リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:55794 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAP バージョン 3 (LDAPv3) 準拠サーバーです。基本パッケージには、LDAP (Lightweight Directory Access Protocol ) サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。

    セキュリティ修正:

    * 389-ds-base:389-ds-base:CleanAllRUV ステータスチェックでの事前認証 LDAP フィルターインジェクション(CVE-2026-11770)

    * 389-ds-base: 389-ds-base:デリファレンスコントロールプラグイン BER パーサーにおける NULL ポインターデリファレンス(CVE-2026-11788)

    * 389-ds-base: 389-ds-base:制限されていないレプリカ ID 解析による get_ruvelement_from_berval() での事前認証スタックバッファオーバーフロー(CVE-2026-15722)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:55865 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-bad-free パッケージには、GStreamer のプラグインのコレクションが含まれています。

    セキュリティ修正:

    * gstreamer:gstreamer1-plugins-bad-free:gstreamer:adpcmdec IMA/DVI ADPCM デコーダーにおけるヒープ領域外書き込み(CVE-2026-19387)

    * gstreamer:gstreamer1-plugins-ugly-free:gstreamer:領域外読み取りにつながる asfdemux 境界チェックの整数オーバーフロー/アンダーフロー(CVE-2026-19389)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:55618 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    これはカーネルのライブパッチモジュールで、kpatch コマンドラインユーティリティによって読み込まれ、実行中のカーネルのコードを変更できます。このパッチモジュールは、kernel-6.12.0-211.16.1.el10_2 をターゲットとしています。

    セキュリティ修正:

    * kernel: rxrpc: 境界をチェックするために RxGK トークンのロードを修正 (CVE-2026-31641)

    * kernel: ipv6: icmp: ip6_err_gen_icmpv6_unreach() で skb2->cb[] をクリア (CVE-2026-43038)

    * kernel: netfilter: flowtable: アクションの最大数を厳密にチェック (CVE-2026-43329)

    * kernel: netfilter: nft_inner: IPv6 inner_thoff desync を修正 (CVE-2026-46244)

    * kernel: net: sched: tcf_qevent_handle における TC_ACT_CONSUMED のハンドラー欠落による UAF (CVE-2026-64530)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:55892 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    unbound パッケージは、DNS または DNSSEC リゾルバーの検証、再帰、およびキャッシュを提供します。

    セキュリティ修正:

    * unbound: Unbound:不十分な RRSIG によるキャッシュポイズニング。ラベルの検証と時期尚早のキャッシュ書き込み(CVE-2026-44690)

    * unbound:Unbound:無効な形式の EDNS Report-Channel オプションによるサービス拒否(CVE-2026-55973)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:55763 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    これはカーネルのライブパッチモジュールで、kpatch コマンドラインユーティリティによって読み込まれ、実行中のカーネルのコードを変更できます。このパッチモジュールは、kernel-5.14.0-687.10.1.el9_8 をターゲットとしています。

    セキュリティ修正:

    * kernel: ipv6: icmp: ip6_err_gen_icmpv6_unreach() で skb2->cb[] をクリア (CVE-2026-43038)

    * kernel: dlm: dlm_search_rsb_tree で長さを検証 (CVE-2026-43125)

    * kernel: netfilter: flowtable: アクションの最大数を厳密にチェック (CVE-2026-43329)

    * kernel: netfilter: nft_inner: IPv6 inner_thoff desync を修正 (CVE-2026-46244)

    * kernel: net: sched: tcf_qevent_handle における TC_ACT_CONSUMED のハンドラー欠落による UAF (CVE-2026-64530)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:55860 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    haproxyパッケージは、TCPおよびHTTPベースのアプリケーションに信頼性の高い高性能のネットワークロードバランサーを提供します。

    セキュリティ修正:

    * haproxy:HAProxy:HPACK 動的テーブル挿入によるサービス拒否(CVE-2026-55204)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:55841 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    unbound パッケージは、DNS または DNSSEC リゾルバーの検証、再帰、およびキャッシュを提供します。

    セキュリティ修正:

    * unbound: Unbound: 不十分な RRSIG によるキャッシュポイズニング。ラベルの検証と時期尚早のキャッシュ書き込み (CVE-2026-44690)

    * unbound: Unbound: 無効な形式の EDNS Report-Channel オプションによるサービス拒否 (CVE-2026-55973)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:55804 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libnghttp2 は、ハイパーテキスト転送プロトコルバージョン 2 (HTTP/2) プロトコルを C で実装するライブラリです。

    セキュリティ修正:

    * nghttp2: nghttp2: 不明瞭な HTTP を使用した HTTP リクエスト/応答のスマグリングおよび応答キューのポイズニング/1.1 アップグレードリクエスト (CVE-2026-58055)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:55772 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    haproxyパッケージは、TCPおよびHTTPベースのアプリケーションに信頼性の高い高性能のネットワークロードバランサーを提供します。

    セキュリティ修正:

    * haproxy:HAProxy:HPACK 動的テーブル挿入によるサービス拒否(CVE-2026-55204)

    * haproxy:HAProxy:FastCGI レコード長処理での整数オーバーフローによる応答スマグリング(CVE-2026-55203)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:55764 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: mm/slub: ポインターが object_err() で無効な場合にメタデータにアクセスしないようにします (CVE-2025-39902)

    * kernel: drm/amdkfd: kfd_event_page_set() の範囲外書き込みを修正 (CVE-2026-43206)

    * kernel: crypto: ccp - skcipher ivsize を使用して IV をコピー (CVE-2026-53016)

    * kernel: drm/amd/display: VBIOS HDMI リタイマーレジスターカウントを配列サイズにクランプします (CVE-2026-53136)

    * kernel: drm/amd/display: dal_vector_reserve() で krealloc_array() を使用します (CVE-2026-53329)

    * kernel: drm/amdgpu: 割り当て時に GART テーブルをゼロ初期化 (CVE-2026-53374)

    * kernel: drm/i915: TTM オブジェクトパージの UAF の可能性を修正 (CVE-2026-63884)

    * kernel: drm/amdgpu: amdgpu_hmm_range_get_pages を修正 (CVE-2026-63879)

    * kernel: drm/amd/display: dc_process_dmub_aux_transfer_async のペイロードの長さと link_index を検証 (CVE-2026-64219)

    * kernel: can:bcm: 任意のカーネルコードの実行による権限昇格 (CVE-2026-17523)

    バグ修正と拡張機能:

    * sched/deadline をバックポート: GRUB の帯域幅再利用の方程式を RHEL 8.10 に修正 (JIRA:RHEL-189997)

    * vhost: vring 再構成で vring メタデータキャッシュをリセット [rhel-8.10.z](JIRA:RHEL-224556)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:56048 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Directory Server は、LDAPv3 準拠のディレクトリサーバーです。パッケージスイートには、Lightweight Directory Access Protocol (LDAP) サーバーのほか、サーバー管理用のコマンドラインユーティリティとウェブ UI パッケージが含まれています。

    セキュリティ修正:

    * 389-ds-base:389-ds-base:CleanAllRUV ステータスチェックでの事前認証 LDAP フィルターインジェクション(CVE-2026-11770)

    * 389-ds-base: 389-ds-base:デリファレンスコントロールプラグイン BER パーサーにおける NULL ポインターデリファレンス(CVE-2026-11788)

    * 389-ds-base: 389-ds-base:制限されていないレプリカ ID 解析による get_ruvelement_from_berval() での事前認証スタックバッファオーバーフロー(CVE-2026-15722)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:56029 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    PipeWire は、Linux およびその他の Unix のようなオペレーティングシステム用のマルチメディアサーバーです。

    セキュリティ修正プログラム:

    * pipewire: PipeWire: 悪意のあるライブラリローディングによるサンドボックスエスケープと任意のコードの実行 (CVE-2026-5674)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:55859 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    haproxyパッケージは、TCPおよびHTTPベースのアプリケーションに信頼性の高い高性能のネットワークロードバランサーを提供します。

    セキュリティ修正:

    * haproxy:HAProxy:HPACK 動的テーブル挿入によるサービス拒否(CVE-2026-55204)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:55930 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    mod_h2 Apache httpd モジュールは、httpd 2.4 サーバーの libnghttp2 の上に HTTP2 プロトコル (h2+h2c) を実装します。

    セキュリティ修正:

    * mod_http2:Apache HTTP サーバー:メモリ増加による HTTP/2 DoS(CVE-2025-53020)

    * httpd:httpd:圧縮爆弾および Slowloris スタイル攻撃による HTTP/2 リモートのサービス拒否(CVE-2026-49975)

    * httpd: Apache HTTP Server: mod_proxy_html のバッファオーバーフローにより、セキュリティバイパスが可能 (CVE-2026-43951)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:55861 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    haproxyパッケージは、TCPおよびHTTPベースのアプリケーションに信頼性の高い高性能のネットワークロードバランサーを提供します。

    セキュリティ修正:

    * haproxy:HAProxy:HPACK 動的テーブル挿入によるサービス拒否(CVE-2026-55204)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストに、RHSA-2026:55740 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Performance Co-Pilot (PCP) は、システムレベルのパフォーマンス測定値の取得、アーカイブ、分析を行うためのツール、サービス、ライブラリのパッケージです。その軽量な分散アーキテクチャにより、複雑なシステムの集中分析に特に適しています。

    セキュリティ修正:

    * PCP: PCP linux_sockets PMDA: コマンドインジェクションによる任意のコマンドの実行 (CVE-2026-16524)

    * PCP: PCP: linux_sockets PMDA の脆弱性によるルート権限昇格 (CVE-2026-16526)

    * PCP: PCP pmproxy: /store エンドポイントへの認証されていないアクセスにより、pmcd アクセスルールのバイパスが可能 (CVE-2026-16527)

    * PCP: PCP: 符号付き整数オーバーフローによるサービス拒否 (CVE-2026-16529)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:55617 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Performance Co-Pilot (PCP) は、システムレベルのパフォーマンス測定値の取得、アーカイブ、分析を行うためのツール、サービス、ライブラリのパッケージです。その軽量な分散アーキテクチャにより、複雑なシステムの集中分析に特に適しています。

    セキュリティ修正:

    * PCP: PCP linux_sockets PMDA: コマンドインジェクションによる任意のコマンドの実行 (CVE-2026-16524)

    * PCP: PCP: linux_sockets PMDA の脆弱性によるルート権限昇格 (CVE-2026-16526)

    * PCP: PCP pmproxy: /store エンドポイントへの認証されていないアクセスにより、pmcd アクセスルールのバイパスが可能 (CVE-2026-16527)

    * PCP: PCP: 符号付き整数オーバーフローによるサービス拒否 (CVE-2026-16529)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:55802 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    haproxyパッケージは、TCPおよびHTTPベースのアプリケーションに信頼性の高い高性能のネットワークロードバランサーを提供します。

    セキュリティ修正:

    * haproxy:HAProxy:HPACK 動的テーブル挿入によるサービス拒否(CVE-2026-55204)

    * haproxy:HAProxy:FastCGI レコード長処理での整数オーバーフローによる応答スマグリング(CVE-2026-55203)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:55532 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Directory Server は、LDAPv3 準拠のディレクトリサーバーです。パッケージスイートには、Lightweight Directory Access Protocol (LDAP) サーバーのほか、サーバー管理用のコマンドラインユーティリティとウェブ UI パッケージが含まれています。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRHEL 8リリースノートのRed Hat Directory Server 11.9 を参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:55541 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Node.js は、Chrome の JavaScript ランタイム上に構築されたプラットフォームであり、高速でスケーラブルなネットワークアプリケーションを容易に構築するためのものです。Node.js は、イベント駆動型の非ブロッキング I/O モデルを使用しており、軽量かつ効率的で、分散デバイス上で動作するデータ集約型のリアルタイムアプリケーションに最適です。

    セキュリティ修正:

    * brace-expansion:brace-expansion:expand() 関数でのメモリ枯渇によるサービス拒否(CVE-2026-14257)

    * brace-expansion: brace-expansion:無限の中間配列によるサービス拒否(CVE-2026-69152)

    * ip-address: ip-address:一貫性のないIPアドレス解析により、サーバーサイドリクエストフォージェリ(SSRF)と信頼境界バイパス(CVE-2026-69192)が発生

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:55803 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    haproxyパッケージは、TCPおよびHTTPベースのアプリケーションに信頼性の高い高性能のネットワークロードバランサーを提供します。

    セキュリティ修正:

    * haproxy:HAProxy:HPACK 動的テーブル挿入によるサービス拒否(CVE-2026-55204)

    * haproxy:HAProxy:FastCGI レコード長処理での整数オーバーフローによる応答スマグリング(CVE-2026-55203)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:55525 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Butaneは、Ignitionを使用するオペレーティングシステムをプロビジョニングするために、人間が読み取れるButane Configをマシンが読み取れるIgnition Configに変換します。

    セキュリティ修正:

    * golang-fips: Golang FIPS ゼロ化バッファ (CVE-2024-9355)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:55756 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAP バージョン 3 (LDAPv3) 準拠サーバーです。基本パッケージには、LDAP (Lightweight Directory Access Protocol ) サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。

    セキュリティ修正:

    * 389-ds-base:389-ds-base:CleanAllRUV ステータスチェックでの事前認証 LDAP フィルターインジェクション(CVE-2026-11770)

    * 389-ds-base: 389-ds-base:デリファレンスコントロールプラグイン BER パーサーにおける NULL ポインターデリファレンス(CVE-2026-11788)

    * 389-ds-base: 389-ds-base:制限されていないレプリカ ID 解析による get_ruvelement_from_berval() での事前認証スタックバッファオーバーフロー(CVE-2026-15722)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:55784 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    unbound パッケージは、DNS または DNSSEC リゾルバーの検証、再帰、およびキャッシュを提供します。

    セキュリティ修正:

    * unbound: Unbound: 不十分な RRSIG によるキャッシュポイズニング。ラベルの検証と時期尚早のキャッシュ書き込み (CVE-2026-44690)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:55765 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正:

    * カーネル:mm/slub:ポインターが object_err() で無効な場合にメタデータにアクセスしないようにします(CVE-2025-39902)

    * カーネル:drm/amdkfd:kfd_event_page_set()での領域外書き込みを修正(CVE-2026-43206)

    * カーネル: crypto: ccp - skcipher ivsize を使用して IV をコピー (CVE-2026-53016)

    * カーネル:drm/amd/display:VBIOS HDMI リタイマーレジスターカウントを配列サイズにクランプします(CVE-2026-53136)

    * カーネル:drm/amd/display:dal_vector_reserve() で krealloc_array() を使用します(CVE-2026-53329)

    * カーネル:drm/amdgpu:割り当て時に GART テーブルをゼロ初期化(CVE-2026-53374)

    * カーネル:drm/i915:TTM オブジェクトパージの UAF の可能性を修正(CVE-2026-63884)

    * カーネル:drm/amdgpu:amdgpu_hmm_range_get_pagesを修正(CVE-2026-63879)

    * カーネル:drm/amd/display:dc_process_dmub_aux_transfer_asyncにおけるペイロードの長さとlink_indexを検証(CVE-2026-64219)

    * kernel:can:bcm:任意のカーネルコードの実行による権限昇格(CVE-2026-17523)

    バグ修正と拡張機能:

    * sched/deadline をバックポート:RRUB の帯域幅再利用の方程式を修正して RHEL 8.10 (JIRA:RHEL-189997)

    * vhost:vring 再構成で vring メタデータキャッシュをリセット [rhel-8.10.z](JIRA:RHEL-224556)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:55757 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAP バージョン 3 (LDAPv3) 準拠サーバーです。基本パッケージには、LDAP (Lightweight Directory Access Protocol ) サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。

    セキュリティ修正:

    * 389-ds-base:389-ds-base:CleanAllRUV ステータスチェックでの事前認証 LDAP フィルターインジェクション(CVE-2026-11770)

    * 389-ds-base: 389-ds-base:デリファレンスコントロールプラグイン BER パーサーにおける NULL ポインターデリファレンス(CVE-2026-11788)

    * 389-ds-base: 389-ds-base:制限されていないレプリカ ID 解析による get_ruvelement_from_berval() での事前認証スタックバッファオーバーフロー(CVE-2026-15722)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:54515 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: net/sched: act_api: アクションライフサイクルに対して遅延解放を伴う RCU を使用 (CVE-2026-53264)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:55530 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAP バージョン 3 (LDAPv3) 準拠サーバーです。基本パッケージには、LDAP (Lightweight Directory Access Protocol ) サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。

    セキュリティ修正:

    * 389-ds-base:389-ds-base:CleanAllRUV ステータスチェックでの事前認証 LDAP フィルターインジェクション(CVE-2026-11770)

    * 389-ds-base: 389-ds-base:デリファレンスコントロールプラグイン BER パーサーにおける NULL ポインターデリファレンス(CVE-2026-11788)

    * 389-ds-base: 389-ds-base:制限されていないレプリカ ID 解析による get_ruvelement_from_berval() での事前認証スタックバッファオーバーフロー(CVE-2026-15722)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:55560 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Performance Co-Pilot (PCP) は、システムレベルのパフォーマンス測定値の取得、アーカイブ、分析を行うためのツール、サービス、ライブラリのパッケージです。その軽量な分散アーキテクチャにより、複雑なシステムの集中分析に特に適しています。

    セキュリティ修正:

    * PCP: PCP linux_sockets PMDA: コマンドインジェクションによる任意のコマンドの実行 (CVE-2026-16524)

    * PCP: PCP: linux_sockets PMDA の脆弱性によるルート権限昇格 (CVE-2026-16526)

    * PCP: PCP pmproxy: /store エンドポイントへの認証されていないアクセスにより、pmcd アクセスルールのバイパスが可能 (CVE-2026-16527)

    * PCP: PCP: 符号付き整数オーバーフローによるサービス拒否 (CVE-2026-16529)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:55800 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    haproxyパッケージは、TCPおよびHTTPベースのアプリケーションに信頼性の高い高性能のネットワークロードバランサーを提供します。

    セキュリティ修正:

    * haproxy:HAProxy:HPACK 動的テーブル挿入によるサービス拒否(CVE-2026-55204)

    * haproxy:HAProxy:FastCGI レコード長処理での整数オーバーフローによる応答スマグリング(CVE-2026-55203)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:55758 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAP バージョン 3 (LDAPv3) 準拠サーバーです。基本パッケージには、LDAP (Lightweight Directory Access Protocol ) サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。

    セキュリティ修正:

    * 389-ds-base:389-ds-base:CleanAllRUV ステータスチェックでの事前認証 LDAP フィルターインジェクション(CVE-2026-11770)

    * 389-ds-base: 389-ds-base:デリファレンスコントロールプラグイン BER パーサーにおける NULL ポインターデリファレンス(CVE-2026-11788)

    * 389-ds-base: 389-ds-base:制限されていないレプリカ ID 解析による get_ruvelement_from_berval() での事前認証スタックバッファオーバーフロー(CVE-2026-15722)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:55762 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    これはカーネルのライブパッチモジュールで、kpatch コマンドラインユーティリティによって読み込まれ、実行中のカーネルのコードを変更できます。このパッチモジュールは、kernel-4.18.0-553.53.1.el8_10 をターゲットとしています。

    セキュリティ修正:

    * kernel: ipv6: icmp: ip6_err_gen_icmpv6_unreach() で skb2->cb[] をクリア (CVE-2026-43038)

    * kernel: dlm: dlm_search_rsb_tree で長さを検証 (CVE-2026-43125)

    * kernel: netfilter: flowtable: アクションの最大数を厳密にチェック (CVE-2026-43329)

    * kernel: net: sched: tcf_qevent_handle における TC_ACT_CONSUMED のハンドラー欠落による UAF (CVE-2026-64530)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:55801 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    haproxyパッケージは、TCPおよびHTTPベースのアプリケーションに信頼性の高い高性能のネットワークロードバランサーを提供します。

    セキュリティ修正:

    * haproxy:HAProxy:HPACK 動的テーブル挿入によるサービス拒否(CVE-2026-55204)

    * haproxy:HAProxy:FastCGI レコード長処理での整数オーバーフローによる応答スマグリング(CVE-2026-55203)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:55520 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Butaneは、Ignitionを使用するオペレーティングシステムをプロビジョニングするために、人間が読み取れるButane Configをマシンが読み取れるIgnition Configに変換します。

    セキュリティ修正:

    * golang-fips: Golang FIPS ゼロ化バッファ (CVE-2024-9355)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:55442 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    BIND (Berkeley Internet Name Domain) は、DNS (ドメインネームシステム) プロトコルの実装です。BIND には、ホスト名を IP アドレスに解決する DNS サーバー (named)、リゾルバーライブラリ (DNS とインターフェース接続するときに使用するアプリケーション用ルーチン)、DNS サーバーが正常動作していることを検証するツールが含まれます。

    セキュリティ修正:

    * bind9:bind:ワイルドカード CNAME RPZ ポリシーバイパスの可能性(CVE-2026-11331)

    * bind:bind9:ゾーン外の NSEC Next フィールドによる DNSSEC 検証バイパス(CVE-2026-13321)

    * bind:bind9:構成された制限を超える潜在的なメモリ使用率(CVE-2026-11622)

    * bind:bind9:ラベルカウントの不一致、RRSIG、ワイルドカードを介したキャッシュポイズニング(CVE-2026-11721)

    * bind:bind9:NSEC および NSEC3 の両方が存在する状態での予期しない終了(CVE-2026-13204)

    * bind:bind9:NSEC3 レコードの不適切な受け入れ(CVE-2026-10723)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:55445 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: iommu: CONFIG_X86 設定時に SVA を無効化 (CVE-2025-71089)

    * カーネル:crypto:seqiv - crypto_aead_encrypt後は req->iv を使用しません(CVE-2025-71131)

    * kernel: scsi: core: 最終完了処理が競合する場合にエラーハンドラを起動します (CVE-2026-23110)

    * カーネル:mm:thp:匿名 inode 上のファイルに対する THP を拒否(CVE-2026-23375)

    * kernel: netfilter: nf_conntrack_h323: DecodeQ931() でゼロレングスをチェック (CVE-2026-23455)

    * kernel: drm/amd/display: DSC 検証で関連のないモードの変更をスキップしない (CVE-2026-31488)

    * kernel: ALSA: usb-audio: サイレンス時の OOB に対する整合性チェックを追加 (CVE-2026-43279)

    * カーネル:rxrpc:skb_unshare() 失敗後の潜在的な UAF を修正(CVE-2026-45998)

    * kernel: Arm Processors: より高い例外レベルリソースへの書き込みによる権限昇格または情報漏洩 (CVE-2025-10263)

    * カーネル:netfilter:nat:kfree_rcuを使用して操作をリリース(CVE-2026-53000)

    * kernel: dm log: region_count オーバーフローによる領域外書き込みを修正 (CVE-2026-53059)

    * kernel: net/sched: act_api: アクションライフサイクルに対して遅延解放を伴う RCU を使用 (CVE-2026-53264)

    バグ修正と拡張機能:

    * バックポート:make モジュールと modules-core は使用バリアントを提供します [rhel-10.0.z](JIRA:RHEL-219433)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:55433 のアドバイザリに記載されている脆弱性の影響を受けます。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-bad-free パッケージには、GStreamer のプラグインのコレクションが含まれています。

    セキュリティ修正:

    * gstreamer:gstreamer1-plugins-bad-free:gstreamer:adpcmdec IMA/DVI ADPCM デコーダーにおけるヒープ領域外書き込み(CVE-2026-19387)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:55447 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    X.Org X11 libXfont2 ランタイムライブラリ

    セキュリティ修正:

    * libxfont2:フォントサーバークライアントのエンコーディング[] 領域外読み取り/書き込み(CVE-2026-59679)

    * libxfonts2:libXfont2:フォントサーバークライアント(CVE-2026-44950)のヒープバッファオーバーフローによる権限昇格

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:55446 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    X.Org X11 libXfont2 ランタイムライブラリ

    セキュリティ修正:

    * libxfont2: フォントサーバークライアントの encoding[] 領域外読み取り/書き込み (CVE-2026-59679)

    * libxfonts2: libXfont2: フォントサーバークライアントのヒープバッファオーバーフローによる権限昇格 (CVE-2026-44950)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:55439 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    curl パッケージは、HTTP、FTP、LDAP を含む、様々なプロトコルを使用してサーバーからファイルをダウンロードするための libcurl ライブラリおよび curl ユーティリティを提供します。

    セキュリティ修正:

    * curl: curl: Negotiate 認証での不適切な接続再利用による認証バイパス (CVE-2026-1965)

    * curl: curl: HTTP(S) リダイレクト中の OAuth2 ベアラートークン漏洩による情報漏洩 (CVE-2026-3783)

    * curl: curl: SSH ホストキーバイパスを介した中間者攻撃 (CVE-2026-9547)

    * curl: curl: TLS 構成の不一致による安全でない接続の確立 (CVE-2026-8286)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:55436 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-goodパッケージには、LGPLライセンスに基づく、良質でしっかりとサポートされたプラグインのコレクションが含まれています。

    セキュリティ修正:

    * gstreamer1-plugins-good:gstreamer:領域外読み取り/書き込みを引き起こす avidemux FUJIFILM strd 解析の符号なし整数アンダーフロー(CVE-2026-73433)

    * gstreamer1-plugins-good:gstreamer:avidemux VPRP ビデオフィールド記述子解析における領域外読み取り(CVE-2026-73434)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:55440 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GLib は、C で書かれたライブラリやアプリケーションのコアとなるアプリケーション構成要素です。これは、GNOME、主となるループ実装、文字列や共通データ構造のためのユーティリティ機能の大きなまとまりなどで使用されるコアオブジェクトシステムを提供します。

    セキュリティ修正:

    * glib: gvs_tuple_is_normal() による glib/gvariant-serialiser.c のバッファオーバーリード (CVE-2026-58010)

    * glib: 無効な GDateTime による glib/gdatetime.c:g_date_time_get_ymd の領域外読み取り (CVE-2026-58011)

    * glib: glib/gregex.c:string_append() および g_utf8_next_char() による g_regex_replace() のバッファオーバーリード (CVE-2026-58012)

    * glib: g_io_channel_read_line_backend による glib/giochannel.c のバッファオーバーリード (CVE-2026-58013)

    * glib:g_key_file_get_locale_string_list 経由の glib/gkeyfile.c における off-by-one エラー (CVE-2026-58014)

    * glib: keyring_lookup_entry および mechanism_client_data_receive による glib/gio/gdbusauthmechanismsha1.c のパストラバーサル (CVE-2026-58015)

    * GDBusServer: glib2: 制限のない SASL ラインバッファリングによる GDBusServer 事前認証 DoS (CVE-2026-15588)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:55424 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAP バージョン 3 (LDAPv3) 準拠サーバーです。基本パッケージには、LDAP (Lightweight Directory Access Protocol ) サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。

    セキュリティ修正:

    * 389-ds-base:389-ds-base:CleanAllRUV ステータスチェックでの事前認証 LDAP フィルターインジェクション(CVE-2026-11770)

    * 389-ds-base: 389-ds-base:デリファレンスコントロールプラグイン BER パーサーにおける NULL ポインターデリファレンス(CVE-2026-11788)

    * 389-ds-base: 389-ds-base:制限されていないレプリカ ID 解析による get_ruvelement_from_berval() での事前認証スタックバッファオーバーフロー(CVE-2026-15722)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:55423 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAP バージョン 3 (LDAPv3) 準拠サーバーです。基本パッケージには、LDAP (Lightweight Directory Access Protocol ) サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。

    セキュリティ修正:

    * 389-ds-base:389-ds-base:CleanAllRUV ステータスチェックでの事前認証 LDAP フィルターインジェクション(CVE-2026-11770)

    * 389-ds-base: 389-ds-base:デリファレンスコントロールプラグイン BER パーサーにおける NULL ポインターデリファレンス(CVE-2026-11788)

    * 389-ds-base: 389-ds-base:制限されていないレプリカ ID 解析による get_ruvelement_from_berval() での事前認証スタックバッファオーバーフロー(CVE-2026-15722)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:55432 のアドバイザリに記載されている脆弱性の影響を受けます。

    curl パッケージは、HTTP、FTP、LDAP を含む、様々なプロトコルを使用してサーバーからファイルをダウンロードするための libcurl ライブラリおよび curl ユーティリティを提供します。

    セキュリティ修正:

    * curl:未クリアのプロキシ認証状態による情報漏洩(CVE-2026-8927)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:55444 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: xen: AMD Zen 2 プロセッサ: 不適切な CPU キャッシュ分離による権限昇格 (CVE-2025-54518)

    * kernel: gfs2: iomap インラインデータ書き込みパスのメモリ解放後使用を修正 (CVE-2026-45984)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:55450 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    curl パッケージは、HTTP、FTP、LDAP を含む、様々なプロトコルを使用してサーバーからファイルをダウンロードするための libcurl ライブラリおよび curl ユーティリティを提供します。

    セキュリティ修正:

    * curl:libcurl:キャッシュされたTLS設定の再利用による不適切な証明書検証(CVE-2025-14819)

    * curl:curl:ネゴシエート認証での不適切な接続再利用による認証バイパス(CVE-2026-1965)

    * curl:curl:HTTPプロキシ接続の再利用が不適切なことによる不正アクセス(CVE-2026-3784)

    * curl:curl:HTTP(S)リダイレクト中のOAuth2ベアラートークン漏えいによる情報漏えい(CVE-2026-3783)

    * curl:curl:ホストキーバイパスを介SSH中間者攻撃(CVE-2026-9547)

    * curl:curl:TLS構成の不一致による安全でない接続の確立(CVE-2026-8286)

    * curl:curl:SFTP/SCP でスキームレス URL を使用する際のホスト検証バイパスSSH(CVE-2026-12064)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:55443 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正:

    * kernel: net/sched: act_api: アクションライフサイクルに対して遅延解放を伴う RCU を使用 (CVE-2026-53264)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:55426 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAP バージョン 3 (LDAPv3) 準拠サーバーです。基本パッケージには、LDAP (Lightweight Directory Access Protocol ) サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。

    セキュリティ修正:

    * 389-ds-base:389-ds-base:CleanAllRUV ステータスチェックでの事前認証 LDAP フィルターインジェクション(CVE-2026-11770)

    * 389-ds-base: 389-ds-base:デリファレンスコントロールプラグイン BER パーサーにおける NULL ポインターデリファレンス(CVE-2026-11788)

    * 389-ds-base: 389-ds-base:制限されていないレプリカ ID 解析による get_ruvelement_from_berval() での事前認証スタックバッファオーバーフロー(CVE-2026-15722)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:55425 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAP バージョン 3 (LDAPv3) 準拠サーバーです。基本パッケージには、LDAP (Lightweight Directory Access Protocol ) サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。

    セキュリティ修正:

    * 389-ds-base:389-ds-base:CleanAllRUV ステータスチェックでの事前認証 LDAP フィルターインジェクション(CVE-2026-11770)

    * 389-ds-base: 389-ds-base:デリファレンスコントロールプラグイン BER パーサーにおける NULL ポインターデリファレンス(CVE-2026-11788)

    * 389-ds-base: 389-ds-base:制限されていないレプリカ ID 解析による get_ruvelement_from_berval() での事前認証スタックバッファオーバーフロー(CVE-2026-15722)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
337345	RHEL 8 : 389-ds:1.4 (RHSA-2026:55794)	high
337344	RHEL 9:gstreamer1-plugins-bad-freeおよびgstreamer1-plugins-ugly-free(RHSA-2026:55865)	high
337343	RHEL 10 : kpatch-patch-6_12_0-211_16_1 (RHSA-2026:55618)	critical
337342	RHEL 10: unbound (RHSA-2026:55892)	high
337341	RHEL 9 : kpatch-patch-5_14_0-687_10_1 (RHSA-2026:55763)	critical
337340	RHEL 8: haproxy（RHSA-2026:55860）	high
337339	RHEL 9 : unbound (RHSA-2026:55841)	high
337338	RHEL 8 : nghttp2 (RHSA-2026:55804)	medium
337337	RHEL 9 : haproxy (RHSA-2026:55772)	critical
337336	RHEL 8: kernel (RHSA-2026:55764)	high
337141	RHEL 9 : redhat-ds:12 (RHSA-2026:56048)	high
337140	RHEL 9 : pipewire (RHSA-2026:56029)	high
337090	RHEL 8: haproxy（RHSA-2026:55859）	high
337089	RHEL 9 : mod_http2 (RHSA-2026:55930)	high
337088	RHEL 8: haproxy（RHSA-2026:55861）	high
337087	RHEL 9 : pcp (RHSA-2026:55740)	high
337086	RHEL 10 : pcp (RHSA-2026:55617)	high
336001	RHEL 9 : haproxy (RHSA-2026:55802)	critical
336000	RHEL 8 : redhat-ds:11 (RHSA-2026:55532)	high
335999	RHEL 10 : nodejs22 (RHSA-2026:55541)	high
335998	RHEL 9 : haproxy (RHSA-2026:55803)	critical
335997	RHEL 9:ブタン(RHSA-2026:55525)	high
335996	RHEL 8 : 389-ds:1.4 (RHSA-2026:55756)	high
335995	RHEL 8 : unbound (RHSA-2026:55784)	high
335994	RHEL 8：kernel-rt（RHSA-2026:55765）	high
335993	RHEL 8 : 389-ds:1.4 (RHSA-2026:55757)	high
335992	RHEL 9 : kernel (RHSA-2026:54515)	high
335991	RHEL 8 : 389-ds:1.4 (RHSA-2026:55530)	high
335990	RHEL 8 : pcp (RHSA-2026:55560)	high
335989	RHEL 10:haproxy(RHSA-2026:55800)	critical
335988	RHEL 7：389-ds-base（RHSA-2026:55758）	high
335987	RHEL 8 : kpatch-patch-4_18_0-553_109_1、kpatch-patch-4_18_0-553_125_1、kpatch-patch-4_18_0-553_53_1、kpatch-patch-4_18_0-553_72_1、kpatch-patch-4_18_0-553_85_1 (RHSA-2026:55762)	critical
335986	RHEL 9 : haproxy (RHSA-2026:55801)	critical
335985	RHEL 9:ブタン(RHSA-2026:55520)	high
335964	RHEL 9:bind9.18(RHSA-2026:55442)	high
335963	RHEL 10 : kernel (RHSA-2026:55445)	high
335962	RHEL 10: gstreamer1-plugins-bad-free (RHSA-2026:55433)	high
335961	RHEL 9:libXfont2(RHSA-2026:55447)	critical
335960	RHEL 8 : libXfont2 (RHSA-2026:55446)	critical
335959	RHEL 9 : curl (RHSA-2026:55439)	high
335958	RHEL 9 : gstreamer1-plugins-good (RHSA-2026:55436)	medium
335957	RHEL 9: glib2 (RHSA-2026:55440)	high
335956	RHEL 10:389-ds-base(RHSA-2026:55424)	high
335955	RHEL 9 : 389-ds-base (RHSA-2026:55423)	high
335954	RHEL 10:curl(RHSA-2026:55432)	critical
335953	RHEL 8：kernel（RHSA-2026:55444）	high
335952	RHEL 10:curl(RHSA-2026:55450)	high
335930	RHEL 9 : kernel-rt (RHSA-2026:55443)	high
335929	RHEL 9 : 389-ds-base (RHSA-2026:55426)	high
335928	RHEL 10:389-ds-base(RHSA-2026:55425)	high

検出

Nessus の Red Hat Local Security Checks ファミリー

high

high

critical

high

critical

high

high

medium

critical

high

high

high

high

high

high

high

high

critical

high

high

critical

high

high

high

high

high

high

high

high

critical

high

critical

critical

high

high

high

high

critical

critical

high

medium

high

high

high

critical

high

high

high

high

high