リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:2818 のアドバイザリに記載されている脆弱性の影響を受けます。

    pcsパッケージには、PacemakerおよびCorosyncユーティリティ用のコマンドライン設定システムが含まれます。

    セキュリティ修正プログラム:

    * lodash_.unset 関数と _.omit 関数のプロトタイプ汚染CVE-2025-13465

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:2771 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    EDK (Embedded Development Kit) は仮想マシンに対する UEFI サポートを可能にするプロジェクトです。このパッケージには、QEMU および KVM 用のサンプル 64 ビット UEFI ファームウェアが含まれています。

    セキュリティ修正プログラム:

    * openssl: RFC 3211 KEK Unwrap の領域外の読み込みと書き込み (CVE-2025-9230)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10/8/9 ホストには、 RHSA-2026:2823 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    新しい 2.4.3 Discovery-clidscのバージョンが Discovery 2.4で現在利用可能です。このバージョンには CVE-2026-24049 の修正が含まれています。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:2776 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    EDK (Embedded Development Kit) は仮想マシンに対する UEFI サポートを可能にするプロジェクトです。このパッケージには、QEMU および KVM 用のサンプル 64 ビット UEFI ファームウェアが含まれています。

    セキュリティ修正プログラム:

    * openssl: RFC 3211 KEK Unwrap の領域外の読み込みと書き込み (CVE-2025-9230)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:2782 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Node.js は、高速でスケーラブルなネットワークアプリケーションを JavaScript プログラミング言語でビルドするためのソフトウェア開発プラットフォームです。

    セキュリティ修正プログラム:

    * nodejsNodejs ファイルシステムの権限をバイパスしますCVE-2025-55132

    * nodejsNodejs のサービス拒否CVE-2026-21637

    * nodejsNodejs のサービス拒否CVE-2025-59466

    * nodejsNodejs のサービス拒否CVE-2025-59465

    * nodejsNodejs の初期化されていないメモリの漏洩CVE-2025-55131

    * nodejsNodejs ファイル権限のバイパスCVE-2025-55130

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:2817 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    pcsパッケージには、PacemakerおよびCorosyncユーティリティ用のコマンドライン設定システムが含まれます。

    セキュリティ修正プログラム:

    * lodash_.unset 関数と _.omit 関数のプロトタイプ汚染CVE-2025-13465

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:2819 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    pcsパッケージには、PacemakerおよびCorosyncユーティリティ用のコマンドライン設定システムが含まれます。

    セキュリティ修正プログラム:

    * lodash_.unset 関数と _.omit 関数のプロトタイプ汚染CVE-2025-13465

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:2781 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Node.js は、高速でスケーラブルなネットワークアプリケーションを JavaScript プログラミング言語でビルドするためのソフトウェア開発プラットフォームです。

    セキュリティ修正プログラム:

    * nodejsNodejs ファイルシステムの権限をバイパスしますCVE-2025-55132

    * nodejsNodejs のサービス拒否CVE-2026-21637

    * nodejsNodejs のサービス拒否CVE-2025-59466

    * nodejsNodejs のサービス拒否CVE-2025-59465

    * nodejsNodejs の初期化されていないメモリの漏洩CVE-2025-55131

    * nodejsNodejs ファイル権限のバイパスCVE-2025-55130

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:2816 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    pcsパッケージには、PacemakerおよびCorosyncユーティリティ用のコマンドライン設定システムが含まれます。

    セキュリティ修正プログラム:

    * lodash_.unset 関数と _.omit 関数のプロトタイプ汚染CVE-2025-13465

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:2799 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PHP は、Apache HTTP サーバーで一般的に使用される、HTML を組み込んだスクリプト言語です。

    セキュリティ修正プログラム:

    * php: array_merge() でのヒープベースのバッファオーバーフロー (CVE-2025-14178)

    * php: PHP: マルチチャンクイメージを読み取る際の getimagesize() 関数による情報漏洩 (CVE-2025-14177)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:2770 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正プログラム:

    * freerdp: FreeRDP: 悪意のあるサーバーによる、ヒープバッファオーバーフローを介したサービス拒否およびコード実行。(CVE-2026-23530)

    * freerdp: FreeRDP: メモリ解放後使用 (Use-After-Free) の脆弱性による、サービス拒否およびコード実行 (CVE-2026-23884)

    * freerdp: FreeRDP: 悪意のあるサーバーによる任意のコード実行およびサービス拒否 (CVE-2026-23883)

    * freerdp: FreeRDP: ヒープバッファオーバーフローによるサービス拒否およびコード実行 (CVE-2026-23533)

    * freerdp: FreeRDP: 細工された RDPGFX サーフェス更新によるヒープバッファオーバーフローを介したサービス拒否およびコード実行 (CVE-2026-23531)

    * freerdp: FreeRDP: クライアント側ヒープバッファオーバーフローによるサービス拒否およびコード実行 (CVE-2026-23532)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:2786 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    glibc パッケージは、システム上の複数のプログラムによって使用される、標準 C ライブラリ (libc)、POSIX スレッドライブラリ (libpthread)、標準数値演算ライブラリ (ibm)、ネームサービスキャッシュデーモン (nscd) を提供しています。
    これらのライブラリがないと、Linux システムは正常に機能しません。

    セキュリティ修正プログラム:

    * glibc: memalign での整数オーバーフローによりヒープが破損する可能性があります (CVE-2026-0861)

    * glibc: glibc: ゼロ値のネットワーククエリを介した情報漏洩 (CVE-2026-0915)

    * glibc: WRDE_REUSE および WRDE_APPEND を指定した wordexp が、初期化されていないメモリを返す可能性があります (CVE-2025-15281)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:2767 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Node.js は、高速でスケーラブルなネットワークアプリケーションを JavaScript プログラミング言語でビルドするためのソフトウェア開発プラットフォームです。

    セキュリティ修正プログラム:

    * nodejsNodejs のサービス拒否CVE-2025-59465

    * nodejsNodejs の初期化されていないメモリの漏洩CVE-2025-55131

    * nodejsNodejs ファイル権限のバイパスCVE-2025-55130

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:2783 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Node.js は、高速でスケーラブルなネットワークアプリケーションを JavaScript プログラミング言語でビルドするためのソフトウェア開発プラットフォームです。

    セキュリティ修正プログラム:

    * nodejsNodejs ファイルシステムの権限をバイパスしますCVE-2025-55132

    * nodejsNodejs のサービス拒否CVE-2026-21637

    * nodejsNodejs のサービス拒否CVE-2025-59466

    * nodejsNodejs のサービス拒否CVE-2025-59465

    * nodejsNodejs の初期化されていないメモリの漏洩CVE-2025-55131

    * nodejsNodejs ファイル権限のバイパスCVE-2025-55130

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:2763 のアドバイザリに記載されている脆弱性の影響を受けます。

    wiresharkパッケージには、コンピューターネットワークで実行されているトラフィックのキャプチャおよび閲覧に使用される、ネットワークプロトコルアナライザーが含まれています。

    セキュリティ修正プログラム:

    * WiresharkWireshark での NULL ポインターデリファレンスCVE-2025-9817

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:2768 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Node.js は、高速でスケーラブルなネットワークアプリケーションを JavaScript プログラミング言語でビルドするためのソフトウェア開発プラットフォームです。

    セキュリティ修正プログラム:

    * nodejsNodejs のサービス拒否CVE-2025-59465

    * nodejsNodejs の初期化されていないメモリの漏洩CVE-2025-55131

    * nodejsNodejs ファイル権限のバイパスCVE-2025-55130

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2026:2769 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ceph Storage は、スケーラブルかつオープンなソフトウェア定義型ストレージプラットフォームです。Ceph ストレージシステムの最も安定したバージョンに、Ceph 管理プラットフォーム、展開ユーティリティ、サポートサービスを搭載しています。

    これらの新しい パッケージには、多数のセキュリティおよびバグ修正が含まれています。スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。これら変更点の最も重要な情報については、Red Hat Ceph Storage リリースノートをご参照ください。

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/7/html/7.1_release_notes

    =============================================== 重要
    Red Hat Ceph Storage チームは、欠陥追跡を Bugzilla から内部 Jira システムに移行しました。
    エラータリリースに以前リストされていたバグ修正と CVE 情報が、 リリースノートにリストされるようになりました。

    移行期間中も、一部の不具合の詳細が一時的に エラータに表示される可能性があります。ただし、リリースノートには、修正およびセキュリティ更新の全リストを含む、最新かつ信頼できる情報が含まれています。

    最新の最も正確な修正および CVE 情報については、今後のリリースノートを参照してください。
    ==========================================

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:2766 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルLinux カーネルxHCI ドライバーのアイソクロナスイベント処理が競合状態を処理し、データ損失または UAF を引き起こす可能性がありますCVE-2025-37882]

    * kernel: Linux kernel: 不適切なブロックサイズ計算による、Squashfs でのメモリ破損 (CVE-2025-38415)

    * kernel: Linux kernel: 不適切な io_uring/net バッファ処理により、データ破損およびシステムの不安定性が発生 (CVE-2025-38730)

    * kernel: Linux kernel: USB 設定解析の領域外読み取りを通じたサービス拒否 (CVE-2025-39760)

    * kernel: smb: client: recv_done に data_offset、data_length、remaining_data_length を検証させます (CVE-2025-39933)

    * kernel: Linux kernel: proc_readdir_de() のメモリ解放後使用 (Use-After-Free) により、権限昇格やサービス拒否が引き起こされる可能性があります。(CVE-2025-40271)

    *カーネルLinuxカーネルfbdevの領域外書き込みにより、権限昇格、情報漏えい、サービス拒否が引き起こされる可能性があります。CVE-2025-40304

    * kernel: Linux カーネル ALSA USB オーディオドライバー: バッファオーバーフローにより情報漏えいおよびサービス拒否が発生する可能性があります (CVE-2025-40269)

    * kernel: NFSv4/pNFS: pnfs_mark_layout_stateid_invalid で NFS_INO_LAYOUTCOMMIT をクリア (CVE-2025-68349)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2026:2765 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    バグ修正:

    * bigint 移行前に重複するエラータパッケージを消去します6.16SAT-41984

    セキュリティ修正プログラム:

    * python-urllib3urllib3無制限の展開チェーンがリソース枯渇を引き起こしますCVE-2025-66418]

    * python-urllib3urllib3 は、HTTP リダイレクトストリーミング APIに従う際に decompression-bomb セーフガードバイパスに脆弱ですCVE-2026-21441

    * python-urllib3urllib3 ストリーム API は高度に圧縮されたデータを不適切に処理しますCVE-2025-66471

    カーネルのユーザーは、これらの更新済みのパッケージへアップグレードし、これらのバグを修正することが推奨されます。

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:2761 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: smb: client: cifs_fill_dirent の use-after-free を修正 (CVE-2025-38051)

    * カーネルLinux カーネルvmalloc の show_numa_info 関数でのデータ競合によるサービス拒否CVE-2025-38383

    * kernel: Linux kernel: proc_readdir_de() のメモリ解放後使用 (Use-After-Free) により、権限昇格やサービス拒否が引き起こされる可能性があります。(CVE-2025-40271)

    * kernel: Linux カーネル: Bluetooth MGMT の領域外書き込みにより、情報漏洩とサービス拒否が発生する可能性がある (CVE-2025-40294)

    * kernel: Linux カーネル ALSA USB オーディオドライバー: バッファオーバーフローにより情報漏えいおよびサービス拒否が発生する可能性があります (CVE-2025-40269)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:2759 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルLinux カーネルxHCI ドライバーのアイソクロナスイベント処理が競合状態を処理し、データ損失または UAF を引き起こす可能性がありますCVE-2025-37882]

    * kernel: eventpoll での Linux カーネルのメモリ解放後使用 (use-after-free) (CVE-2025-38349)

    * kernel: Linux kernel: 不適切な io_uring/net バッファ処理により、データ破損およびシステムの不安定性が発生 (CVE-2025-38730)

    * kernel: Linux kernel: USB 設定解析の領域外読み取りを通じたサービス拒否 (CVE-2025-39760)

    * kernel: smb: client: recv_done に data_offset、data_length、remaining_data_length を検証させます (CVE-2025-39933)

    * kernel: Linux kernel: proc_readdir_de() のメモリ解放後使用 (Use-After-Free) により、権限昇格やサービス拒否が引き起こされる可能性があります。(CVE-2025-40271)

    *カーネルLinuxカーネルfbdevの領域外書き込みにより、権限昇格、情報漏えい、サービス拒否が引き起こされる可能性があります。CVE-2025-40304

    * kernel: Linux カーネル ALSA USB オーディオドライバー: バッファオーバーフローにより情報漏えいおよびサービス拒否が発生する可能性があります (CVE-2025-40269)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:2719 のアドバイザリに記載されている脆弱性の影響を受けます。

    GNU Privacy Guard（GnuPGまたはGPG）は、データを暗号化し、デジタル署名を作成するためのツールであり、OpenPGPおよびS/MIME標準に準拠しています。

    セキュリティ修正プログラム:

    * GnuPGGnuPGtpm2daemon のスタックベースのバッファオーバーフローにより、任意のコードが実行される可能性がありますCVE-2026-24882

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:2764 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正プログラム:

    * python-urllib3urllib3 ストリーム API は高度に圧縮されたデータを不適切に処理しますCVE-2025-66471

    * python-urllib3urllib3 は、HTTP リダイレクトストリーミング APIに従う際に decompression-bomb セーフガードバイパスに脆弱ですCVE-2026-21441

    * python-urllib3urllib3無制限の展開チェーンがリソース枯渇を引き起こしますCVE-2025-66418]

    バグ修正:

    * pulpcoreプラグインの一部で非互換バージョンが検出されたため、Pulpcoreデータベースの移行中に 6.17.5 から 6.18 へのSatelliteアップグレードが失敗しましたSAT-41761

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 7 ホストに、RHSA-2026:2714アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正プログラム:

    * freerdp: FreeRDP: 悪意のあるサーバーによる、ヒープバッファオーバーフローを介したサービス拒否およびコード実行。(CVE-2026-23530)

    * freerdp: FreeRDP: メモリ解放後使用 (Use-After-Free) の脆弱性による、サービス拒否およびコード実行 (CVE-2026-23884)

    * freerdp: FreeRDP: ヒープバッファオーバーフローによるサービス拒否およびコード実行 (CVE-2026-23533)

    * freerdp: FreeRDP: 細工された RDPGFX サーフェス更新によるヒープバッファオーバーフローを介したサービス拒否およびコード実行 (CVE-2026-23531)

    * freerdp: FreeRDP: クライアント側ヒープバッファオーバーフローによるサービス拒否およびコード実行 (CVE-2026-23532)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:2736 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正プログラム:

    * freerdp: FreeRDP: 悪意のあるサーバーによる、ヒープバッファオーバーフローを介したサービス拒否およびコード実行。(CVE-2026-23530)

    * freerdp: FreeRDP: メモリ解放後使用 (Use-After-Free) の脆弱性による、サービス拒否およびコード実行 (CVE-2026-23884)

    * freerdp: FreeRDP: 悪意のあるサーバーによる任意のコード実行およびサービス拒否 (CVE-2026-23883)

    * freerdp: FreeRDP: ヒープバッファオーバーフローによるサービス拒否およびコード実行 (CVE-2026-23533)

    * freerdp: FreeRDP: 細工された RDPGFX サーフェス更新によるヒープバッファオーバーフローを介したサービス拒否およびコード実行 (CVE-2026-23531)

    * freerdp: FreeRDP: クライアント側ヒープバッファオーバーフローによる任意のコード実行およびサービス拒否 (CVE-2026-23534)

    * freerdp: FreeRDP: クライアント側ヒープバッファオーバーフローによるサービス拒否およびコード実行 (CVE-2026-23532)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:2713 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * cpython: python: cpython: xml.dom.minidom の二次アルゴリズムがサービス拒否を引き起こす (CVE-2025-12084)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:2722 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: ntb_hw_switchtec: switchtec_ntb_mw_set_trans における領域外シフトを修正 (CVE-2023-53034)

    * kernel: smc: __pnet_find_base_ndev() におけるメモリ解放後使用 (Use-After-Free) を修正 (CVE-2025-40064)

    * kernel: Linux kernel: fbdev における領域外書き込みにより、権限昇格、情報漏洩、またはサービス拒否が発生する可能性があります。(CVE-2025-40304)

    * kernel: Linux kernel: フォントのグリフ処理における領域外読み取りによる情報漏洩およびサービス拒否 (CVE-2025-40322)

    * kernel: NFSv4/pNFS: pnfs_mark_layout_stateid_invalid で NFS_INO_LAYOUTCOMMIT をクリア (CVE-2025-68349)

    * kernel: svcrdma: memcpy のバイトオフセットに rc_pageoff を使用 (CVE-2025-68811)

    * kernel: nvme-tcp: nvmet_tcp_build_pdu_iovec での NULL ポインターデリファレンスを修正 (CVE-2026-22998)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:2687 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    VM イメージや OSTree コミットなどのカスタマイズされた OS アーティファクトを構築するためのサービスで、内部で osbuild を使用します。ローカルで使用する画像を作成するだけでなく、画像をクラウドに直接アップロードすることもできます。composer-cli および cockpit-composer クライアントと互換性があります。

    セキュリティ修正プログラム:

    * github.com/sirupsen/logrusgithub.com/sirupsen/logrus大きなシングルラインペイロードによるサービス拒否CVE-2025-65637

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:2721 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルntb_hw_switchtecswitchtec_ntb_mw_set_trans の shift-out-of-bounds を修正しますCVE-2023-53034

    * カーネルLinux カーネル erofsデバイスタイプの不一致による use-after-freeCVE-2025-38172

    * カーネルsmc__pnet_find_base_ndev() での use-after-free を修正しますCVE-2025-40064]

    * kernel: Bluetooth: ISO: iso_conn_free での可能性のある UAF を修正 (CVE-2025-40141)

    * kernel: Linux カーネル ALSA USB オーディオドライバー: バッファオーバーフローにより情報漏えいおよびサービス拒否が発生する可能性があります (CVE-2025-40269)

    * kernel: NFSv4/pNFS: pnfs_mark_layout_stateid_invalid で NFS_INO_LAYOUTCOMMIT をクリア (CVE-2025-68349)

    * kernel: nvme-tcp: nvmet_tcp_build_pdu_iovec での NULL ポインターデリファレンスを修正 (CVE-2026-22998)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:2758 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    resource-agents パッケージは、Pacemaker と RGManager のサービスマネージャーに一連のスクリプトを提供します。
    これらのスクリプトはいくつかのサービスと連動し、高可用性 (HA) 環境での動作を可能にします。

    セキュリティ修正プログラム:

    * pyasn1pyasn1無効な形式の RELATIVE-OID からのメモリ枯渇によるサービス拒否CVE-2026-23490

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:2760 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正プログラム:

    * python-aiohttpAIOHTTP HTTP リクエスト/応答のスマグリングCVE-2025-53643]
    * python3.12-urllib3HTTP リダイレクトストリーミング APIに従う際、urllib3 は decompression-bomb セーフガードバイパスに脆弱ですCVE-2026-21441
    * python3.12-urllib3urllib3 Streaming API は高度に圧縮されたデータを不適切に処理しますCVE-2025-66471

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:2753 のアドバイザリに記載されている脆弱性の影響を受けます。

    GNU Privacy Guard（GnuPGまたはGPG）は、データを暗号化し、デジタル署名を作成するためのツールであり、OpenPGPおよびS/MIME標準に準拠しています。

    セキュリティ修正プログラム:

    * GnuPGGnuPGtpm2daemon のスタックベースのバッファオーバーフローにより、任意のコードが実行される可能性がありますCVE-2026-24882

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:2688 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    VM イメージや OSTree コミットなどのカスタマイズされた OS アーティファクトを構築するためのサービスで、内部で osbuild を使用します。ローカルで使用する画像を作成するだけでなく、画像をクラウドに直接アップロードすることもできます。composer-cli および cockpit-composer クライアントと互換性があります。

    セキュリティ修正プログラム:

    * github.com/sirupsen/logrusgithub.com/sirupsen/logrus大きなシングルラインペイロードによるサービス拒否CVE-2025-65637

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:2709 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    golangパッケージはGoプログラミング言語のコンパイラーを提供します。

    セキュリティ修正プログラム:

    * golang: archive/zip: archive/zip でアーカイブインデックスを構築する際の過剰な CPU 消費 (CVE-2025-61728)

    * golang: net/url: net/url のクエリパラメーター解析でのメモリ枯渇 (CVE-2025-61726)

    * cmd/cgo: cmd/cgo の doc コメントを通じた潜在的なコードスマグリング (CVE-2025-61732)

    * crypto/tls: crypto/tls での予期しないセッション再開 (CVE-2025-68121)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:2723 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * urllib3urllib3無制限の展開チェーンにより、リソース枯渇が発生しますCVE-2025-66418

    * urllib3urllib3 Streaming API は高度に圧縮されたデータを不適切に処理しますCVE-2025-66471

    * urllib3HTTP リダイレクトストリーミング APIに従うとき、urllib3 は decompression-bomb セーフガードバイパスに脆弱ですCVE-2026-21441

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:2726 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    公開鍵インフラ (PKI) コアには、Red Hat Certificate System に必要な基本パッケージが含まれています。

    セキュリティ修正プログラム:

    * tomcat: Apache Tomcat: Rewrite Valve でのルールのバイパス (CVE-2025-31651)

    * tomcat: org.apache.tomcat/tomcat-catalina: Apache Tomcat: RCE の可能性がある再書き込みによるディレクトリトラバーサル (CVE-2025-55752)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:2720 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: smc: smc_clc_prfx_match() で __sk_dst_get() と dst_dev_rcu() を使用 (CVE-2025-40168)

    * kernel: Linux kernel Bluetooth: 接続処理におけるメモリ解放後使用 (Use-After-Free) によるサービス拒否 (CVE-2023-53762)

    * kernel: Linux kernel: fbdev における領域外書き込みにより、権限昇格、情報漏洩、またはサービス拒否が発生する可能性があります。(CVE-2025-40304)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:2712 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    resource-agents パッケージは、Pacemaker と RGManager のサービスマネージャーに一連のスクリプトを提供します。
    これらのスクリプトはいくつかのサービスと連動し、高可用性 (HA) 環境での動作を可能にします。

    セキュリティ修正プログラム:

    * pyasn1pyasn1無効な形式の RELATIVE-OID からのメモリ枯渇によるサービス拒否CVE-2026-23490

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:2706 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    golang パッケージは Go プログラミング言語のコンパイラーを提供します。

    セキュリティ修正プログラム:

    * golang: archive/zip: archive/zip でアーカイブインデックスを構築する際の過剰な CPU 消費 (CVE-2025-61728)

    * golang: net/url: net/url のクエリパラメーター解析でのメモリ枯渇 (CVE-2025-61726)

    * cmd/cgo: cmd/cgo の doc コメントを通じた潜在的なコードスマグリング (CVE-2025-61732)

    * crypto/tls: crypto/tls での予期しないセッション再開 (CVE-2025-68121)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:2711 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ceph Storage は、スケーラブルかつオープンなソフトウェア定義型ストレージプラットフォームです。Ceph ストレージシステムの最も安定したバージョンに、Ceph 管理プラットフォーム、展開ユーティリティ、サポートサービスを搭載しています。

    これらの新しい パッケージには、多数のセキュリティ更新、バグ修正、および既知の問題が含まれています。スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。これら変更点の最も重要な情報については、Red Hat Ceph Storage リリースノートをご参照ください。

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/8/html/8.1_release_notes

    =============================================== 重要
    Red Hat Ceph Storage チームは、欠陥追跡を Bugzilla から内部 Jira システムに移行しました。
    エラータリリースに以前リストされていたバグ修正と CVE 情報が、 リリースノートにリストされるようになりました。

    移行期間中も、一部の不具合の詳細が一時的に エラータに表示される可能性があります。ただし、リリースノートには、修正およびセキュリティ更新の全リストを含む、最新かつ信頼できる情報が含まれています。

    最新の最も正確な修正および CVE 情報については、今後のリリースノートを参照してください。
    ==========================================

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:2728 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * urllib3urllib3無制限の展開チェーンにより、リソース枯渇が発生しますCVE-2025-66418

    * urllib3urllib3 Streaming API は高度に圧縮されたデータを不適切に処理しますCVE-2025-66471

    * urllib3HTTP リダイレクトストリーミング APIに従うとき、urllib3 は decompression-bomb セーフガードバイパスに脆弱ですCVE-2026-21441

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:2717 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * urllib3urllib3無制限の展開チェーンにより、リソース枯渇が発生しますCVE-2025-66418

    * urllib3urllib3 Streaming API は高度に圧縮されたデータを不適切に処理しますCVE-2025-66471

    * urllib3HTTP リダイレクトストリーミング APIに従うとき、urllib3 は decompression-bomb セーフガードバイパスに脆弱ですCVE-2026-21441

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:2724 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    公開鍵インフラ (PKI) コアには、Red Hat Certificate System に必要な基本パッケージが含まれています。

    セキュリティ修正プログラム:

    * tomcat: Apache Tomcat: Rewrite Valve でのルールのバイパス (CVE-2025-31651)

    * tomcat: org.apache.tomcat/tomcat-catalina: Apache Tomcat: RCE の可能性がある再書き込みによるディレクトリトラバーサル (CVE-2025-55752)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:2725 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    公開鍵インフラ (PKI) コアには、Red Hat Certificate System に必要な基本パッケージが含まれています。

    セキュリティ修正プログラム:

    * tomcat: Apache Tomcat: Rewrite Valve でのルールのバイパス (CVE-2025-31651)

    * tomcat: org.apache.tomcat/tomcat-catalina: Apache Tomcat: RCE の可能性がある再書き込みによるディレクトリトラバーサル (CVE-2025-55752)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:2710 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    *wheelwheel悪意のあるwheelファイルの解凍による権限昇格または任意のコードの実行CVE-2026-24049

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:2718 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * urllib3urllib3無制限の展開チェーンにより、リソース枯渇が発生しますCVE-2025-66418

    * urllib3urllib3 Streaming API は高度に圧縮されたデータを不適切に処理しますCVE-2025-66471

    * urllib3HTTP リダイレクトストリーミング APIに従うとき、urllib3 は decompression-bomb セーフガードバイパスに脆弱ですCVE-2026-21441

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:2708 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Go Toolset は、Go プログラミング言語のツールとライブラリを提供します。Go は golang としても知られています。

    セキュリティ修正プログラム:

    * golang: archive/zip: archive/zip でアーカイブインデックスを構築する際の過剰な CPU 消費 (CVE-2025-61728)

    * golang: net/url: net/url のクエリパラメーター解析でのメモリ枯渇 (CVE-2025-61726)

    * cmd/cgo: cmd/cgo の doc コメントを通じた潜在的なコードスマグリング (CVE-2025-61732)

    * crypto/tls: crypto/tls での予期しないセッション再開 (CVE-2025-68121)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:2707 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GIMP (GNU Image Manipulation Program) は、画像作成および編集のプログラムです。GIMP には、チャンネル操作とレイヤー、エフェクト、サブピクセルのイメージングとアンチエイリアシング、変換などの大きなイメージ操作ツールボックスがあり、そのすべてにマルチレベルの undo 機能があります。

    セキュリティ修正プログラム:

    * gimp特別に細工された PSP ファイルによるヒープベースのバッファオーバーフローCVE-2025-15059

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:1959 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Eventlet は、Python で記述されたネットワークライブラリです。非ブロッキング I/O を使用して高いスケーラビリティを実現すると同時に、コルーチンを使用して非ブロッキング I/O 操作をソースコードレベルでブロッキングとして表示することで、プログラマーにとって高いユーザビリティを維持しています。

    セキュリティ修正プログラム:

    * Eventlet HTTP リクエストのスマグリングCVE-2025-58068

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、[参照] セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:1958 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Keystone は、OpenStackhttp://www.openstack.orgアイデンティティサービス API の Python 実装です。

    セキュリティ修正プログラム:

    * OpenStack KeystoneAWS 署名検証の欠陥による未承認のアクセスと権限昇格CVE-2025-65073]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、[参照] セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
299324	RHEL 10 pcsRHSA-2026:2818	high
299323	RHEL 9 : edk2 (RHSA-2026:2771)	high
299322	RHEL 10/8/9discovery-cli RPM のバージョンが更新されました 2.4.3 重要度高RHSA-2026:2823	medium
299313	RHEL 9 : edk2 (RHSA-2026:2776)	high
299312	RHEL 9: nodejs:22 (RHSA-2026:2782)	medium
299310	RHEL 9 : pcs (RHSA-2026:2817)	high
299309	RHEL 9 : pcs (RHSA-2026:2819)	high
299308	RHEL 9nodejs24RHSA-2026:2781	medium
299307	RHEL 9 : pcs (RHSA-2026:2816)	high
299306	RHEL 9 : php (RHSA-2026:2799)	medium
299300	RHEL 9 : freerdp (RHSA-2026:2770)	high
299299	RHEL 9 : glibc (RHSA-2026:2786)	high
299298	RHEL 9 : nodejs:20 (RHSA-2026:2767)	critical
299297	RHEL 9 : nodejs:20 (RHSA-2026:2783)	medium
299275	RHEL 10wiresharkRHSA-2026:2763	high
299274	RHEL 9 : nodejs:20 (RHSA-2026:2768)	critical
299273	RHEL 8 / 9 : Red Hat Ceph Storage 7.1 (RHSA-2026:2769)	high
299272	RHEL 9 : kernel (RHSA-2026:2766)	high
299271	RHEL 8 / 9 : Satellite 6.16.6.1 Async の更新 (重要度高) (RHSA-2026:2765)	high
299229	RHEL 10カーネルRHSA-2026:2761	high
299228	RHEL 9: kernel (RHSA-2026:2759)	high
299227	RHEL 10gnupg2RHSA-2026:2719	high
299226	RHEL 9 : Satellite 6.17.6.3 Async の更新 (重要度高) (RHSA-2026:2764)	high
299199	RHEL 7：freerdp（RHSA-2026:2714）	high
299198	RHEL 9 : freerdp (RHSA-2026:2736)	high
299197	RHEL 7 : python3 (RHSA-2026:2713)	medium
299196	RHEL 9: kernel (RHSA-2026:2722)	high
299195	RHEL 8osbuild-composerRHSA-2026:2687]	high
299194	RHEL 10カーネルRHSA-2026:2721	high
299193	RHEL 7resource-agentsRHSA-2026:2758	high
299192	RHEL 9 : Satellite 6.18.3 Async の更新 (重要度高) (RHSA-2026:2760)	high
299191	RHEL 10gnupg2RHSA-2026:2753	high
299190	RHEL 9osbuild-composerRHSA-2026:2688	high
299189	RHEL 9 : golang (RHSA-2026:2709)	critical
299188	RHEL 8：python-urllib3（RHSA-2026:2723）	high
299187	RHEL 8：pki-deps:10.6（RHSA-2026:2726）	high
299165	RHEL 8: kernel (RHSA-2026:2720)	high
299164	RHEL 8 : resource-agents (RHSA-2026:2712)	high
299163	RHEL 10 : golang (RHSA-2026:2706)	critical
299162	RHEL 9 : Red Hat Ceph Storage 8.1 (RHSA-2026:2711)	high
299161	RHEL 8：python-urllib3（RHSA-2026:2728）	high
299160	RHEL 8：python-urllib3（RHSA-2026:2717）	high
299159	RHEL 8：pki-deps:10.6（RHSA-2026:2724）	high
299158	RHEL 8：pki-deps:10.6（RHSA-2026:2725）	high
299157	RHEL 9python3.12-wheelRHSA-2026:2710	medium
299156	RHEL 8：python-urllib3（RHSA-2026:2718）	high
299155	RHEL 8：go-toolset:rhel8 (RHSA-2026:2708)	critical
299154	RHEL 9 : gimp (RHSA-2026:2707)	high
299010	RHEL 9Red Hat OpenStack Services on OpenShift 18.0 python-eventletRHSA-2026:1959]	medium
298931	RHEL 9Red Hat OpenStack Services on OpenShift 18.0 openstack-keystoneRHSA-2026:1958]	high

検出

Nessus の Red Hat Local Security Checks ファミリー

high

high

medium

high

medium

high

high

medium

high

medium

high

high

critical

medium

high

critical

high

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

critical

high

high

high

high

critical

high

high

high

high

high

medium

high

critical

high

medium

high