リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:26462 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * kernel: net: sk_setup_caps() で dst_dev_rcu() を使用します (CVE-2025-40170)

    * kernel: ipv6: ip6_xmit() で RCU を使用します (CVE-2025-40135)

    * kernel: ipv6: ip6_output() で RCU を使用します (CVE-2025-40158)

    * kernel: nbd: nbd_genl_connect における構成のロック解除の延期 (CVE-2025-68366)

    * kernel: crypto: asymmetric_keys - asymmetric_key_generate_id におけるオーバーフローを回避 (CVE-2025-68724)

    * kernel: iommu: CONFIG_X86 設定時に SVA を無効化 (CVE-2025-71089)

    * kernel: libceph: 破損した OSD マップに対応できるよう、decode_pool() の耐障害性を向上 (CVE-2025-71116)

    * kernel: libceph: handle_auth_done() での領域外読み取りの可能性を防止 (CVE-2026-22984)

    * kernel: libceph: osdmap_apply_incremental() の過剰な BUG_ON を置換 (CVE-2026-22990)

    * kernel: scsi: target: iscsi: iscsit_dec_conn_usage_count() におけるメモリ解放後使用 (Use-After-Free) を修正 (CVE-2026-23216)

    * kernel: netfilter: nf_tables: エラー時の rcu 猶予期間後にフローテーブルをリリース (CVE-2026-23392)

    * kernel: netfilter: nf_conntrack_h323: DecodeQ931() でゼロレングスをチェック (CVE-2026-23455)

    * kernel: netfilter: ip6t_eui64: すべてのパケットで無効な MAC ヘッダーを拒否 (CVE-2026-31685)

    * カーネル:netfilter:ctnetlink:マスター conntrack への安全なアクセスを確保します(CVE-2026-43116)

    * kernel: wifi: brcmfmac: IF イベントで bsscfg インデックスを検証 (CVE-2026-43110)

    * kernel: netfilter: xt_tcpmss: optlen を読み取る前に残りの長さをチェック (CVE-2026-43190)

    * kernel: xfs: リーフブロックに xattrs を追加する際の freemap 調整を修正 (CVE-2026-43158)

    * kernel: mm/page_alloc: free_pages_prepare() で page->private をクリア (CVE-2026-43303)

    * kernel: Linux kernel: smb: client: ユーザー空間 cifs.spnego の説明の拒否 (CVE-2026-46243)

    * カーネル:sctp:SCTP_SENDALL(CVE-2026-46227)の sctp_sendmsg_to_asoc() の後にリストカーソルを再検証

    * カーネル:wifi:mac80211:接続準備が失敗する場合にステーションを削除(CVE-2026-46125)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:26455 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAP バージョン 3 (LDAPv3) 準拠サーバーです。基本パッケージには、LDAP (Lightweight Directory Access Protocol ) サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。

    セキュリティ修正プログラム:

    * 389-ds-base: 389-ds-base:get_ldapmessage_controls_ext() の無限の LDAP コントロールカウントが CPU とヒープ増幅を引き起こします(リモート DoS)(CVE-2026-9064)

    バグ修正と拡張機能:

    * build_candidate_listの取得 - LMDB に移行した後のデータベースエラー 11 メッセージ。[rhel-9.8.z](JIRA:RHEL-152356)

    * Web コンソールに ou=foo,ou=people,dc=example,dc=com のサブサフィックスが表示されません。 [rhel-9.8.z](JIRA:RHEL-168967)

    * DS 12 は、bind ユーザーのエスケープ文字を処理しません [rhel-9.8.z](JIRA:RHEL-170269)

    * [RFE] すべてのサーバースレッドに OS レベルのスレッド名を追加します [rhel-9.8.z](JIRA:RHEL-174524)

    * オプション -s を使用すると、オンラインエクスポートが失敗する [rhel-9.8.z](JIRA:RHEL-180716)

    * オンラインインデックス再作成中にサーバーをシャットダウンすると、データ損失が発生する可能性があります [rhel-9.8.z](JIRA:RHEL-183895)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:26459 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAP バージョン 3 (LDAPv3) 準拠サーバーです。基本パッケージには、LDAP (Lightweight Directory Access Protocol ) サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。

    セキュリティ修正プログラム:

    * 389-ds-base: 389-ds-base:get_ldapmessage_controls_ext() の無限の LDAP コントロールカウントが CPU とヒープ増幅を引き起こします(リモート DoS)(CVE-2026-9064)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:26454 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAP バージョン 3 (LDAPv3) 準拠サーバーです。基本パッケージには、LDAP (Lightweight Directory Access Protocol ) サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。

    セキュリティ修正プログラム:

    * 389-ds-base: 389-ds-base:get_ldapmessage_controls_ext() の無限の LDAP コントロールカウントが CPU とヒープ増幅を引き起こします(リモート DoS)(CVE-2026-9064)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:26453 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAP バージョン 3 (LDAPv3) 準拠サーバーです。基本パッケージには、LDAP (Lightweight Directory Access Protocol ) サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。

    セキュリティ修正プログラム:

    * 389-ds-base: 389-ds-base:get_ldapmessage_controls_ext() の無限の LDAP コントロールカウントが CPU とヒープ増幅を引き起こします(リモート DoS)(CVE-2026-9064)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:26452 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAP バージョン 3 (LDAPv3) 準拠サーバーです。基本パッケージには、LDAP (Lightweight Directory Access Protocol ) サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。

    セキュリティ修正プログラム:

    * 389-ds-base: 389-ds-base:get_ldapmessage_controls_ext() の無限の LDAP コントロールカウントが CPU とヒープ増幅を引き起こします(リモート DoS)(CVE-2026-9064)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:26493 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefox: JavaScript Engine: JIT コンポーネントでの不適切な境界条件 (CVE-2026-8388)

    * firefox: JavaScript Engine コンポーネントのその他の問題 (CVE-2026-8391)

    * firefox: Profile Backup コンポーネントでのサンドボックスエスケープ (CVE-2026-8401)

    * firefox: Networking: JAR コンポーネントの整数オーバーフロー (CVE-2026-8956)

    * firefox: Firefox ESR 115.36、Firefox ESR 140.11、Firefox 151 で修正されたメモリ安全性に関するバグ (CVE-2026-8975)

    * firefox: DOM: Workers コンポーネントの権限昇格 (CVE-2026-8955)

    * firefox: Audio/Video: Web Codecs コンポーネントの無効なポインターによるサービス拒否 (CVE-2026-8968)

    * firefox: Audio/Video コンポーネントにおける不適切な境界条件および整数オーバーフロー (CVE-2026-8954)

    * firefox: Security: Process Sandboxing コンポーネントの情報漏洩、サンドボックスエスケープ (CVE-2026-8958)

    * firefox: Audio/Video: Web Codecs コンポーネントの不適切な境界条件 (CVE-2026-8946)

    * firefox: Security コンポーネントの権限昇格 (CVE-2026-8970)

    * firefox: Networking: HTTP コンポーネントでの同一生成元ポリシーのバイパス (CVE-2026-8950)

    * firefox: Firefox ESR 140.11、Firefox 151 で修正されたメモリ安全性に関するバグ (CVE-2026-8974)

    * firefox: Disability Access API コンポーネントのメモリ解放後使用によるサンドボックスエスケープ (CVE-2026-8953)

    * firefox: Form Autofill コンポーネントのなりすまし問題 (CVE-2026-8961)

    * firefox: DOM: Bindings (WebIDL) コンポーネントの use-after-free (CVE-2026-8947)

    * firefox: DOM: Security コンポーネントの軽減バイパス (CVE-2026-8962)

    * firefox: Enterprise Policies コンポーネントの権限昇格 (CVE-2026-8957)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:26464 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAP バージョン 3 (LDAPv3) 準拠サーバーです。基本パッケージには、LDAP (Lightweight Directory Access Protocol ) サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。

    セキュリティ修正プログラム:

    * 389-ds-base: 389-ds-base:get_ldapmessage_controls_ext() の無限の LDAP コントロールカウントが CPU とヒープ増幅を引き起こします(リモート DoS)(CVE-2026-9064)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:26460 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAP バージョン 3 (LDAPv3) 準拠サーバーです。基本パッケージには、LDAP (Lightweight Directory Access Protocol ) サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。

    セキュリティ修正プログラム:

    * 389-ds-base: 389-ds-base:get_ldapmessage_controls_ext() の無限の LDAP コントロールカウントが CPU とヒープ増幅を引き起こします(リモート DoS)(CVE-2026-9064)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:26463 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAP バージョン 3 (LDAPv3) 準拠サーバーです。基本パッケージには、LDAP (Lightweight Directory Access Protocol ) サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。

    セキュリティ修正プログラム:

    * 389-ds-base: 389-ds-base:get_ldapmessage_controls_ext() の無限の LDAP コントロールカウントが CPU とヒープ増幅を引き起こします(リモート DoS)(CVE-2026-9064)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:26458 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Directory Server は、LDAPv3 準拠のディレクトリサーバーです。パッケージスイートには、Lightweight Directory Access Protocol (LDAP) サーバーのほか、サーバー管理用のコマンドラインユーティリティとウェブ UI パッケージが含まれています。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRHEL 8リリースノートのRed Hat Directory Server 11.9 を参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:26233 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Redis は高度な key-value ストアです。キーには文字列、ハッシュ、リスト、セット、ソートされたセットを含めることができるため、多くの場合、データ構造サーバーと呼ばれます。パフォーマンスのために、Redis はメモリ内データセットで動作します。Redis を保持するには、データセットをときどきディスクにダンプするか、各コマンドをログに追加します。

    セキュリティ修正プログラム:

    * redis:RESTORE の無効なメモリアクセスにより、リモートコードを実行できる場合があります(CVE-2026-25243)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:26409 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    gnutls パッケージには、SSL、TLS、DTLS などの暗号アルゴリズムとプロトコルを実装する GnuTLS (GNU Transport Layer Security) が含まれています。

    セキュリティ修正プログラム:

    * gnutls: gnutls: セキュリティバイパスにより、細工された OCSP 応答を通じて失効したサーバー証明書を受け付けることが可能 (CVE-2026-3832)

    * gnutls: GnuTLS: 大文字と小文字を区別する nameConstraints 比較によるポリシーバイパス (CVE-2026-3833)

    * gnutls: GnuTLS: DTLS ゼロレングスフラグメントによるサービス拒否 (CVE-2026-33845)

    * gnutls: GnuTLS: DTLS ハンドシェイクフラグメント再アセンブリでのヒープバッファオーバーフローによるサービス拒否 (CVE-2026-33846)

    * gnutls: DTLS 再アセンブリで qsort コンパレータを修正 (CVE-2026-42009)

    * gnutls: gnutls: ユーザー名の NUL 文字による認証バイパス (CVE-2026-42010)

    * gnutls: gnutls: 不適切な名前制約処理によるセキュリティバイパス (CVE-2026-42011)

    * gnutls: gnutls: URI および SRV SAN の不適切な処理による証明書検証バイパス (CVE-2026-42012)

    * gnutls: gnutls: オーバーサイズのサブジェクトの別名による証明書検証のバイパス (CVE-2026-42013)

    * gnutls: gnutls: RSA 鍵交換のヒープオーバーリードによる情報漏洩 (CVE-2026-5260)

    * gnutls: gnutls_pkcs11_token_set_pin における use-after-free を修正 (CVE-2026-42014)

    * gnutls: gnutls: PKCS#12 バッグ処理の off-by-one エラーによるメモリ破損 (CVE-2026-42015)

    * guntls: gnutls: PKCS#7 パディング削除におけるタイミングサイドチャネルによる情報漏洩 (CVE-2026-5419)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:26428 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * カーネル:mptcp:__inet_lookup_established における slab-use-after-free の修正(CVE-2026-31669)

    * カーネル:xen/privcmd:VMA 分割による二重解放を修正します(CVE-2026-31787)

    * kernel: drivers/xen/sys-hypervisor.c のバッファオーバーフロー (CVE-2026-31786)

    * kernel: wifi: brcmfmac: IF イベントで bsscfg インデックスを検証 (CVE-2026-43110)

    * カーネル:netfilter:flowtable:アクションの最大数を厳密にチェックします(CVE-2026-43329)

    * カーネル:Bluetooth:hci_event:SSPパスキーハンドラーの潜在的なUAFを修正(CVE-2026-46056)

    * カーネル:wifi:mac80211:fast-RX rx_resultから迷離した「static」をドロップします(CVE-2026-46152)

    * カーネル:wifi:mac80211:接続準備が失敗する場合にステーションを削除(CVE-2026-46125)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:26205 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    postfix パッケージは、LDAP、SMTP AUTH (SASL)、TLS などのプロトコルをサポートするメール転送エージェント (MTA) を提供します。

    セキュリティ修正プログラム:

    * postfix:無効な形式の拡張ステータスコードを介したバッファオーバーリード(CVE-2026-43964)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:26190 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libexif パッケージは、画像ファイルから追加情報を抽出するためのライブラリを提供します。

    セキュリティ修正プログラム:

    * libexif: libexif: Nikon MakerNote 処理における整数オーバーフローによる情報漏えいおよびクラッシュ (CVE-2026-40385)

    * libexif: libexif: MakerNote デコードにおける整数アンダーフローによるサービス拒否および情報漏えい (CVE-2026-40386)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:26182 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    wiresharkパッケージには、コンピューターネットワークで実行されているトラフィックのキャプチャおよび閲覧に使用される、ネットワークプロトコルアナライザーが含まれています。

    セキュリティ修正プログラム:

    * wireshark:Wireshark のバッファオーバーリード(CVE-2026-3203)

    * wireshark:wireshark における不適切にコントロールされたシーケンシャルメモリ割り当て(CVE-2026-3201)

    * wireshark:Wireshark のヒープベースのバッファオーバーフロー(CVE-2026-5405)

    * wireshark:Wireshark(CVE-2026-5656)の制限されたディレクトリに対するパス名の不適切な制限(「パストラバーサル」)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:26297 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    hplip パッケージには、Hewlett-Packard Linux Imaging and Printing Project (HPLIP) が含まれています。これは、Hewlett-Packard プリンターや多機能周辺機器用のドライバーを提供します。

    セキュリティ修正プログラム:

    * HPLIP: HPLIP: オペレーティングシステムのコマンドインジェクションによる権限昇格および任意のコードの実行 (CVE-2026-8632)

    * HPLIP: HPLIP: hpcups の整数オーバーフローによる任意のコードの実行および権限昇格 (CVE-2026-8631)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:26268 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * firefox: JavaScript Engine: JIT コンポーネントでの不適切な境界条件 (CVE-2026-8388)

    * firefox: JavaScript Engine コンポーネントのその他の問題 (CVE-2026-8391)

    * firefox: Profile Backup コンポーネントでのサンドボックスエスケープ (CVE-2026-8401)

    * firefox: Networking: JAR コンポーネントの整数オーバーフロー (CVE-2026-8956)

    * firefox: Firefox ESR 115.36、Firefox ESR 140.11、Firefox 151 で修正されたメモリ安全性に関するバグ (CVE-2026-8975)

    * firefox: DOM: Workers コンポーネントの権限昇格 (CVE-2026-8955)

    * firefox: Audio/Video: Web Codecs コンポーネントの無効なポインターによるサービス拒否 (CVE-2026-8968)

    * firefox: Audio/Video コンポーネントにおける不適切な境界条件および整数オーバーフロー (CVE-2026-8954)

    * firefox: Security: Process Sandboxing コンポーネントの情報漏洩、サンドボックスエスケープ (CVE-2026-8958)

    * firefox: Audio/Video: Web Codecs コンポーネントの不適切な境界条件 (CVE-2026-8946)

    * firefox: Security コンポーネントの権限昇格 (CVE-2026-8970)

    * firefox: Networking: HTTP コンポーネントでの同一生成元ポリシーのバイパス (CVE-2026-8950)

    * firefox: Firefox ESR 140.11、Firefox 151 で修正されたメモリ安全性に関するバグ (CVE-2026-8974)

    * firefox: Disability Access API コンポーネントのメモリ解放後使用によるサンドボックスエスケープ (CVE-2026-8953)

    * firefox: Widget: Win32 コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-8959)

    * firefox: Form Autofill コンポーネントのなりすまし問題 (CVE-2026-8961)

    * firefox: DOM: Bindings (WebIDL) コンポーネントの use-after-free (CVE-2026-8947)

    * firefox: DOM: Security コンポーネントの軽減バイパス (CVE-2026-8962)

    * firefox: Enterprise Policies コンポーネントの権限昇格 (CVE-2026-8957)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:26445 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    podman ツールは、ポッド、コンテナイメージ、コンテナを管理します。これは、コンテナポッドを使用するアプリケーション向けの libpod ライブラリの一部です。コンテナポッドは Kubernetes の構成概念です。

    セキュリティ修正プログラム:

    * net/url: net/url の IPv6 ホストリテラルの不適切な解析 (CVE-2026-25679)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:26354 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libxml2 ライブラリは、各種 XML 規格の実装を提供する開発ツールボックスです。

    セキュリティ修正プログラム:

    * libxml2: xmllint.c の xmlHTMLPrintFileContext のバッファオーバーリード (CVE-2024-34459)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:26408 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    rsync ユーティリティを使用すると、ユーザーはファイルをローカルに、またはネットワークを介してコピーして同期できます。
    rsync はファイル全体を送信するのではなく、差分ファイルのみをネットワーク経由で送信するため、rsync との同期は高速です。rsync ユーティリティはミラーリングツールとしても使用されます。

    セキュリティ修正プログラム:

    * rsync: rsync: 圧縮トークンデコーディングにおける整数オーバーフローによるリモートメモリ漏洩 (CVE-2026-43618)

    * rsync: TOCTOU シンボリックリンクの競合状態により、chroot なしのデーモンモードでローカルの権限昇格が可能になる。
    (CVE-2026-29518)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:26276 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libexif パッケージは、画像ファイルから追加情報を抽出するためのライブラリを提供します。

    セキュリティ修正プログラム:

    * libexif: libexif: Nikon MakerNote 処理における整数オーバーフローによる情報漏えいおよびクラッシュ (CVE-2026-40385)

    * libexif: libexif: MakerNote デコードにおける整数アンダーフローによるサービス拒否および情報漏えい (CVE-2026-40386)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:26348 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libpng12 パッケージは、ポータブル・ネットワーク・グラフィックス(PNG)の画像フォーマットファイルを操作するための libpng ライブラリの以前のバージョンである、libpng 1.2を提供します。このバージョンは、現在のバージョンの libpng を使用できない場合に使用する必要があります。

    セキュリティ修正プログラム:

    * libpng: libpng: メモリ解放後使用 (Use-After-Free) 脆弱性による任意コード実行 (CVE-2026-33416)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:26323 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Apache Tomcat は、Java サーブレットと JavaServer Pages (JSP) 技術のサーブレットコンテナです。

    セキュリティ修正プログラム:

    * tomcat:Apache Tomcat:不適切なOCSP応答検証による証明書失効バイパス(CVE-2026-24734)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 7ホストに、RHSA-2026:26168アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GIMP (GNU Image Manipulation Program) は、画像作成および編集のプログラムです。GIMP には、チャンネル操作とレイヤー、エフェクト、サブピクセルのイメージングとアンチエイリアシング、変換などの大きなイメージ操作ツールボックスがあり、そのすべてにマルチレベルの undo 機能があります。

    セキュリティ修正プログラム:

    * gimp:GIMP:特別に細工された PCX 画像によるメモリ漏洩とサービス拒否(CVE-2026-4887)

    * gimp:GIMP:XPM ファイル解析整数オーバーフローによるリモートコードの実行(CVE-2026-4154)

    * GIMP:GIMP:特別に細工された PSD ファイルを介した任意のコードの実行(CVE-2026-4150)

    * gimp:GIMP:PSP ファイル解析によるリモートコードの実行(CVE-2026-4153)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:26181 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム:

    * postgresql: PostgreSQL: MD5 パスワード比較における covert タイミングチャネルによる認証情報の復元 (CVE-2026-6478)

    * postgresql: 整数オーバーフローにより、サイズ不足の割り当てと領域外書き込みが引き起こされる可能性がある (CVE-2026-6473)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:26180 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーです。MySQL は、クライアント/サーバー実装で、サーバーデーモン（mysqld）と多数の異なるクライアントプログラムとライブラリで構成されます。ベースパッケージには、標準の MySQL クライアントプログラムと汎用 MySQL ファイルが含まれています。

    セキュリティ修正プログラム:

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-22004)

    * mysql:情報スキーマの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-22001)

    * mysql:グループレプリケーションプラグインの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-34271)

    * mysql:オプティマイザーの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-22009)

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-35237)

    * mysql:オプティマイザーの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-21998)

    * mysql:オプティマイザーの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-22005)

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-35238)

    * mysql:DMLの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-35239)

    * mysql:オプティマイザーの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-22002)

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-35236)

    * mysql:JSON の詳細不明な脆弱性(CPU 2026 年 4 月)(CVE-2026-34308)

    * mysql:オプティマイザーの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-34303)

    * mysql:オプティマイザーの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-35240)

    * mysql:オプティマイザーの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-22017)

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-34304)

    * mysql:情報スキーマの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-22015)

    * mysql:グループレプリケーションプラグインの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-34276)

    * mysql:グループレプリケーションプラグインの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-34270)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:26447 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    podman ツールは、ポッド、コンテナイメージ、コンテナを管理します。これは、コンテナポッドを使用するアプリケーション向けの libpod ライブラリの一部です。コンテナポッドは Kubernetes の構成概念です。

    セキュリティ修正プログラム:

    * crypto/x509: golang: Go crypto/x509: 非効率的な証明書チェーン検証によるサービス拒否 (CVE-2026-32281)

    * crypto/tls: golang: Go crypto/tls において、複数の TLS 1.3 キー更新メッセージによるサービス拒否の可能性があります (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go: 証明書チェーン構築中のサービス拒否脆弱性CVE-2026-32280

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:26204 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム:

    * postgresql: PostgreSQL: pg_basebackup および pg_rewind のシンボリックリンクによるオペレーティングシステムのアカウントハイジャック (CVE-2026-6475)

    * postgresql: PostgreSQL libpq: バッファオーバーフローにより、サーバーのスーパーユーザーがクライアントスタックメモリを上書きできる (CVE-2026-6477)

    * postgresql: PostgreSQL: MD5 パスワード比較における covert タイミングチャネルによる認証情報の復元 (CVE-2026-6478)

    * postgresql: 整数オーバーフローにより、サイズ不足の割り当てと領域外書き込みが引き起こされる可能性がある (CVE-2026-6473)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:26174 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * firefox: JavaScript Engine: JIT コンポーネントでの不適切な境界条件 (CVE-2026-8388)

    * firefox: JavaScript Engine コンポーネントのその他の問題 (CVE-2026-8391)

    * firefox: Profile Backup コンポーネントでのサンドボックスエスケープ (CVE-2026-8401)

    * firefox: Networking: JAR コンポーネントの整数オーバーフロー (CVE-2026-8956)

    * firefox: Firefox ESR 115.36、Firefox ESR 140.11、Firefox 151 で修正されたメモリ安全性に関するバグ (CVE-2026-8975)

    * firefox: DOM: Workers コンポーネントの権限昇格 (CVE-2026-8955)

    * firefox: Audio/Video: Web Codecs コンポーネントの無効なポインターによるサービス拒否 (CVE-2026-8968)

    * firefox: Audio/Video コンポーネントにおける不適切な境界条件および整数オーバーフロー (CVE-2026-8954)

    * firefox: Security: Process Sandboxing コンポーネントの情報漏洩、サンドボックスエスケープ (CVE-2026-8958)

    * firefox: Audio/Video: Web Codecs コンポーネントの不適切な境界条件 (CVE-2026-8946)

    * firefox: Security コンポーネントの権限昇格 (CVE-2026-8970)

    * firefox: Networking: HTTP コンポーネントでの同一生成元ポリシーのバイパス (CVE-2026-8950)

    * firefox: Firefox ESR 140.11、Firefox 151 で修正されたメモリ安全性に関するバグ (CVE-2026-8974)

    * firefox: Disability Access API コンポーネントのメモリ解放後使用によるサンドボックスエスケープ (CVE-2026-8953)

    * firefox: Widget: Win32 コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-8959)

    * firefox: Form Autofill コンポーネントのなりすまし問題 (CVE-2026-8961)

    * firefox: DOM: Bindings (WebIDL) コンポーネントの use-after-free (CVE-2026-8947)

    * firefox: DOM: Security コンポーネントの軽減バイパス (CVE-2026-8962)

    * firefox: Enterprise Policies コンポーネントの権限昇格 (CVE-2026-8957)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:26427 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: mptcp: __inet_lookup_established における slab-use-after-free の修正 (CVE-2026-31669)

    * kernel: xen/privcmd: VMA 分割による二重解放を修正 (CVE-2026-31787)

    * kernel: drivers/xen/sys-hypervisor.c のバッファオーバーフロー (CVE-2026-31786)

    * kernel: wifi: brcmfmac: IF イベントで bsscfg インデックスを検証 (CVE-2026-43110)

    * kernel: netfilter: flowtable: アクションの最大数を厳密にチェック (CVE-2026-43329)

    * kernel: Bluetooth: hci_event: SSP パスキーハンドラーの潜在的な UAF を修正 (CVE-2026-46056)

    * kernel: wifi: mac80211: fast-RX rx_result から不審な「static」をドロップ (CVE-2026-46152)

    * kernel: wifi: mac80211: 接続準備が失敗する場合にステーションを削除 (CVE-2026-46125)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:26292 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libexif パッケージは、画像ファイルから追加情報を抽出するためのライブラリを提供します。

    セキュリティ修正プログラム:

    * libexif: libexif: Nikon MakerNote 処理における整数オーバーフローによる情報漏えいおよびクラッシュ (CVE-2026-40385)

    * libexif: libexif: MakerNote デコードにおける整数アンダーフローによるサービス拒否および情報漏えい (CVE-2026-40386)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:26187 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * python: Python: 解凍モジュールにおけるメモリ解放後使用による任意コード実行または情報漏洩 (CVE-2026-6100)

    * python: cpythonPythonwebbrowser.open() API のコマンドインジェクションを通じた任意のコードの実行 (CVE-2026-4786)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:26228 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    hplip パッケージには、Hewlett-Packard Linux Imaging and Printing Project (HPLIP) が含まれています。これは、Hewlett-Packard プリンターや多機能周辺機器用のドライバーを提供します。

    セキュリティ修正プログラム:

    * HPLIP: HPLIP: オペレーティングシステムのコマンドインジェクションによる権限昇格および任意のコードの実行 (CVE-2026-8632)

    * HPLIP: HPLIP: hpcups の整数オーバーフローによる任意のコードの実行および権限昇格 (CVE-2026-8631)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:26347 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libpng15 パッケージは、libpng の古いバージョンである libpng 1.5を提供します。 PNG(ポータブル・ネットワーク・グラフィックス)の画像フォーマットファイルを操作するためのライブラリ。このバージョンは、現在のバージョンの libpng を使用できない場合にのみ使用する必要があります。

    セキュリティ修正プログラム:

    * libpng: libpng: メモリ解放後使用 (Use-After-Free) 脆弱性による任意コード実行 (CVE-2026-33416)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:26357 のアドバイザリに記載されている脆弱性の影響を受けます。

    ncurses (new curses) ライブラリルーチンは、端末に依存する妥当な最適化で文字画面を更新します。ncurses パッケージには、terminfo コンパイラー tic、逆コンパイラー infocmp、clear、tput、tset、termcap 変換ツール captoinfo などのサポートユーティリティが含まれています。

    セキュリティ修正プログラム:

    * ncurses: ncurses: バッファオーバーフローの脆弱性により、任意のコードが実行される可能性があります。(CVE-2025-69720)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:26335 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    hplip パッケージには、Hewlett-Packard Linux Imaging and Printing Project (HPLIP) が含まれています。これは、Hewlett-Packard プリンターや多機能周辺機器用のドライバーを提供します。

    セキュリティ修正プログラム:

    * HPLIP: HPLIP: オペレーティングシステムのコマンドインジェクションによる権限昇格および任意のコードの実行 (CVE-2026-8632)

    * HPLIP: HPLIP: hpcups の整数オーバーフローによる任意のコードの実行および権限昇格 (CVE-2026-8631)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:26332 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    rsync ユーティリティを使用すると、ユーザーはファイルをローカルに、またはネットワークを介してコピーして同期できます。
    rsync はファイル全体を送信するのではなく、差分ファイルのみをネットワーク経由で送信するため、rsync との同期は高速です。rsync ユーティリティはミラーリングツールとしても使用されます。

    セキュリティ修正プログラム:

    * rsync: rsync:圧縮トークンデコーディングにおける整数オーバーフローによるリモートメモリ漏洩(CVE-2026-43618)

    * rsync:TOCTOU シンボリックリンクの競合状態により、chroot なしのデーモンモードでローカルの権限昇格が可能になる。
    (CVE-2026-29518)

    バグ修正と拡張機能:

    * rsync を RHEL10 のバージョン 3.4.4 にリベースします(JIRA:RHEL-181630)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:26206 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    fence-agents パッケージは、クラスターデバイスのリモート電源管理を処理するためのスクリプトのコレクションを提供します。障害が発生したノードや到達不能なノードを強制的に再起動し、クラスターから削除できます。

    セキュリティ修正プログラム:

    * python-pyjwt:PyJWT:偽造された JSON Web トークンによる認証バイパス(CVE-2026-48526)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:26275 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSL は、SSL (Secure Sockets Layer) プロトコルおよび TLS (Transport Layer Security) プロトコル、全強度の汎用暗号ライブラリを実装するツールキットです。

    セキュリティ修正プログラム:

    * openssl: SSL_free_buffers でのメモリ解放後使用 (Use After Free) (CVE-2024-4741)

    * openssl: OpenSSL PKCS7_verify() のヒープ use-after-free (CVE-2026-45447)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:26355 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libxslt は、標準的な XSLT スタイルシート変換メカニズムを使用して XML ファイルを他のテキストフォーマット (HTML、プレーンテキスト、その他の下層のデータの XML 表現) に変換するためのライブラリです。

    セキュリティ修正プログラム:

    * libxslt: クロス RVT で保存されたキーデータでのメモリ解放後使用 (CVE-2025-10911)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:26203 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム:

    * postgresql: PostgreSQL: pg_basebackup および pg_rewind のシンボリックリンクによるオペレーティングシステムのアカウントハイジャック (CVE-2026-6475)

    * postgresql: PostgreSQL libpq: バッファオーバーフローにより、サーバーのスーパーユーザーがクライアントスタックメモリを上書きできる (CVE-2026-6477)

    * postgresql: PostgreSQL: MD5 パスワード比較における covert タイミングチャネルによる認証情報の復元 (CVE-2026-6478)

    * postgresql: 整数オーバーフローにより、サイズ不足の割り当てと領域外書き込みが引き起こされる可能性がある (CVE-2026-6473)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:26312 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Ruby は、拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能、およびシステム管理タスクを実行する機能があります。

    セキュリティ修正プログラム:

    * erb:ERB:逆シリアル化バイパスによる任意のコードの実行(CVE-2026-41316)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:26306 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Redis は高度な key-value ストアです。キーには文字列、ハッシュ、リスト、セット、ソートされたセットを含めることができるため、多くの場合、データ構造サーバーと呼ばれます。パフォーマンスのために、Redis はメモリ内データセットで動作します。Redis を保持するには、データセットをときどきディスクにダンプするか、各コマンドをログに追加します。

    セキュリティ修正プログラム:

    * redis:アンブロッククライアントフローの use-after-free により、リモートコード実行が可能になる場合があります(CVE-2026-23479)

    * redis:Lua スクリプティングの use-after-free によるリモートコードの実行(CVE-2026-23631)

    * redis:RESTORE の無効なメモリアクセスにより、リモートコードを実行できる場合があります(CVE-2026-25243)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:26410 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    rsync ユーティリティを使用すると、ユーザーはファイルをローカルに、またはネットワークを介してコピーして同期できます。
    rsync はファイル全体を送信するのではなく、差分ファイルのみをネットワーク経由で送信するため、rsync との同期は高速です。rsync ユーティリティはミラーリングツールとしても使用されます。

    セキュリティ修正プログラム:

    * rsync: rsync: 圧縮トークンデコーディングにおける整数オーバーフローによるリモートメモリ漏洩 (CVE-2026-43618)

    * rsync: TOCTOU シンボリックリンクの競合状態により、chroot なしのデーモンモードでローカルの権限昇格が可能になる。
    (CVE-2026-29518)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:26352 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    opencryptoki パッケージには、IBM 4764 および 4765 crypto カードなどの IBM Cryptocards 用に実装された PKCS#11 API のバージョン 2.11 が含まれています。これらのパッケージには、IBM 4758 Cryptographic CoProcessor( PKCS#11 ファームウェアがロードされている状態)、IBM eServer Cryptographic Accelerator(IBM eServer System p の FC 4960)、IBM Crypto Express2(IBM System z の FC 0863 または FC 0870)、および IBM CP Assist for Cryptographic Function(IBM System z の FC 3863)のサポートが含まれています。opencryptoki パッケージは、暗号化ハードウェアなしで使用できるソフトウェアトークン実装も提供します。これらのパッケージには、スロットデーモン(pkcsslotd)と汎用ユーティリティが含まれています。

    セキュリティ修正プログラム:

    * openCryptoki: openCryptoki:無効な形式の BER エンコード暗号オブジェクトによる情報漏洩とサービス拒否(CVE-2026-40253)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:26224 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libexif パッケージは、画像ファイルから追加情報を抽出するためのライブラリを提供します。

    セキュリティ修正プログラム:

    * libexif: libexif: Nikon MakerNote 処理における整数オーバーフローによる情報漏えいおよびクラッシュ (CVE-2026-40385)

    * libexif: libexif: MakerNote デコードにおける整数アンダーフローによるサービス拒否および情報漏えい (CVE-2026-40386)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:26192 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libexif パッケージは、画像ファイルから追加情報を抽出するためのライブラリを提供します。

    セキュリティ修正プログラム:

    * libexif: libexif: Nikon MakerNote 処理における整数オーバーフローによる情報漏えいおよびクラッシュ (CVE-2026-40385)

    * libexif: libexif: MakerNote デコードにおける整数アンダーフローによるサービス拒否および情報漏えい (CVE-2026-40386)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:26270 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * firefox: JavaScript Engine: JIT コンポーネントでの不適切な境界条件 (CVE-2026-8388)

    * firefox: JavaScript Engine コンポーネントのその他の問題 (CVE-2026-8391)

    * firefox: Profile Backup コンポーネントでのサンドボックスエスケープ (CVE-2026-8401)

    * firefox: Networking: JAR コンポーネントの整数オーバーフロー (CVE-2026-8956)

    * firefox: Firefox ESR 115.36、Firefox ESR 140.11、Firefox 151 で修正されたメモリ安全性に関するバグ (CVE-2026-8975)

    * firefox: DOM: Workers コンポーネントの権限昇格 (CVE-2026-8955)

    * firefox: Audio/Video: Web Codecs コンポーネントの無効なポインターによるサービス拒否 (CVE-2026-8968)

    * firefox: Audio/Video コンポーネントにおける不適切な境界条件および整数オーバーフロー (CVE-2026-8954)

    * firefox: Security: Process Sandboxing コンポーネントの情報漏洩、サンドボックスエスケープ (CVE-2026-8958)

    * firefox: Audio/Video: Web Codecs コンポーネントの不適切な境界条件 (CVE-2026-8946)

    * firefox: Security コンポーネントの権限昇格 (CVE-2026-8970)

    * firefox: Networking: HTTP コンポーネントでの同一生成元ポリシーのバイパス (CVE-2026-8950)

    * firefox: Firefox ESR 140.11、Firefox 151 で修正されたメモリ安全性に関するバグ (CVE-2026-8974)

    * firefox: Disability Access API コンポーネントのメモリ解放後使用によるサンドボックスエスケープ (CVE-2026-8953)

    * firefox: Widget: Win32 コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-8959)

    * firefox: Form Autofill コンポーネントのなりすまし問題 (CVE-2026-8961)

    * firefox: DOM: Bindings (WebIDL) コンポーネントの use-after-free (CVE-2026-8947)

    * firefox: DOM: Security コンポーネントの軽減バイパス (CVE-2026-8962)

    * firefox: Enterprise Policies コンポーネントの権限昇格 (CVE-2026-8957)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
321327	RHEL 9 : kernel-rt (RHSA-2026:26462)	high
321326	RHEL 9 : 389-ds-base (RHSA-2026:26455)	high
321325	RHEL 8 : 389-ds:1.4 (RHSA-2026:26459)	high
321324	RHEL 8 : 389-ds:1.4 (RHSA-2026:26454)	high
321323	RHEL 7：389-ds-base（RHSA-2026:26453）	high
321322	RHEL 9 : 389-ds-base (RHSA-2026:26452)	high
321321	RHEL 9 : firefox (RHSA-2026:26493)	critical
321320	RHEL 9 : 389-ds-base (RHSA-2026:26464)	high
321319	RHEL 8 : 389-ds:1.4 (RHSA-2026:26460)	high
321318	RHEL 8 : 389-ds:1.4 (RHSA-2026:26463)	high
321317	RHEL 8 : redhat-ds:11 (RHSA-2026:26458)	high
321271	RHEL 9 : redis (RHSA-2026:26233)	high
321270	RHEL 10 : gnutls (RHSA-2026:26409)	critical
321269	RHEL 8：kernel-rt（RHSA-2026:26428）	high
321268	RHEL 9:postfix(RHSA-2026:26205)	high
321267	RHEL 8 : libexif (RHSA-2026:26190)	high
321266	RHEL 10:wireshark(RHSA-2026:26182)	high
321265	RHEL 9 : hplip (RHSA-2026:26297)	critical
321264	RHEL 8: thunderbird (RHSA-2026:26268)	critical
321263	RHEL 9: podman (RHSA-2026:26445)	high
321262	RHEL 8 : libxml2 (RHSA-2026:26354)	high
321261	RHEL 8 : rsync (RHSA-2026:26408)	high
321260	RHEL 9 : libexif (RHSA-2026:26276)	high
321259	RHEL 8:libpng12(RHSA-2026:26348)	high
321258	RHEL 9 : tomcat (RHSA-2026:26323)	high
321257	RHEL 7：gimp（RHSA-2026:26168）	high
321256	RHEL 8 : postgresql:15 (RHSA-2026:26181)	high
321255	RHEL 8:mysql:8.4(RHSA-2026:26180)	medium
321254	RHEL 9: podman (RHSA-2026:26447)	high
321253	RHEL 9 : postgresql:18 (RHSA-2026:26204)	high
321252	RHEL 9 : thunderbird (RHSA-2026:26174)	critical
321251	RHEL 8: kernel (RHSA-2026:26427)	high
321250	RHEL 8 : libexif (RHSA-2026:26292)	high
321249	RHEL 8 : python3.11 (RHSA-2026:26187)	critical
321248	RHEL 10 : hplip (RHSA-2026:26228)	critical
321235	RHEL 8:libpng15(RHSA-2026:26347)	high
321234	RHEL 10 : ncurses (RHSA-2026:26357)	high
321233	RHEL 8 : hplip (RHSA-2026:26335)	critical
321232	RHEL 10:rsync(RHSA-2026:26332)	high
321231	RHEL 9 : fence-agents (RHSA-2026:26206)	high
321230	RHEL 8 : openssl (RHSA-2026:26275)	high
321229	RHEL 8 : libxslt (RHSA-2026:26355)	medium
321228	RHEL 9 : postgresql:16 (RHSA-2026:26203)	high
321227	RHEL 9 : ruby (RHSA-2026:26312)	high
321226	RHEL 9 : redis:7 (RHSA-2026:26306)	high
321225	RHEL 9: rsync (RHSA-2026:26410)	high
321224	RHEL 8 : opencryptoki (RHSA-2026:26352)	medium
321172	RHEL 9 : libexif (RHSA-2026:26224)	high
321171	RHEL 9 : libexif (RHSA-2026:26192)	high
321170	RHEL 8: thunderbird (RHSA-2026:26270)	critical

検出

Nessus の Red Hat Local Security Checks ファミリー

high

high

high

high

high

high

critical

high

high

high

high

high

critical

high

high

high

high

critical

critical

high

high

high

high

high

high

high

high

medium

high

high

critical

high

high

critical

critical

high

high

critical

high

high

high

medium

high

high

high

high

medium

high

high

critical