リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:26191 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libexif パッケージは、画像ファイルから追加情報を抽出するためのライブラリを提供します。

    セキュリティ修正プログラム:

    * libexif: libexif: Nikon MakerNote 処理における整数オーバーフローによる情報漏えいおよびクラッシュ (CVE-2026-40385)

    * libexif: libexif: MakerNote デコードにおける整数アンダーフローによるサービス拒否および情報漏えい (CVE-2026-40386)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:26269 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * firefox: JavaScript Engine: JIT コンポーネントでの不適切な境界条件 (CVE-2026-8388)

    * firefox: JavaScript Engine コンポーネントのその他の問題 (CVE-2026-8391)

    * firefox: Profile Backup コンポーネントでのサンドボックスエスケープ (CVE-2026-8401)

    * firefox: Networking: JAR コンポーネントの整数オーバーフロー (CVE-2026-8956)

    * firefox: Firefox ESR 115.36、Firefox ESR 140.11、Firefox 151 で修正されたメモリ安全性に関するバグ (CVE-2026-8975)

    * firefox: DOM: Workers コンポーネントの権限昇格 (CVE-2026-8955)

    * firefox: Audio/Video: Web Codecs コンポーネントの無効なポインターによるサービス拒否 (CVE-2026-8968)

    * firefox: Audio/Video コンポーネントにおける不適切な境界条件および整数オーバーフロー (CVE-2026-8954)

    * firefox: Security: Process Sandboxing コンポーネントの情報漏洩、サンドボックスエスケープ (CVE-2026-8958)

    * firefox: Audio/Video: Web Codecs コンポーネントの不適切な境界条件 (CVE-2026-8946)

    * firefox: Security コンポーネントの権限昇格 (CVE-2026-8970)

    * firefox: Networking: HTTP コンポーネントでの同一生成元ポリシーのバイパス (CVE-2026-8950)

    * firefox: Firefox ESR 140.11、Firefox 151 で修正されたメモリ安全性に関するバグ (CVE-2026-8974)

    * firefox: Disability Access API コンポーネントのメモリ解放後使用によるサンドボックスエスケープ (CVE-2026-8953)

    * firefox: Widget: Win32 コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-8959)

    * firefox: Form Autofill コンポーネントのなりすまし問題 (CVE-2026-8961)

    * firefox: DOM: Bindings (WebIDL) コンポーネントの use-after-free (CVE-2026-8947)

    * firefox: DOM: Security コンポーネントの軽減バイパス (CVE-2026-8962)

    * firefox: Enterprise Policies コンポーネントの権限昇格 (CVE-2026-8957)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:26274 のアドバイザリに記載されている脆弱性の影響を受けます。

    libexif パッケージは、画像ファイルから追加情報を抽出するためのライブラリを提供します。

    セキュリティ修正プログラム:

    * libexif: libexif: MakerNote デコードにおける整数アンダーフローによるサービス拒否および情報漏えい (CVE-2026-40386)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:26054 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    VM イメージや OSTree コミットなどのカスタマイズされた OS アーティファクトを構築するためのサービスで、内部で osbuild を使用します。ローカルで使用する画像を作成するだけでなく、画像をクラウドに直接アップロードすることもできます。composer-cli および cockpit-composer クライアントと互換性があります。

    セキュリティ修正プログラム:

    * github.com/go-jose/go-jose/v3: github.com/go-jose/go-jose/v4: Go JOSE: 細工された JSON Web Encryption (JWE) オブジェクトによるサービス拒否 (CVE-2026-34986)

    * crypto/x509: golang: Go crypto/x509: 非効率的な証明書チェーン検証によるサービス拒否 (CVE-2026-32281)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 8ホストに、RHSA-2026:26008アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Redisは高度なkey-valueストアです。キーには文字列、ハッシュ、リスト、セット、ソートされたセットを含めることができるため、多くの場合、データ構造サーバーと呼ばれます。パフォーマンスのために、Redis はメモリ内データセットで動作します。Redis を保持するには、データセットをときどきディスクにダンプするか、各コマンドをログに追加します。

    セキュリティ修正プログラム:

    * redis:RESTORE の無効なメモリアクセスにより、リモートコードを実行できる場合があります(CVE-2026-25243)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:25979 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Samba は SMB (Server Message Block) プロトコルおよび関連する CIFS (Common Internet File System) プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、およびさまざまな情報を共有できるようになります。

    セキュリティ修正プログラム:

    * samba: 再解析ポイントの操作でアクセスチェックがありません (CVE-2026-1933)

    * samba: vfs_worm はディレクトリ変更をブロックしません (CVE-2026-2340)

    * samba: グループポリシー証明書の登録は、検証せずに http:// を使用します (CVE-2026-3012)

    * samba: Samba: エスケープされていないジョブ説明を介した印刷サブシステムのリモートコード実行 (CVE-2026-4480)

    * samba: SAMR でのリモートコード実行 (CVE-2026-4408)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:25999 のアドバイザリに記載されている脆弱性の影響を受けます。

    yggdrasil-worker-package-manager は、単純なパッケージマネージャー yggd ワーカーです。パッケージのインストールおよび削除、リポジトリの追加、削除、有効化および無効化の方法を知っており、実行しているホストの基本検出を実行して、使用するパッケージマネージャーを推測します。また、指定された許可パターンの正規表現の 1 つに一致するパッケージのみをインストールします。

    セキュリティ修正プログラム:

    * golang: internal/syscall/unix: Root.Chmod は root 外部へシンボリックリンクをたどる可能性があります (CVE-2026-32282)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:25927 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム:

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2026-28946)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-28847)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-28883)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-28901)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-28902)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-28903)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-28904)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-28905)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理することで、コンテンツセキュリティポリシー (CSP) の実施が妨げられる可能性 (CVE-2026-28907)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2026-28942)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2026-28947)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-28953)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-28955)

    * webkitgtk: アプリが機密性の高いユーザーデータにアクセスできる可能性がある (CVE-2026-28958)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2026-43658)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理することで、コンテンツセキュリティポリシー (CSP) の実施が妨げられる可能性 (CVE-2026-43660)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVe のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:25932 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    postfix パッケージは、LDAP、SMTP AUTH (SASL)、TLS などのプロトコルをサポートするメール転送エージェント (MTA) を提供します。

    セキュリティ修正プログラム:

    * postfix: 無効な形式の拡張ステータスコードを介したバッファオーバーリード (CVE-2026-43964)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:25918 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム:

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2026-28946)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-28847)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-28883)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-28901)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-28902)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-28903)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-28904)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-28905)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理することで、コンテンツセキュリティポリシー (CSP) の実施が妨げられる可能性 (CVE-2026-28907)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2026-28942)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2026-28947)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-28953)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-28955)

    * webkitgtk: アプリが機密性の高いユーザーデータにアクセスできる可能性がある (CVE-2026-28958)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2026-43658)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理することで、コンテンツセキュリティポリシー (CSP) の実施が妨げられる可能性 (CVE-2026-43660)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVe のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:25930 のアドバイザリに記載されている脆弱性の影響を受けます。

    postfix パッケージは、LDAP、SMTP AUTH (SASL)、TLS などのプロトコルをサポートするメール転送エージェント (MTA) を提供します。

    セキュリティ修正プログラム:

    * postfix:無効な形式の拡張ステータスコードを介したバッファオーバーリード(CVE-2026-43964)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:25925 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Valkey は高度な key-value ストアです。キーには文字列、ハッシュ、リスト、セット、ソートされたセットを含めることができるため、多くの場合、データ構造サーバーと呼ばれます。これらのタイプでは、文字列への追加、ハッシュの値の増分、リストへのプッシュ、intersection、union、difference のセットの計算、またはソートされたセットで最高ランクのメンバーの取得など、アトミック操作を実行できます。その優れたパフォーマンスを実現するために、Valkey はメモリ内のデータセットで動作します。Valkey を保持するには、ユースケースに応じてデータセットをときどきディスクにダンプするか、各コマンドをログに追加します。Valkey は、非常に高速なノンブロッキング優先同期、net split の自動再接続などにより、trivial-to-setup マスター/スレーブレプリケーションもサポートしています。他の機能には、トランザクション、Pub/Sub、Lua スクリプティング、有効期間の制限のあるキー、および Valkey をキャッシュのように動作させる設定があります。Valkey はほとんどのプログラミング言語からも使用できます。

    セキュリティ修正プログラム:

    * redis:アンブロッククライアントフローの use-after-free により、リモートコード実行が可能になる場合があります(CVE-2026-23479)

    * redis:Lua スクリプティングの use-after-free によるリモートコードの実行(CVE-2026-23631)

    * redis:RESTORE の無効なメモリアクセスにより、リモートコードを実行できる場合があります(CVE-2026-25243)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:25919 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーです。MySQL サーバーデーモン (mysqld) と多数のクライアントプログラムおよびライブラリで構成されています。

    セキュリティ修正プログラム:

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-22004)

    * mysql:情報スキーマの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-22001)

    * mysql:グループレプリケーションプラグインの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-34271)

    * mysql:オプティマイザーの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-22009)

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-35237)

    * mysql:オプティマイザーの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-21998)

    * mysql:オプティマイザーの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-22005)

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-35238)

    * mysql:DMLの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-35239)

    * mysql:オプティマイザーの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-22002)

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-35236)

    * mysql:JSON の詳細不明な脆弱性(CPU 2026 年 4 月)(CVE-2026-34308)

    * mysql:オプティマイザーの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-34303)

    * mysql:DMLの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-34293)

    * mysql:オプティマイザーの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-35240)

    * mysql:オプティマイザーの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-34267)

    * mysql:オプティマイザーの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-22017)

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-34304)

    * mysql:情報スキーマの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-22015)

    * mysql:グループレプリケーションプラグインの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-34276)

    * mysql:グループレプリケーションプラグインの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-34270)

    * mysql:オプティマイザーの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-34278)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:25902 のアドバイザリに記載されている脆弱性の影響を受けます。

    fence-agents パッケージは、クラスターデバイスのリモート電源管理を処理するためのスクリプトのコレクションを提供します。障害が発生したノードや到達不能なノードを強制的に再起動し、クラスターから削除できます。

    セキュリティ修正プログラム:

    * python-pyjwt:PyJWT:偽造された JSON Web トークンによる認証バイパス(CVE-2026-48526)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:25908 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: net: af_can: can_create() にダングリング sk ポインターを放置しない (CVE-2024-56603)

    * kernel: can: j1939: j1939_session_new(): skb の参照カウントを修正 (CVE-2024-56645)

    * カーネル:Linux カーネル:smb:クライアント:ユーザー空間 cifs.spnego の説明を拒否(CVE-2026-46243)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:25907 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GIMP (GNU Image Manipulation Program) は、画像作成および編集のプログラムです。GIMP には、チャンネル操作とレイヤー、エフェクト、サブピクセルのイメージングとアンチエイリアシング、変換などの大きなイメージ操作ツールボックスがあり、そのすべてにマルチレベルの undo 機能があります。

    セキュリティ修正プログラム:

    * gimp:GIMP:特別に細工された PCX 画像によるメモリ漏洩とサービス拒否(CVE-2026-4887)

    * gimp:GIMP:XPM ファイル解析整数オーバーフローによるリモートコードの実行(CVE-2026-4154)

    * gimp:GIMP:悪意のある JP2 ファイル解析によるリモートコードの実行(CVE-2026-4152)

    * GIMP:GIMP:特別に細工された PSD ファイルを介した任意のコードの実行(CVE-2026-4150)

    * gimp:GIMP:PSP ファイル解析によるリモートコードの実行(CVE-2026-4153)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:25899 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GIMP (GNU Image Manipulation Program) は、画像作成および編集のプログラムです。GIMP には、チャンネル操作とレイヤー、エフェクト、サブピクセルのイメージングとアンチエイリアシング、変換などの大きなイメージ操作ツールボックスがあり、そのすべてにマルチレベルの undo 機能があります。

    セキュリティ修正プログラム:

    * gimp:GIMP:特別に細工された PCX 画像によるメモリ漏洩とサービス拒否(CVE-2026-4887)

    * gimp:GIMP:XPM ファイル解析整数オーバーフローによるリモートコードの実行(CVE-2026-4154)

    * gimp:GIMP:悪意のある JP2 ファイル解析によるリモートコードの実行(CVE-2026-4152)

    * GIMP:GIMP:特別に細工された PSD ファイルを介した任意のコードの実行(CVE-2026-4150)

    * gimp:GIMP:PSP ファイル解析によるリモートコードの実行(CVE-2026-4153)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:25901 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GIMP (GNU Image Manipulation Program) は、画像作成および編集のプログラムです。GIMP には、チャンネル操作とレイヤー、エフェクト、サブピクセルのイメージングとアンチエイリアシング、変換などの大きなイメージ操作ツールボックスがあり、そのすべてにマルチレベルの undo 機能があります。

    セキュリティ修正プログラム:

    * gimp:GIMP:特別に細工された PCX 画像によるメモリ漏洩とサービス拒否(CVE-2026-4887)

    * gimp:GIMP:XPM ファイル解析整数オーバーフローによるリモートコードの実行(CVE-2026-4154)

    * gimp:GIMP:悪意のある JP2 ファイル解析によるリモートコードの実行(CVE-2026-4152)

    * GIMP:GIMP:特別に細工された PSD ファイルを介した任意のコードの実行(CVE-2026-4150)

    * gimp:GIMP:PSP ファイル解析によるリモートコードの実行(CVE-2026-4153)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:25911 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libssh は SSH プロトコルを実装するライブラリです。これは、クライアントとサーバーのアプリケーションを実装するために使用できます。

    セキュリティ修正プログラム:

    * libsshlibssh の ssh_kdf() での不適切な戻りコード処理 (CVE-2025-5372)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:25900 のアドバイザリに記載されている脆弱性の影響を受けます。

    systemd パッケージには、Linux のシステムおよびサービスのマネージャーである systemd が含まれます。この systemd は SysV および LSB init スクリプトと互換性があります。これは積極的な並列化機能を提供し、起動サービスにソケットと D-Bus の有効化を使用し、デーモンのオンデマンド起動を提供し、Linux cgroups を使用したプロセスを記録します。
    また、システム状態のスナップショットと復元をサポートし、マウントポイントと自動マウントポイントを維持し、複雑なトランザクション依存ベースのサービス制御ロジックを実装します。これは sysvinit の完全な互換品としても機能します。

    セキュリティ修正プログラム:

    * systemd: systemd: 偽の IPC API 呼び出しデータによる任意のコードの実行またはサービス拒否 (CVE-2026-29111)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:25910 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libtiff パッケージには、TIFF (Tagged Image File Format) ファイルを操作するための関数のライブラリが含まれます。

    セキュリティ修正プログラム:

    * libtiff: libtiff: TIFF ファイル処理における符号付き整数オーバーフローによる任意のコードの実行またはサービス拒否 (CVE-2026-4775)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:25534 のアドバイザリに記載されている脆弱性の影響を受けます。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: ip6_tunnel: ip4ip6_err() で skb2->cb[] をクリア (CVE-2026-43037)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている NVIDIA for RHEL 10 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:25533 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: nvme: 特別なペイロードの二重解放を回避します (CVE-2024-41073)

    * カーネル:sctp:sctp_ifwdtsn_skip での潜在的なオーバーフローを修正します(CVE-2023-53372)

    * kernel: net: sk_setup_caps() で dst_dev_rcu() を使用します (CVE-2025-40170)

    * kernel: ipv6: ip6_xmit() で RCU を使用します (CVE-2025-40135)

    * kernel: ipv6: ip6_output() で RCU を使用します (CVE-2025-40158)

    * kernel: nbd: nbd_genl_connect における構成のロック解除の延期 (CVE-2025-68366)

    * kernel: crypto: asymmetric_keys - asymmetric_key_generate_id におけるオーバーフローを回避 (CVE-2025-68724)

    * kernel: iommu: CONFIG_X86 設定時に SVA を無効化 (CVE-2025-71089)

    * kernel: macvlan: macvlan_forward_source() にある可能性のある UAF を修正します (CVE-2026-23001)

    * kernel: scsi: target: iscsi: iscsit_dec_conn_usage_count() におけるメモリ解放後使用 (Use-After-Free) を修正 (CVE-2026-23216)

    * kernel: can: raw: raw_rcv() における ro->uniq のメモリ解放後使用を修正 (CVE-2026-31532)

    * kernel: netfilter: ip6t_eui64: すべてのパケットで無効な MAC ヘッダーを拒否 (CVE-2026-31685)

    * kernel: ip6_tunnel: ip4ip6_err() で skb2->cb[] をクリア (CVE-2026-43037)

    * kernel: ipv6: icmp: ip6_err_gen_icmpv6_unreach() で skb2->cb[] をクリア (CVE-2026-43038)

    * kernel: wifi: brcmfmac: IF イベントで bsscfg インデックスを検証 (CVE-2026-43110)

    * kernel: netfilter: xt_tcpmss: optlen を読み取る前に残りの長さをチェック (CVE-2026-43190)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:25381 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Flatpak は、Linux でサンドボックス化されたデスクトップアプリケーションを構築、配布、実行するためのシステムです。

    セキュリティ修正プログラム:

    * flatpak: Flatpak: sandbox-expose オプションでの細工されたシンボリックリンクによる任意のコードの実行 (CVE-2026-34078)

    * flatpak: Flatpak: 不適切なキャッシュファイルパス検証による、ホストでの任意のファイルの削除 (CVE-2026-34079)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:25251 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Container Network Interface (CNI) プロジェクトには、多数のサポート対象プラグインの他、Linux コンテナのネットワークインターフェースを設定するためのプラグインを書き込むことを目的とした仕様とライブラリがあります。CNI 自体は、コンテナのネットワーク接続性と、コンテナが削除されたときに割り当てられたリソースを削除することのみに、関係します。

    セキュリティ修正プログラム:

    * crypto/x509: golang: 細工された証明書を通じた過剰なリソース消費によるサービス拒否 (CVE-2025-61729)

    * golang: net/url: net/url のクエリパラメーター解析でのメモリ枯渇 (CVE-2025-61726)

    * crypto/tls: crypto/tls での予期しないセッション再開 (CVE-2025-68121)

    * net/url: net/url の IPv6 ホストリテラルの不適切な解析 (CVE-2026-25679)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:25218 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: net: sk_setup_caps() で dst_dev_rcu() を使用します (CVE-2025-40170)

    * kernel: ipv6: ip6_xmit() で RCU を使用します (CVE-2025-40135)

    * kernel: ipv6: ip6_output() で RCU を使用します (CVE-2025-40158)

    * kernel: crypto: asymmetric_keys - asymmetric_key_generate_id におけるオーバーフローを回避 (CVE-2025-68724)

    * kernel: iommu: CONFIG_X86 設定時に SVA を無効化 (CVE-2025-71089)

    * kernel: libceph: 破損した OSD マップに対応できるよう、decode_pool() の耐障害性を向上 (CVE-2025-71116)

    * kernel: libceph: handle_auth_done() での領域外読み取りの可能性を防止 (CVE-2026-22984)

    * kernel: libceph: osdmap_apply_incremental() の過剰な BUG_ON を置換 (CVE-2026-22990)

    * kernel: scsi: target: iscsi: iscsit_dec_conn_usage_count() におけるメモリ解放後使用 (Use-After-Free) を修正 (CVE-2026-23216)

    * kernel: netfilter: nf_conntrack_h323: DecodeQ931() でゼロレングスをチェック (CVE-2026-23455)

    * カーネル:net:openvswitch:ティアダウンが完了する前に netdev をリリースすることを回避(CVE-2026-31508)

    * kernel: wifi: brcmfmac: IF イベントで bsscfg インデックスを検証 (CVE-2026-43110)

    * kernel: netfilter: xt_tcpmss: optlen を読み取る前に残りの長さをチェック (CVE-2026-43190)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:25239 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSL は、SSL (Secure Sockets Layer) プロトコルおよび TLS (Transport Layer Security) プロトコル、全強度の汎用暗号ライブラリを実装するツールキットです。

    セキュリティ修正プログラム:

    * openssl: OpenSSL: Unicode 出力サイジングの符号付き整数オーバーフローによるヒープバッファオーバーフロー (CVE-2026-7383)

    * openssl: OpenSSL: CMS パスワードベースの復号化のヒープ領域外読み取りによるサービス拒否 (CVE-2026-9076)

    * openssl: OpenSSL: ASN.1 デコーディングのヒープバッファオーバーリードにより、サービス拒否または情報漏洩が発生する可能性があります。(CVE-2026-34180)

    * openssl: PBMAC1 を伴う PKCS#12 ファイルは短い HMAC キーで受け入れられる (CVE-2026-34181)

    * openssl: CMS AuthEnvelopedData 処理は、偽造されたメッセージを受け入れる可能性がある (CVE-2026-34182)

    * openssl: QUIC PATH_CHALLENGE ハンドラーの無制限なメモリ増加 (CVE-2026-34183)

    * openssl: QUIC サーバーの初期パケット処理における NULL ポインターデリファレンス (CVE-2026-42764)

    * openssl: パスワードベースの CMS 復号化における NULL でリファレンスの可能性 (CVE-2026-42766)

    * openssl: CRMF EncryptedValue 復号化の NULL ポインターデリファレンス (CVE-2026-42767)

    * openssl: CMS_decrypt() および PKCS7_decrypt() における複数の RecipientInfo の Bleichenbacher オラクル (CVE-2026-42768)

    * openssl: CMP rootCaKeyUpdate の cert/issue r の誤字によるトラストアンカーの置換 (CVE-2026-42769)

    * openssl: FFC-DH ピア検証が攻撃者指定の q を使用する (CVE-2026-42770)

    * openssl: EVP_Cipher() パスで AES-OCB IV が無視される (CVE-2026-45445)

    * openssl: AES-GCM-SIV モードと AES-SIV モードの空のメッセージに対する不適切なタグ処理 (CVE-2026-45446)

    * openssl: OpenSSL PKCS7_verify() のヒープ use-after-free (CVE-2026-45447)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:25221 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    .NET は管理されたソフトウェアフレームワークです。これは、.NET Framework API といくつかの新しい API のサブセットを実装し、CLR 実装が含まれています。

    セキュリティ上の脆弱性に対処する新しいバージョンの .NET が利用可能になりました。更新されたバージョンは、.NET SDK 9.0.118 および.NET Runtime 9.0.17です。セキュリティ修正プログラム:

    * dotnet:.NET:リンクフォローの脆弱性を介したローカルファイルの改ざん(CVE-2026-45491)

    * dotnet:ASP.NET Core:制御されないリソース消費によるサービス拒否(CVE-2026-45591)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:25250 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    skopeo コマンドを使用すると、コンテナイメージレジストリからイメージを検査したり、イメージとイメージレイヤーを取得したり、署名を使用してファイルを作成および検証したりできます。

    セキュリティ修正プログラム:

    * crypto/x509: golang: 細工された証明書を通じた過剰なリソース消費によるサービス拒否 (CVE-2025-61729)

    * golang: net/url: net/url のクエリパラメーター解析でのメモリ枯渇 (CVE-2025-61726)

    * crypto/tls: crypto/tls での予期しないセッション再開 (CVE-2025-68121)

    * net/url: net/url の IPv6 ホストリテラルの不適切な解析 (CVE-2026-25679)

    * github.com/go-jose/go-jose/v3: github.com/go-jose/go-jose/v4: Go JOSE: 細工された JSON Web Encryption (JWE) オブジェクトによるサービス拒否 (CVE-2026-34986)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:25253 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    runCツールは、コンテナのランタイムを提供するOpen Container Format（OCF）の軽量でポータブルな実装です。

    セキュリティ修正プログラム:

    * crypto/x509: golang: 細工された証明書を通じた過剰なリソース消費によるサービス拒否 (CVE-2025-61729)

    * golang: net/url: net/url のクエリパラメーター解析でのメモリ枯渇 (CVE-2025-61726)

    * crypto/tls: crypto/tls での予期しないセッション再開 (CVE-2025-68121)

    * net/url: net/url の IPv6 ホストリテラルの不適切な解析 (CVE-2026-25679)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:25227 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libsndfile は、AIFF、AU、WAV などのサンプルサウンドを含むファイルの読み書き用の C ライブラリです。

    セキュリティ修正プログラム:

    * libsndfile: ima_reader_init() の整数オーバーフロー (CVE-2026-37555)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:25237 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSL は、SSL (Secure Sockets Layer) プロトコルおよび TLS (Transport Layer Security) プロトコル、全強度の汎用暗号ライブラリを実装するツールキットです。

    セキュリティ修正プログラム:

    * openssl: OpenSSL: Unicode 出力サイジングの符号付き整数オーバーフローによるヒープバッファオーバーフロー (CVE-2026-7383)

    * openssl: OpenSSL: CMS パスワードベースの復号化のヒープ領域外読み取りによるサービス拒否 (CVE-2026-9076)

    * openssl: OpenSSL: ASN.1 デコーディングのヒープバッファオーバーリードにより、サービス拒否または情報漏洩が発生する可能性があります。(CVE-2026-34180)

    * openssl: PBMAC1 を伴う PKCS#12 ファイルは短い HMAC キーで受け入れられる (CVE-2026-34181)

    * openssl: CMS AuthEnvelopedData 処理は、偽造されたメッセージを受け入れる可能性がある (CVE-2026-34182)

    * openssl: QUIC PATH_CHALLENGE ハンドラーの無制限なメモリ増加 (CVE-2026-34183)

    * openssl: QUIC サーバーの初期パケット処理における NULL ポインターデリファレンス (CVE-2026-42764)

    * openssl: パスワードベースの CMS 復号化における NULL でリファレンスの可能性 (CVE-2026-42766)

    * openssl: CRMF EncryptedValue 復号化の NULL ポインターデリファレンス (CVE-2026-42767)

    * openssl: CMS_decrypt() および PKCS7_decrypt() における複数の RecipientInfo の Bleichenbacher オラクル (CVE-2026-42768)

    * openssl: CMP rootCaKeyUpdate の cert/issue r の誤字によるトラストアンカーの置換 (CVE-2026-42769)

    * openssl: FFC-DH ピア検証が攻撃者指定の q を使用する (CVE-2026-42770)

    * openssl: EVP_Cipher() パスで AES-OCB IV が無視される (CVE-2026-45445)

    * openssl: AES-GCM-SIV モードと AES-SIV モードの空のメッセージに対する不適切なタグ処理 (CVE-2026-45446)

    * openssl: OpenSSL PKCS7_verify() のヒープ use-after-free (CVE-2026-45447)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:25248 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    podman ツールは、ポッド、コンテナイメージ、コンテナを管理します。これは、コンテナポッドを使用するアプリケーション向けの libpod ライブラリの一部です。コンテナポッドは Kubernetes の構成概念です。

    セキュリティ修正プログラム:

    * crypto/x509: golang: 細工された証明書を通じた過剰なリソース消費によるサービス拒否 (CVE-2025-61729)

    * golang: archive/zip: archive/zip でアーカイブインデックスを構築する際の過剰な CPU 消費 (CVE-2025-61728)

    * golang: net/url: net/url のクエリパラメーター解析でのメモリ枯渇 (CVE-2025-61726)

    * crypto/tls: crypto/tls での予期しないセッション再開 (CVE-2025-68121)

    * net/url: net/url の IPv6 ホストリテラルの不適切な解析 (CVE-2026-25679)

    * github.com/go-jose/go-jose/v3: github.com/go-jose/go-jose/v4: Go JOSE: 細工された JSON Web Encryption (JWE) オブジェクトによるサービス拒否 (CVE-2026-34986)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:25217 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: scsi: target: iscsi: iscsit_dec_conn_usage_count() におけるメモリ解放後使用 (Use-After-Free) を修正 (CVE-2026-23216)

    * kernel: Linux kernel: bonding ドライバにおけるメモリ解放後使用 (Use-After-Free) によりサービス拒否が引き起こされます (CVE-2026-31419)

    * カーネル:net:openvswitch:ティアダウンが完了する前に netdev をリリースすることを回避(CVE-2026-31508)

    * カーネル:ALSA:6fire:切断時の use-after-free を修正(CVE-2026-31581)

    * kernel: ip6_tunnel: ip4ip6_err() で skb2->cb[] をクリア (CVE-2026-43037)

    * カーネル:net:mana:add_adev() エラーパスの use-after-free を修正(CVE-2026-43056)

    * カーネル:netfilter:ctnetlink:マスター conntrack への安全なアクセスを確保します(CVE-2026-43116)

    * カーネル:dlm:dlm_search_rsb_treeで長さを検証(CVE-2026-43125)

    * カーネル:ipv6:rpl:再圧縮された SRH が増大する際にmac_lenヘッドルームを確保します(CVE-2026-43501)

    * カーネル:RDMA/rxe:rxe_srq_from_init での二重解放を修正します(CVE-2026-45852)

    * カーネル:RDMA/mlx4:mlx4_srq_event() における RCU の誤用を修正(CVE-2026-46181)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:25252 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    buildah パッケージは、OCI コンテナイメージの構築を容易にするツールを提供します。特に、buildah を使用すると、ゼロから、または既存のイメージを起点として作業用コンテナを作成する、作業用コンテナからイメージを作成する、または Dockerfile の指示を使用してイメージを作成する、Docker イメージと OCI イメージの両方をビルドする、といったことが可能になります。

    セキュリティ修正プログラム:

    * crypto/x509: golang: 細工された証明書を通じた過剰なリソース消費によるサービス拒否 (CVE-2025-61729)

    * golang: net/url: net/url のクエリパラメーター解析でのメモリ枯渇 (CVE-2025-61726)

    * crypto/tls: crypto/tls での予期しないセッション再開 (CVE-2025-68121)

    * net/url: net/url の IPv6 ホストリテラルの不適切な解析 (CVE-2026-25679)

    * github.com/go-jose/go-jose/v3: github.com/go-jose/go-jose/v4: Go JOSE: 細工された JSON Web Encryption (JWE) オブジェクトによるサービス拒否 (CVE-2026-34986)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:25216 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Valkey は高度な key-value ストアです。キーには文字列、ハッシュ、リスト、セット、ソートされたセットを含めることができるため、多くの場合、データ構造サーバーと呼ばれます。これらのタイプでは、文字列への追加、ハッシュの値の増分、リストへのプッシュ、intersection、union、difference のセットの計算、またはソートされたセットで最高ランクのメンバーの取得など、アトミック操作を実行できます。その優れたパフォーマンスを実現するために、Valkey はメモリ内のデータセットで動作します。Valkey を保持するには、ユースケースに応じてデータセットをときどきディスクにダンプするか、各コマンドをログに追加します。Valkey は、非常に高速なノンブロッキング優先同期、net split の自動再接続などにより、trivial-to-setup マスター/スレーブレプリケーションもサポートしています。他の機能には、トランザクション、Pub/Sub、Lua スクリプティング、有効期間の制限のあるキー、および Valkey をキャッシュのように動作させる設定があります。Valkey はほとんどのプログラミング言語からも使用できます。

    セキュリティ修正プログラム:

    * redis:アンブロッククライアントフローの use-after-free により、リモートコード実行が可能になる場合があります(CVE-2026-23479)

    * redis:Lua スクリプティングの use-after-free によるリモートコードの実行(CVE-2026-23631)

    * redis:RESTORE の無効なメモリアクセスにより、リモートコードを実行できる場合があります(CVE-2026-25243)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:25190 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    rsync ユーティリティを使用すると、ユーザーはファイルをローカルに、またはネットワークを介してコピーして同期できます。
    rsync はファイル全体を送信するのではなく、差分ファイルのみをネットワーク経由で送信するため、rsync との同期は高速です。rsync ユーティリティはミラーリングツールとしても使用されます。

    セキュリティ修正プログラム:

    * rsync: Rsync: 拡張された属性処理での use-after-free の脆弱性 (CVE-2026-41035)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:25225 のアドバイザリに記載されている脆弱性の影響を受けます。

    mod_h2 Apache httpd モジュールは、httpd 2.4 サーバーの libnghttp2 の上に HTTP2 プロトコル (h2+h2c) を実装します。

    セキュリティ修正プログラム:

    * httpd:HTTP/2:圧縮爆弾および Slowloris スタイル攻撃によるリモートのサービス拒否(CVE-2026-49975)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:25197 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libsndfile は、AIFF、AU、WAV などのサンプルサウンドを含むファイルの読み書き用の C ライブラリです。

    セキュリティ修正プログラム:

    * libsndfile: ima_reader_init() の整数オーバーフロー (CVE-2026-37555)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:25219 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Redis は高度な key-value ストアです。キーには文字列、ハッシュ、リスト、セット、ソートされたセットを含めることができるため、多くの場合、データ構造サーバーと呼ばれます。パフォーマンスのために、Redis はメモリ内データセットで動作します。Redis を保持するには、データセットをときどきディスクにダンプするか、各コマンドをログに追加します。

    セキュリティ修正プログラム:

    * redis:アンブロッククライアントフローの use-after-free により、リモートコード実行が可能になる場合があります(CVE-2026-23479)

    * redis:Lua スクリプティングの use-after-free によるリモートコードの実行(CVE-2026-23631)

    * redis:RESTORE の無効なメモリアクセスにより、リモートコードを実行できる場合があります(CVE-2026-25243)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:25191 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: Linux kernel: bonding ドライバにおけるメモリ解放後使用 (Use-After-Free) によりサービス拒否が引き起こされます (CVE-2026-31419)

    * カーネル:Linux カーネル:erofs ファイルシステムのサービス拒否(CVE-2026-31467)

    * kernel: can: raw: raw_rcv() における ro->uniq のメモリ解放後使用を修正 (CVE-2026-31532)

    * カーネル:ALSA:6fire:切断時の use-after-free を修正(CVE-2026-31581)

    * kernel: ip6_tunnel: ip4ip6_err() で skb2->cb[] をクリア (CVE-2026-43037)

    * カーネル:ipv6:rpl:再圧縮された SRH が増大する際にmac_lenヘッドルームを確保します(CVE-2026-43501)

    * カーネル:selinux:overlayfs mmap() および mprotect() のアクセスチェックを修正(CVE-2026-46054)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:25198 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libsndfile は、AIFF、AU、WAV などのサンプルサウンドを含むファイルの読み書き用の C ライブラリです。

    セキュリティ修正プログラム:

    * libsndfile: ima_reader_init() の整数オーバーフロー (CVE-2026-37555)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:24934 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    BIND (Berkeley Internet Name Domain) は、DNS (ドメインネームシステム) プロトコルの実装です。BIND には、ホスト名を IP アドレスに解決する DNS サーバー (named)、リゾルバーライブラリ (DNS とインターフェース接続するときに使用するアプリケーション用ルーチン)、DNS サーバーが正常動作していることを検証するツールが含まれます。

    セキュリティ修正プログラム:

    * bind: BIND: - 悪意をもって細工された DNSSEC 検証済みゾーンによるサービス拒否 (CVE-2026-1519)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:25222 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    .NET は管理されたソフトウェアフレームワークです。これは、.NET Framework API といくつかの新しい API のサブセットを実装し、CLR 実装が含まれています。

    セキュリティ上の脆弱性に対処する新しいバージョンの .NET が利用可能になりました。更新されたバージョンは、.NET SDK 10.0.109 および.NET Runtime 10.0.9です。セキュリティ修正プログラム:

    * dotnet:.NET:リンクフォローの脆弱性を介したローカルファイルの改ざん(CVE-2026-45491)

    * dotnet:ASP.NET Core:制御されないリソース消費によるサービス拒否(CVE-2026-45591)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:25214 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    BIND (Berkeley Internet Name Domain) は、DNS (ドメインネームシステム) プロトコルの実装です。
    BIND には、DNS サーバー (named)、リゾルバーライブラリ (DNS とインターフェース接続するときに使用するアプリケーション用ルーチン)、DNS サーバーが正常動作していることを検証するツールが含まれます。

    セキュリティ修正プログラム:

    * bind: BIND: - 悪意をもって細工された DNSSEC 検証済みゾーンによるサービス拒否 (CVE-2026-1519)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:25220 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    .NET は管理されたソフトウェアフレームワークです。これは、.NET Framework API といくつかの新しい API のサブセットを実装し、CLR 実装が含まれています。

    セキュリティ上の脆弱性に対処する新しいバージョンの .NET が利用可能になりました。更新されたバージョンは.NET SDK 8.0.128 および.NET Runtime 8.0.28です。セキュリティ修正プログラム:

    * dotnet:.NET:リンクフォローの脆弱性を介したローカルファイルの改ざん(CVE-2026-45491)

    * dotnet:ASP.NET Core:制御されないリソース消費によるサービス拒否(CVE-2026-45591)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:25121 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネル:geneve:geneve_find_dev() の use-after-free を修正します。(CVE-2025-21858)

    * カーネル:smc:tcp_write_timer_handler() の use-after-free を修正します(CVE-2023-53781)

    * kernel: nbd: nbd_genl_connect における構成のロック解除の延期 (CVE-2025-68366)

    * kernel: libceph: handle_auth_done() での領域外読み取りの可能性を防止 (CVE-2026-22984)

    * kernel: libceph: osdmap_apply_incremental() の過剰な BUG_ON を置換 (CVE-2026-22990)

    * kernel: netfilter: nf_tables: エラー時の rcu 猶予期間後にフローテーブルをリリース (CVE-2026-23392)

    * カーネル:ALSA:6fire:切断時の use-after-free を修正(CVE-2026-31581)

    * カーネル:smb:クライアント:シンボリックリンクエラー応答を解析する OOB 読み取りを修正します(CVE-2026-31613)

    * kernel: ip6_tunnel: ip4ip6_err() で skb2->cb[] をクリア (CVE-2026-43037)

    * kernel: ipv6: icmp: ip6_err_gen_icmpv6_unreach() で skb2->cb[] をクリア (CVE-2026-43038)

    * カーネル:dlm:dlm_search_rsb_treeで長さを検証(CVE-2026-43125)

    * カーネル:RDMA/rxe:rxe_srq_from_init での二重解放を修正します(CVE-2026-45852)

    * カーネル:RDMA/mlx4:mlx4_srq_event() における RCU の誤用を修正(CVE-2026-46181)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:25149 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    rsync ユーティリティを使用すると、ユーザーはファイルをローカルに、またはネットワークを介してコピーして同期できます。
    rsync はファイル全体を送信するのではなく、差分ファイルのみをネットワーク経由で送信するため、rsync との同期は高速です。rsync ユーティリティはミラーリングツールとしても使用されます。

    セキュリティ修正プログラム:

    * rsync: Rsync: 拡張された属性処理での use-after-free の脆弱性 (CVE-2026-41035)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:25172 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    rsync ユーティリティを使用すると、ユーザーはファイルをローカルに、またはネットワークを介してコピーして同期できます。
    rsync はファイル全体を送信するのではなく、差分ファイルのみをネットワーク経由で送信するため、rsync との同期は高速です。rsync ユーティリティはミラーリングツールとしても使用されます。

    セキュリティ修正プログラム:

    * rsync: Rsync: 拡張された属性処理での use-after-free の脆弱性 (CVE-2026-41035)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2026:25173 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    rsync ユーティリティを使用すると、ユーザーはファイルをローカルに、またはネットワークを介してコピーして同期できます。
    rsync はファイル全体を送信するのではなく、差分ファイルのみをネットワーク経由で送信するため、rsync との同期は高速です。rsync ユーティリティはミラーリングツールとしても使用されます。

    セキュリティ修正プログラム:

    * rsync: Rsync: 拡張された属性処理での use-after-free の脆弱性 (CVE-2026-41035)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
321169	RHEL 8 : libexif (RHSA-2026:26191)	high
321168	RHEL 9 : thunderbird (RHSA-2026:26269)	critical
321167	RHEL 10:libexif(RHSA-2026:26274)	high
321133	RHEL 9 : osbuild-composer (RHSA-2026:26054)	high
321132	RHEL 8 : redis:6 (RHSA-2026:26008)	high
321131	RHEL 9 : samba (RHSA-2026:25979)	critical
321112	RHEL 10:yggdrasil-worker-package-manager(RHSA-2026:25999)	medium
321111	RHEL 9 : webkit2gtk3 (RHSA-2026:25927)	high
321110	RHEL 8 : postfix (RHSA-2026:25932)	high
321098	RHEL 8 : webkit2gtk3 (RHSA-2026:25918)	high
321097	RHEL 10:postfix(RHSA-2026:25930)	high
321096	RHEL 9:valkey(RHSA-2026:25925)	high
321095	RHEL 8：mysql:8.0（RHSA-2026:25919）	medium
321094	RHEL 10:fence-agents(RHSA-2026:25902)	high
321093	RHEL 10 : kernel (RHSA-2026:25908)	high
321091	RHEL 9 : gimp (RHSA-2026:25907)	high
321090	RHEL 9 : gimp (RHSA-2026:25899)	high
321089	RHEL 9 : gimp (RHSA-2026:25901)	high
321088	RHEL 8 : libssh (RHSA-2026:25911)	high
321087	RHEL 10:systemd(RHSA-2026:25900)	medium
321086	RHEL 7：libtiff（RHSA-2026:25910）	high
320888	RHEL 10 : kernel (RHSA-2026:25534)	high
320887	RHEL 8: kernel (RHSA-2026:25533)	high
320758	RHEL 8 : flatpak (RHSA-2026:25381)	critical
320636	RHEL 9 : containernetworking-plugins (RHSA-2026:25251)	critical
320635	RHEL 9 : kernel (RHSA-2026:25218)	high
320634	RHEL 9: openssl (RHSA-2026:25239)	critical
320633	RHEL 9 : .NET 9.0 (RHSA-2026:25221)	medium
320632	RHEL 9 : skopeo (RHSA-2026:25250)	critical
320631	RHEL 9 : runc (RHSA-2026:25253)	critical
320630	RHEL 8 : libsndfile (RHSA-2026:25227)	high
320629	RHEL 10 : openssl (RHSA-2026:25237)	critical
320628	RHEL 9: podman (RHSA-2026:25248)	critical
320627	RHEL 9: kernel (RHSA-2026:25217)	high
320626	RHEL 9 : buildah (RHSA-2026:25252)	critical
320625	RHEL 10 : valkey (RHSA-2026:25216)	high
320566	RHEL 8 : rsync (RHSA-2026:25190)	high
320565	RHEL 10:mod_http2(RHSA-2026:25225)	high
320564	RHEL 8 : libsndfile (RHSA-2026:25197)	high
320563	RHEL 9 : redis:7 (RHSA-2026:25219)	high
320562	RHEL 10 : kernel (RHSA-2026:25191)	high
320561	RHEL 8 : libsndfile (RHSA-2026:25198)	high
320560	RHEL 9:bind9.18(RHSA-2026:24934)	high
320559	RHEL 9 : .NET 10.0 (RHSA-2026:25222)	medium
320558	RHEL 9 : bind (RHSA-2026:25214)	high
320557	RHEL 9 : .NET 8.0 (RHSA-2026:25220)	medium
320531	RHEL 8：kernel（RHSA-2026:25121）	high
320530	RHEL 8 : rsync (RHSA-2026:25149)	high
320529	RHEL 7:rsync(RHSA-2026:25172)	high
320528	RHEL 6：rsync（RHSA-2026:25173）	high

検出

Nessus の Red Hat Local Security Checks ファミリー

high

critical

high

high

high

critical

medium

high

high

high

high

high

medium

high

high

high

high

high

high

medium

high

high

high

critical

critical

high

critical

medium

critical

critical

high

critical

critical

high

critical

high

high

high

high

high

high

high

high

medium

high

medium

high

high

high

high