リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:74581 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    skopeo コマンドを使用すると、コンテナイメージレジストリからイメージを検査したり、イメージとイメージレイヤーを取得したり、署名を使用してファイルを作成および検証したりできます。

    セキュリティ修正:

    * net/http/internal/http2:golang:golang.org/x/net:Go HTTP/2:無効な形式の SETTINGS_MAX_FRAME_SIZE フレームによるサービス拒否(CVE-2026-33814)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストに、RHSA-2026:74504 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや構成管理も行います。

    セキュリティ修正プログラム:

    * foreman: プレビューの閲覧者ロールに対する過剰な権限 (CVE-2026-96659)

    * python3.12-gitpython: GitPython: Git ディレクトリのなりすましによるリモートコードの実行 (CVE-2026-87817)

    * python3.12-gitpython: GitPython: TagReference.create() を通じた任意のファイルの読み取り (CVE-2026-78679)

    * python3.12-gitpython: GitPython: クローンオプションの不適切な検証による任意のコードの実行 (CVE-2026-42284)

    * python3.12-gitpython: GitPython: 危険な Git オプションチェックのバイパスによる任意のコマンドの実行 (CVE-2026-42215)

    * python3.12-dynaconf: Dynaconf: サーバーサイドテンプレートインジェクションによる任意のコードの実行 (CVE-2026-33154)

    * yggdrasil-worker-forwarder: Golang MIME: 悪意を持って細工された MIME ヘッダーによるサービス拒否 (CVE-2026-42504)

    * yggdrasil-worker-forwarder: Go net/http: 暗号化されていない HTTP/2 接続のサービス拒否の脆弱性 (CVE-2026-56853)

    * satellite/iop-advisor-backend-rhel9: sqlparse: SQL 解析における二次の CPU 消費によるサービス拒否 (CVE-2026-54284)

    * python3.12-sqlparse: sqlparse: SQL 解析における二次の CPU 消費によるサービス拒否 (CVE-2026-54284)

    * satellite/iop-advisor-backend-rhel9: sqlparse: 非効率な SQL 解析によるサービス拒否 (DoS) (CVE-2026-59893)

    * python3.12-sqlparse: sqlparse: 非効率なSQL解析によるサービス拒否 (CVE-2026-59893)

    * python3.12-sqlparse: sqlparse: コメントのグループ化処理における二次的な CPU 消費に起因するサービス拒否 (DoS) (CVE-2026-71491)

    * rubygem-katello: Katello Content View History API における組織間認可バイパス (CVE-2026-79654)

    * yggdrasil-worker-forwarder: Golang crypto/tls: 無限 KeyUpdate メッセージによるサービス拒否 (CVE-2026-56862)

    * yggdrasil-worker-forwarder: golang net/url: パス解決の二次的な複雑性によるサービス拒否 (CVE-2026-56860)

    * yggdrasil-worker-forwarder: Go encoding/asn1: Unmarshal の過剰な再帰によるサービス拒否 (CVE-2026-33818)

    * yggdrasil-worker-forwarder: Go html/template: 異常入力によるクロスサイトスクリプティング (CVE-2026-56858)

    * rubygem-katello: 不適切な承認ロジックによる、リソース列挙の可能性 (CVE-2026-56098)

    * rubygem-katello: ラベルによる Registry Proxy における SQL インジェクション (CVE-2026-56097)

    * rubygem-hammer_cli: 安全でないエディター呼び出しからのコマンドインジェクション (CVE-2026-12545)

    * foreman: foreman-rake 設定の SSTI および安全でない逆シリアル化 (CVE-2026-12544)

    * foreman: foreman-tail でのコマンドインジェクション (CVE-2026-12542)

    * foreman: foreman-rake データベースタスクにおけるコマンドインジェクション (CVE-2026-12541)

    * foreman: request_id パラメーターを介した foreman-rake errors:fetch_log でのコマンドインジェクション (CVE-2026-12540)

    * foreman:プロビジョニングトークン検証の欠陥による認証されていない情報漏えい (CVE-2026-12423)

    * rubygem-foreman_remote_execution: effective_user パラメーターを介したジョブ呼び出しのコマンドインジェクション (CVE-2026-12405)

    * foreman: RCE につながるセーフモードバイパス (CVE-2026-96658)

    バグ修正:

    * ^ 演算子と共に parent_hostgroup パラメータを使用する際に発生する問題 (SAT-50953)

    * PG::InternalError: ERROR: invalid memory alloc request size 1714242091 (「Host - Available Errata」レポートテンプレートの使用時) (SAT-50952)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:74613 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Performance Co-Pilot (PCP) は、システムレベルのパフォーマンス測定値の取得、アーカイブ、分析を行うためのツール、サービス、ライブラリのパッケージです。その軽量な分散アーキテクチャにより、複雑なシステムの集中分析に特に適しています。

    セキュリティ修正:

    * PCP: PCP linux_sockets PMDA: コマンドインジェクションによる任意のコマンドの実行 (CVE-2026-16524)

    * PCP: PCP: linux_sockets PMDA の脆弱性によるルート権限昇格 (CVE-2026-16526)

    * PCP: PCP pmproxy: /store エンドポイントへの認証されていないアクセスにより、pmcd アクセスルールのバイパスが可能 (CVE-2026-16527)

    * PCP: PCP: 符号付き整数オーバーフローによるサービス拒否 (CVE-2026-16529)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2026:70645 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - crypto/x509:golang: golang crypto/x509:DNS SAN エントリの過剰な処理によるサービス拒否(CVE-2026-27145)

  - encoding/asn1:golang: Go encoding/asn1: Unmarshal の過剰な再帰によるサービス拒否(CVE-2026-33818)

  - golang.org/x/net/idna:golang:net/http:golang.org/x/net/idna:不適切なPunycodeラベル処理による権限昇格(CVE-2026-39821)

  - mime:golang: Golang MIME:悪意を持って細工された MIME ヘッダーによるサービス拒否(CVE-2026-42504)

  - encoding/xml:golang:Go:XML デコーディングの再帰深度問題によるサービス拒否(CVE-2026-56859)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:74471 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正:

    * FreeRDP:FreeRDP:悪意のある TS ゲートウェイを介したリモートコード実行またはクライアントクラッシュ(CVE-2026-55193)

    * freerdp:3.30.0 プロトコルネゴシエーションバイパスを通じた FreeRDP 3.0.0(CVE-2026-91949)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2026:70585 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - github.com/cri-o/cri-o:HOME env を通じた CVE-2022-4318 /etc/passwd インジェクションのバイパスを修正します(CVE-2026-15809)

  - encoding/asn1:golang: Go encoding/asn1: Unmarshal の過剰な再帰によるサービス拒否(CVE-2026-33818)

  - github.com/go-jose/go-jose/v3:github.com/go-jose/go-jose/v4:Go JOSE:細工された JSON Web 暗号化(JWE)オブジェクトによるサービス拒否(CVE-2026-34986)

  - golang.org/x/net/idna:golang:net/http:golang.org/x/net/idna:不適切なPunycodeラベル処理による権限昇格(CVE-2026-39821)

  - html/template:golang:go html/template:異常な入力によるクロスサイトスクリプティング(CVE-2026-56858)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:74174 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: linux/dim: RDMA DIM のゼロ除算を修正 (CVE-2022-49670)

    * kernel: wifi: mt76: mt7925: mt7925_load_clc() で off-by-one を修正 (CVE-2024-57990)

    * kernel: xfrm: transport_finish NF_HOOK 後まで dev ref を保持する (CVE-2026-31663)

    * kernel: crypto: pcrypt - MAY_BACKLOG リクエストの処理を修正 (CVE-2026-43493)

    * kernel: sctp: 古い COOKIE-ECHO 処理でアウトキューをパージ (CVE-2026-52924)

    * kernel: net: qdisc_pkt_len_segs_init() においてヘッダーをプル (CVE-2026-53091)

    * kernel: netfilter: conntrack: sprintf の使用を削除 (CVE-2026-53002)

    * kernel: tipc: tipc_buf_append() での二重解放を修正 (CVE-2026-52993)

    * kernel: xfrm: policy: xfrm_policy_bysel_ctx() の不正確な bin での use-after-free を修正 (CVE-2026-53239)

    * kernel: ip6: vti: vti6_siocdevprivate() で ip6_tnl.net を使用する (CVE-2026-63921)

    * kernel: xfrm: input: 遅延トランスポート再注入中に netns を保持する (CVE-2026-63919)

    * kernel: ip6: vti: vti6_changelink() で ip6_tnl.net を使用する (CVE-2026-63917)

    * kernel: AMD-SN-7061: Safe RET 割り込みの脆弱性 (CVE-2026-68480)

    * カーネル:s390/pkey:pkey_pckmoハンドラー実装における長さのチェック(CVE-2026-64558)

    * kernel: net: qrtr: ソケット作成を初期ネットワークネームスペースに制限 (CVE-2026-68294)

    * kernel: xfrm: 非同期暗号が GSO セグメントを盗んだ後の古い skb->prev を修正 (CVE-2026-68426)

    * kernel: dm-verity: FEC 計算におけるバッファオーバーフローを修正 (CVE-2026-72098)

    * カーネル:netfilter:flowtable:GC-visible タプルラストを公開します(CVE-2026-74746)

    バグ修正と拡張機能:

    * Intel CWF:CPU がアイドルシステムで cstate1 を取得できない [rhel-9.6.z](JIRA:RHEL-223903)

    * RT スケジューラ livelock:pushable-list head での migrate-disabled タスクが、RT push/stopper の再試行を繰り返し、重大な RT タスクを枯渇させます(94894c9c477e での CVE-2026-45919 修正後に残っている問題)(JIRA:RHEL-250639)

    * DPLL:ピン動作状態のサポートを追加します [rhel-9.6.z](JIRA:RHEL-262441)

    * カーネル 5.14.0-687.36.1 の try_charge_memcg() リファクターにより、GiB のクリーンページキャッシュが存在するで早期の memcg OOM が発生します [rhel-9.6.z](JIRA:RHEL-269059)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:74444 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    qtパッケージには、X Window System用のグラフィカルユーザーインターフェース（GUI）アプリケーションの作成およびメンテナンスを簡素化するソフトウェアツールキットが含まれています。

    セキュリティ修正:

    * qt:Qt:テキストコーデック処理における領域外読み取りによるサービス拒否(CVE-2026-9499)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:74442 のアドバイザリに記載されている脆弱性の影響を受けます。

    libpcapパッケージは、低レベルのネットワーク監視用のポータブルフレームワークを提供します。libpcapライブラリは、ネットワーク統計情報の収集、セキュリティ監視、およびネットワークデバッグを提供します。

    セキュリティ修正:

    * libpcap: libpcap:領域外読み取りおよび書き込みの脆弱性により、任意のメモリアクセスが可能になります(CVE-2026-0799)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストに、RHSA-2026:74370 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GVFSは、ユーザーがファイル転送プロトコル（FTP）、セキュアシェルファイル転送プロトコル（SFTP）、Web分散オーサリングおよびバージョン管理（WebDAV）、共通インターネットファイルシステム（CIFS）、サーバーメッセージブロック（SMB）、その他のプロトコルを使用してローカルおよびリモートデータに簡単にアクセスできる、GNOMEデスクトップ仮想ファイルシステム層です。GVFSは、GNOME I/O（GIO）抽象化層と統合されています。

    セキュリティ修正:

    * gvfs:SFTP:read_reply() におけるヒープベースのバッファオーバーフロー(CVE-2026-84268)

    * gvfs: gvfs-admin ソケットの所有権をめぐる競合状態により、ローカルユーザーが root 権限を取得できる (CVE-2026-88924)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストに、RHSA-2026:74503 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正:

    * rubygem-foreman_remote_execution:effective_user パラメーターを介したジョブ呼び出しのコマンドインジェクション(CVE-2026-12405)
    * foreman:プロビジョニングトークン検証の欠陥による認証されていない情報漏えい(CVE-2026-12423)
    * foreman:request_id パラメーターを介した foreman-rake errors:fetch_log でのコマンドインジェクション(CVE-2026-12540)
    * foreman:Foreman-rake データベースタスクでのコマンドインジェクション(CVE-2026-12541)
    * foreman:foreman-tail でのコマンドインジェクション(CVE-2026-12542)
    * foreman:foreman-rake 構成の SSTI および安全でない逆シリアル化(CVE-2026-12544)
    * rubygem-hammer_cli:安全でないエディター呼び出しからのコマンドインジェクション(CVE-2026-12545)
    * python3.12-dynaconf:Dynaconf:サーバーサイドテンプレートインジェクションによる任意のコードの実行(CVE-2026-33154)
    * yggdrasil-worker-forwarder:Go encoding/asn1:Unmarshal の過剰な再帰によるサービス拒否(CVE-2026-33818)
    * yggdrasil-worker-forwarder:Golang MIME:悪意を持って細工された MIME ヘッダーによるサービス拒否(CVE-2026-42504)
    * nodejs-sanitize-html:PostCSS:細工された CSS 入力からの情報漏洩とサービス拒否(CVE-2026-45623)
    * python-sqlparse:sqlparse:SQL 解析における二次 CPU 消費によるサービス拒否(CVE-2026-54284)
    * python3.12-sqlparse:sqlparse:SQL 解析における二次 CPU 消費によるサービス拒否(CVE-2026-54284)
    * rubygem-katello:ラベルによる Registry Proxy における SQL インジェクション(CVE-2026-56097)
    * rubygem-katello:不適切な承認ロジックにより、リソース列挙が可能になります(CVE-2026-56098)
    * yggdrasil-worker-forwarder:html/template へ移動:異常な入力によるクロスサイトスクリプティング(CVE-2026-56858)
    * yggdrasil-worker-forwarder:golang net/url:パス解決の二次複雑度によるサービス拒否(CVE-2026-56860)
    * yggdrasil-worker-forwarder:Golang crypto/tls:無限の KeyUpdate メッセージによるサービス拒否(CVE-2026-56862)
    * nodejs-connected-react-router:Immutable.js:リスト操作で大きなインデックス値の不適切な処理によるサービス拒否(CVE-2026-59879)
    * nodejs-sass:Immutable.js:リスト操作で大きなインデックス値の不適切な処理によるサービス拒否(CVE-2026-59879)
    * python-sqlparse: sqlparse:非効率的な SQL 解析によるサービス拒否(CVE-2026-59893)
    * python3.12-sqlparse:sqlparse:非効率的な SQL 解析によるサービス拒否(CVE-2026-59893)
    * python-sqlparse:sqlparse:コメントグループ化での 2 次 CPU 消費によるサービス拒否(CVE-2026-71491)
    * python3.12-sqlparse:sqlparse:コメントグループ化での 2 次 CPU 消費によるサービス拒否(CVE-2026-71491)
    * nodejs-css-loader:nanoid:整数オーバーフローによる予測可能な ID 生成(CVE-2026-73086)
    * nodejs-sanitize-html:nanoid:整数オーバーフローによる予測可能な ID 生成(CVE-2026-73086)
    * nodejs-compression-webpack-plugin:fast-uri:繰り返されるホスト名パーセントデコーディングを介したサーバー側のリクエスト偽造(CVE-2026-75899)
    * nodejs-mini-css-extract-plugin:fast-uri:繰り返されるホスト名パーセントデコーディングを介するサーバー側のリクエスト偽造(CVE-2026-75899)
    * nodejs-webpack:fast-uri:繰り返されるホスト名パーセントデコーディングを介したサーバー側のリクエスト偽造(CVE-2026-75899)
    * nodejs-compression-webpack-plugin:fast-uri:スキップされた IDN 正規化によるホストの混乱(CVE-2026-75931)
    * nodejs-mini-css-extract-plugin:fast-uri:スキップされた IDN 正規化によるホストの混乱(CVE-2026-75931)
    * nodejs-webpack:fast-uri:スキップされた IDN 正規化によるホストの混乱(CVE-2026-75931)
    * nodejs-compression-webpack-plugin:fast-uri:無効な形式の IPv6 正規化を通じたサーバー側のリクエスト偽造(CVE-2026-75975)
    * nodejs-mini-css-extract-plugin:fast-uri:無効な形式の IPv6 正規化を介するサーバー側のリクエスト偽造(CVE-2026-75975)
    * nodejs-webpack:fast-uri:無効な形式の IPv6 正規化を介するサーバー側のリクエスト偽造(CVE-2026-75975)
    * python3.12-gitpython:GitPython:TagReference.create() を通じた任意のファイルの読み取り(CVE-2026-78679)
    * rubygem-katello:Katello Content View History API の組織を越えた認証バイパス(CVE-2026-79654)
    * nodejs-compression-webpack-plugin:fast-uri:未検証のポートシリアル化による権限インジェクション(CVE-2026-84292)
    * nodejs-mini-css-extract-plugin:fast-uri:未検証のポートシリアル化を通じた権限注入(CVE-2026-84292)
    * nodejs-webpack:fast-uri:未検証のポートシリアル化を通じた権限インジェクション(CVE-2026-84292)
    * nodejs-compression-webpack-plugin:fast-uri:バランスの崩れた URI 括弧を通じたホストの混乱により、セキュリティポリシーをバイパスできる可能性があります(CVE-2026-84394)
    * nodejs-mini-css-extract-plugin:fast-uri:バランスの崩れた URI 括弧によるホストの混乱により、セキュリティポリシーがバイパスされる可能性があります(CVE-2026-84394)
    * nodejs-webpack:fast-uri:バランスの崩れた URI 括弧によるホストの混乱により、セキュリティポリシーをバイパスできます(CVE-2026-84394)
    * python3.12-gitpython:GitPython:Git ディレクトリのなりすましによるリモートコードの実行(CVE-2026-87817)
    * foreman:RCE につながるセーフモードバイパス(CVE-2026-96658)
    * foreman:プレビューの閲覧者ロールに対する過剰な権限(CVE-2026-96659)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:74470 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正:

    * FreeRDP:FreeRDP:悪意のある TS ゲートウェイを介したリモートコード実行またはクライアントクラッシュ(CVE-2026-55193)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2026:74499 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    dracut パッケージには、udev デバイスマネージャーに基づくイベント駆動の初期 RAM ファイルシステム (initramfs) ジェネレーターインフラストラクチャが含まれています。仮想ファイルシステムである initramfs は、起動時にカーネルとともに読み込まれてシステムを初期化し、root パーティションから読み込みおよび起動を実行できます。

    セキュリティ修正プログラム:

    * dracut: dracut: DHCP オプションコマンドインジェクションによる root コードの実行 (CVE-2026-6893)

    * dracut: dracut: die() のソース緊急フックスクリプトに書き込まれたエスケープされていないエラーメッセージを介した root コード実行 (CVE-2026-15816)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:74464 のアドバイザリに記載されている脆弱性の影響を受けます。

    Ghostscript スイートには、PostScript ドキュメントと PDF ドキュメントをレンダリングするためのユーティリティが含まれています。Ghostscript は、コードを表示または印刷できるように PostScript コードを一般的なビットマップ形式に変換します。

    セキュリティ修正:

    * ghostscript: ghostscript:JPEG 2000 出力アダプターによるヒープバッファオーバーフロー(CVE-2026-39919)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:74133 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: RDMA/siw: 符号付き受信演算の前に MPA FPDU の長さのアンダーフローを拒否 (CVE-2026-64102)

    * kernel: vmxnet3: Geneve パケットに対する「vmxnet3_get_hdr_len()」の BUG_ON を修正 (CVE-2026-68299)

    * kernel: net/liquidio: キャッシュされた VF pci_dev LUT を削除 (CVE-2026-72329)

    * kernel: dm-integrity: hash_offset を二重にインクリメントしないようにする (CVE-2026-72099)

    バグ修正と拡張機能:

    * [RHEL 8.10] カーネルの lib/list_debug.c:28 で BUG が発生: register_trace_event における list_add の破損 RHEL 8.10 (JIRA:RHEL-214136)

    * request_key_auth: 4.18.0-553.165.1 以降、すべての request-key アップコールでメモリ解放後使用が発生する (CVE-2026-63823 のバックポートによるリグレッション) (JIRA:RHEL-270349)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 8ホストに、RHSA-2026:73519アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ruby は、拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能、およびシステム管理タスクを実行する機能があります。

    セキュリティ修正:

    * resolv: resolv gem: 細工された DNS 応答による、制御されないメモリ増加を介したサービス拒否 (DoS) (CVE-2026-80212)

    * rubygem-mongo: MongoDB Ruby Driver: クエリ演算子インジェクションによるデータ漏洩とサービス拒否 (DoS) (CVE-2026-88030)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストに、RHSA-2026:74089 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    RPM パッケージは内部ビルドアーティファクトであり、単独ではサポートされません。これらは Red Hat AI アプリケーションプラットフォームの一部としてのみサポートされます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:74087 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正:

    * cpython: Python HTMLParser の二次複雑性 (CVE-2025-6069)

    * python: ユーザーが制御するテンプレートを伴う os.path.expandvars() での二次複雑性 (CVE-2025-6075)

    * python: cpython: CPython: tarfile 抽出フィルターバイパスにより、宛先ディレクトリからのエスケープが可能になります (CVE-2026-11940)

    * python: Python: 終端がないマークアップ宣言の繰り返しによる HTML パーサーの CPU サービス拒否 (CVE-2026-15308)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストに、RHSA-2026:72593 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Performance Co-Pilot (PCP) は、システムレベルのパフォーマンス測定値の取得、アーカイブ、分析を行うためのツール、サービス、ライブラリのパッケージです。その軽量な分散アーキテクチャにより、複雑なシステムの集中分析に特に適しています。

    セキュリティ修正:

    * PCP: PCP linux_sockets PMDA: コマンドインジェクションによる任意のコマンドの実行 (CVE-2026-16524)

    * PCP: PCP: linux_sockets PMDA の脆弱性によるルート権限昇格 (CVE-2026-16526)

    * PCP: PCP pmproxy: /store エンドポイントへの認証されていないアクセスにより、pmcd アクセスルールのバイパスが可能 (CVE-2026-16527)

    * PCP: PCP: 符号付き整数オーバーフローによるサービス拒否 (CVE-2026-16529)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:73955 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSH は SSH プロトコルの実装であり、多数の Linux、UNIX、および類似のオペレーティングシステムによりサポートされています。これには、OpenSSH クライアントとサーバーの両方に必要なコアファイルが含まれています。

    セキュリティ修正:

    * openssh: OpenSSH: 認証時の遅延が不十分なために可能となるブルートフォース攻撃 (CVE-2026-60001)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:73997 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GVFSは、ユーザーがファイル転送プロトコル（FTP）、セキュアシェルファイル転送プロトコル（SFTP）、Web分散オーサリングおよびバージョン管理（WebDAV）、共通インターネットファイルシステム（CIFS）、サーバーメッセージブロック（SMB）、その他のプロトコルを使用してローカルおよびリモートデータに簡単にアクセスできる、GNOMEデスクトップ仮想ファイルシステム層です。GVFSは、GNOME I/O（GIO）抽象化層と統合されています。

    セキュリティ修正:

    * gvfs:SFTP:read_reply() におけるヒープベースのバッファオーバーフロー(CVE-2026-84268)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:74082 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正:

    * lxml: lxml-html-clean: lxml: xlink:href の欠落による Cleaner での URL バイパスの脆弱性 (CVE-2026-49825)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:74085 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Node.js は、高速でスケーラブルなネットワークアプリケーションを JavaScript プログラミング言語でビルドするためのソフトウェア開発プラットフォームです。

    セキュリティ修正:

    * undici: undici:生成元分離の欠落によるクロスオリジンキャッシュポイズニングによる認証バイパス(CVE-2026-85152)

    * undici: undici:接続オプションのドロップによる BalancedPool の証明書検証バイパスのTLS(CVE-2026-84961)

    * undici: undici:リクエストされていない WebSocket サブプロトコルによるサービス拒否(CVE-2026-19534)

    バグ修正と拡張機能:

    * nodejs:24/nodejs:最新の Node.js 24 リリースへのリベース [rhel-8.10.z](JIRA:RHEL-249188)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:74081 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正:

    * lxml: lxml-html-clean: lxml: xlink:href の欠落による Cleaner での URL バイパスの脆弱性 (CVE-2026-49825)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:74095 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    rsync ユーティリティを使用すると、ユーザーはファイルをローカルに、またはネットワークを介してコピーして同期できます。
    rsync はファイル全体を送信するのではなく、差分ファイルのみをネットワーク経由で送信するため、rsync との同期は高速です。rsync ユーティリティはミラーリングツールとしても使用されます。

    セキュリティ修正:

    * rsync: rsync 2.3.3 < 3.5.0 における --partial-dir/--backup-dir シンボリックリンクによるパストラバーサル (CVE-2026-70460)

    * rsync: rsync: 悪意のあるファイルリストによる任意ファイルの削除 (CVE-2026-53789)

    * rsync: rsync < 3.5.0 における複数のコードパスによるコマンドインジェクション (CVE-2026-53790)

    * rsync: rsync: 細工されたファイルエントリによるメモリ破損 (CVE-2026-70458)

    * rsync: rsync: ハンドシェイクストールによるサービス拒否 (CVE-2026-70464)

    * rsync: rsync: シンボリックリンクのフォローを介したローカル権限昇格 (CVE-2026-53803)

    * rsync: rsync: シンボリックリンクモジュールルートによる未承認のファイルアクセス (CVE-2026-53784)

    * rsync: rsync:「auth users」ディレクティブ解析による認証バイパス (CVE-2026-70463)

    * rsync: rsync 3.1.0 < 3.5.0 における DNS 解決失敗によるアクセスコントロールのバイパス (CVE-2026-70452)

    * rsync: rsync: --temp-dir または --link-dest オプションによる任意のファイル書き込み (CVE-2026-53795)

    * rsync: rsync: 細工された引数リストを介したヒープ領域外書き込み (CVE-2026-70456)

    * rsync: rsync < 3.5.0 の chroot モードにおける「 /./ 」境界マーカーを介したパス制限のバイパス (CVE-2026-53793)

    * rsync: rsync: アルゴリズムの複雑性によるサービス拒否 (CVE-2026-70453)

    * rsync: rsync: 細工された files-from エントリを介した情報漏洩とサービス拒否 (CVE-2026-70461)

    * rsync: rsync: シンボリックリンクフォローを介した任意のファイルの読み取り (CVE-2026-53802)

    * rsync: rsync: --relative モードにおけるパストラバーサルによる任意のファイルの書き込み (CVE-2026-53785)

    * rsync: rsync: rrsync の TOCTOU 競合状態によるディレクトリエスケープ (CVE-2026-53783)

    バグ修正と拡張機能:

    * RHEL 8 の rsync における最新の CVE を修正 (JIRA:RHEL-256903)

    * rsync-3.1.3-27.el8_10 のリグレッション: chroot = no の場合、rsync デーモンが EXDEV エラーを返し、デバイスをまたぐ正当なシンボリックリンクを拒否する (JIRA:RHEL-239553)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:73767 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Performance Co-Pilot (PCP) は、システムレベルのパフォーマンス測定値の取得、アーカイブ、分析を行うためのツール、サービス、ライブラリのパッケージです。その軽量な分散アーキテクチャにより、複雑なシステムの集中分析に特に適しています。

    セキュリティ修正:

    * PCP: PCP linux_sockets PMDA: コマンドインジェクションによる任意のコマンドの実行 (CVE-2026-16524)

    * PCP: PCP: linux_sockets PMDA の脆弱性によるルート権限昇格 (CVE-2026-16526)

    * PCP: PCP pmproxy: /store エンドポイントへの認証されていないアクセスにより、pmcd アクセスルールのバイパスが可能 (CVE-2026-16527)

    * PCP: PCP: 符号付き整数オーバーフローによるサービス拒否 (CVE-2026-16529)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:73912 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正:

    * postgresql:PostgreSQL:tsvector関数とtsquery関数の整数ラップアラウンドを介した任意のコード実行(CVE-2026-14662)

    * postgresql:PostgreSQL psql:COPY FROM STDIN の信頼できないデータを介した任意のコマンドの実行(CVE-2026-6464)

    * postgresql:PostgreSQL:論理デコーディングプラグイン(CVE-2026-6471)による任意のコードの実行

    * postgresql:PostgreSQL:内部引数による型の取り違え(Type Confusion)による任意のコード実行(CVE-2026-14680)

    * postgresql:PostgreSQL:regexpのヒープバッファオーバーフローによる任意のコード実行(CVE-2026-14664)

    * postgresql:pltcl:plperl:PostgreSQL:32 ビットの pltcl および plperl における任意のコードの実行(CVE-2026-14677)

    * postgresql-fuzzystrmatch:PostgreSQL fuzzystrmatch:整数ラップアラウンドによる任意のコード実行(CVE-2026-15742)

    * postgresql:PostgreSQL:カーソルライフサイクルにおける型の取り違え(Type Confusion)による任意のコード実行(CVE-2026-16239)

    * postgresql:PostgreSQL:長い POSIX タイムゾーン短縮による任意のコードの実行(CVE-2026-14669)

    * postgresql:PostgreSQL:OUT パラメーターカウント操作によるスタックバッファオーバーフロー(CVE-2026-14679)

    * postgresql:PostgreSQL:「refint」モジュールでの型の取り違え(Type Confusion)による任意のコードの実行(CVE-2026-14671)

    * postgresql:PostgreSQL:plperl タイドハッシュヒープバッファオーバーフローによる任意のコード実行(CVE-2026-14670)

    * postgresql:PostgreSQL:ctid selectivity estimator(CVE-2026-14668)での型の取り違え(Type Confusion)による情報漏洩

    * postgresql:PostgreSQL pg_dump:細工された変換リストによる任意のコードの実行(CVE-2026-19385)

    * postgresql:PostgreSQL:EXTRACT() ディパースでの SQL インジェクションによる権限昇格(CVE-2026-15741)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:73645 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: linux/dim: RDMA DIM のゼロ除算を修正 (CVE-2022-49670)

    * カーネル:ALSA:6fire:切断時の use-after-free を修正(CVE-2026-31581)

    * kernel: sctp: 古い COOKIE-ECHO 処理でアウトキューをパージ (CVE-2026-52924)

    * kernel: net: qdisc_pkt_len_segs_init() においてヘッダーをプル (CVE-2026-53091)

    * kernel: dm log: region_count オーバーフローによる領域外書き込みを修正 (CVE-2026-53059)

    * kernel: netfilter: conntrack: sprintf の使用を削除 (CVE-2026-53002)

    * kernel: tipc: tipc_buf_append() での二重解放を修正 (CVE-2026-52993)

    * kernel: Bluetooth: l2cap: l2cap_ecred_reconf_rsp で欠落している chan ロックを追加 (CVE-2026-53071)

    * kernel: zram: zram_bvec_write_partial() における use-after-free を修正 (CVE-2026-53185)

    * kernel: i2c: stub: 無効な長さの I2C ブロック転送を拒否 (CVE-2026-64191)

    * kernel: AMD-SN-7061: Safe RET 割り込みの脆弱性 (CVE-2026-68480)

    * kernel: net: qrtr: ソケット作成を初期ネットワークネームスペースに制限 (CVE-2026-68294)

    * kernel: dm-verity: FEC 計算におけるバッファオーバーフローを修正 (CVE-2026-72098)

    * カーネル:netfilter:flowtable:GC-visible タプルラストを公開します(CVE-2026-74746)

    バグ修正と拡張機能:

    * 9aca491e0dcc をバックポートします(nh_create_ipv4、nh_create_ipv6 で fc_nlinfo を設定)[rhel-9.4.z](JIRA:RHEL-155585)

    * GNR-D:kdump とマニュアル kexec により、コンソール出力のないハードシステムフリーズが発生します [rhel-9.4.z](JIRA:RHEL-168729)

    * RHEL9.4 - dasd:PPRC コピーペアのスワップ状態と形式情報を修正します。[rhel-9.4.z](JIRA:RHEL-176467)

    * RT スケジューラ livelock:pushable-list head での migrate-disabled タスクが、RT push/stopper の再試行を繰り返し、重大な RT タスクを枯渇させます(94894c9c477e での CVE-2026-45919 修正後に残っている問題)[rhel-9.4.z](JIRA:RHEL-257979)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:73971 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正:

    * firefox:thunderbird:DOM での権限昇格:Workers コンポーネント(CVE-2026-16365)

    * firefox:thunderbird:Remote Settings Client コンポーネントにおけるサンドボックスエスケープ(CVE-2026-75874)

    * firefox:DOM の use-after-free によるサンドボックスのエスケープ:セキュリティコンポーネント(CVE-2026-84121)

    * firefox:Firefox 155、Firefox ESR 153.2、Firefox ESR 140.15 、Firefox ESR 115.40 (CVE-2026-84145)で修正された内部で見つかったバグ

    * firefox:DOM の use-after-free によるサンドボックスのエスケープ:ナビゲーションコンポーネント(CVE-2026-84119)

    * firefox: Audio/Video コンポーネントでの use-after-free (CVE-2026-84120)

    * firefox:Graphics コンポーネントの無効なポインターによる権限昇格(CVE-2026-84131)

    * firefox:DOM の use-after-free:コア &; HTML コンポーネント(CVE-2026-84124)

    * firefox: Audio/Video コンポーネントでの use-after-free (CVE-2026-84122)

    * firefox:内部で見つかったバグは、Firefox 155、Firefox ESR 153.2 、Firefox ESR 140.15 (CVE-2026-84143)で修正されています

    * thunderbird:MIME 解析での初期化されていないメモリ(CVE-2026-84639)

    * thunderbird:悪意のある IMAP サーバー応答による情報漏洩(CVE-2026-84641)

    * thunderbird:メールパーサーの 1 バイトオーバーフロー読み取り(CVE-2026-84640)

    * firefox:thunderbird:SVG コンポーネントの use-after-free(CVE-2026-92024)

    * firefox:thunderbird:Remote Settings Client コンポーネントでの緩和バイパス(CVE-2026-92019)

    * firefox:thunderbird:Networking コンポーネントの use-after-free(CVE-2026-92026)

    * firefox: thunderbird: Graphics: ImageLib コンポーネントの情報漏洩 (CVE-2026-92031)

    * firefox:thunderbird:Graphics コンポーネントの無効なポインターによるサンドボックスエスケープ(CVE-2026-92032)

    * firefox: thunderbird: Graphics: 
    CanvasWebGL コンポーネントの不適切な境界条件による権限昇格 (CVE-2026-92010)

    * firefox: thunderbird: Graphics: 
    CanvasWebGL コンポーネントの不適切な境界条件による権限昇格 (CVE-2026-92006)

    * firefox: thunderbird: Graphics: 
    CanvasWebGL コンポーネントの不適切な境界条件による権限昇格 (CVE-2026-92011)

    * firefox:thunderbird:DOM の use-after-free:ストリームコンポーネント(CVE-2026-92027)

    * firefox: thunderbird: DOM: Core & HTML コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-92028)

    * firefox:thunderbird:WebExtensionsコンポーネントでの権限昇格(CVE-2026-92015)

    * firefox: thunderbird: Graphics: 
    CanvasWebGL コンポーネントの不適切な境界条件による権限昇格 (CVE-2026-92013)

    * firefox:thunderbird:Disability Access API コンポーネントの use-after-free(CVE-2026-92016)

    * firefox: thunderbird: Graphics: 
    CanvasWebGL コンポーネントの不適切な境界条件による権限昇格 (CVE-2026-92012)

    * firefox:thunderbird:DOM の use-after-free:HTML パーサーコンポーネント(CVE-2026-92022)

    * firefox:thunderbird:グラフィックコンポーネントの不適切な境界条件による権限昇格(CVE-2026-92014)

    * firefox:thunderbird:DOM 内のサンドボックスエスケープ:Core &; HTML コンポーネント(CVE-2026-92018)

    * firefox:thunderbird:JavaScript エンジンの use-after-free:JIT コンポーネント(CVE-2026-92021)

    * firefox:thunderbird:オーディオ/ビデオにおける use-after-free:Web コーデックコンポーネント(CVE-2026-92005)

    * firefox:thunderbird:DOM での権限昇格:Service Workers コンポーネント(CVE-2026-92017)

    * firefox: thunderbird: Graphics: 
    CanvasWebGL コンポーネントの不適切な境界条件による権限昇格 (CVE-2026-92009)

    * firefox: thunderbird: Graphics: 
    WebRender コンポーネント(CVE-2026-92020)

    * firefox: thunderbird: Graphics: 
    CanvasWebGL コンポーネントの不適切な境界条件による権限昇格 (CVE-2026-92008)

    * firefox:thunderbird:DOM での緩和策バイパス:コピー&ペーストおよびドラッグ&ドロップコンポーネント(CVE-2026-92030)

    * firefox: thunderbird: Graphics: 
    CanvasWebGL コンポーネントの不適切な境界条件による権限昇格 (CVE-2026-92007)

    * firefox:thunderbird:DOM の use-after-free:ナビゲーションコンポーネント(CVE-2026-92025)

    * firefox:thunderbird:SVG コンポーネントの use-after-free(CVE-2026-92029)

    * firefox:thunderbird:XML コンポーネントの use-after-free(CVE-2026-92023)

    * thunderbird:IMAP 応答パーサーにおける領域外読み取り(CVE-2026-92240)

    * thunderbird:Thunderbird:悪意を持って構築された IMAP 回線による領域外読み取り(CVE-2026-92239)

    * thunderbird:Thunderbird:悪意を持って細工されたメールヘッダーによるメモリの安全性の侵害(CVE-2026-92238)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:73644アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 7 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.3.19 のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.3.18 に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正プログラムと拡張機能については、『Red Hat JBoss Enterprise Application Platform 7.3.19 リリースノート』を参照してください。

    セキュリティ修正:

    * mchange-commons-java: mchange-commons-java:細工されたオブジェクトの JNDI 逆参照を介した任意のコードの実行 [eap-7.3.z](CVE-2026-27727)

    * com.mchange/c3p0:c3p0:細工されたオブジェクトの逆シリアル化による任意のコードの実行 [eap-7.3.z](CVE-2026-27830)

    * netty-codec:Netty:LZ4FrameDecoder における過剰なメモリ割り当てによるサービス拒否 [eap-7.3.z](CVE-2026-42583)

    * netty-handler-proxy:netty:HttpProxyHandler 経由の HTTP ヘッダー注入により検証が無効になりました [eap-7.3.z](CVE-2026-42578)

    * netty-codec-http:Netty:HTTP 競合する HTTP/1.0 ヘッダーの不適切な処理によるリクエストスマグリング [eap-7.3.z](CVE-2026-42581)

    * netty-codec-http:Netty:無効な形式の Transfer-Encoding 解析を通じたリクエストスマグリング [eap-7.3.z](CVE-2026-42585)

    * netty-codec-http:Netty:不適切な HTTP 応答解析により、データ混乱が発生します [eap-7.3.z](CVE-2026-42584)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:74132 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正:

    * カーネル:RDMA/siw:符号付き受信マスパスの前の MPA FPDU 長アンダーフローを拒否します(CVE-2026-64102)

    * カーネル:vmxnet3:Geneve パケットに対する vmxnet3_get_hdr_len() でのBUG_ONを修正します(CVE-2026-68299)

    * カーネル:net/liquidio:キャッシュされた VF pci_dev LUT をドロップ(CVE-2026-72329)

    * カーネル:dm-integrity:hash_offset を 2 回増分しません(CVE-2026-72099)

    バグ修正と拡張機能:

    * [RHEL 8.10] lib/list_debug.c:28! でのカーネルバグ:register_trace_event RHEL 8.10 のlist_add破損(JIRA:RHEL-214136)

    * 4.18.0-553.165.1 以降のすべてのリクエストキーアップコールで use-after-free をrequest_key_auth( CVE-2026-63823 バックポートからの回帰)(JIRA:RHEL-270349)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:74088 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正:

    * python: cpython: CPython: tarfile 抽出フィルターバイパスにより、宛先ディレクトリからのエスケープが可能になります (CVE-2026-11940)

    * python: Python: 終端がないマークアップ宣言の繰り返しによる HTML パーサーの CPU サービス拒否 (CVE-2026-15308)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:72484 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Ruby は、拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能、およびシステム管理タスクを実行する機能があります。

    セキュリティ修正:

    * resolv:gem を解決:細工された DNS 応答からの制御されないメモリ増加によるサービス拒否(CVE-2026-80212)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:73954 のアドバイザリに記載されている脆弱性の影響を受けます。

    OpenSSH は SSH プロトコルの実装であり、多数の Linux、UNIX、および類似のオペレーティングシステムによりサポートされています。これには、OpenSSH クライアントとサーバーの両方に必要なコアファイルが含まれています。

    セキュリティ修正:

    * openssh:OpenSSH:認証遅延が不十分なためにブルートフォース攻撃が容易に発生(CVE-2026-60001)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 7ホストに、RHSA-2026:73976アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 7 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.1.16 のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.1.15 に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正プログラムと拡張機能については、『Red Hat JBoss Enterprise Application Platform 7.1.16 リリースノート』を参照してください。

    セキュリティ修正:

    * mchange-commons-java: mchange-commons-java:細工されたオブジェクトの JNDI 逆参照による任意のコードの実行 [eap-7.1.z](CVE-2026-27727)

    * com.mchange/c3p0:c3p0:細工されたオブジェクトの逆シリアル化による任意のコードの実行 [eap-7.1.z](CVE-2026-27830)

    * netty-codec:Netty:LZ4FrameDecoder における過剰なメモリ割り当てによるサービス拒否 [eap-7.1.z](CVE-2026-42583)

    * netty-handler-proxy:netty:HttpProxyHandler 経由の HTTP ヘッダー注入により検証が無効になりました [eap-7.1.z](CVE-2026-42578)

    * netty-codec-http:Netty:HTTP 競合する HTTP/1.0 ヘッダーの処理が不適切なことによるリクエストスマグリング [eap-7.1.z](CVE-2026-42581)

    * netty-codec-http:Netty:無効な形式の Transfer-Encoding 解析を通じたリクエストスマグリング [eap-7.1.z](CVE-2026-42585)

    * netty-codec-http:Netty:不適切な HTTP 応答解析により、データ混乱が発生します [eap-7.1.z](CVE-2026-42584)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2026:73732 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * カーネル:netfilter:abtables ARP ハードウェアアドレスの書き換え中に SNAT ターゲットが共有メモリページに書き込みます(CVE-2026-53266)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:73765 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    IdM PKI は、エンタープライズ公開鍵インフラストラクチャのデプロイメントを管理するために設計されたエンタープライズソフトウェアシステムです。IdM PKI は、以下のコンポーネントで構成されます。
      * 認証局(CA)
      * Key Recovery Authority(KRA)
      * Online Certificate Status Protocol(OCSP)Manager
      * トークンキーサービス(TKS)
      * トークン処理サービス(TPS)
      * Automatic Certificate Management Environment(ACME)レスポンダー
      * Secure Transport(EST)レスポンダーによる登録

    セキュリティ修正:

    * pki-core:Dogtag/PKI:certprofile-import により、サニタイズされていないプロファイルコンテンツを介してコードが実行される可能性があります(ExternalProcessConstraint)(CVE-2026-76561)

    * pki-core:Dogtag PKI v2 REST ACL フィルターの逆辞書式タイブレークにより、CA Agent は、管理者専用の raw プロファイル作成エンドポイント(CVE-2026-80110)を呼び出すことができます

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:73788 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    NVIDIA 用の Red Hat Enterprise Linux 用のカーネルパッケージの特別なビルド。

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRHEL for NVIDIAリリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:74001 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Expat は、XML ドキュメントを解析するための C ライブラリです。

    セキュリティ修正:

    * expat:Expat:属性処理の二次複雑性によるサービス拒否(CVE-2026-66046)

    * expat:expat:無効な形式の UTF-16 入力による XML インジェクション(CVE-2026-93990)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストに、RHSA-2026:73766 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    公開鍵インフラ (PKI) コアには、Red Hat Certificate System に必要な基本パッケージが含まれています。

    セキュリティ修正:

    * pki-core:Dogtag/PKI:certprofile-import により、サニタイズされていないプロファイルコンテンツを介してコードが実行される可能性があります(ExternalProcessConstraint)(CVE-2026-76561)

    * pki-core:Dogtag PKI v2 REST ACL フィルターの逆辞書式タイブレークにより、CA Agent は、管理者専用の raw プロファイル作成エンドポイント(CVE-2026-80110)を呼び出すことができます

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:73998 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GVFSは、ユーザーがファイル転送プロトコル（FTP）、セキュアシェルファイル転送プロトコル（SFTP）、Web分散オーサリングおよびバージョン管理（WebDAV）、共通インターネットファイルシステム（CIFS）、サーバーメッセージブロック（SMB）、その他のプロトコルを使用してローカルおよびリモートデータに簡単にアクセスできる、GNOMEデスクトップ仮想ファイルシステム層です。GVFSは、GNOME I/O（GIO）抽象化層と統合されています。

    セキュリティ修正:

    * gvfs:SFTP:read_reply() におけるヒープベースのバッファオーバーフロー(CVE-2026-84268)

    * gvfs:gvfs-adminソケット所有権の競合によりローカルルート(CVE-2026-88924)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:73768 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GIMP (GNU Image Manipulation Program) は、画像作成および編集のプログラムです。GIMP には、チャンネル操作とレイヤー、エフェクト、サブピクセルのイメージングとアンチエイリアシング、変換などの大きなイメージ操作ツールボックスがあり、そのすべてにマルチレベルの undo 機能があります。

    セキュリティ修正:

    * gimp:fcTL 幅が IHDR 幅を超える際の GIMP APNG ローダーのヒープバッファオーバーフロー(file-png.c)(CVE-2026-42169)

    * gimp:gimp:read_channel_data() でのヒープバッファオーバーフロー(CVE-2026-58379)

    * gimp:gimp:pnmscanner_gettoken() でのスタックバッファオーバーフロー(CVE-2026-58380)

    * gimp:GIMP:署名されていないアンダーフローによる PSD プラグインの任意のコードの実行(CVE-2026-59090)

    * gimp:gimp:read_RLE_channel() での整数オーバーフロー(CVE-2026-58384)

    * gimp:file-fits プラグインの整数オーバーフローにより、細工された FITS 画像でヒープベースのバッファオーバーフローが発生します(CVE-2026-66758)

    * gimp:GIMP:細工された TIF ファイル解析による任意のコードの実行(CVE-2026-18304)

    * gimp:GIMP:PSD ファイル解析整数オーバーフローによるリモートコードの実行(CVE-2026-18301)

    * gimp:GIMP:TIF ファイル解析によるリモートコードの実行ヒープベースのバッファオーバーフロー(CVE-2026-18302)

    * gimp:GIMP:TIF ファイル解析によるリモートコードの実行整数オーバーフロー(CVE-2026-18305)

    * gimp:GIMP:TIF ファイル解析によるリモートコードの実行の脆弱性(CVE-2026-18303)

    * gimp:GIMP:SGI ファイル解析整数オーバーフローによるリモートコードの実行(CVE-2026-18306)

    * gimp:GIMP:TIF ファイル解析によるリモートコードの実行ヒープベースのバッファオーバーフロー(CVE-2026-18307)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:73838 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Node.js は、高速でスケーラブルなネットワークアプリケーションを JavaScript プログラミング言語でビルドするためのソフトウェア開発プラットフォームです。

    セキュリティ修正:

    * undici: undici:生成元分離の欠落によるクロスオリジンキャッシュポイズニングによる認証バイパス(CVE-2026-85152)

    * undici: undici:接続オプションのドロップによる BalancedPool の証明書検証バイパスのTLS(CVE-2026-84961)

    * undici: undici:リクエストされていない WebSocket サブプロトコルによるサービス拒否(CVE-2026-19534)

    バグ修正と拡張機能:

    * nodejs:24/nodejs: 最新の Node.js 24 リリース [rhel-9.8.z] へのリベース (JIRA:RHEL-249189)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:72466 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Vim (Vi IMproved) は vi エディターの更新および改善されたバージョンです。

    セキュリティ修正:

    * vim: vim: 細工されたディレクトリ名による任意のコード実行 (CVE-2026-47162)

    * vim: Vim: Python omni-completion による任意のコードの実行 (CVE-2026-52858)

    * vim: vim: 細工されたステップ定義パターンによる任意のコード実行 (CVE-2026-47167)

    * vim: Vim: spell_soundfold_sofo() のスタック領域外書き込みによるサービス拒否 (CVE-2026-57455)

    * vim: Vim: Python omni-completion における悪意のある docstring を介した任意のコード実行 (CVE-2026-57456)

    * vim: vim: スペルファイルのワードカウントの領域外書き込み (CVE-2026-55693)

    * vim: Vim: omni-completion における細工された PHP ファイルを介した任意のコード実行 (CVE-2026-59856)

    * vim: Vim: C omni-completion における細工された tags ファイルを介した任意のコマンド実行 (CVE-2026-59858)

    * vim: Vim: 細工された vimball による任意のコマンド実行 (CVE-2026-73076)

    * vim: Vim: ヒープバッファオーバーフローにより、任意のコードが実行される可能性 (CVE-2026-73072)

    * vim: Vim: 細工された Netrw メニューエントリによる任意のコード実行 (CVE-2026-73078)

    * vim: Vim: 安全でないシェルコマンド処理による任意のコード実行 (CVE-2026-73077)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:73915 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    rhc は、システムを Red Hat ホストサービスに接続し、システムとサブスクリプションの管理を可能にするクライアントツールおよびデーモンです。

    セキュリティ修正:

    * google.golang.org/grpc: gRPC-Go: 無効な RPC リクエストによるサービス拒否 (CVE-2026-84445)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:73429 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    gawk パッケージには、テキスト処理ユーティリティである awk の GNU バージョンが含まれています。Awk は、特殊用途のプログラミング言語を解釈して、テキストパターンの照合と再フォーマットのジョブを迅速かつ簡単に行います。

    セキュリティ修正:

    * gawk: gawk:整数オーバーフローによるメモリ破損(CVE-2026-40468)

    * gawk:Gawk:ftype() ルーチンのバッファオーバーフローにより、コード実行またはサービス拒否が発生する可能性があります(CVE-2026-40553)

    * gawk: gawk:io.c の use-after-free の脆弱性によるサービス拒否(CVE-2026-40467)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストに、RHSA-2026:73512 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    gawk パッケージには、テキスト処理ユーティリティである awk の GNU バージョンが含まれています。Awk は、特殊用途のプログラミング言語を解釈して、テキストパターンの照合と再フォーマットのジョブを迅速かつ簡単に行います。

    セキュリティ修正:

    * gawk: gawk: 整数オーバーフローによるメモリ破損 (CVE-2026-40468)

    * gawk: Gawk: ftype() ルーチンのバッファオーバーフローにより、コード実行またはサービス拒否が発生する可能性 (CVE-2026-40553)

    * gawk: gawk: io.c におけるメモリ解放後使用 (Use After Free) の脆弱性によるサービス拒否 (CVE-2026-40467)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:73426 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GNU デバッガー (GDB) を使用すると、プログラムを制御された方法で実行してデータを出力することで、C、C++、Java などの言語で記述されたプログラムをデバッグできます。

    セキュリティ修正:

    * gdb: 細工された ELF による STABS パーサー read_member_functions() での領域外書き込み (CVE-2026-13732)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:73428 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Node.js は、高速でスケーラブルなネットワークアプリケーションを簡単に構築するための、Chrome の JavaScript Runtime に構築されるプラットフォームです。Node.js は、軽量化と効率化、そして分配されたデバイス間で実行するデータを激しく消耗するリアルタイムアプリケーションへの最適化を実現する、イベント駆動型の非ブロック I/O モデルを使用します。

    セキュリティ修正:

    * undici: undici:生成元分離の欠落によるクロスオリジンキャッシュポイズニングによる認証バイパス(CVE-2026-85152)

    * undici: undici:接続オプションのドロップによる BalancedPool の証明書検証バイパスのTLS(CVE-2026-84961)

    * undici: undici:リクエストされていない WebSocket サブプロトコルによるサービス拒否(CVE-2026-19534)

    バグ修正と拡張機能:

    * nodejs24:最新の Node.js 24 リリースへのリベース [rhel-10](JIRA:RHEL-249187)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
362466	RHEL 9 : skopeo (RHSA-2026:74581)	high
362465	RHEL 9 : Satellite 6.18.10 Async の更新 (重要度最高) (RHSA-2026:74504)	high
362464	RHEL 8 : pcp (RHSA-2026:74613)	high
362463	RHCOS 4 : OpenShift Container Platform 4.12.99 (RHSA-2026:70645)	high
362413	RHEL 10 : freerdp (RHSA-2026:74471)	critical
362412	RHCOS 4 : OpenShift Container Platform 4.17.58 (RHSA-2026:70585)	high
362394	RHEL 9 : kernel (RHSA-2026:74174)	high
362393	RHEL 7: qt（RHSA-2026:74444）	medium
362392	RHEL 10:libpcap(RHSA-2026:74442)	high
362391	RHEL 9 : gvfs (RHSA-2026:74370)	high
362390	RHEL 9:Satellite 6.19.5 Async更新プログラム(重要度最高)(RHSA-2026:74503)	high
362389	RHEL 9 : freerdp (RHSA-2026:74470)	high
362388	RHEL 6：dracut（RHSA-2026:74499）	high
362387	RHEL 10:ghostscript(RHSA-2026:74464)	critical
358415	RHEL 8: kernel (RHSA-2026:74133)	critical
353428	RHEL 8：ruby:2.5（RHSA-2026:73519）	medium
353427	RHEL 9:RHEL AI 3.0 RPMランタイムCVE修正 - ffmpeg(重要度中)(RHSA-2026:74089)	high
353426	RHEL 9 : python3.9 (RHSA-2026:74087)	high
353425	RHEL 9 : pcp (RHSA-2026:72593)	high
353424	RHEL 9: openssh (RHSA-2026:73955)	medium
353423	RHEL 8：gvfs（RHSA-2026:73997）	high
353422	RHEL 9:python3.12-lxml(RHSA-2026:74082)	high
353421	RHEL 8 : webkit2gtk3 (RHSA-2026:74084)	critical
353420	RHEL 8 : nodejs:24 (RHSA-2026:74085)	critical
353419	RHEL 9:python3.12-lxml(RHSA-2026:74081)	high
353418	RHEL 8 : rsync (RHSA-2026:74095)	critical
353417	RHEL 8 : pcp (RHSA-2026:73767)	high
353416	RHEL 8 : postgresql:12 (RHSA-2026:73912)	high
353415	RHEL 9 : kernel (RHSA-2026:73645)	high
353414	RHEL 8: thunderbird (RHSA-2026:73971)	critical
353413	RHEL 7:Red Hat JBoss Enterprise Application Platform 7.3.19 更新プログラム(重要度高)(RHSA-2026:73644)	high
353412	RHEL 8：kernel-rt（RHSA-2026:74132）	critical
353411	RHEL 9 : python3.9 (RHSA-2026:74088)	high
353410	RHEL 9:ruby:4.0(RHSA-2026:72484)	high
353409	RHEL 10:openssh(RHSA-2026:73954)	medium
351867	RHEL 7 : Red Hat JBoss Enterprise Application Platform 7.1.16 (RHSA-2026:73976)	high
351866	RHEL 6：kernel（RHSA-2026:73732）	high
351865	RHEL 10:dogtag-pki(RHSA-2026:73765)	high
351864	RHEL 10 : kernel (RHSA-2026:73788)	medium
351863	RHEL 10:expat(RHSA-2026:74001)	high
351862	RHEL 9:pki-core(RHSA-2026:73766)	high
351861	RHEL 10:gvfs(RHSA-2026:73998)	high
351860	RHEL 9 : gimp (RHSA-2026:73768)	critical
351474	RHEL 9 : nodejs:24 (RHSA-2026:73838)	critical
351473	RHEL 9 : vim (RHSA-2026:72466)	high
351472	RHEL 8 : rhc (RHSA-2026:73915)	high
351220	RHEL 10:gawk(RHSA-2026:73429)	medium
351219	RHEL 9 : gawk (RHSA-2026:73512)	medium
351213	RHEL 9 : gdb (RHSA-2026:73426)	high
351212	RHEL 10 : nodejs24 (RHSA-2026:73428)	critical

検出

Nessus の Red Hat Local Security Checks ファミリー

high

high

high

high

critical

high

high

medium

high

high

high

high

high

critical

critical

medium

high

high

high

medium

high

high

critical

critical

high

critical

high

high

high

critical

high

critical

high

high

medium

high

high

high

medium

high

high

high

critical

critical

high

high

medium

medium

high

critical