブスクリプション管理 API の Red Hat のユーザー名とパスワードのサポートを追加AAP-56887
    * ユーザーが自動分析を構成できるようにするサブスクリプションウィザードに手順を追加しましたAAP-56061
    * サブスクリプションウィザードに 2 つの新しいトグルオプションを追加し、基本的な認証を使用してサブスクリプションをフェッチできるようにしましたAAP-56060
    * 一部のエッジケースで JSON の解析が失敗するという、レセプターの問題を修正しましたAAP-55917
    * ログのストリーミングが中止されるたびに意味のあるエラーメッセージが表示されなかったansible-runnerの問題を修正しました
    * ansible-runner が に更新されました 2.3.7
    * automation-controller は 4.5.27 に更新されました
    * receptor は 1.6.2 に更新されました

    インストーラーとセットアップ
    * REDHAT_CANDLEPIN_VERIFY を適切な CA pem に設定し、コントローラーが subscription.rhsm.redhat.com にリクエストを実行できるようにしますAAP-57020
    * RHEL の最低バージョンは 8.10 および 9.4 に更新されましたAAP-56387
    * インストーラーとセットアップが 2.4-14 に更新されました

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 7 ホストに、RHSA-2025:21696アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    pcs パッケージには、Pacemaker および Corosync ユーティリティ用のコマンドライン設定システムが含まれます。

    セキュリティ修正プログラム:

    * rackRack の制限されないマルチパートプリアンブルバッファリングにより、DoS メモリ枯渇が可能になりますCVE-2025-61770

    * rackRack のマルチパートパーサーは、大きな非 ? ファイルフィールドをもメモリでバッファリングし、DoS メモリ枯渇を引き起こすことができますCVE-2025-61771]

    * rubygem-rack「Rack::Request」フォーム解析での無限読み取りにより、メモリ枯渇が発生する可能性がありますCVE-2025-61919

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21667 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: nfsd: svc_proc_register() のリターンコードを無視しません (CVE-2025-22026)

    * kernel: net_sched: hfsc: クラス処理での UAF 脆弱性を修正します (CVE-2025-37797)

    * kernel: net: usb: smsc75xx: パケット長を skb->len に制限 (CVE-2023-53125)

    * カーネルALSAbcd2000プローブのエラーパスの UAF バグを修正しますCVE-2022-50229

    * カーネルKVMSVMユーザー空間が GIF=0 で割り込みを注入する場合はバグを回避しますCVE-2022-50228

    * kernel: firmware: arm_scpi: プローブが失敗した場合、scpi_info が割り当てられていないようにします (CVE-2022-50087)

    * カーネルdrm/amd/displayodm クロックをオフにする前に、optc アンダーフローをクリアしますCVE-2022-49969

    * kernel: mm/hugetlb: huge_pmd_unshare() と GUP 高速の競合を修正します (CVE-2025-38085)

    * kernel: wifi: rtw88: 領域外の読み取りを回避するために「para」バッファサイズを修正します (CVE-2025-38159)

    * kernel: i40e: i40e_clear_hw の無効なページへの MMIO 書き込みアクセスを修正します (CVE-2025-38200)

    * kernel: RDMA/iwcm: cm_id 破壊後の作業オブジェクトのメモリ解放後使用 (use-after-free) を修正します (CVE-2025-38211)

    * カーネル: scsi: lpfc: BIOS バージョンに対して memcpy() を使用します (CVE-2025-38332)

    * kernel: drm/gem: フレームバッファ用の GEM ハンドルで参照を取得します (CVE-2025-38449)

    * カーネル: net/sched: sch_qfq: qfq_aggregate での競合状態を修正します (CVE-2025-38477)

    * kernel: do_change_type(): マウントされていない/自分のものではないマウントでの操作を拒否します (CVE-2025-38498)

    * kernel: smb: client: cifs_oplock_break の use-after-free を修正します (CVE-2025-38527)

    * kernel: HID: core: 0 ビットへの変換に対して s32ton() を強化します (CVE-2025-38556)

    * カーネルtlsno-async 復号化リクエスト処理を async から分離しますCVE-2024-58240

    * kernel: NFS: nfs_fh_to_dentry() のファイルハンドル境界チェックを修正 (CVE-2025-39730)

    * kernel: ALSA: hda/ca0132: add_tuning_control のバッファオーバーフローを修正します (CVE-2025-39751)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21666 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libsoup パッケージは、GNOME の HTTP クライアントとサーバーライブラリを提供します。

    セキュリティ修正プログラム:

    * libsoup: libsoup のクッキー有効期限処理の整数オーバーフロー (CVE-2025-4945)

    * libsoup: libsoup HTTP ライブラリのクッキー日付処理での領域外読み取り (CVE-2025-11021)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRedhat Enterprise Linux 10ホストには、 RHSA-2025:21691 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    haproxyパッケージは、TCPおよびHTTPベースのアプリケーションに信頼性の高い高性能のネットワークロードバランサーを提供します。

    セキュリティ修正プログラム:

    * haproxyHAProxy mjson ライブラリでのサービス拒否の脆弱性CVE-2025-11230

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRedhat Enterprise Linux 10ホストには、 RHSA-2025:21692 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    haproxyパッケージは、TCPおよびHTTPベースのアプリケーションに信頼性の高い高性能のネットワークロードバランサーを提供します。

    セキュリティ修正プログラム:

    * haproxyHAProxy mjson ライブラリでのサービス拒否の脆弱性CVE-2025-11230

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21665 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libsoup パッケージは、GNOME の HTTP クライアントとサーバーライブラリを提供します。

    セキュリティ修正プログラム:

    * libsoup: libsoup のクッキー有効期限処理の整数オーバーフロー (CVE-2025-4945)

    * libsoup: libsoup HTTP ライブラリのクッキー日付処理での領域外読み取り (CVE-2025-11021)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21702 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    podman ツールは、ポッド、コンテナイメージ、コンテナを管理します。これは、コンテナポッドを使用するアプリケーション向けの libpod ライブラリの一部です。コンテナポッドは Kubernetes の構成概念です。

    セキュリティ修正プログラム:

    * runc: 任意の書き込みガジェットおよび procfs 書き込みリダイレクトによるコンテナエスケープおよびサービス拒否 (CVE-2025-52881)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21694 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    haproxyパッケージは、TCPおよびHTTPベースのアプリケーションに信頼性の高い高性能のネットワークロードバランサーを提供します。

    セキュリティ修正プログラム:

    * haproxyHAProxy mjson ライブラリでのサービス拒否の脆弱性CVE-2025-11230

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21693 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    haproxyパッケージは、TCPおよびHTTPベースのアプリケーションに信頼性の高い高性能のネットワークロードバランサーを提供します。

    セキュリティ修正プログラム:

    * haproxyHAProxy mjson ライブラリでのサービス拒否の脆弱性CVE-2025-11230

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 7ホストに、RHSA-2025:21657アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libsoup パッケージは、GNOME の HTTP クライアントとサーバーライブラリを提供します。

    セキュリティ修正プログラム:

    * libsoup: コンテンツを傍受する際の「skip_insignificant_space」でのヒープバッファオーバーリード (CVE-2025-2784)

    * libsoup: websocket サーバーへのサービス拒否攻撃 (CVE-2025-32049)

    * libsoup: soup_headers_parse_request() の領域外読み取り (CVE-2025-32906)

    * libsoup: params GHashTable 値を介した soup-message-headers.c を通じた soup_message_headers_get_content_disposition() の二重解放 (CVE-2025-32911)

    * libsoup: ファイル名パラメーターは存在するが、Content-Disposition ヘッダーに値がない場合、soup_message_headers_get_content_disposition での NULL ポインターデリファレンス (CVE-2025-32913)

    * libsoup: soup-multipart.c の soup_multipart_new_from_message を通じた libsoup での OOB 読み取りにより、プロセスのクラッシュまたは終了が発生します (CVE-2025-32914)

    * libsoup: libsoup のクッキー有効期限処理の整数オーバーフロー (CVE-2025-4945)

    * libsoup: libsoup でのサービス拒否につながる soup_multipart_new_from_message() の整数アンダーフロー (CVE-2025-4948)

    * libsoup: libsoup HTTP ライブラリのクッキー日付処理での領域外読み取り (CVE-2025-11021)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21664 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libsoup パッケージは、GNOME の HTTP クライアントとサーバーライブラリを提供します。

    セキュリティ修正プログラム:

    * libsoup: libsoup のクッキー有効期限処理の整数オーバーフロー (CVE-2025-4945)

    * libsoup: libsoup HTTP ライブラリのクッキー日付処理での領域外読み取り (CVE-2025-11021)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21655 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libsoup パッケージは、GNOME の HTTP クライアントとサーバーライブラリを提供します。

    セキュリティ修正プログラム:

    * libsoup: libsoup のクッキー有効期限処理の整数オーバーフロー (CVE-2025-4945)

    * libsoup: libsoup HTTP ライブラリのクッキー日付処理での領域外読み取り (CVE-2025-11021)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21656 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libsoup パッケージは、GNOME の HTTP クライアントとサーバーライブラリを提供します。

    セキュリティ修正プログラム:

    * libsoup: libsoup のクッキー有効期限処理の整数オーバーフロー (CVE-2025-4945)

    * libsoup: libsoup HTTP ライブラリのクッキー日付処理での領域外読み取り (CVE-2025-11021)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21634 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    buildah パッケージは、OCI コンテナイメージの構築を容易にするツールを提供します。特に、buildah を使用すると、ゼロから、または既存のイメージを起点として作業用コンテナを作成する、作業用コンテナからイメージを作成する、または Dockerfile の指示を使用してイメージを作成する、Docker イメージと OCI イメージの両方をビルドする、といったことが可能になります。

    セキュリティ修正プログラム:

    * runc任意の書き込みガジェットおよび procfs 書き込みリダイレクトによるコンテナエスケープおよびサービス拒否CVE-2025-52881

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2025:21633 のアドバイザリに記載されている脆弱性の影響を受けます。

    buildah パッケージは、OCI コンテナイメージの構築を容易にするツールを提供します。特に、buildah を使用すると、ゼロから、または既存のイメージを起点として作業用コンテナを作成する、作業用コンテナからイメージを作成する、または Dockerfile の指示を使用してイメージを作成する、Docker イメージと OCI イメージの両方をビルドする、といったことが可能になります。

    セキュリティ修正プログラム:

    * runc任意の書き込みガジェットおよび procfs 書き込みリダイレクトによるコンテナエスケープおよびサービス拒否CVE-2025-52881

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21563 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルcryptopcrypt - padata_do_parallel() が -EBUSY を返すとき、crypto レイヤーを直接呼び出しますCVE-2024-56690]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21628 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    lasso パッケージは、SAML および SAML2 仕様を含む、Liberty Alliance シングルサインオン標準を実装する Lasso ライブラリを提供します。これにより、SAML ベースのフェデレーションのライフサイクル全体の処理が可能になり、複数言語のバインディングが提供されます。

    セキュリティ修正プログラム:

    * lasso: Entr'ouvert Lasso における型の取り違え (CVE-2025-47151)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21562 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSL は、SSL (Secure Sockets Layer) プロトコルおよび TLS (Transport Layer Security) プロトコル、全強度の汎用暗号ライブラリを実装するツールキットです。

    セキュリティ修正プログラム:

    * opensslRFC 3211 KEK Unwrap の領域外の読み込みと書き込みCVE-2025-9230]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21405 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    lasso パッケージは、SAML および SAML2 仕様を含む、Liberty Alliance シングルサインオン標準を実装する Lasso ライブラリを提供します。これにより、SAML ベースのフェデレーションのライフサイクル全体の処理が可能になり、複数言語のバインディングが提供されます。

    セキュリティ修正プログラム:

    * lasso: Entr'ouvert Lasso における型の取り違え (CVE-2025-47151)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:21463 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: eventpoll: 準無限再帰を修正 (CVE-2025-38614)

    * kernel: wifi: cfg80211: cmp_bss() の use-after-free を修正 (CVE-2025-39864)

    * カーネルof_numaカーネルパニックを引き起こす初期化されていないメモリノードを修正しますCVE-2025-39903

    * カーネルtlsヘッダーが偽造されている場合、ストリームを必ず中止しますCVE-2025-39946

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21462 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    lasso パッケージは、SAML および SAML2 仕様を含む、Liberty Alliance シングルサインオン標準を実装する Lasso ライブラリを提供します。これにより、SAML ベースのフェデレーションのライフサイクル全体の処理が可能になり、複数言語のバインディングが提供されます。

    セキュリティ修正プログラム:

    * lasso: Entr'ouvert Lasso における型の取り違え (CVE-2025-47151)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21452 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    lasso パッケージは、SAML および SAML2 仕様を含む、Liberty Alliance シングルサインオン標準を実装する Lasso ライブラリを提供します。これにより、SAML ベースのフェデレーションのライフサイクル全体の処理が可能になり、複数言語のバインディングが提供されます。

    セキュリティ修正プログラム:

    * lasso: Entr'ouvert Lasso における型の取り違え (CVE-2025-47151)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21506 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libtiff パッケージには、TIFF (Tagged Image File Format) ファイルを操作するための関数のライブラリが含まれます。

    セキュリティ修正プログラム:

    * libtiff: Libtiff Write-What-Where (CVE-2025-9900)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21508 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libtiff パッケージには、TIFF (Tagged Image File Format) ファイルを操作するための関数のライブラリが含まれます。

    セキュリティ修正プログラム:

    * libtiff: LibTIFF Use-After-Free の脆弱性 (CVE-2025-8176)

    * libtiff: Libtiff Write-What-Where (CVE-2025-9900)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21401 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    lasso パッケージは、SAML および SAML2 仕様を含む、Liberty Alliance シングルサインオン標準を実装する Lasso ライブラリを提供します。これにより、SAML ベースのフェデレーションのライフサイクル全体の処理が可能になり、複数言語のバインディングが提供されます。

    セキュリティ修正プログラム:

    * lasso: Entr'ouvert Lasso における型の取り違え (CVE-2025-47151)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21469 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: KVM: x86/hyper-v: PV TLB フラッシュ中に非標準アドレスをスキップする (CVE-2025-38351)

    * kernel: do_change_type(): マウントされていない/自分のものではないマウントでの操作を拒否します (CVE-2025-38498)

    * kernel: NFS: 既存の書き込みを更新するときの競合を修正 (CVE-2025-39697)

    * kernel: kernfs: 開いているファイルをリリースする際のポーリングでの UAF を修正 (CVE-2025-39881)

    * kernel: Bluetooth: hci_event: hci_acl_create_conn_sync の UAF を修正 (CVE-2025-39982)

    * kernel: i40e: 構成キュー msg での idx 検証を修正 (CVE-2025-39971)

    * kernel: Bluetooth: hci_event: hci_conn_tx_dequeue の UAF を修正 (CVE-2025-39983)

    * kernel: io_uring/waitid: io_waitid_wait() の待機キューエントリを常に削除します (CVE-2025-40047)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21400 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    lasso パッケージは、SAML および SAML2 仕様を含む、Liberty Alliance シングルサインオン標準を実装する Lasso ライブラリを提供します。これにより、SAML ベースのフェデレーションのライフサイクル全体の処理が可能になり、複数言語のバインディングが提供されます。

    セキュリティ修正プログラム:

    * lasso: Entr'ouvert Lasso における型の取り違え (CVE-2025-47151)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21507 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libtiff パッケージには、TIFF (Tagged Image File Format) ファイルを操作するための関数のライブラリが含まれます。

    セキュリティ修正プログラム:

    * libtiff: LibTIFF Use-After-Free の脆弱性 (CVE-2025-8176)

    * libtiff: Libtiff Write-What-Where (CVE-2025-9900)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:21485 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenJDK 25パッケージは、OpenJDK 25 Java Runtime EnvironmentとOpenJDK 25 Java ソフトウェア開発キットを提供します。

    セキュリティ修正プログラム:

    * JDK: パスファクトリーを強化 (CVE-2025-53066)

    * JDK: 証明書処理を強化 (CVE-2025-53057)

    * JDK文字列処理を強化しますCVE-2025-61748

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    注意OpenJDK 25 パッケージにはまだ FIPS サポートが含まれていません。これは、将来の更新で復元される予定です。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21403 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    lasso パッケージは、SAML および SAML2 仕様を含む、Liberty Alliance シングルサインオン標準を実装する Lasso ライブラリを提供します。これにより、SAML ベースのフェデレーションのライフサイクル全体の処理が可能になり、複数言語のバインディングが提供されます。

    セキュリティ修正プログラム:

    * lasso: Entr'ouvert Lasso における型の取り違え (CVE-2025-47151)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 7 ホストに、RHSA-2025:21407アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libtiff パッケージには、TIFF (Tagged Image File Format) ファイルを操作するための関数のライブラリが含まれます。

    セキュリティ修正プログラム:

    * libtiff: LibTIFF Use-After-Free の脆弱性 (CVE-2025-8176)

    * libtiffLibTIFF バッファオーバーフローCVE-2025-8177

    * libtiff: Libtiff Write-What-Where (CVE-2025-9900)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21397 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * kernel: vsock/virtioskb_put() の前にパケットヘッダーの長さを検証します (CVE-2025-39718)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21448 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * python-kdcproxyRealm?Controlled DNS SRV を介した認証されていない SSRFCVE-2025-59088]

    * python-kdcproxy無制限の TCP Upstream バッファリングによるリモート DoSCVE-2025-59089

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21399 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    lasso パッケージは、SAML および SAML2 仕様を含む、Liberty Alliance シングルサインオン標準を実装する Lasso ライブラリを提供します。これにより、SAML ベースのフェデレーションのライフサイクル全体の処理が可能になり、複数言語のバインディングが提供されます。

    セキュリティ修正プログラム:

    * lasso: Entr'ouvert Lasso における型の取り違え (CVE-2025-47151)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
276453	RHEL 9 : bind (RHSA-2025:21887)	high
276452	RHEL 9python-kdcproxyRHSA-2025:21806	high
276451	RHEL 8 / 9 Satellite 6.16.5.6 Async Update (重要度中)RHSA-2025:21894	medium
275826	RHEL 9 : golang (RHSA-2025:21778)	medium
275825	RHEL 10golangRHSA-2025:21779	medium
275814	RHEL 9 : expat (RHSA-2025:21773)	high
275813	RHEL 8 : expat (RHSA-2025:21776)	high
275793	RHEL 9 : kernel (RHSA-2025:21760)	high
275792	RHEL 9Red Hat Ansible Automation Platform 2.6 製品セキュリティおよびバグ修正更新重要度中RHSA-2025:21768	high
275791	RHEL 8: libsoup (RHSA-2025:21772)	high
275770	RHEL 8 : bind (RHSA-2025:21740)	medium
275769	RHEL 8 : bind (RHSA-2025:21736)	high
275768	RHEL 9python-kdcproxyRHSA-2025:21748	high
275767	RHEL 8 : bind (RHSA-2025:21741)	medium
275754	RHEL 8 : bind (RHSA-2025:21735)	high
275715	RHEL 8 / 9 : Red Hat Ansible Automation Platform 2.4 製品セキュリティおよびバグ修正プログラムの更新 (重要度中) (RHSA-2025:21706)	high
275714	RHEL 7：pcs（RHSA-2025:21696）	high
275713	RHEL 8: kernel (RHSA-2025:21667)	high
275712	RHEL 9: libsoup (RHSA-2025:21666)	high
275711	RHEL 10haproxyRHSA-2025:21691	high
275710	RHEL 10haproxyRHSA-2025:21692	high
275709	RHEL 8: libsoup (RHSA-2025:21665)	high
275708	RHEL 9 : podman (RHSA-2025:21702)	high
275707	RHEL 9 : haproxy (RHSA-2025:21694)	high
275706	RHEL 9 : haproxy (RHSA-2025:21693)	high
275607	RHEL 7: libsoup (RHSA-2025:21657)	medium
275606	RHEL 8: libsoup (RHSA-2025:21664)	high
275605	RHEL 9: libsoup (RHSA-2025:21655)	high
275604	RHEL 9: libsoup (RHSA-2025:21656)	high
275582	RHEL 9 : buildah (RHSA-2025:21634)	high
275578	RHEL 10buildahRHSA-2025:21633	high
275574	RHEL 9 : kernel (RHSA-2025:21563)	medium
275573	RHEL 8 : lasso (RHSA-2025:21628)	critical
275550	RHEL 9: openssl (RHSA-2025:21562)	high
275549	RHEL 9 : lasso (RHSA-2025:21405)	critical
275548	RHEL 10カーネルRHSA-2025:21463	high
275547	RHEL 9 : lasso (RHSA-2025:21462)	critical
275546	RHEL 9 : lasso (RHSA-2025:21452)	critical
275543	RHEL 9 : libtiff (RHSA-2025:21506)	high
275542	RHEL 9 : libtiff (RHSA-2025:21508)	medium
275541	RHEL 8 : lasso (RHSA-2025:21401)	critical
275536	RHEL 9 : kernel (RHSA-2025:21469)	high
275535	RHEL 8 : lasso (RHSA-2025:21400)	critical
275534	RHEL 9 : libtiff (RHSA-2025:21507)	medium
275533	RHEL 10 java-25-openjdkRHSA-2025:21485	high
275532	RHEL 9 : lasso (RHSA-2025:21403)	critical
275531	RHEL 7：libtiff（RHSA-2025:21407）	medium
275527	RHEL 8：kernel-rt（RHSA-2025:21397）	high
275526	RHEL 9python-kdcproxyRHSA-2025:21448	high
275525	RHEL 8 : lasso (RHSA-2025:21399)	critical

検出

Nessus の Red Hat Local Security Checks ファミリー

high

high

medium

medium

medium

high

high

high

high

high

medium

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

medium

critical

high

critical

high

critical

critical

high

medium

critical

high

critical

medium

high

critical

medium

high

high

critical