リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:53475 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正:

    * firefox: thunderbird: DOM: Navigation コンポーネントのサイト分離の問題 (CVE-2026-15719)

    * firefox: thunderbird: JavaScript: WebAssembly コンポーネントの無効なポインター (CVE-2026-15718)

    * firefox: thunderbird: Enterprise Policies コンポーネントの軽減バイパス (CVE-2026-16390)

    * firefox: thunderbird: Audio/Video: cubeb コンポーネントの不適切な境界条件 (CVE-2026-16350)

    * firefox: thunderbird: Storage: IndexedDB コンポーネントの情報漏洩 (CVE-2026-16391)

    * firefox: thunderbird: Networking: HTTP コンポーネントのサイト分離の問題 (CVE-2026-16375)

    * firefox: thunderbird: Disability Access API コンポーネントの use-after-free によるサンドボックスエスケープ (CVE-2026-16356)

    * firefox: thunderbird: JavaScript: WebAssembly コンポーネントの JIT ミスコンパイル (CVE-2026-16363)

    * firefox: thunderbird: Firefox ESR 140.13 および Firefox 153 で修正されたメモリの安全性のバグ (CVE-2026-16412)

    * firefox: thunderbird: Networking: DNS コンポーネントでの同一生成元ポリシーのバイパス (CVE-2026-16381)

    * firefox: thunderbird: JavaScript Engine: JIT コンポーネントの JIT ミスコンパイル (CVE-2026-16355)

    * firefox: thunderbird: Firefox ESR 115.38 および Firefox ESR 140.13 で修正されたメモリの安全性のバグ (CVE-2026-16361)

    * firefox: thunderbird: Disability Access API コンポーネントの use-after-free によるサンドボックスエスケープ (CVE-2026-16352)

    * firefox: thunderbird: JavaScript: WebAssembly コンポーネントの不適切な境界条件 (CVE-2026-16368)

    * firefox: thunderbird: PDF Viewer コンポーネントの軽減バイパス (CVE-2026-16377)

    * firefox: thunderbird: Firefox ESR 115.38、Firefox ESR 140.13 および Firefox 153 で修正されたメモリの安全性のバグ (CVE-2026-16360)

    * firefox: thunderbird: WebRTC: Audio/Video コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-16362)

    * firefox: thunderbird: Graphics: WebRender コンポーネントのサイト分離の問題 (CVE-2026-16358)

    * firefox: thunderbird: Networking コンポーネントのサイト分離の問題 (CVE-2026-16387)

    * firefox: thunderbird: DOM: Navigation コンポーネントでの同一生成元ポリシーのバイパス (CVE-2026-16349)

    * firefox: thunderbird: Graphics コンポーネントの不適切な境界条件 (CVE-2026-16357)

    * firefox: thunderbird: DOM: Navigation コンポーネントにおけるメモリ解放後使用 (Use After Free) に起因するサンドボックスエスケープ (CVE-2026-16351)

    * firefox: thunderbird: DOM: Navigation コンポーネントの権限昇格 (CVE-2026-16371)

    * firefox: thunderbird: DOM: Content Processes コンポーネントの権限昇格 (CVE-2026-16379)

    * firefox: thunderbird: Graphics: ImageLib コンポーネントの情報漏洩 (CVE-2026-16354)

    * firefox: thunderbird: DevTools の Framework コンポーネントにおける情報漏洩 (CVE-2026-16374)

    * firefox: thunderbird: Audio/Video: GMP コンポーネントの不適切な境界条件 (CVE-2026-16359)

    * firefox: thunderbird: DOM: Networking コンポーネントの軽減バイパス (CVE-2026-16383)

    * firefox: thunderbird: JavaScript: WebAssembly コンポーネントの整数オーバーフロー (CVE-2026-16369)

    * firefox: thunderbird: DOM: Bindings (WebIDL) コンポーネントの無効なポインター (CVE-2026-16353)

    * firefoxthunderbird: WebExtensions での権限昇格 (CVE-2026-16396)

    * firefox: thunderbird: Networking: WebSockets コンポーネントの情報漏洩 (CVE-2026-16405)

    * thunderbird: 転送のための MIME ヘッダーパーサーにおける off-by-one 領域外読み取り (CVE-2026-14899)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:53446 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正:

    * firefox: thunderbird: DOM: Navigation コンポーネントのサイト分離の問題 (CVE-2026-15719)

    * firefox: thunderbird: JavaScript: WebAssembly コンポーネントの無効なポインター (CVE-2026-15718)

    * firefox: thunderbird: Enterprise Policies コンポーネントの軽減バイパス (CVE-2026-16390)

    * firefox: thunderbird: Audio/Video: cubeb コンポーネントの不適切な境界条件 (CVE-2026-16350)

    * firefox: thunderbird: Storage: IndexedDB コンポーネントの情報漏洩 (CVE-2026-16391)

    * firefox: thunderbird: Networking: HTTP コンポーネントのサイト分離の問題 (CVE-2026-16375)

    * firefox: thunderbird: Disability Access API コンポーネントの use-after-free によるサンドボックスエスケープ (CVE-2026-16356)

    * firefox: thunderbird: JavaScript: WebAssembly コンポーネントの JIT ミスコンパイル (CVE-2026-16363)

    * firefox: thunderbird: Firefox ESR 140.13 および Firefox 153 で修正されたメモリの安全性のバグ (CVE-2026-16412)

    * firefox: thunderbird: Networking: DNS コンポーネントでの同一生成元ポリシーのバイパス (CVE-2026-16381)

    * firefox: thunderbird: JavaScript Engine: JIT コンポーネントの JIT ミスコンパイル (CVE-2026-16355)

    * firefox: thunderbird: Firefox ESR 115.38 および Firefox ESR 140.13 で修正されたメモリの安全性のバグ (CVE-2026-16361)

    * firefox: thunderbird: Disability Access API コンポーネントの use-after-free によるサンドボックスエスケープ (CVE-2026-16352)

    * firefox: thunderbird: JavaScript: WebAssembly コンポーネントの不適切な境界条件 (CVE-2026-16368)

    * firefox: thunderbird: PDF Viewer コンポーネントの軽減バイパス (CVE-2026-16377)

    * firefox: thunderbird: Firefox ESR 115.38、Firefox ESR 140.13 および Firefox 153 で修正されたメモリの安全性のバグ (CVE-2026-16360)

    * firefox: thunderbird: WebRTC: Audio/Video コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-16362)

    * firefox: thunderbird: Graphics: WebRender コンポーネントのサイト分離の問題 (CVE-2026-16358)

    * firefox: thunderbird: Networking コンポーネントのサイト分離の問題 (CVE-2026-16387)

    * firefox: thunderbird: DOM: Navigation コンポーネントでの同一生成元ポリシーのバイパス (CVE-2026-16349)

    * firefox: thunderbird: Graphics コンポーネントの不適切な境界条件 (CVE-2026-16357)

    * firefox: thunderbird: DOM: Navigation コンポーネントにおけるメモリ解放後使用 (Use After Free) に起因するサンドボックスエスケープ (CVE-2026-16351)

    * firefox: thunderbird: DOM: Navigation コンポーネントの権限昇格 (CVE-2026-16371)

    * firefox: thunderbird: DOM: Content Processes コンポーネントの権限昇格 (CVE-2026-16379)

    * firefox: thunderbird: Graphics: ImageLib コンポーネントの情報漏洩 (CVE-2026-16354)

    * firefox: thunderbird: DevTools の Framework コンポーネントにおける情報漏洩 (CVE-2026-16374)

    * firefox: thunderbird: Audio/Video: GMP コンポーネントの不適切な境界条件 (CVE-2026-16359)

    * firefox: thunderbird: DOM: Networking コンポーネントの軽減バイパス (CVE-2026-16383)

    * firefox: thunderbird: JavaScript: WebAssembly コンポーネントの整数オーバーフロー (CVE-2026-16369)

    * firefox: thunderbird: DOM: Bindings (WebIDL) コンポーネントの無効なポインター (CVE-2026-16353)

    * firefoxthunderbird: WebExtensions での権限昇格 (CVE-2026-16396)

    * firefox: thunderbird: Networking: WebSockets コンポーネントの情報漏洩 (CVE-2026-16405)

    * thunderbird: 転送のための MIME ヘッダーパーサーにおける off-by-one 領域外読み取り (CVE-2026-14899)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:53365 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    fence-agents パッケージは、クラスターデバイスのリモート電源管理を処理するためのスクリプトのコレクションを提供します。障害が発生したノードや到達不能なノードを強制的に再起動し、クラスターから削除できます。

    セキュリティ修正:

    * pyasn1: pyasn1:細工された ASN.1 REAL 値によるサービス拒否(CVE-2026-59886)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:53452 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-goodパッケージには、LGPLライセンスに基づく、良質でしっかりとサポートされたプラグインのコレクションが含まれています。

    セキュリティ修正:

    * gst-plugins-good: gst-plugins-good:rtph264depay および rtph265depay RTP デペイローダーにおける際限のないメモリ増加(CVE-2026-18649)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:53416 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    ホストメーターサービス

    セキュリティ修正:

    * crypto/x509: golang: golang crypto/x509: DNS SAN エントリの過剰な処理によるサービス拒否 (CVE-2026-27145)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:53413 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenTelemetry の Red Hat ビルドに対してサポートされているコンポーネントを含むコレクター

    セキュリティ修正プログラム:

    * github.com/prometheus/prometheus:Prometheus:リモート読み取りエンドポイント(CVE-2026-42154)の制御されないメモリ割り当てによるサービス拒否

    * github.com/prometheus/prometheus:Prometheus:構成 API を介した Azure OAuth クライアントシークレットの情報漏洩(CVE-2026-42151)

    * apache-thrift:Apache Thrift:複数の脆弱性によるサービス拒否(CVE-2026-43870)

    * net: golang: Go net package: LookupCNAME の長い CNAME 応答によるサービス拒否 (CVE-2026-33811)

    * golang.org/x/net/idna:golang:net/http:golang.org/x/net/idna:不適切な Punycode ラベル処理による権限昇格(CVE-2026-39821)

    * golang.org/x/net/html: golang: golang.org/x/net/html: HTML 解析バイパスによるクロスサイトスクリプティング (CVE-2026-27136)

    * golang.org/x/net/html: golang.org/x/net/html: クロスサイトスクリプティングによる任意のコードの実行 (CVE-2026-25681)

    * crypto/x509: golang: golang crypto/x509: DNS SAN エントリの過剰な処理によるサービス拒否 (CVE-2026-27145)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:53374 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    rhc は、システムを Red Hat ホストサービスに接続し、システムとサブスクリプションの管理を可能にするクライアントツールおよびデーモンです。

    セキュリティ修正:

    * golang.org/x/net/idna:golang:net/http:golang.org/x/net/idna:不適切な Punycode ラベル処理による権限昇格(CVE-2026-39821)

    * crypto/x509: golang: golang crypto/x509: DNS SAN エントリの過剰な処理によるサービス拒否 (CVE-2026-27145)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:53329 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: cxl/port: cxl_detach_ep() の parent_port のメモリ解放後使用 (Use-After-Free) を修正 (CVE-2026-31530)

    * kernel: xen: AMD Zen 2 プロセッサ: 不適切な CPU キャッシュ分離による権限昇格 (CVE-2025-54518)

    * kernel: mm/slab: レッドゾーニングのみが有効な場合、ゼロ化を orig_size に制限しない (CVE-2026-64368)

    * kernel: net: openvswitch: サイズが大きすぎるネストされたアクション属性を拒否 (CVE-2026-64531)

    バグ修正と拡張機能:

    * mlx5 VF の MAC アドレスの最大数を増加した後に発生するカーネル Oops [rhel-9.8.z] (JIRA:RHEL-213036)

    * RHEL9.4 - s390/pkey: pkey_pckmo ハンドラー実装で長さをチェック [rhel-9.8.z] (JIRA:RHEL-215578)

    * RHEL9.4 - s390/pkey: PKEY_VERIFYPROTK ioctl で長さをチェック [rhel-9.8.z] (JIRA:RHEL-215580)

    * cifs: リースブレークと名前変更が競合した際に発生する断続的な IO エラー (JIRA:RHEL-192999)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:53363 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    fence-agents パッケージは、クラスターデバイスのリモート電源管理を処理するためのスクリプトのコレクションを提供します。障害が発生したノードや到達不能なノードを強制的に再起動し、クラスターから削除できます。

    セキュリティ修正:

    * pyasn1: pyasn1:細工された ASN.1 REAL 値によるサービス拒否(CVE-2026-59886)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:53402 のアドバイザリに記載されている脆弱性の影響を受けます。

    ldns パッケージには、C での DNS プログラミングを簡略化するためのライブラリが含まれています。すべての低レベルの DNS/DNSSEC 操作がサポートされます。また、プログラマーが(たとえば)パケットを作成または署名できるようにする、より高いレベルのAPIも定義します。

    セキュリティ修正プログラム:

    * ldns:ldns:クエリと応答の一致が不充分なため発生するオフパスポイズニング攻撃(CVE-2026-10846)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:53364 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    resource-agents パッケージは、Pacemaker と RGManager のサービスマネージャーに一連のスクリプトを提供します。
    これらのスクリプトはいくつかのサービスと連動し、高可用性 (HA) 環境での動作を可能にします。

    セキュリティ修正:

    * pyasn1: pyasn1:細工された ASN.1 REAL 値によるサービス拒否(CVE-2026-59886)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:53298 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Node.js は、Chrome の JavaScript ランタイム上に構築されたプラットフォームであり、高速でスケーラブルなネットワークアプリケーションを容易に構築するためのものです。Node.js は、イベント駆動型の非ブロッキング I/O モデルを使用しており、軽量かつ効率的で、分散デバイス上で動作するデータ集約型のリアルタイムアプリケーションに最適です。

    セキュリティ修正プログラム:

    * brace-expansion: brace-expansion:指数関数的な時間の複雑さによるサービス拒否(CVE-2026-13149)

    * tar:Node-tar:無効な形式の tar アーカイブヘッダーによるサービス拒否(CVE-2026-59874)

    * tar:node-tar:細工された gzip 爆弾によるサービス拒否(CVE-2026-59873)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:52952 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libgcrypt ライブラリは、さまざまな暗号アルゴリズムの汎用実装を提供します。

    セキュリティ修正:

    * Libgcrypt: Libgcrypt: 細工された ECDH 暗号文によるサービス拒否およびバッファオーバーフロー (CVE-2026-41989)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:52826 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Ignition は、initramfs 実行中にシステムを操作するために使用されるユーティリティです。これには、ディスクのパーティション分割、パーティションのフォーマット、ファイルの書き込み(通常ファイル、systemdユニットなど)、ユーザーの設定が含まれます。最初の起動時に、Ignitionは信頼できる情報源(リモートURL、ネットワークメタデータサービス、ハイパーバイザーブリッジなど)から設定を読み取り、設定を適用します。

    セキュリティ修正:

    * golang.org/x/net/idna:golang:net/http:golang.org/x/net/idna:不適切な Punycode ラベル処理による権限昇格(CVE-2026-39821)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:52948 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    IBM Semeru Runtime Certified Edition 21 ランタイム環境。

    セキュリティ修正:

    * Little CMS: lcms2: mm2/Little-CMS: Little CMS: CubeSize の整数オーバーフローによる情報漏洩またはサービス拒否 (CVE-2026-41254)

    * openjdk: TLS 証明書処理を強化 (CVE-2026-46968)

    * openjdk: DTLS ハンドシェイクを改善 (Oracle CPU 2026-07) (CVE-2026-46917)

    * openjdk: JPEG 処理を強化 (Oracle CPU 2026-07) (CVE-2026-47010)

    * openjdk: XBM イメージサポートを強化 (Oracle CPU 2026-07) (CVE-2026-47021)

    * openjdk: Jar ファイル処理を強化 (Oracle CPU 2026-07) (CVE-2026-47027)

    * openjdk: AWT ImagingLib を強化 (Oracle CPU 2026-07) (CVE-2026-47059)

    * openjdk: Jar 処理を強化 (Oracle CPU 2026-07) (CVE-2026-47063)

    * openjdk: 証明書チェックを改善 (Oracle CPU 2026-07) (CVE-2026-60147)

    * Eclipse Foundation OpenJ9: Eclipse OpenJ9: トレースメソッド引数からのバッファアンダーフロー (CVE-2026-16439)

    * Eclipse OMR: Eclipse OMR: arraycmp SIMD での不適切な入力検証によるサービス拒否 (CVE-2026-16243)

    * Eclipse Foundation OpenJ9: Eclipse OpenJ9: 不適切なメソッド委任により、整合性の問題が引き起こされる可能性がある (CVE-2026-16441)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:52841 のアドバイザリに記載されている脆弱性の影響を受けます。

    node.js アプリの開発中に使用するためのシンプルなモニタースクリプト。node.jsベースのアプリケーションの開発中に使用します。NodemonはNodemonが起動したディレクトリ内のファイルを監視し、ファイルが変更されるとNodemonは自動的にノードアプリケーションを再起動します。Nodemon では、コードや開発方法を変更する必要はありません。Nodemon は、ノード アプリケーションをラップし、変更されたファイルを監視するだけです。nodemon は node の置換ラッパーであり、スクリプトを実行するときにコマンドライン上の node という単語を置き換えるものだと考えてください。

    セキュリティ修正:

    * brace-expansion: brace-expansion:無限の中間配列によるサービス拒否(CVE-2026-69152)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:52953 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libgcrypt ライブラリは、さまざまな暗号アルゴリズムの汎用実装を提供します。

    セキュリティ修正:

    * Libgcrypt: Libgcrypt: 細工された ECDH 暗号文によるサービス拒否およびバッファオーバーフロー (CVE-2026-41989)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:52949 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    IBM Java SE バージョン 8 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

    セキュリティ修正:

    * Little CMS: lcms2: mm2/Little-CMS: Little CMS: CubeSize の整数オーバーフローによる情報漏洩またはサービス拒否 (CVE-2026-41254)

    * openjdk: TLS 証明書処理を強化 (CVE-2026-46968)

    * openjdk: JPEG 処理を強化 (Oracle CPU 2026-07) (CVE-2026-47010)

    * openjdk: XBM イメージサポートを強化 (Oracle CPU 2026-07) (CVE-2026-47021)

    * openjdk: Jar ファイル処理を強化 (Oracle CPU 2026-07) (CVE-2026-47027)

    * openjdk: AWT ImagingLib を強化 (Oracle CPU 2026-07) (CVE-2026-47059)

    * openjdk: Jar 処理を強化 (Oracle CPU 2026-07) (CVE-2026-47063)

    * openjdk: Nashorn インデックス処理を改善 (Oracle CPU 2026-07) (CVE-2026-47057)

    * openjdk: Dataview 実装を強化 (Oracle CPU 2026-07) (CVE-2026-47058)

    * openjdk: 証明書チェックを改善 (Oracle CPU 2026-07) (CVE-2026-60147)

    * Eclipse Foundation OpenJ9: Eclipse OpenJ9: トレースメソッド引数からのバッファアンダーフロー (CVE-2026-16439)

    * Eclipse OMR: Eclipse OMR: arraycmp SIMD での不適切な入力検証によるサービス拒否 (CVE-2026-16243)

    * Eclipse Foundation OpenJ9: Eclipse OpenJ9: 不適切なメソッド委任により、整合性の問題が引き起こされる可能性がある (CVE-2026-16441)

    * java-1.8.0-ibm: 悪意のある IIOP サーバーによる任意のクラスのロードとインスタンス化 (CVE-2026-8400)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:52951 のアドバイザリに記載されている脆弱性の影響を受けます。

    libgcrypt ライブラリは、さまざまな暗号アルゴリズムの汎用実装を提供します。

    セキュリティ修正:

    * Libgcrypt: Libgcrypt: 細工された ECDH 暗号文によるサービス拒否およびバッファオーバーフロー (CVE-2026-41989)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:52950 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libgcrypt ライブラリは、さまざまな暗号アルゴリズムの汎用実装を提供します。

    セキュリティ修正:

    * Libgcrypt: Libgcrypt: 細工された ECDH 暗号文によるサービス拒否およびバッファオーバーフロー (CVE-2026-41989)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:52978 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。postgresql-jdbc パッケージには、Java プログラムが PostgreSQL データベースにアクセスするために必要な .jar ファイルが含まれています。

    セキュリティ修正プログラム:

    * jdbc.postgresql.org:pgjdbc:悪意のある SCRAM-SHA-256 認証によるクライアント側のサービス拒否(CVE-2026-42198)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:52928 のアドバイザリに記載されている脆弱性の影響を受けます。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。postgresql-jdbc パッケージには、Java プログラムが PostgreSQL データベースにアクセスするために必要な .jar ファイルが含まれています。

    セキュリティ修正プログラム:

    * jdbc.postgresql.org:pgjdbc:悪意のある SCRAM-SHA-256 認証によるクライアント側のサービス拒否(CVE-2026-42198)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:52930 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。postgresql-jdbc パッケージには、Java プログラムが PostgreSQL データベースにアクセスするために必要な .jar ファイルが含まれています。

    セキュリティ修正プログラム:

    * jdbc.postgresql.org:pgjdbc:悪意のある SCRAM-SHA-256 認証によるクライアント側のサービス拒否(CVE-2026-42198)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:52832 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-64835 FFmpeg: 細工された ADX/AAX オーディオファイルを使った任意のコードの実行、情報漏洩、またはサービス拒否 CVE-2026-58049 FFmpeg: 細工された RASC ビデオストリームを使ったメモリ破損

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:50572 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    mod_h2 Apache httpd モジュールは、httpd 2.4 サーバーの libnghttp2 の上に HTTP2 プロトコル (h2+h2c) を実装します。

    セキュリティ修正:

    * mod_http2:Apache HTTP サーバー:メモリ増加による HTTP/2 DoS(CVE-2025-53020)

    * httpd:httpd:圧縮爆弾および Slowloris スタイル攻撃による HTTP/2 リモートのサービス拒否(CVE-2026-49975)

    * httpd:mod_http2:Apache HTTP Server mod_http2:use-after-free の脆弱性により、任意のコードの実行またはサービス拒否が可能になります。(CVE-2026-48913)

    * httpd: Apache HTTP Server: mod_proxy_html のバッファオーバーフローにより、セキュリティバイパスが可能 (CVE-2026-43951)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:52929 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。postgresql-jdbc パッケージには、Java プログラムが PostgreSQL データベースにアクセスするために必要な .jar ファイルが含まれています。

    セキュリティ修正プログラム:

    * jdbc.postgresql.org:pgjdbc:悪意のある SCRAM-SHA-256 認証によるクライアント側のサービス拒否(CVE-2026-42198)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:52848 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    MariaDB は、MySQL とバイナリ相互性のあるマルチユーザーかつマルチスレッド SQL データベースサーバーです。

    セキュリティ修正プログラム:

    * mariadb: MariaDB Server: wsrep_notify_cmd を介した任意コード実行 (CVE-2026-49261)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:52833 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-64835 FFmpeg: 細工された ADX/AAX オーディオファイルを使った任意のコードの実行、情報漏洩、またはサービス拒否 CVE-2026-58049 FFmpeg: 細工された RASC ビデオストリームを使ったメモリ破損

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:52396 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正:

    * postgresql:PostgreSQL:SSL/GSS ネゴシエーションにおける制御されない再帰によるサービス拒否(CVE-2026-6479)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:52649 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: xen/privcmd: VMA 分割による二重解放を修正 (CVE-2026-31787)

    * カーネル: fs/smb/client: cifs_sanitize_prepath での領域外読み取りを修正 (CVE-2026-43112)

    * kernel: selinux: overlayfs mmap() および mprotect() のアクセスチェックを修正 (CVE-2026-46054)

    * kernel: Arm Processors: より高い例外レベルリソースへの書き込みによる権限昇格または情報漏洩 (CVE-2025-10263)

    * kernel: ipc: next_id 割り当てを有効な ID 範囲に制限 (CVE-2026-52923)

    * kernel: dm log: region_count オーバーフローによる領域外書き込みを修正 (CVE-2026-53059)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:52675 のアドバイザリに記載されている脆弱性の影響を受けます。

    libarchiveプログラミングライブラリは、GNU tar、cpio、ISO 9660 CD-ROM画像などの、いくつかの異なるストリーミングアーカイブフォーマットを作成して読み取ることができます。Libarchive は特に、bsdtar ユーティリティ、python-libarchive などのスクリプト言語バインディング、およびいくつかの人気のあるデスクトップファイルマネージャーで使用されています。

    セキュリティ修正:

    * libarchive:init_unpack() のダングリング filtered_buf ポインターを介する RAR5 展開ロジックの二重解放の脆弱性(CVE-2026-14164)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:52551 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * python-pillow:Pillow:細工された BDF フォントファイルによるサービス拒否(CVE-2026-55379)

    * python-pillow:Pillow:細工された GD 2.x 画像ファイルによるサービス拒否(CVE-2026-55380)

    * python-pillow:Pillow:細工された PCF フォントデータによるサービス拒否(CVE-2026-54059)

    * python-pillow:Pillow:フォントファイル処理時の過剰なメモリ割り当てによるサービス拒否(CVE-2026-54060)

    * Pillow:Pillow:ネイティブヒープ領域外書き込み(CVE-2026-59197)

    * Pillow:Pillow:細工された McIdas AREA 画像によるメモリ漏洩またはサービス拒否(CVE-2026-54058)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:52674 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libarchive プログラミングライブラリは、GNU tar、cpio、ISO 9660 CD-ROM 画像などの、いくつかの異なるストリーミングアーカイブフォーマットを作成して読み取ることができます。Libarchive は特に、bsdtar ユーティリティ、python-libarchive などのスクリプト言語バインディング、およびいくつかの人気のあるデスクトップファイルマネージャーで使用されています。

    セキュリティ修正:

    * libarchive: init_unpack() のダングリング filtered_buf ポインターを介した RAR5 展開ロジックの二重解放の脆弱性 (CVE-2026-14164)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:52772 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    perl-DBI パッケージは、Perl プログラミング言語の標準データベースインターフェースモジュールを提供します。これは、データベースに依存しないインターフェースを実装し、データベース操作のためのメソッド、変数、および規則の一貫したセットを定義します。

    セキュリティ修正:

    * DBI: 過剰なプレースホルダーで SQL ステートメントを準備するときのヒープオーバーフロー (CVE-2026-14739)

    * DBI: 呼び出し元の影響を受けるプロファイル属性を通じた任意のコード実行 (CVE-2026-14380)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:52764 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: libceph: 破損した OSD マップに対応できるよう、decode_pool() の耐障害性を向上 (CVE-2025-71116)

    * kernel: libceph: osdmap_apply_incremental() の過剰な BUG_ON を置換 (CVE-2026-22990)

    kernel: smb: client: symlink エラーレスポンスの解析における OOB 読み取りを修正 (CVE-2026-31613)

    * kernel: xen/privcmd: VMA 分割による二重解放を修正 (CVE-2026-31787)

    * カーネル: fs/smb/client: cifs_sanitize_prepath での領域外読み取りを修正 (CVE-2026-43112)

    * kernel: selinux: overlayfs mmap() および mprotect() のアクセスチェックを修正 (CVE-2026-46054)

    * kernel: ipc: next_id 割り当てを有効な ID 範囲に制限 (CVE-2026-52923)

    * kernel: drm/xe: xe_exec_queue_create_ioctl() でのエラークリーンアップを修正 (CVE-2026-52976)

    バグ修正と拡張機能:

    * inode 割り当て中の [xfs_trans_cancel] からの xfs 破損 [rhel-10.0.z](JIRA:RHEL-142606)

    * [RFE] RHEL 10 における FOU および GUE/GRE サポートのリクエスト [rhel-10.0.z](JIRA:RHEL-144983)

    * SessSetup メッセージのエラー送信によりログが埋め尽くされます [rhel-10.0.z](JIRA:RHEL-145510)

    * restore_fpregs_from_fpstateで予期しない #NM 例外によりホストカーネルパニックが発生 [rhel-10.0.z](JIRA:RHEL-148634)

    * blktests throtl/001 が失敗しました [rhel-10.0.z](JIRA:RHEL-180588)

    * RHEL 10:s390:DCACHE_WORD_ACCESS のサポートを元に戻す [rhel-10.0.z](JIRA:RHEL-188179)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:52761 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正:

    * カーネル:iio:イベント:イベント FIFO リセット競合を修正(CVE-2026-64496)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:52391 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    VM イメージや OSTree コミットなどのカスタマイズされた OS アーティファクトを構築するためのサービスで、内部で osbuild を使用します。ローカルで使用する画像を作成するだけでなく、画像をクラウドに直接アップロードすることもできます。composer-cli および cockpit-composer クライアントと互換性があります。

    セキュリティ修正プログラム:

    * net/url: net/url の IPv6 ホストリテラルの不適切な解析 (CVE-2026-25679)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:52765 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: iio: event: イベント FIFO のリセット競合を修正 (CVE-2026-64496)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:52667 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * カーネル:crypto:seqiv - crypto_aead_encrypt後は req->iv を使用しません(CVE-2025-71131)

    * kernel: selinux: overlayfs mmap() および mprotect() のアクセスチェックを修正 (CVE-2026-46054)

    * kernel: drm/xe: xe_exec_queue_create_ioctl() でのエラークリーンアップを修正 (CVE-2026-52976)

    バグ修正と拡張機能:

    * RHEL9.4 - dasd:PPRC コピーペアのスワップ状態と形式情報を修正します。[rhel-9.6.z](JIRA:RHEL-176469)

    * [xfstests xfs/017] xfs_repair失敗し、XFS にヒットします: アサーション失敗: 0、ファイル: fs/xfs/xfs_icache.c、行:
    1840 [rhel-9.6.z] (JIRA:RHEL-188771)

    * nfs:RHEL 9 [rhel-9.6.z] へのnfs_start_delegation_return_lockedにおける委任の有効性をチェックするパッチをバックポート(JIRA:RHEL-212042)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:52395 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正:

    * postgresql:PostgreSQL:SSL/GSS ネゴシエーションにおける制御されない再帰によるサービス拒否(CVE-2026-6479)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:52398 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Xwayland は、Wayland で X クライアントを実行するための X サーバーです。

    セキュリティ修正プログラム:

    * xorg: X11: xserver: X.org: glamor Font Atlas ヒープバッファオーバーフロー (CVE-2026-55999)

    * X.org:xorg-x11-server:CommonMakeCurrent() での GLX contextTags の use-after-free(CVE-2026-56000)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:52394 のアドバイザリに記載されている脆弱性の影響を受けます。

    node.js アプリの開発中に使用するためのシンプルなモニタースクリプト。node.jsベースのアプリケーションの開発中に使用します。NodemonはNodemonが起動したディレクトリ内のファイルを監視し、ファイルが変更されるとNodemonは自動的にノードアプリケーションを再起動します。Nodemon では、コードや開発方法を変更する必要はありません。Nodemon は、ノード アプリケーションをラップし、変更されたファイルを監視するだけです。nodemon は node の置換ラッパーであり、スクリプトを実行するときにコマンドライン上の node という単語を置き換えるものだと考えてください。

    セキュリティ修正プログラム:

    * brace-expansion: brace-expansion:指数関数的な時間の複雑さによるサービス拒否(CVE-2026-13149)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:52393 のアドバイザリに記載されている脆弱性の影響を受けます。

    このモジュールは、1 つ以上の仮想ホストに対するドメインの共通プロパティを管理します。具体的には、ACME プロトコルを使用して証明書プロビジョニングを自動化できます。証明書は、更新時を含め、マネージドドメインとその仮想ホストに対して自動的に構成されます。

    セキュリティ修正プログラム:

    * httpd:mod_md:無制限のOCSP応答がリソース枯渇につながる(CVE-2026-29168)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:52400 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * python: Python: 解凍モジュールにおけるメモリ解放後使用による任意コード実行または情報漏洩 (CVE-2026-6100)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:52399 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Node.js は、高速でスケーラブルなネットワークアプリケーションを JavaScript プログラミング言語でビルドするためのソフトウェア開発プラットフォームです。

    セキュリティ修正プログラム:

    * ip-address: ip-address: 信頼できない入力の不適切な HTML エスケープによるクロスサイトスクリプティング (CVE-2026-42338)

    * undici: undici: WebSocket フレームを通じた無制限のメモリ増加によるサービス拒否 (CVE-2026-12151)。

    * nodejs: Node.js WebCrypto: subtle.encrypt() への大きな入力によるサービス拒否 (CVE-2026-48933)

    * nodejs: Node.js: プロキシトンネルエラー処理を介したプロキシ認証情報の情報漏洩 (CVE-2026-48615)

    * nodejs: Node.js: TLS ホスト名処理と Unicode ドットセパレーターの不一致による認証バイパス (CVE-2026-48618)

    * brace-expansion: brace-expansion:指数関数的な時間の複雑さによるサービス拒否(CVE-2026-13149)

    * tar:Node-tar:無効な形式の tar アーカイブヘッダーによるサービス拒否(CVE-2026-59874)

    * tar:node-tar:細工された gzip 爆弾によるサービス拒否(CVE-2026-59873)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:52389 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    VM イメージや OSTree コミットなどのカスタマイズされた OS アーティファクトを構築するためのサービスで、内部で osbuild を使用します。ローカルで使用する画像を作成するだけでなく、画像をクラウドに直接アップロードすることもできます。composer-cli および cockpit-composer クライアントと互換性があります。

    セキュリティ修正プログラム:

    * net/url: net/url の IPv6 ホストリテラルの不適切な解析 (CVE-2026-25679)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:52390 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    osbuild ベースのイメージ構築サービス lorax-composer から着想を得たもので、同じ API を公開します。そのため、これはドロップイン代替品です。

    セキュリティ修正:

    * net/url: net/url の IPv6 ホストリテラルの不適切な解析 (CVE-2026-25679)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:52397 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Xwayland は、Wayland で X クライアントを実行するための X サーバーです。

    セキュリティ修正プログラム:

    * xorg: X11: xserver: X.org: glamor Font Atlas ヒープバッファオーバーフロー (CVE-2026-55999)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:52392 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Xwayland は、Wayland で X クライアントを実行するための X サーバーです。

    セキュリティ修正プログラム:

    * xorg: X11: xserver: X.org: glamor Font Atlas ヒープバッファオーバーフロー (CVE-2026-55999)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:51746 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: selinux: overlayfs mmap() および mprotect() のアクセスチェックを修正 (CVE-2026-46054)

    * kernel: Arm Processors: より高い例外レベルリソースへの書き込みによる権限昇格または情報漏洩 (CVE-2025-10263)

    * カーネル:net:openvswitch:サイズが大きすぎるネスト化されたアクション attrs を拒否(CVE-2026-64531)

    バグ修正と拡張機能:

    * [RHEL 9.7] Core および x86 IOMMU サブシステムの更新 [rhel-9.4.z](JIRA:RHEL-134805)

    * [xfstests xfs/017] xfs_repair失敗し、XFS にヒットします: アサーション失敗: 0、ファイル: fs/xfs/xfs_icache.c、行:
    1840 [rhel-9.4.z] (JIRA:RHEL-188770)

    * nfs:RHEL 9 [rhel-9.4.z] に対する nfs_start_delegation_return_locked における委任の有効性をチェックするパッチをバックポートします(JIRA:RHEL-212041)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
334543	RHEL 9 : thunderbird (RHSA-2026:53475)	critical
334542	RHEL 9 : thunderbird (RHSA-2026:53446)	critical
334541	RHEL 9 : fence-agents (RHSA-2026:53365)	high
334540	RHEL 9 : gstreamer1-plugins-good (RHSA-2026:53452)	high
334539	RHEL 7:host-metering(RHSA-2026:53416)	high
334538	RHEL 10 : opentelemetry-collector (RHSA-2026:53413)	high
334488	RHEL 10 : rhc (RHSA-2026:53374)	high
334487	RHEL 9: kernel (RHSA-2026:53329)	high
334486	RHEL 8 : fence-agents (RHSA-2026:53363)	high
334485	RHEL 10:ldns(RHSA-2026:53402)	high
334484	RHEL 8 : resource-agents (RHSA-2026:53364)	high
334483	RHEL 10 : nodejs22 (RHSA-2026:53298)	critical
334421	RHEL 9 : libgcrypt (RHSA-2026:52952)	medium
334420	RHEL 9:ignition(RHSA-2026:52826)	high
334419	RHEL 10 : java-21-ibm-semeru-certified-jdk (RHSA-2026:52948)	medium
334418	RHEL 10:nodejs-nodemon(RHSA-2026:52841)	high
334417	RHEL 9 : libgcrypt (RHSA-2026:52953)	medium
334416	RHEL 8 : java-1.8.0-ibm (RHSA-2026:52949)	medium
334415	RHEL 10:libgcrypt(RHSA-2026:52951)	medium
334414	RHEL 9 : libgcrypt (RHSA-2026:52950)	medium
334413	RHEL 8 : postgresql-jdbc (RHSA-2026:52978)	high
334154	RHEL 10:postgresql-jdbc(RHSA-2026:52928)	high
334153	RHEL 9 : postgresql-jdbc (RHSA-2026:52930)	high
334152	RHEL 9 : RHELAI 3.0 CVE-2026-64835 および CVE-2026-58049 の修正をバックポート(重要) (RHSA-2026:52832)	high
334151	RHEL 9 : mod_http2 (RHSA-2026:50572)	high
334150	RHEL 9 : postgresql-jdbc (RHSA-2026:52929)	high
334149	RHEL 9 : mariadb:10.11 (RHSA-2026:52848)	critical
334148	RHEL 9 : RHELAI 3.2 CVE-2026-64835 および CVE-2026-58049 の修正をバックポート(重要) (RHSA-2026:52833)	high
333599	RHEL 8 : postgresql:12 (RHSA-2026:52396)	high
333598	RHEL 8: kernel (RHSA-2026:52649)	high
333597	RHEL 10:libarchive(RHSA-2026:52675)	high
333596	RHEL 8 : python-pillow (RHSA-2026:52551)	high
333595	RHEL 9: libarchive (RHSA-2026:52674)	high
333594	RHEL 8 : perl-DBI:1.641 (RHSA-2026:52772)	critical
333593	RHEL 10 : kernel (RHSA-2026:52764)	high
333592	RHEL 8：kernel-rt（RHSA-2026:52761）	high
333591	RHEL 8 : osbuild-composer (RHSA-2026:52391)	high
333590	RHEL 8: kernel (RHSA-2026:52765)	high
333589	RHEL 9 : kernel (RHSA-2026:52667)	medium
333588	RHEL 9: postgresql (RHSA-2026:52395)	high
333587	RHEL 9 : xorg-x11-server-Xwayland (RHSA-2026:52398)	critical
333586	RHEL 10:nodejs-nodemon(RHSA-2026:52394)	high
333583	RHEL 10:mod_md(RHSA-2026:52393)	high
333582	RHEL 7 : python3 (RHSA-2026:52400)	critical
333581	RHEL 9: nodejs:22 (RHSA-2026:52399)	critical
333580	RHEL 8 : osbuild-composer (RHSA-2026:52389)	high
333579	RHEL 8 : osbuild-composer (RHSA-2026:52390)	high
333578	RHEL 9 : xorg-x11-server-Xwayland (RHSA-2026:52397)	high
333577	RHEL 8 : xorg-x11-server-Xwayland (RHSA-2026:52392)	high
333373	RHEL 9: kernel (RHSA-2026:51746)	high

検出

Nessus の Red Hat Local Security Checks ファミリー

critical

critical

high

high

high

high

high

high

high

high

high

critical

medium

high

medium

high

medium

medium

medium

medium

high

high

high

high

high

high

critical

high

high

high

high

high

high

critical

high

high

high

high

medium

high

critical

high

high

critical

critical

high

high

high

high

high