リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:76740 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正:

    * firefox: thunderbird: DOM: Workers コンポーネントの権限昇格 (CVE-2026-16365)

    * firefox: thunderbird: Remote Settings Client コンポーネントのサンドボックスエスケープ (CVE-2026-75874)

    * firefox: DOM: Security コンポーネントにおけるメモリ解放後使用 (use-after-free) に起因するサンドボックスエスケープ (CVE-2026-84121)

    * firefox: Firefox 155、Firefox ESR 153.2、Firefox ESR 140.15、Firefox ESR 115.40 で内部的に発見され修正された脆弱性 (CVE-2026-84145)

    * firefox: DOM: Navigation コンポーネントにおけるメモリ解放後使用 (Use After Free) に起因するサンドボックスエスケープ (CVE-2026-84119)

    * firefox: Audio/Video コンポーネントでの use-after-free (CVE-2026-84120)

    * firefox: Graphics コンポーネントの無効なポインターによる権限昇格 (CVE-2026-84131)

    * firefox: DOM: Core & HTML コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-84124)

    * firefox: Audio/Video コンポーネントでの use-after-free (CVE-2026-84122)

    * firefox: Firefox 155、Firefox ESR 153.2、Firefox ESR 140.15 で内部的に発見され修正された脆弱性 (CVE-2026-84143)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:76748 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSH は SSH プロトコルの実装であり、多数の Linux、UNIX、および類似のオペレーティングシステムによりサポートされています。これには、OpenSSH クライアントとサーバーの両方に必要なコアファイルが含まれています。

    セキュリティ修正プログラム:

    * openssh:Red Hat Enterprise Linux OpenSSH クライアントバージョンの抽象 UNIX ソケットプレバインドによる X11 フォワーディングのローカル MITM (CVE-2026-55655)

    * openssh: Red Hat Enterprise Linux 版 OpenSSH の DH-GEX クライアント経路において、FIPS の known-group 検証時に発生する二重解放により、クライアント側でサービス拒否が発生する (CVE-2026-55653)

    * openssh: OpenSSH: sftp クライアントにより、攻撃者はダウンロードされたファイルの場所をコントロール可能 (CVE-2026-59995)

    * openssh:OpenSSH:認証遅延が不十分なためにブルートフォース攻撃が容易に発生(CVE-2026-60001)

    * openssh: OpenSSH sshd: フォワーディングおよびトンネリングオプションの不適切な処理によるセキュリティバイパス (CVE-2026-59999)

    * openssh: OpenSSH: リモートコピー中の「scp」ファイルの誤配置の脆弱性 (CVE-2026-59996)

    * openssh: OpenSSH: ssh クライアントにおける use-after-free による情報漏洩とデータ破損 (CVE-2026-73282)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:76795 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Grafana はオープンソースで、Graphite、InfluxDB、OpenTSDB 用の豊富なメトリクスダッシュボードとグラフエディターを備えています。

    セキュリティ修正:

    * crypto/x509: crypto/x509 でのメール制約の不適切な実施 (CVE-2026-27137)

    * crypto/x509: golang: Go crypto/x509: 不適切な DNS 制約の適用による証明書検証のバイパス (CVE-2026-33810)

    * net/mail: golang: net/mail: 異常メールアドレスの解析によるサービス拒否 (CVE-2026-42499)

    * net/mail:golang:Go net/mail:細工されたメール入力を介したサービス拒否(CVE-2026-39820)

    * grafana:Grafana:ダッシュボードの上書きによる権限昇格(CVE-2026-33377)

    * grafana:Grafana Auth Proxy:不適切なIPv6許可リストデフォルトによる不正アクセス(CVE-2026-33376)

    * golang.org/x/net/idna: golang: net/http: golang.org/x/net/idna: 不適切な Punycode ラベル処理による権限昇格 (CVE-2026-39821)

    * mime:golang:Golang MIME:悪意を持って細工された MIME ヘッダーによるサービス拒否(CVE-2026-42504)

    * grafana:Grafana:大きなJSONペイロードを介した過剰なメモリ割り当てによるサービス拒否(CVE-2026-42127)

    * encoding/asn1: golang: Go encoding/asn1: Unmarshal の過剰な再帰によるサービス拒否 (CVE-2026-33818)

    * net/url: golang: golang net/url: パス解決の二次的な複雑性によるサービス拒否 (CVE-2026-56860)

    * net/http: golang: Go net/http: 暗号化されていない HTTP/2 接続のサービス拒否の脆弱性 (CVE-2026-56853)

    * html/template: golang: Go html/template: 異常入力によるクロスサイトスクリプティング (CVE-2026-56858)

    * crypto/tls: golang: Golang crypto/tls: 無限 KeyUpdate メッセージによるサービス拒否 (CVE-2026-56862)

    * encoding/xml: golang: Go: XML デコーディングの再帰深度問題によるサービス拒否 (CVE-2026-56859)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:76844 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    firewalld は、D-Bus インターフェースで動的にカスタマイズできるファイヤーウォールを提供するファイヤーウォールサービスデーモンです。

    セキュリティ修正:

    * firewalld: firewalld: D-Bus セッターの認証ミスにより、権限のないローカルユーザーがファイヤーウォールの状態を変更できます (CVE-2026-4948)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:76745 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正:

    * firefox: thunderbird: DOM: Workers コンポーネントの権限昇格 (CVE-2026-16365)

    * firefox: thunderbird: Remote Settings Client コンポーネントのサンドボックスエスケープ (CVE-2026-75874)

    * firefox: DOM: Security コンポーネントにおけるメモリ解放後使用 (use-after-free) に起因するサンドボックスエスケープ (CVE-2026-84121)

    * firefox: Firefox 155、Firefox ESR 153.2、Firefox ESR 140.15、Firefox ESR 115.40 で内部的に発見され修正された脆弱性 (CVE-2026-84145)

    * firefox: DOM: Navigation コンポーネントにおけるメモリ解放後使用 (Use After Free) に起因するサンドボックスエスケープ (CVE-2026-84119)

    * firefox: Audio/Video コンポーネントでの use-after-free (CVE-2026-84120)

    * firefox: Graphics コンポーネントの無効なポインターによる権限昇格 (CVE-2026-84131)

    * firefox: DOM: Core & HTML コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-84124)

    * firefox: Audio/Video コンポーネントでの use-after-free (CVE-2026-84122)

    * firefox: Firefox 155、Firefox ESR 153.2、Firefox ESR 140.15 で内部的に発見され修正された脆弱性 (CVE-2026-84143)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:76743 のアドバイザリに記載されている脆弱性の影響を受けます。

    OpenTelemetry の Red Hat ビルドに対してサポートされているコンポーネントを含むコレクター

    セキュリティ修正:

    * google.golang.org/grpc: gRPC-Go: 無効な RPC リクエストによるサービス拒否 (CVE-2026-84445)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2026:74427 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - net/http/internal/http2:golang:golang.org/x/net:Go HTTP/2: 無効な形式の SETTINGS_MAX_FRAME_SIZE フレームによるサービス拒否(CVE-2026-33814)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:76733 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Sequoia を使用する RPM PGP インターフェイスの実装。

    セキュリティ修正:

    * sequoia-openpgp: sequoia-openpgp:キーフラグの取り違えによる暗号整合性の侵害(CVE-2026-42784)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:75768 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Vim (Vi IMproved) は vi エディターの更新および改善されたバージョンです。

    セキュリティ修正:

    * vim: Vim: C omni-completion における細工された tags ファイルを介した任意のコマンド実行 (CVE-2026-73073)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:76129 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Single Sign-On 7.6 は、Keycloak プロジェクトに基づいたスタンドアロンのサーバーで、ウェブアプリケーションとモバイルアプリケーションに認証と標準ベースのシングルサインオン機能を提供します。

    RHEL 8 の Red Hat Single Sign-On 7.6.13 のこのリリースは Red Hat Single Sign-On 7.6.12 を置き換え、バグ修正および強化を含んでいます。バグ修正や強化の内容は、「参照」でリンクされているリリースノートにドキュメント化されています。

    セキュリティ修正:
    * undertow-core: Undertow MadeYouReset HTTP/2 DDoS の脆弱性 (CVE-2025-9784)
    * Undertow HTTP サーバーが無効な形式のホストヘッダーを拒否できないため、潜在的なキャッシュポイズニングおよび SSRF が発生します (CVE-2025-12543)
    * Undertow HTTP サーバーが無効な形式のホストヘッダーを拒否できないため、潜在的なキャッシュポイズニングおよび SSRF が発生します (CVE-2025-12543)
    * 二次的 SQL インジェクションによる情報漏えいおよびデータ削除 (CVE-2026-0603)
    * GOSTCTR 実装は 255 ブロックを超えるデータを正しく処理できない (CVE-2025-14813)
    * PKIX ドラフト CompositeVerifier が空の署名シーケンスを有効として受け入れる (CVE-2026-5588)
    * 無制限の PGP AEAD チャンクサイズにより事前認証のリソース枯渇が発生 (CVE-2026-3505)
    * DNS ドメイン名制約の不適切な実施による整合性への重大な影響 (CVE-2026-42579)
    * HTTP 競合する HTTP/1.0 ヘッダーの不適切な処理によるリクエストスマグリング (CVE-2026-42581)
    * HttpProxyHandler 経由の HTTP ヘッダー注入により、検証が無効になる (CVE-2026-42578)
    * HTTP コンテンツ展開における際限のないメモリ割り当てによるサービス拒否 (CVE-2026-42587)
    * HTTP コンテンツ展開における際限のないメモリ割り当てによるサービス拒否 (CVE-2026-42587)
    * 不適切なマスキング操作による IPv6 サブネットルールのバイパス (CVE-2026-44249)
    * 無効な形式の HAProxy メッセージによるサービス拒否 (CVE-2026-44893)
    * リソース漏洩によるサービス拒否 (CVE-2026-48043)
    * Netty HAProxy PROXY protocol v2 codec: 細工された PROXY プロトコルヘッダーからのメモリ漏洩によるサービス拒否 (CVE-2026-48059)
    * Netty における NS レコードに対する Bailiwick 検証が不十分 (CVE-2026-47691)
    * トラストマネージャーを不適切に処理することで、ホスト名検証のバイパスが引き起こされる (CVE-2026-50010)
    * 不適切な CNAME レコード検証による情報漏洩とデータ操作 (CVE-2026-45674)
    * TLS ハンドシェイクのバッファ早期割り当てによるサービス拒否 (CVE-2026-45416)
    * PolymorphicTypeValidator バイパスによる任意のコードの実行 (CVE-2026-54512)
    * 深くネスト化された JSON 処理によるサービス拒否 (CVE-2026-50193)
    * 非同期 JSON パーサーの不完全な修正によるサービス拒否 (CVE-2026-68494)
    * EAP の IIOP NameService に認証がないと、MITM または DoS が発生 (CVE-2026-15563)
    * アカウント乗っ取りにつながる可能性がある OIDC ログインフローのセッション固定化 (CVE-2026-7507)
    * 細工した SAML 入力によるサービス拒否 (CVE-2026-7307)
    * 過剰な SAMLRequest 展開によるサービス拒否 (CVE-2026-2575)
    * OpenID Connect のスコープパラメーターの過剰な処理によるサービス拒否 (CVE-2026-4634)
    * 暗号化された SAML アサーションの不適切な検証による不正アクセス (CVE-2026-2092)

    影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストに、RHSA-2026:76130 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Single Sign-On 7.6 は、Keycloak プロジェクトに基づいたスタンドアロンのサーバーで、ウェブアプリケーションとモバイルアプリケーションに認証と標準ベースのシングルサインオン機能を提供します。

    RHEL 9 の Red Hat Single Sign-On 7.6.13 のこのリリースは Red Hat Single Sign-On 7.6.12 を置き換え、バグ修正および強化を含んでいます。バグ修正や強化の内容は、「参照」でリンクされているリリースノートにドキュメント化されています。

    セキュリティ修正:
    * undertow-core: Undertow MadeYouReset HTTP/2 DDoS の脆弱性 (CVE-2025-9784)
    * Undertow HTTP サーバーが無効な形式のホストヘッダーを拒否できないため、潜在的なキャッシュポイズニングおよび SSRF が発生します (CVE-2025-12543)
    * Undertow HTTP サーバーが無効な形式のホストヘッダーを拒否できないため、潜在的なキャッシュポイズニングおよび SSRF が発生します (CVE-2025-12543)
    * 二次的 SQL インジェクションによる情報漏えいおよびデータ削除 (CVE-2026-0603)
    * GOSTCTR 実装は 255 ブロックを超えるデータを正しく処理できない (CVE-2025-14813)
    * PKIX ドラフト CompositeVerifier が空の署名シーケンスを有効として受け入れる (CVE-2026-5588)
    * 無制限の PGP AEAD チャンクサイズにより事前認証のリソース枯渇が発生 (CVE-2026-3505)
    * DNS ドメイン名制約の不適切な実施による整合性への重大な影響 (CVE-2026-42579)
    * HTTP 競合する HTTP/1.0 ヘッダーの不適切な処理によるリクエストスマグリング (CVE-2026-42581)
    * HttpProxyHandler 経由の HTTP ヘッダー注入により、検証が無効になる (CVE-2026-42578)
    * HTTP コンテンツ展開における際限のないメモリ割り当てによるサービス拒否 (CVE-2026-42587)
    * HTTP コンテンツ展開における際限のないメモリ割り当てによるサービス拒否 (CVE-2026-42587)
    * 不適切なマスキング操作による IPv6 サブネットルールのバイパス (CVE-2026-44249)
    * 無効な形式の HAProxy メッセージによるサービス拒否 (CVE-2026-44893)
    * リソース漏洩によるサービス拒否 (CVE-2026-48043)
    * Netty HAProxy PROXY protocol v2 codec: 細工された PROXY プロトコルヘッダーからのメモリ漏洩によるサービス拒否 (CVE-2026-48059)
    * Netty における NS レコードに対する Bailiwick 検証が不十分 (CVE-2026-47691)
    * トラストマネージャーを不適切に処理することで、ホスト名検証のバイパスが引き起こされる (CVE-2026-50010)
    * 不適切な CNAME レコード検証による情報漏洩とデータ操作 (CVE-2026-45674)
    * TLS ハンドシェイクのバッファ早期割り当てによるサービス拒否 (CVE-2026-45416)
    * PolymorphicTypeValidator バイパスによる任意のコードの実行 (CVE-2026-54512)
    * 深くネスト化された JSON 処理によるサービス拒否 (CVE-2026-50193)
    * 非同期 JSON パーサーの不完全な修正によるサービス拒否 (CVE-2026-68494)
    * EAP の IIOP NameService に認証がないと、MITM または DoS が発生 (CVE-2026-15563)
    * アカウント乗っ取りにつながる可能性がある OIDC ログインフローのセッション固定化 (CVE-2026-7507)
    * 細工した SAML 入力によるサービス拒否 (CVE-2026-7307)
    * 過剰な SAMLRequest 展開によるサービス拒否 (CVE-2026-2575)
    * OpenID Connect のスコープパラメーターの過剰な処理によるサービス拒否 (CVE-2026-4634)
    * 暗号化された SAML アサーションの不適切な検証による不正アクセス (CVE-2026-2092)

    影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:75864 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Node.js は、Chrome の JavaScript ランタイム上に構築されたプラットフォームであり、高速でスケーラブルなネットワークアプリケーションを容易に構築するためのものです。Node.js は、イベント駆動型の非ブロッキング I/O モデルを使用しており、軽量かつ効率的で、分散デバイス上で動作するデータ集約型のリアルタイムアプリケーションに最適です。

    セキュリティ修正:

    * pacote:Pacote:addGitSha 関数の細工された spec.rawSpec 値によるサービス拒否(CVE-2026-9496)

    * undici: undici:リクエストされていない WebSocket サブプロトコルによるサービス拒否(CVE-2026-19534)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:75767 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    BIND (Berkeley Internet Name Domain) は、DNS (ドメインネームシステム) プロトコルの実装です。
    BIND には、DNS サーバー (named)、リゾルバーライブラリ (DNS とインターフェース接続するときに使用するアプリケーション用ルーチン)、DNS サーバーが正常動作していることを検証するツールが含まれます。

    セキュリティ修正:

    * bind9: bind: BIND 9: DNS のネガティブキャッシュ処理における 16 ビット長の切り捨てによるサービス拒否 (DoS) (CVE-2026-19667)

    * bind: BIND: 細工された DNSSEC 応答によるサービス拒否 (DoS) (CVE-2026-80274)

    * bind: BIND: 無効な形式の DNS64 応答によるサービス拒否 (CVE-2026-19666)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:76045 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libpcap パッケージは、低レベルのネットワーク監視用のポータブルフレームワークを提供します。libpcap ライブラリは、ネットワーク統計情報の収集、セキュリティ監視、およびネットワークデバッグを提供します。

    セキュリティ修正:

    * libpcap: libpcap: 領域外の読み取りおよび書き込みの脆弱性により、任意のメモリアクセスが可能になる (CVE-2026-0799)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:75578 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    BIND (Berkeley Internet Name Domain) は、DNS (ドメインネームシステム) プロトコルの実装です。BIND には、ホスト名を IP アドレスに解決する DNS サーバー (named)、リゾルバーライブラリ (DNS とインターフェース接続するときに使用するアプリケーション用ルーチン)、DNS サーバーが正常動作していることを検証するツールが含まれます。

    セキュリティ修正:

    * bind:BIND 9:キャッシュされた SVCB/HTTPS AliasMode レコードによるリモートのサービス拒否(CVE-2026-81736)

    * bind9:bind: BIND 9:負のキャッシュ処理における 16 ビット長の切り捨てによるサービス拒否DNS(CVE-2026-19667)

    * bind:BIND リゾルバー:SVCB/HTTPS AliasMode 処理でのリソース枯渇によるサービス拒否(CVE-2026-81563)

    * bind:BIND:細工された DNSSEC 返信によるサービス拒否(CVE-2026-80274)

    * bind:BIND:無効な形式の DNS64 応答によるサービス拒否(CVE-2026-19666)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:75769 のアドバイザリに記載されている脆弱性の影響を受けます。

    Vim (Vi IMproved) は vi エディターの更新および改善されたバージョンです。

    セキュリティ修正:

    * vim: Vim: C omni-completion における細工された tags ファイルを介した任意のコマンド実行 (CVE-2026-73073)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:75870 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Node.js は、高速でスケーラブルなネットワークアプリケーションを JavaScript プログラミング言語でビルドするためのソフトウェア開発プラットフォームです。

    セキュリティ修正:

    * pacote:Pacote:addGitSha 関数の細工された spec.rawSpec 値によるサービス拒否(CVE-2026-9496)

    * undici: undici:リクエストされていない WebSocket サブプロトコルによるサービス拒否(CVE-2026-19534)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:75576 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: net: mana: DMA バッファからの hwc_msg_id の TOCTOU 二重取得を修正 (CVE-2026-64034)

    * カーネル:dm-integrity:hash_offset を 2 回増分しません(CVE-2026-72099)

    バグ修正と拡張機能:

    * gve:大きなキュー深度のパッチをバックポートします [rhel-10.2.z](JIRA:RHEL-219261)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:75674 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    MariaDB ネイティブクライアントライブラリ (C ドライバー) は、C/C++ で開発されたアプリケーションを MariaDB および MySQL データベースに接続するために使用されます。

    セキュリティ修正プログラム:

    * mariadb: MariaDB サーバー: mysql_real_escape_string() を含む big5 文字セットの不適切な処理による SQL インジェクションの脆弱性 (CVE-2026-44172)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:75577 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    BIND (Berkeley Internet Name Domain) は、DNS (ドメインネームシステム) プロトコルの実装です。
    BIND には、DNS サーバー (named)、リゾルバーライブラリ (DNS とインターフェース接続するときに使用するアプリケーション用ルーチン)、DNS サーバーが正常動作していることを検証するツールが含まれます。

    セキュリティ修正:

    * bind:BIND 9:キャッシュされた SVCB/HTTPS AliasMode レコードによるリモートのサービス拒否(CVE-2026-81736)

    * bind9:bind: BIND 9:負のキャッシュ処理における 16 ビット長の切り捨てによるサービス拒否DNS(CVE-2026-19667)

    * bind:BIND リゾルバー:SVCB/HTTPS AliasMode 処理でのリソース枯渇によるサービス拒否(CVE-2026-81563)

    * bind:BIND:細工された DNSSEC 返信によるサービス拒否(CVE-2026-80274)

    * bind:BIND:無効な形式の DNS64 応答によるサービス拒否(CVE-2026-19666)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:75583 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libvirtライブラリには、Linuxなどのオペレーティングシステムの仮想化機能を管理、操作するためのC APIが含まれます。さらに、libvirtは、仮想化されたシステムをリモートで管理するためのツールも提供します。

    セキュリティ修正:

    * libvirt:シンボリックリンクフォローを介した swtpm 権限昇格(CVE-2026-63622)

    * libvirt:ヒープバッファオーバーフローにつながるNodeGetFreePages RPCハンドラーの整数オーバーフロー(CVE-2026-18917)

    バグ修正と拡張機能:

    * virtio-vga が利用可能になるとライブ移行が失敗します。ビデオデバイスがターゲットの virtio-gpu-pci から virtio-vga に切り替わります [rhel-10.2.z](JIRA:RHEL-186019)

    * VM にコントローラーあたり 64 台のディスクがある場合VMware virsh dumpxml に 1 つの SCSI ディスクがありません [rhel-10.2.z](JIRA:RHEL-191267)

    * libvirt-guests がシャットダウン時に virtlockd と連動しない [rhel-10.2.z](JIRA:RHEL-224982)

    * libvirt-api での guest-get-devices の公開 [rhel-10.2.z](JIRA:RHEL-243305)

    * hyperv pvpanic デバイスによるクラッシュダンプの処理Windows許可 [rhel-10.2.z](JIRA:RHEL-242547)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:75575 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GIMP (GNU Image Manipulation Program) は、画像作成および編集のプログラムです。GIMP には、チャンネル操作とレイヤー、エフェクト、サブピクセルのイメージングとアンチエイリアシング、変換などの大きなイメージ操作ツールボックスがあり、そのすべてにマルチレベルの undo 機能があります。

    セキュリティ修正:

    * gimp:gimp:細工されたプリセットファイルからの照明効果プラグインの領域外書き込み(CVE-2026-90947)

    * gimp:gimp:組み込まれた PNG 寸法の整数オーバーフローによる ICO ローダーのヒープベースのバッファオーバーフロー(CVE-2026-90948)

    * gimp:PSD ファイルのサムネイルプレビューを生成する際の整数オーバーフロー(CVE-2026-92248)

    * gimp:gimp:細工されたプリセットファイルによる GIMPressionist プラグインの領域外書き込み(CVE-2026-97185)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:75747 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: Linux カーネル: 競合状態に起因する xc5000 チューナードライバーのメモリ解放後使用 (CVE-2025-39994)

    * kernel: gfs2: gdlm_put_lock で稀に発生する競合状態を修正 (CVE-2025-40242)

    * kernel: Linux カーネル: QP の破棄中に発生する競合状態に起因する RDMA/bnxt_re ドライバーのサービス拒否 (DoS) (CVE-2023-54048)

    * kernel: nvme-pci: mempool alloc サイズを修正 (CVE-2022-50756)

    * kernel: Linux kernel: 子 qlen 操作による QFQ スケジューラにおけるサービス拒否 (CVE-2026-23105)

    * kernel: RDMA/uverbs: ib_uverbs_post_send で使用する前に wqe_size を検証する (CVE-2026-45856)

    * kernel: gfs2: qd_put におけるスラブメモリの解放後使用を修正 (CVE-2026-45861)

    * kernel: net/sched: act_ct: ct_ft の後にのみ RCU 読み取りロックを解放する (CVE-2026-46319)

    * kernel: gfs2: 欠落したログロッキングを追加 (CVE-2026-53049)

    * kernel: crypto: af_alg - AEAD AD の長さを 0x80000000 に制限 (CVE-2026-52972)

    * kernel: net/mlx5: mlx5_query_nic_vport_mac_list におけるスラブ領域外アクセスを修正 (CVE-2026-53230)

    * kernel: ipvs: 編集時にサービススケジューラのポインターを早期にクリアする (CVE-2026-53270)

    * kernel: net: ip_gre: changelink 用で、デバイス netns の CAP_NET_ADMIN を要求する (CVE-2026-63829)

    * kernel: KVM: SVM: 暗号化パス用の sev_dbg_crypt() でのページオーバーフローを修正 (CVE-2026-63794)

    * kernel: tunnels:「iptunnel_pmtud_check_icmp()」でトランスポートヘッダーが存在すると仮定しない (CVE-2026-63992)

    * kernel: tunnels: iptunnel_pmtud_build_icmp[v6]() で skb_cow() を実行した後にネットワークヘッダーを読み込む (CVE-2026-63994)

    * kernel: vxlan: changelink 用で、デバイス netns の CAP_NET_ADMIN を要求する (CVE-2026-68432)

    * kernel: net: ip6_gre: changelink 用で、デバイス netns の CAP_NET_ADMIN を要求する (CVE-2026-72052)

    * kernel: netfilter: nf_queue: NFQUEUE が偽の dst を保持している間、ブリッジデバイスをピン留めする (CVE-2026-72255)

    * kernel: KVM: SVM: L2 がアクティブな状態で AVIC が無効化された場合に x2APIC MSR のインターセプトを更新する (CVE-2026-74516)

    * kernel: netfilter: nf_conntrack_sip:「sip_help_tcp()」の NAT 書き換え差分を s32 に拡張する (CVE-2026-74569)

    * kernel: ipvs: トンネルの ICMP エラーの再基準化後に IPv4 オプションをクリアする (CVE-2026-74669)

    * kernel: ipvlan: phy_dev から needed_headroom と needed_tailroom を継承する (CVE-2026-74744)

    * kernel: netfilter: flowtable: GC が参照するタプルを最後に登録 (CVE-2026-74746)

    * kernel: KVM: s390: vsie: 古い暗号化ビットをゼロクリアする (CVE-2026-80921)

    * kernel: nvme-tcp: 読み取りコマンドの R2T におけるホストメモリの情報漏洩を修正 (CVE-2026-89481)

    * kernel: nvme: エラー処理パスに不足している SRCU の猶予期間を追加する (CVE-2026-89972)

    * kernel: nvme/ioctl: nvme_cmd_allowed() で SUBMIT_IO をチェックする (CVE-2026-90227)

    * kernel: netfilter: nf_conntrack:「tcp_sack()」で「get_unaligned_be32()」を使用 (CVE-2026-97417)

    バグ修正と拡張機能:

    * RHEL8.10 - s390/vfio_ccw: エラーパスのクリーンアップ (JIRA:RHEL-252194)

    * RHEL8.10 - s390/topology: ゼロから始まる番号付けを使用 (JIRA:RHEL-252199)

    * [nfs rhel8.10] nfsd サイドの非同期コピーを無効化 (JIRA:RHEL-266661)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:75680 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GD は、プログラマーが動的に画像を作成するためのオープンソースコードライブラリです。GD は、PNG、JPEG、GIF、WebP、XPM、BMP などの形式の画像を作成します。

    セキュリティ修正:

    * libgd: 特別に細工された GIF ファイルを処理する際のバッファオーバーフロー (CVE-2026-9672)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:75581 のアドバイザリに記載されている脆弱性の影響を受けます。

    mod_auth_openidc は、Apache HTTP サーバー用の OpenID Connect 認証モジュールです。これにより、Apache HTTP Server が OpenID Connect Relying Party および/または OAuth 2.0 Resource Server として動作することが可能になります。

    セキュリティ修正:

    * mod_auth_openidc:mod_auth_openidc:無効な形式の状態のクッキー解析によるサービス拒否(CVE-2026-54789)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:75673 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    MariaDB ネイティブクライアントライブラリ (C ドライバー) は、C/C++ で開発されたアプリケーションを MariaDB および MySQL データベースに接続するために使用されます。

    セキュリティ修正プログラム:

    * mariadb: MariaDB サーバー: mysql_real_escape_string() を含む big5 文字セットの不適切な処理による SQL インジェクションの脆弱性 (CVE-2026-44172)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:75570 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正:

    * FreeRDP:freerdp-proxy:FreeRDP:Save Session Info PDU の初期化されていないヒープメモリによる情報漏洩(CVE-2026-85089)

    * FreeRDP:FreeRDP:細工された Surface Bits コマンドによるサービス拒否(CVE-2026-91954)

    * FreeRDP:FreeRDP:サーバーリダイレクトPDUのヒープバッファオーバーフローによるリモートコード実行(CVE-2026-91964)

    * FreeRDP:FreeRDP:RDPGFX ResetGraphics PDU による情報漏洩(CVE-2026-91946)

    * FreeRDP:FreeRDP:URBDRC チャネルでの領域外読み取りによるサービス拒否(CVE-2026-91956)

    * FreeRDP:FreeRDP:初期化されていないヒープメモリの漏えいによるリモートコード実行(CVE-2026-91963)

    * FreeRDP:FreeRDP:DRDYNVC パーサーの use-after-free の脆弱性がメモリ破損を引き起こします(CVE-2026-91947)

    * FreeRDP:FreeRDP:RPC ゲートウェイのバッファオーバーリードによるサービス拒否(CVE-2026-91959)

    * FreeRDP:FreeRDP:領域外読み取りにより、サービス拒否または情報漏えいが引き起こされます(CVE-2026-91950)

    * FreeRDP:FreeRDP:WinPR の整数オーバーフローと二重解放によるサービス拒否(CVE-2026-91960)

    * FreeRDP:FreeRDP:サイズが大きすぎる LB_LOAD_BALANCE_INFO ルーティングトークンを通じたヒープバッファオーバーフローが、ヒープ破損につながる可能性があります。(CVE-2026-91953)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:75571 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    sudo パッケージには、sudo ユーティリティが含まれており、システム管理者はこのユーティリティで、特定のユーザーに対して、システムの管理目的で使用する特権コマンドを root としてログインすることなく実行できるアクセス許可を与えることができます。

    セキュリティ修正:

    * sudo: sudo: TZ 環境変数により、NOTBEFORE/NOTAFTER に基づく時間制限付きの承認を回避できる (CVE-2026-96512)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:75689 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Lightspeedによって管理されるホストでスクリプトを実行するためのリモートホスト構成(rhc)ワーカー。

    セキュリティ修正:

    * encoding/asn1: golang: Go encoding/asn1: Unmarshal の過剰な再帰によるサービス拒否 (CVE-2026-33818)

    * html/template: golang: Go html/template: 異常入力によるクロスサイトスクリプティング (CVE-2026-56858)

    * crypto/tls: golang: Golang crypto/tls: 無限 KeyUpdate メッセージによるサービス拒否 (CVE-2026-56862)

    * google.golang.org/grpc: gRPC-Go: 無効な RPC リクエストによるサービス拒否 (CVE-2026-84445)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:75746 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正:

    * カーネル:Linux カーネル:競合状態による xc5000 チューナードライバーの use-after-free(CVE-2025-39994)

    * カーネル:gfs2:gdlm_put_lock で起こりそうもない競合を修正します(CVE-2025-40242)

    * カーネル:Linux カーネル:QP 破壊中の競合状態による RDMA/bnxt_re ドライバーのサービス拒否(CVE-2023-54048)

    * カーネル:nvme-pci:mempool alloc サイズを修正します(CVE-2022-50756)

    * カーネル:Linux カーネル:子 qlen 操作による QFQ スケジューラにおけるサービス拒否(CVE-2026-23105)

    * カーネル:RDMA/uverbs:ib_uverbs_post_send で使用する前にwqe_sizeを検証します(CVE-2026-45856)

    * カーネル:gfs2:qd_put における slab-use-after-free の修正(CVE-2026-45861)

    * カーネル:net/sched:act_ct:ct_ft後にのみ RCU 読み取りロックを解放します(CVE-2026-46319)

    * カーネル:gfs2:欠落したログロッキングを追加(CVE-2026-53049)

    * kernel: crypto: af_alg - AEAD AD の長さを 0x80000000 に制限 (CVE-2026-52972)

    * カーネル:net/mlx5:mlx5_query_nic_vport_mac_list の slab-out-of-bounds を修正します(CVE-2026-53230)

    * カーネル:ipvs:編集の早期に svc スケジューラ ptr をクリアします(CVE-2026-53270)

    * カーネル:net:ip_gre:changelink 用のデバイス netns に CAP_NET_ADMIN が必要です(CVE-2026-63829)

    * カーネル:KVM:SVM:暗号化パス用の sev_dbg_crypt() でのページオーバーフローを修正します(CVE-2026-63794)

    * カーネル:トンネル:iptunnel_pmtud_check_icmp() のトランスポートヘッダーを引き受けません(CVE-2026-63992)

    * カーネル:トンネル:iptunnel_pmtud_build_icmp[v6]() の skb_cow() の後のネットワークヘッダーをロードします(CVE-2026-63994)

    * カーネル:vxlan:changelink 用のデバイス netns に CAP_NET_ADMIN が必要です(CVE-2026-68432)

    * カーネル:net:ip6_gre:changelink のデバイス netns に CAP_NET_ADMIN が必要です(CVE-2026-72052)

    * カーネル:netfilter:nf_queue:NFQUEUE が偽造の dst を保持している間にブリッジデバイスをピン(CVE-2026-72255)

    * カーネル:KVM:SVM:L2 が有効なときに AVIC が禁止されている場合に x2APIC MSR インターセプトを更新します(CVE-2026-74516)

    * カーネル:netfilter:nf_conntrack_sip:NAT リライトデルタを sip_help_tcp() の s32 に広げます(CVE-2026-74569)

    * カーネル:ipvs:トンネル ICMP エラーのリベース後に IPv4 オプションをクリア(CVE-2026-74669)

    * カーネル:ipvlan:phy_dev から needed_headroom と needed_tailroom を継承します(CVE-2026-74744)

    * カーネル:netfilter:flowtable:GC-visible タプルラストを公開します(CVE-2026-74746)

    * カーネル:KVM:s390:vsie:ゼロ古い暗号ビット(CVE-2026-80921)

    * カーネル:nvme-tcp:読み取りコマンド用の R2T におけるホストメモリ漏洩を修正します(CVE-2026-89481)

    * カーネル:nvme:エラーパスに欠如している SRCU 猶予期間を追加(CVE-2026-89972)

    * カーネル:nvme/ioctl:nvme_cmd_allowed() でSUBMIT_IOをチェックします(CVE-2026-90227)

    * カーネル:netfilter:nf_conntrack:tcp_sack() の get_unaligned_be32() を使用 (CVE-2026-97417)

    バグ修正と拡張機能:

    * RHEL8.10 - s390/vfio_ccw:エラーパスのクリーンアップ(JIRA:RHEL-252194)

    * RHEL8.10 - s390/topology:ゼロから始まる番号付けを使用します(JIRA:RHEL-252199)

    * [nfs rhel8.10] nfsd サイドの非同期コピーを無効にします(JIRA:RHEL-266661)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:75579 のアドバイザリに記載されている脆弱性の影響を受けます。

    sudo パッケージには、sudo ユーティリティが含まれており、システム管理者はこのユーティリティで、特定のユーザーに対して、システムの管理目的で使用する特権コマンドを root としてログインすることなく実行できるアクセス許可を与えることができます。

    セキュリティ修正:

    * sudo: sudo:TZ 環境変数により、NOTBEFORE/NOTAFTER 時間ベースの承認(CVE-2026-96512)がバイパスされる可能性があります

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:75580 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    sudo パッケージには、sudo ユーティリティが含まれており、システム管理者はこのユーティリティで、特定のユーザーに対して、システムの管理目的で使用する特権コマンドを root としてログインすることなく実行できるアクセス許可を与えることができます。

    セキュリティ修正:

    * sudo: sudo: TZ 環境変数により、NOTBEFORE/NOTAFTER に基づく時間制限付きの承認を回避できる (CVE-2026-96512)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:75573 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    公開鍵インフラ (PKI) コアには、Red Hat Certificate System に必要な基本パッケージが含まれています。

    セキュリティ修正:

    * pki-core:Dogtag/PKI:certprofile-import により、サニタイズされていないプロファイルコンテンツを介してコードが実行される可能性があります(ExternalProcessConstraint)(CVE-2026-76561)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:75560 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: libceph: handle_auth_done() での領域外読み取りの可能性を防止 (CVE-2026-22984)

    * カーネル:Linux カーネル:erofs ファイルシステムのサービス拒否(CVE-2026-31467)

    * kernel: xfrm: transport_finish NF_HOOK 後まで dev ref を保持する (CVE-2026-31663)

    * カーネル:ALSA:6fire:切断時の use-after-free を修正(CVE-2026-31581)

    * kernel: crypto: pcrypt - MAY_BACKLOG リクエストの処理を修正 (CVE-2026-43493)

    * kernel: tipc: tipc_buf_append() での二重解放を修正 (CVE-2026-52993)

    * kernel: xfrm: policy: xfrm_policy_bysel_ctx() の不正確な bin での use-after-free を修正 (CVE-2026-53239)

    * kernel: ip6: vti: vti6_siocdevprivate() で ip6_tnl.net を使用する (CVE-2026-63921)

    * kernel: xfrm: input: 遅延トランスポート再注入中に netns を保持する (CVE-2026-63919)

    * kernel: ip6: vti: vti6_changelink() で ip6_tnl.net を使用する (CVE-2026-63917)

    * kernel: blk-mq: 利用可能な場合にキャッシュされたリクエストをポップ (CVE-2026-64017)

    * kernel: i2c: stub: 無効な長さの I2C ブロック転送を拒否 (CVE-2026-64191)

    * kernel: crypto: qat - adf_disable_sriov() における VF2PF ワークティアダウン競合を修正 (CVE-2026-64438)

    * kernel: mm/slab: レッドゾーニングのみが有効な場合、ゼロ化を orig_size に制限しない (CVE-2026-64368)

    * kernel: net: qrtr: ソケット作成を初期ネットワークネームスペースに制限 (CVE-2026-68294)

    * kernel: xfrm: 非同期暗号が GSO セグメントを盗んだ後の古い skb->prev を修正 (CVE-2026-68426)

    * kernel: nvmet-auth: 短い AUTH_RECEIVE バッファを拒否 (CVE-2026-72130)

    * kernel: dm-verity: FEC 計算におけるバッファオーバーフローを修正 (CVE-2026-72098)

    * カーネル:netfilter:flowtable:GC-visible タプルラストを公開します(CVE-2026-74746)

    バグ修正と拡張機能:

    * crypto:xxhash64 は fips 承認済みであってはなりません [rhel-10.0.z](JIRA:RHEL-254942)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:75582 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    librabbitmqパッケージには、Advanced Message Queuing Protocol(AMQP)クライアントライブラリが用意されており、プロトコルバージョン0-9-1を使用してAMQPサーバーと通信できます。

    セキュリティ修正:

    * rabbitmq-c:rabbitmq-c:サービス拒否につながるヒープバッファオーバーフロー(CVE-2026-44236)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:74974 のアドバイザリに記載されている脆弱性の影響を受けます。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * カーネル:xfrm:ah6:ルーティングヘッダー segments_leftを検証(CVE-2026-80844)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている NVIDIA for RHEL 10 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストに、RHSA-2026:74505 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正:
    * foreman: プレビューの閲覧者ロールに対する過剰な権限 (CVE-2026-96659)

    * foreman: RCE につながるセーフモードバイパス (CVE-2026-96658)

    * Dynaconf: サーバーサイドテンプレートインジェクションによる任意のコードの実行 (CVE-2026-33154)

    * GitPython: TagReference.create() を通じた任意のファイルの読み取り (CVE-2026-78679)

    * GitPython: Git ディレクトリのなりすましによるリモートコードの実行 (CVE-2026-87817)

    * GitPython: Git ディレクトリのなりすましによるリモートコードの実行 (CVE-2026-87817)

    * python-gitpython: GitPython: クローンオプションの不適切な検証による任意のコードの実行 (CVE-2026-42284)

    * python-gitpython: GitPython: 危険な Git オプションチェックのバイパスによる任意のコマンドの実行 (CVE-2026-42215)

    * python-gitpython: GitPython: git オプションの不適切な検証による任意のファイル上書き (CVE-2026-73624)

    * python-gitpython: GitPython: 安全でないGitオプションの転送を介した任意のファイルの書き込みおよび読み取り (CVE-2026-73620)

    * python-gitpython: GitPython: URL処理における環境変数展開を介した情報漏洩 (CVE-2026-73622)

    * python-gitpython: GitPython: kwarg 値のスマグリングによるリモートコードの実行 (CVE-2026-73625)

    * python-gitpython: GitPython: 悪意のある Git テンプレートを介したリモートコード実行 (CVE-2026-73623)

    * Go encoding/asn1: Unmarshal の過剰な再帰によるサービス拒否 (CVE-2026-33818)

    * Go html/template: 異常入力によるクロスサイトスクリプティング (CVE-2026-56858)

    * Golang MIME: 悪意を持って細工された MIME ヘッダーによるサービス拒否 (CVE-2026-42504)

    * Golang crypto/tls: 無限 KeyUpdate メッセージによるサービス拒否 (CVE-2026-56862)

    * Katello Content View History API における組織間認可バイパス (CVE-2026-79654)

    * golang net/url: パス解決の二次的な複雑性によるサービス拒否 (CVE-2026-56860)

    * yggdrasil-worker-forwarder: Go net/http: 暗号化されていない HTTP/2 接続のサービス拒否の脆弱性 (CVE-2026-56853)

    * lxml: xlink:href の欠落による Cleaner での URL バイパスの脆弱性 (CVE-2026-49825)

    * sqlparse: 非効率なSQL解析によるサービス拒否 (CVE-2026-59893)

    * sqlparse: SQL 解析における二次の CPU 消費によるサービス拒否 (CVE-2026-54284)

    * sqlparse: コメントのグループ化処理における二次的な CPU 消費に起因するサービス拒否 (DoS) (CVE-2026-71491)

    * rubygem-foreman_remote_execution: effective_user パラメーターを介したジョブ呼び出しのコマンドインジェクション (CVE-2026-12405)

    * foreman:プロビジョニングトークン検証の欠陥による認証されていない情報漏えい (CVE-2026-12423)

    * foreman: request_id パラメーターを介した foreman-rake errors:fetch_log でのコマンドインジェクション (CVE-2026-12540)

    * foreman: foreman-rake データベースタスクにおけるコマンドインジェクション (CVE-2026-12541)

    * foreman: foreman-tail でのコマンドインジェクション (CVE-2026-12542)

    * foreman: foreman-rake 設定の SSTI および安全でない逆シリアル化 (CVE-2026-12544)

    * rubygem-hammer_cli: 安全でないエディター呼び出しからのコマンドインジェクション (CVE-2026-12545)

    * rubygem-katello: ラベルによる Registry Proxy における SQL インジェクション (CVE-2026-56097)

    * rubygem-katello: 不適切な承認ロジックによる、リソース列挙の可能性 (CVE-2026-56098)

    バグ修正:

    * ^ 演算子と共に parent_hostgroup パラメータを使用する際に発生する問題 (SAT-50545)

    * PG::InternalError: ERROR: invalid memory alloc request size 1714242091 (「Host - Available Errata」レポートテンプレートの使用時) (SAT-50544)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:73979 のアドバイザリに記載されている脆弱性の影響を受けます。

    FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正:

    * freerdp:3.30.0 プロトコルネゴシエーションバイパスを通じた FreeRDP 3.0.0(CVE-2026-91949)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:74457 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Ghostscript スイートには、PostScript ドキュメントと PDF ドキュメントをレンダリングするためのユーティリティが含まれています。Ghostscript は、コードを表示または印刷できるように PostScript コードを一般的なビットマップ形式に変換します。

    セキュリティ修正:

    * ghostscript: ghostscript: JPEG 2000 出力アダプターによるヒープバッファオーバーフロー (CVE-2026-39919)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:73511 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    gawk パッケージには、テキスト処理ユーティリティである awk の GNU バージョンが含まれています。Awk は、特殊用途のプログラミング言語を解釈して、テキストパターンの照合と再フォーマットのジョブを迅速かつ簡単に行います。

    セキュリティ修正:

    * gawk: gawk: 整数オーバーフローによるメモリ破損 (CVE-2026-40468)

    * gawk: gawk: io.c におけるメモリ解放後使用 (Use After Free) の脆弱性によるサービス拒否 (CVE-2026-40467)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:72831 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    これはカーネルのライブパッチモジュールで、kpatch コマンドラインユーティリティによって読み込まれ、実行中のカーネルのコードを変更できます。このパッチモジュールは、kernel-6.12.0-211.16.1.el10_2 をターゲットとしています。

    セキュリティ修正:

    * kernel: RDMA/mana: rx_hash_key_len を検証 (CVE-2026-46145)

    * kernel: RDMA/vmw_pvrdma:pvrdma_alloc_ucontext() エラーパスの二重解放を修正 (CVE-2026-46189)

    * kernel: net: ipv6: 古い res->rt6 ポインターによる fib6_rule_suppress のメモリ解放後使用 (use-after-free) (CVE-2026-74581)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:72785 のアドバイザリに記載されている脆弱性の影響を受けます。

    Ruby は、拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能、およびシステム管理タスクを実行する機能があります。

    セキュリティ修正:

    * resolv:gem を解決:細工された DNS 応答からの制御されないメモリ増加によるサービス拒否(CVE-2026-80212)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:74610 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正:

    * FreeRDP:FreeRDP:悪意のある TS ゲートウェイを介したリモートコード実行またはクライアントクラッシュ(CVE-2026-55193)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストに、RHSA-2026:74424 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libvirtライブラリには、Linuxなどのオペレーティングシステムの仮想化機能を管理、操作するためのC APIが含まれます。さらに、libvirtは、仮想化されたシステムをリモートで管理するためのツールも提供します。

    セキュリティ修正:

    * libvirt: シンボリックリンクの追跡を介した swtpm の権限昇格 (CVE-2026-63622)

    * libvirt: NodeGetFreePages RPC ハンドラーにおける整数オーバーフローによるヒープバッファオーバーフロー (CVE-2026-18917)

    バグ修正と拡張機能:

    * virtio-vga が利用可能になるとライブマイグレーションが失敗し、移行先でビデオデバイスが virtio-gpu-pci から virtio-vga に切り替わる [rhel-9.8.z] (JIRA:RHEL-186018)

    * libvirt-guests がシャットダウン時に virtlockd と連動しない [rhel-9.8.z] (JIRA:RHEL-224986)

    * libvirt-api での guest-get-devices の公開 [rhel-9.8.z] (JIRA:RHEL-243306)

    * hyperv pvpanic デバイスで Windows クラッシュダンプを処理できるようにする [rhel-9.8.z] (JIRA:RHEL-242549)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:74438 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: RDMA/uverbs: ib_uverbs_post_send で使用する前に wqe_size を検証する (CVE-2026-45856)

    * kernel: KVM: SVM: 暗号化パス用の sev_dbg_crypt() でのページオーバーフローを修正 (CVE-2026-63794)

    * kernel: futex: 初期の mm->futex.phash.ref の割り当てにおける競合状態を修正 (CVE-2026-80775)

    バグ修正と拡張機能:

    * IP アドレスに対するプロトコル属性のバックポート (IFA_PROTO) [rhel-9.8.z] (JIRA:RHEL-169936)

    * カーネル内の try_charge_memcg() のリファクタリング 5.14.0-687.36.1 により、GiB 単位のクリーンなページキャッシュが存在する状態で、memcg の OOM が早期に発生する [rhel-9.8.z] (JIRA:RHEL-269060)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2026:70614 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - encoding/asn1:golang: Go encoding/asn1: Unmarshal の過剰な再帰によるサービス拒否(CVE-2026-33818)

  - golang.org/x/net/idna:golang:net/http:golang.org/x/net/idna:不適切なPunycodeラベル処理による権限昇格(CVE-2026-39821)

  - mime:golang: Golang MIME:悪意を持って細工された MIME ヘッダーによるサービス拒否(CVE-2026-42504)

  - html/template:golang:go html/template:異常な入力によるクロスサイトスクリプティング(CVE-2026-56858)

  - encoding/xml:golang:Go:XML デコーディングの再帰深度問題によるサービス拒否(CVE-2026-56859)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:74441 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libpcap パッケージは、低レベルのネットワーク監視用のポータブルフレームワークを提供します。libpcap ライブラリは、ネットワーク統計情報の収集、セキュリティ監視、およびネットワークデバッグを提供します。

    セキュリティ修正:

    * libpcap: libpcap: 領域外の読み取りおよび書き込みの脆弱性により、任意のメモリアクセスが可能になる (CVE-2026-0799)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:74612 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Performance Co-Pilot (PCP) は、システムレベルのパフォーマンス測定値の取得、アーカイブ、分析を行うためのツール、サービス、ライブラリのパッケージです。その軽量な分散アーキテクチャにより、複雑なシステムの集中分析に特に適しています。

    セキュリティ修正:

    * PCP: PCP linux_sockets PMDA: コマンドインジェクションによる任意のコマンドの実行 (CVE-2026-16524)

    * PCP: PCP: linux_sockets PMDA の脆弱性によるルート権限昇格 (CVE-2026-16526)

    * PCP: PCP pmproxy: /store エンドポイントへの認証されていないアクセスにより、pmcd アクセスルールのバイパスが可能 (CVE-2026-16527)

    * PCP: PCP: 符号付き整数オーバーフローによるサービス拒否 (CVE-2026-16529)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2026:74506 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正:

    * python-dynaconf: Dynaconf: サーバーサイドテンプレートインジェクションによる任意のコードの実行 [rhn_satellite_6.16] (CVE-2026-33154)

    * foreman: プレビューの閲覧者ロールに対する過剰な権限 [rhn_satellite_6.16] (CVE-2026-96659)

    * foreman: RCE につながるセーフモードバイパス [rhn_satellite_6.16] (CVE-2026-96658)

    * satellite:el8/python-sqlparse: sqlparse: 非効率なSQL解析によるサービス拒否 [rhn_satellite_6.16] (CVE-2026-59893)

    * python-sqlparse: sqlparse: 非効率なSQL解析によるサービス拒否 [rhn_satellite_6.16] (CVE-2026-59893)

    * satellite:el8/python-sqlparse: sqlparse: SQL 解析における CPU 使用量の二次的増加によるサービス拒否 [rhn_satellite_6.16] (CVE-2026-54284)

    * python-sqlparse: sqlparse: SQL 解析における CPU 使用量の二次的増加によるサービス拒否 [rhn_satellite_6.16] (CVE-2026-54284)

    * satellite:el8/yggdrasil-worker-forwarder: Golang crypto/tls: 無制限の KeyUpdate メッセージによるサービス拒否 (DoS) [rhn_satellite_6.16] (CVE-2026-56862)

    * satellite:el8/yggdrasil-worker-forwarder: Go html/template: 異常な入力によるクロスサイトスクリプティング [rhn_satellite_6.16] (CVE-2026-56858)

    * satellite:el8/yggdrasil-worker-forwarder: golang net/url: パス解決の計算量が二次的に増加することによるサービス拒否 [rhn_satellite_6.16] (CVE-2026-56860)

    * satellite:el8/yggdrasil-worker-forwarder: Go encoding/asn1: Unmarshal における過剰な再帰によるサービス拒否 [rhn_satellite_6.16] (CVE-2026-33818)

    * satellite:el8/rubygem-katello: Katello コンテンツビュー履歴 API における組織間の認可バイパス [rhn_satellite_6.16] (CVE-2026-79654)

    * python-gitpython: GitPython: TagReference.create() による任意のファイル読み取り [rhn_satellite_6.16] (CVE-2026-78679)

    * python-gitpython: GitPython: Git ディレクトリの偽装によるリモートコード実行 [rhn_satellite_6.16] (CVE-2026-87817)

    * python-gitpython: GitPython: クローンオプションの不適切な検証による任意のコードの実行 (CVE-2026-42284)

    * python-gitpython: GitPython: 危険な Git オプションチェックのバイパスによる任意のコマンドの実行 (CVE-2026-42215)

    * python-gitpython: GitPython: git オプションの不適切な検証による任意のファイル上書き (CVE-2026-73624)

    * python-gitpython: GitPython: 安全でないGitオプションの転送を介した任意のファイルの書き込みおよび読み取り (CVE-2026-73620)

    * python-gitpython: GitPython: URL処理における環境変数展開を介した情報漏洩 (CVE-2026-73622)

    * python-gitpython: GitPython: kwarg 値のスマグリングによるリモートコードの実行 (CVE-2026-73625)

    * python-gitpython: GitPython: 悪意のある Git テンプレートを介したリモートコード実行 (CVE-2026-73623)

    * satellite-capsule:el8/python-lxml: lxml: xlink: href の欠落による Cleaner での URL バイパスの脆弱性 [rhn_satellite_6.16] (CVE-2026-49825)

    * yggdrasil-worker-forwarder: Golang MIME: 悪意を持って細工された MIME ヘッダーによるサービス拒否 [rhn_satellite_6.16] (CVE-2026-42504)

    * yggdrasil-worker-forwarder: Go net/http: 暗号化されていない HTTP/2 接続のサービス拒否の脆弱性 (CVE-2026-56853)

    * satellite:el8/yggdrasil-worker-forwarder: Golang MIME: 悪意を持って細工された MIME ヘッダーによるサービス拒否 [rhn_satellite_6.16] (CVE-2026-42504)

    * rubygem-katello: Katello コンテンツビュー履歴 API における組織間の認可バイパス [rhn_satellite_6.16] (CVE-2026-79654)

    * yggdrasil-worker-forwarder: Go encoding/asn1: Unmarshal における過剰な再帰によるサービス拒否 [rhn_satellite_6.16] (CVE-2026-33818)

    * yggdrasil-worker-forwarder: Golang crypto/tls: 無制限の KeyUpdate メッセージによるサービス拒否 (DoS) [rhn_satellite_6.16] (CVE-2026-56862)

    * yggdrasil-worker-forwarder: Go html/template: 異常な入力によるクロスサイトスクリプティング [rhn_satellite_6.16] (CVE-2026-56858)

    * yggdrasil-worker-forwarder: golang net/url: パス解決の計算量が二次的に増加することによるサービス拒否 [rhn_satellite_6.16] (CVE-2026-56860)

    * satellite:el8/rubygem-katello: 不適切な承認ロジックによる、リソース列挙の可能性 [rhn_satellite_6.16] (CVE-2026-56098)

    * rubygem-katello: 不適切な承認ロジックによる、リソース列挙の可能性 [rhn_satellite_6.16] (CVE-2026-56098)

    * rubygem-katello: ラベルによる Registry Proxy における SQL インジェクション [rhn_satellite_6.16] (CVE-2026-56097)

    * satellite:el8/rubygem-katello: ラベルによる Registry Proxy における SQL インジェクション [rhn_satellite_6.16] (CVE-2026-56097)

    * satellite-utils:el8/rubygem-hammer_cli: 安全でないエディター呼び出しからのコマンドインジェクション [rhn_satellite_6.16] (CVE-2026-12545)

    * rubygem-hammer_cli: 安全でないエディター呼び出しからのコマンドインジェクション [rhn_satellite_6.16] (CVE-2026-12545)

    * foreman: foreman-rake 設定の SSTI および安全でない逆シリアル化 [rhn_satellite_6.16] (CVE-2026-12544)

    * satellite:el8/foreman: foreman-rake 設定の SSTI および安全でない逆シリアル化 [rhn_satellite_6.16] (CVE-2026-12544)

    * satellite:el8/foreman: foreman-tail でのコマンドインジェクション [rhn_satellite_6.16] (CVE-2026-12542)

    * foreman: foreman-tail でのコマンドインジェクション [rhn_satellite_6.16] (CVE-2026-12542)

    * satellite:el8/foreman: foreman-rake データベースタスクにおけるコマンドインジェクション [rhn_satellite_6.16] (CVE-2026-12541)

    * foreman: foreman-rake データベースタスクにおけるコマンドインジェクション [rhn_satellite_6.16] (CVE-2026-12541)

    * satellite:el8/foreman: request_id パラメーターを介した foreman-rake errors:fetch_log でのコマンドインジェクション [rhn_satellite_6.16] (CVE-2026-12540)

    * foreman: request_id パラメーターを介した foreman-rake errors:fetch_log でのコマンドインジェクション [rhn_satellite_6.16] (CVE-2026-12540)

    * satellite:el8/foreman: プロビジョニングトークン検証の欠陥による認証されていない情報漏えい [rhn_satellite_6.16] (CVE-2026-12423)

    * foreman: プロビジョニングトークン検証の欠陥による認証されていない情報漏えい [rhn_satellite_6.16] (CVE-2026-12423)

    * satellite:el8/rubygem-foreman_remote_execution: effective_user パラメーターを介したジョブ呼び出しのコマンドインジェクション [rhn_satellite_6.16] (CVE-2026-12405)

    * rubygem-foreman_remote_execution: effective_user パラメーターを介したジョブ呼び出しのコマンドインジェクション [rhn_satellite_6.16] (CVE-2026-12405)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 / 8 / 9 ホストに、RHSA-2026:73981 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Web Serverは、Java Webアプリケーションをホスティングするための完全に統合され認定されたコンポーネントのセットです。Apache Tomcat Servlet コンテナ、JBoss HTTP Connector (mod_cluster)、Apache Tomcat の PicketLink Vault 拡張機能、Tomcat Native ライブラリで構成されています。

    Red Hat JBoss Web Server 6.2.5のこのリリースは、Red Hat JBoss Web Server 6.2.4を置換するものとして機能します。
    このリリースには、「参照」セクションにリンクがあるリリースノートに記載されているバグ修正、拡張機能、コンポーネントのアップグレードが含まれています。

    セキュリティ修正:

    * tomcat-catalina:Apache Tomcat:不適切なコントロールフローによる誤解を招くセキュリティログ(CVE-2026-55276)
    * tomcat-coyote-ffm:Apache Tomcat:CRL を構成する際に処理されないエラー状態(CVE-2026-53434)
    * jws6-tomcat:Apache Tomcat:リライトバルブの不適切な URL エンコーディングによるセキュリティ制約のバイパス(CVE-2026-59083)
    * tomcat:Apache Tomcat:Unix ドメインソケット TOCTOU 競合状態によるローカル情報漏洩(CVE-2026-65183)
    * tomcat:Apache Tomcat:不適切なアクセスコントロールによるセキュリティ制約のバイパス(CVE-2026-65182)
    * tomcat:Apache Tomcat:RewriteValve [N] フラグ処理での off-by-one エラーによるアクセスコントロールのバイパス(CVE-2026-65927)
    * tomcat:Apache Tomcat:HTTP/2 割り当て漏洩によるサービス拒否(CVE-2026-68763)
    * tomcat:Apache Tomcat:FORM 認証バイパスを通じた未承認のリソースアクセス(CVE-2026-68525)
    * tomcat:Apache Tomcat - WebSocket チャット例での DoS(CVE-2026-66299)
    * tomcat:Apache Tomcat:認証された WebSocket セッションが HTTP セッション終了後も継続します(CVE-2026-73180)
    * tomcat:Apache Tomcat:不適切な承認により、宣言型ロール制約のバイパスが可能になります(CVE-2026-66422)
    * tomcat:Apache Tomcat:プリンシパル検索の失敗による不適切な認証(CVE-2026-68569)
    * tomcat:Apache Tomcat:DIGEST 認証システムの制限付きリプレイ攻撃による認証バイパス(CVE-2026-65905)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
363384	RHEL 9 : firefox (RHSA-2026:76740)	critical
363383	RHEL 10:openssh(RHSA-2026:76748)	high
363382	RHEL 9 : grafana (RHSA-2026:76795)	high
363381	RHEL 9 : firewalld (RHSA-2026:76844)	medium
363380	RHEL 8: firefox (RHSA-2026:76745)	critical
363379	RHEL 10 : opentelemetry-collector (RHSA-2026:76743)	high
363378	RHCOS 4 : OpenShift Container Platform 4.22.17 (RHSA-2026:74427)	high
363377	RHEL 9:rust-rpm-sequoia(RHSA-2026:76733)	high
363127	RHEL 9 : vim (RHSA-2026:75768)	high
363126	RHEL 8 : RHEL 8 における Red Hat Single Sign-On 7.6.13 のセキュリティ更新 (重要度高) (RHSA-2026:76129)	critical
363125	RHEL 9 : RHEL 9 における Red Hat Single Sign-On 7.6.13 のセキュリティ更新 (重要度高) (RHSA-2026:76130)	critical
363029	RHEL 10 : nodejs22 (RHSA-2026:75864)	high
363009	RHEL 9 : bind (RHSA-2026:75767)	high
363008	RHEL 8 : libpcap (RHSA-2026:76045)	high
363007	RHEL 9:bind9.18(RHSA-2026:75578)	high
363006	RHEL 10 : vim (RHSA-2026:75769)	high
363005	RHEL 8: nodejs:22 (RHSA-2026:75870)	high
362975	RHEL 10 : kernel (RHSA-2026:75576)	critical
362974	RHEL 8 : mariadb-connector-c (RHSA-2026:75674)	medium
362973	RHEL 10:bind(RHSA-2026:75577)	high
362972	RHEL 10:libvirt(RHSA-2026:75583)	high
362971	RHEL 9 : gimp (RHSA-2026:75575)	high
362970	RHEL 8: kernel (RHSA-2026:75747)	high
362969	RHEL 8 : gd (RHSA-2026:75680)	high
362968	RHEL 10:mod_auth_openidc(RHSA-2026:75581)	high
362967	RHEL 9 : mariadb-connector-c (RHSA-2026:75673)	medium
362966	RHEL 10 : freerdp (RHSA-2026:75570)	high
362942	RHEL 9 : sudo (RHSA-2026:75571)	high
362941	RHEL 7 : rhc-worker-script (RHSA-2026:75689)	high
362940	RHEL 8：kernel-rt（RHSA-2026:75746）	high
362921	RHEL 10:sudo(RHSA-2026:75579)	high
362920	RHEL 8：sudo（RHSA-2026:75580）	high
362919	RHEL 8:pki-core:10.6(RHSA-2026:75573)	high
362918	RHEL 10 : kernel (RHSA-2026:75560)	high
362917	RHEL 8:librabbitmq(RHSA-2026:75582)	high
362683	RHEL 10 : kernel (RHSA-2026:74974)	high
362682	RHEL 9 : Satellite 6.17.12 Async の更新 (重要度最高) (RHSA-2026:74505)	high
362681	RHEL 10 : freerdp (RHSA-2026:73979)	critical
362675	RHEL 9 : ghostscript (RHSA-2026:74457)	critical
362674	RHEL 8 : gawk (RHSA-2026:73511)	medium
362673	RHEL 10: kpatch-patch-6_12_0-211_16_1 および kpatch-patch-6_12_0-211_49_1(RHSA-2026:72831)	high
362672	RHEL 10:ruby(RHSA-2026:72785)	high
362564	RHEL 7 : freerdp (RHSA-2026:74610)	high
362519	RHEL 9 : libvirt (RHSA-2026:74424)	high
362518	RHEL 9 : kernel (RHSA-2026:74438)	high
362517	RHCOS 4 : OpenShift Container Platform 4.18.56 (RHSA-2026:70614)	high
362516	RHEL 9 : libpcap (RHSA-2026:74441)	high
362469	RHEL 8 : pcp (RHSA-2026:74612)	high
362468	RHEL 8 / 9 : Satellite 6.16.14 Async の更新 (重要度最高) (RHSA-2026:74506)	high
362467	RHEL 10 / 8 / 9 : Red Hat JBoss Web Server 6.2.5 (RHSA-2026:73981)	medium

検出

Nessus の Red Hat Local Security Checks ファミリー

critical

high

high

medium

critical

high

high

high

high

critical

critical

high

high

high

high

high

high

critical

medium

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

critical

critical

medium

high

high

high

high

high

high

high

high

high

medium