リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:51060 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libXfont2 ランタイムライブラリ X.Org X11

    セキュリティ修正プログラム:

    * libXfont2:BitmapScaleBitmaps の整数オーバーフローヒープバッファオーバーフロー(CVE-2026-56001)

    * libXfont2:PCF フォント解析のヒープバッファオーバーフロー(CVE-2026-56002)

    * libXfont2:computeProps プロパティのバッファヒープバッファオーバーフロー(CVE-2026-56003)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:51146 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    RPM パッケージは内部ビルドアーティファクトであり、単独ではサポートされません。これらは Red Hat AI アプリケーションプラットフォームの一部としてのみサポートされます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:51061 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libXfont2 ランタイムライブラリ X.Org X11

    セキュリティ修正プログラム:

    * libXfont2:BitmapScaleBitmaps の整数オーバーフローヒープバッファオーバーフロー(CVE-2026-56001)

    * libXfont2:PCF フォント解析のヒープバッファオーバーフロー(CVE-2026-56002)

    * libXfont2:computeProps プロパティのバッファヒープバッファオーバーフロー(CVE-2026-56003)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:51180 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-64835 FFmpeg: 細工された ADX/AAX オーディオファイルを使った任意のコードの実行、情報漏洩、またはサービス拒否 CVE-2026-58049 FFmpeg: 細工された RASC ビデオストリームを使ったメモリ破損

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:51112 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Grafana はオープンソースで、Graphite、InfluxDB、OpenTSDB 用の豊富なメトリクスダッシュボードとグラフエディターを備えています。

    セキュリティ修正:

    * golang.org/x/net/idna:golang:net/http:golang.org/x/net/idna:不適切な Punycode ラベル処理による権限昇格(CVE-2026-39821)

    * golang.org/x/net/html: golang: golang.org/x/net/html: HTML 解析バイパスによるクロスサイトスクリプティング (CVE-2026-27136)

    * golang.org/x/net/html: golang.org/x/net/html: クロスサイトスクリプティングによる任意のコードの実行 (CVE-2026-25681)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:51034 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    postfix パッケージは、LDAP、SMTP AUTH (SASL)、TLS などのプロトコルをサポートするメール転送エージェント (MTA) を提供します。

    セキュリティ修正プログラム:

    * postfix: 無効な形式の拡張ステータスコードを介したバッファオーバーリード (CVE-2026-43964)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:51152 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    fence-agents パッケージは、クラスターデバイスのリモート電源管理を処理するためのスクリプトのコレクションを提供します。障害が発生したノードや到達不能なノードを強制的に再起動し、クラスターから削除できます。

    セキュリティ修正:

    * urllib3: urllib3: 機密ヘッダーを転送するクロスオリジンリダイレクトを介した情報漏洩 (CVE-2026-44431)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:51075 のアドバイザリに記載されている脆弱性の影響を受けます。

    gpsd は、シリアルまたは USB インターフェースによってホストコンピュータに接続された GPS センサーへのアクセスを仲介し、センサーの位置/コース/速度に関するデータをホストコンピュータの TCP ポート 2947 で照会できるようにするサービスデーモンです。gpsd を使用すると、複数の GPS クライアントアプリケーション (ナビゲーションソフトウェアやウォードライビングソフトウェアなど) が、競合やデータの損失なく GPS へのアクセスを共有できます。また、gpsd は、NMEA 0183 よりもはるかに解析しやすい形式でクエリに応答します。このパッケージの Red Hat サポートは限定されています。詳細については、https://access.redhat.com/support/policy/gpsd-supportを参照してください。

    セキュリティ修正:

    * gpsd: gpsd: GPS デバイスのサブタイプを通じたコマンドインジェクションにより任意のコード実行が可能になる (CVE-2026-58459)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:51062 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libXfont2 ランタイムライブラリ X.Org X11

    セキュリティ修正プログラム:

    * libXfont2:BitmapScaleBitmaps の整数オーバーフローヒープバッファオーバーフロー(CVE-2026-56001)

    * libXfont2:PCF フォント解析のヒープバッファオーバーフロー(CVE-2026-56002)

    * libXfont2:computeProps プロパティのバッファヒープバッファオーバーフロー(CVE-2026-56003)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:51035 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: futex: futex_key_to_node_opt() と vma_replace_policy() の間の UaF を修正 (CVE-2026-23415)

    * kernel: netfilter: nfnetlink_cthelper: nfnl_cthelper_dump_table() のOOB 読み取りを修正 (CVE-2026-43450)

    バグ修正と拡張機能:

    * octeon_ep_vf 内の NULL ポインターデリファレンスにより発生するカーネルパニック [rhel-9.8.z] (JIRA:RHEL-186331)

    * [RHEL 9.4] カーネルメモリ再利用のバグ [rhel-9.8.z] (JIRA:RHEL-211058)

    * vPMEM が有効な場合、ボンドネットワークインターフェースが MTU 9000 で起動しない [rhel-9.8.z] (JIRA:RHEL-215575)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:51063アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libXfont2 ランタイムライブラリ X.Org X11

    セキュリティ修正プログラム:

    * libXfont2:BitmapScaleBitmaps の整数オーバーフローヒープバッファオーバーフロー(CVE-2026-56001)

    * libXfont2:PCF フォント解析のヒープバッファオーバーフロー(CVE-2026-56002)

    * libXfont2:computeProps プロパティのバッファヒープバッファオーバーフロー(CVE-2026-56003)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:51045 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    fence-agents パッケージは、クラスターデバイスのリモート電源管理を処理するためのスクリプトのコレクションを提供します。障害が発生したノードや到達不能なノードを強制的に再起動し、クラスターから削除できます。

    セキュリティ修正:

    * urllib3: urllib3: 機密ヘッダーを転送するクロスオリジンリダイレクトを介した情報漏洩 (CVE-2026-44431)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:50978 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: xen: AMD Zen 2 プロセッサ: 不適切な CPU キャッシュ分離による権限昇格 (CVE-2025-54518)

    バグ修正と拡張機能:

    * Upstream コミット 4b6313cf99b0 のバックポートが欠落していることによる bpf_for_each_array_elem() でのカーネルクラッシュ (JIRA:RHEL-191844)

    * gfs2: xfstests generic/363 の失敗 [rhel-8.10.z] (JIRA:RHEL-214099)

    * RHEL8: HYPERV hv_storvsc ドライバーに PERSISTENT_RESERVE_IN を許可する追加コードを追加できるか [RHEL 8.10Z] (JIRA:RHEL-188270)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:50963 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    postfix パッケージは、LDAP、SMTP AUTH (SASL)、TLS などのプロトコルをサポートするメール転送エージェント (MTA) を提供します。

    セキュリティ修正プログラム:

    * postfix: 無効な形式の拡張ステータスコードを介したバッファオーバーリード (CVE-2026-43964)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:50964 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    postfix パッケージは、LDAP、SMTP AUTH (SASL)、TLS などのプロトコルをサポートするメール転送エージェント (MTA) を提供します。

    セキュリティ修正プログラム:

    * postfix: 無効な形式の拡張ステータスコードを介したバッファオーバーリード (CVE-2026-43964)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:50979 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正:

    * カーネル:xen:AMD Zen 2 プロセッサ:不適切な CPU キャッシュ分離による権限昇格(CVE-2025-54518)

    バグ修正と拡張機能:

    * Upstream コミット 4b6313cf99b0 のバックポートがないことによる bpf_for_each_array_elem() でのカーネルクラッシュ(JIRA:RHEL-191844)

    * gfs2:xfstests generic/363 の失敗 [rhel-8.10.z](JIRA:RHEL-214099)

    * RHEL8:HYPERV hv_storvscドライバー PERSISTENT_RESERVE_IN を可能にするためにコードを追加できますか [RHEL 8.10Z](JIRA:RHEL-188270)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:50769 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    freeipmi パッケージには、Intelligent Platform Management Interface (IPMI) 仕様に基づく、IPMI リモートコンソールとシステム管理ソフトウェアが含まれています。

    セキュリティ修正プログラム:

    * freeipmi: ipmi-oem を介した応答メッセージにおけるバッファオーバーフロー (CVE-2026-33554)

    * freeipmi: FreeIPMI: ipmi-oem クライアントでのバッファオーバーフローによるサービス拒否 (CVE-2026-50031)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:50747 のアドバイザリに記載されている脆弱性の影響を受けます。

    FreeRDPは、Apacheライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正:

    * FreeRDP: FreeRDP: - RemoteFX デコードのヒープ領域外書き込みを使用したリモートコードの実行 (CVE-2026-55827)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:50863 のアドバイザリに記載されている脆弱性の影響を受けます。

    libpq パッケージは PostgreSQL クライアントライブラリを提供します。これにより、クライアントプログラムは PostgreSQL サーバーに接続できます。

    セキュリティ修正プログラム:

    * postgresql: PostgreSQL libpq: バッファオーバーフローにより、サーバーのスーパーユーザーがクライアントスタックメモリを上書きできる (CVE-2026-6477)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:50729 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    freeipmi パッケージには、Intelligent Platform Management Interface (IPMI) 仕様に基づく、IPMI リモートコンソールとシステム管理ソフトウェアが含まれています。

    セキュリティ修正プログラム:

    * freeipmi: ipmi-oem を介した応答メッセージにおけるバッファオーバーフロー (CVE-2026-33554)

    * freeipmi: FreeIPMI: ipmi-oem クライアントでのバッファオーバーフローによるサービス拒否 (CVE-2026-50031)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:50811 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正:

    * postgresql: PostgreSQL:「refint」モジュールにおける任意のコードの実行の脆弱性 (CVE-2026-6637)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:50770 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * python: Python: 終端がないマークアップ宣言の繰り返しによる HTML パーサーの CPU サービス拒否 (CVE-2026-15308)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 / 8 / 9 ホストに、RHSA-2026:49951 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Web Serverは、Java Webアプリケーションをホスティングするための完全に統合され認定されたコンポーネントのセットです。Apache Tomcat Servlet コンテナ、JBoss HTTP Connector (mod_cluster)、Apache Tomcat の PicketLink Vault 拡張機能、Tomcat Native ライブラリで構成されています。

    Red Hat JBoss Web Server 7.0.1のこのリリースは、Red Hat JBoss Web Server 7.0.0を置換するものとして機能します。
    このリリースには、「参照」セクションにリンクがあるリリースノートに記載されているバグ修正、拡張機能、コンポーネントのアップグレードが含まれています。

    セキュリティ修正:

    * tomcat-catalina:Apache Tomcat:不適切なコントロールフローによる誤解を招くセキュリティログ(CVE-2026-55276)
    * tomcat-coyote-ffm:Apache Tomcat:CRL を構成する際に処理されないエラー状態(CVE-2026-53434)
    * tomcat-catalina: Apache Tomcat: リライトバルブの正しくない制御フローにより、予期しないルール処理が可能に (CVE-2026-53404)
    * tomcat:Apache Tomcat:RewriteValveの不適切なURLデコーディングにより、セキュリティコントロールがバイパスされる可能性があります(CVE-2026-59083)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:50772 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    freeipmi パッケージには、Intelligent Platform Management Interface (IPMI) 仕様に基づく、IPMI リモートコンソールとシステム管理ソフトウェアが含まれています。

    セキュリティ修正プログラム:

    * freeipmi: ipmi-oem を介した応答メッセージにおけるバッファオーバーフロー (CVE-2026-33554)

    * freeipmi: FreeIPMI: ipmi-oem クライアントでのバッファオーバーフローによるサービス拒否 (CVE-2026-50031)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:50817 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GIMP (GNU Image Manipulation Program) は、画像作成および編集のプログラムです。GIMP には、チャンネル操作とレイヤー、エフェクト、サブピクセルのイメージングとアンチエイリアシング、変換などの大きなイメージ操作ツールボックスがあり、そのすべてにマルチレベルの undo 機能があります。

    セキュリティ修正:

    * gimp:fcTL 幅が IHDR 幅を超える際の GIMP APNG ローダーのヒープバッファオーバーフロー(file-png.c)(CVE-2026-42169)

    * gimp:file-fits プラグインの整数オーバーフローにより、細工された FITS 画像でヒープベースのバッファオーバーフローが発生します(CVE-2026-66758)

    * gimp:file-icns プラグインの領域外読み取りにより、細工された ICNS 画像で情報漏洩またはクラッシュが発生します(CVE-2026-66759)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:50808 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libpng パッケージには、ポータブル・ネットワーク・グラフィックス（PNG）の画像フォーマットファイルを作成し、操作するための関数のライブラリが収納されています。

    セキュリティ修正プログラム:

    * libpng: libpng: メモリ解放後使用 (Use-After-Free) 脆弱性による任意コード実行 (CVE-2026-33416)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:50653 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    fence-agents パッケージは、クラスターデバイスのリモート電源管理を処理するためのスクリプトのコレクションを提供します。障害が発生したノードや到達不能なノードを強制的に再起動し、クラスターから削除できます。

    セキュリティ修正プログラム:

    * httplib2:httplib2:HTTPレスポンスボディの無制限展開によるサービス拒否(CVE-2026-59939)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:50688 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GStreamerは、メディアデータで操作を行う要素のグラフをベースとした、ストリーミングメディアフレームワークです。このパッケージに含まれるプラグインのライセンスは LGPL と完全な互換性がありません。

    セキュリティ修正プログラム:

    * gstreamer1-plugins-ugly-free:GStreamer:RealMedia demuxer オーディオストリームヘッダーパーサーにおける領域外読み取り(CVE-2026-53703)

    * gstreamer1-plugins-ugly-free:GStreamer:RealMedia demuxer FILEINFO メタデータパーサーにおける領域外読み取り(CVE-2026-53704)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:50816 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * python: Python: 終端がないマークアップ宣言の繰り返しによる HTML パーサーの CPU サービス拒否 (CVE-2026-15308)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:50718 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Xwayland は、Wayland で X クライアントを実行するための X サーバーです。

    セキュリティ修正プログラム:

    * xorg: X11: xserver: X.org: glamor Font Atlas ヒープバッファオーバーフロー (CVE-2026-55999)

    * X.org:xorg-x11-server:CommonMakeCurrent() での GLX contextTags の use-after-free(CVE-2026-56000)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:50654 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    fence-agents パッケージは、クラスターデバイスのリモート電源管理を処理するためのスクリプトのコレクションを提供します。障害が発生したノードや到達不能なノードを強制的に再起動し、クラスターから削除できます。

    セキュリティ修正プログラム:

    * httplib2:httplib2:HTTPレスポンスボディの無制限展開によるサービス拒否(CVE-2026-59939)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:50655 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    fence-agents パッケージは、クラスターデバイスのリモート電源管理を処理するためのスクリプトのコレクションを提供します。障害が発生したノードや到達不能なノードを強制的に再起動し、クラスターから削除できます。

    セキュリティ修正プログラム:

    * httplib2:httplib2:HTTPレスポンスボディの無制限展開によるサービス拒否(CVE-2026-59939)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:50771 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * python: Python: 終端がないマークアップ宣言の繰り返しによる HTML パーサーの CPU サービス拒否 (CVE-2026-15308)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:50774 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libtiff パッケージには、TIFF (Tagged Image File Format) ファイルを操作するための関数のライブラリが含まれます。

    セキュリティ修正プログラム:

    * libtiff: libtiff: 細工された PixarLog 圧縮 TIFF 画像によるヒープベースのバッファオーバーフロー (CVE-2026-12912)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:50779 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libpq パッケージは PostgreSQL クライアントライブラリを提供します。これにより、クライアントプログラムは PostgreSQL サーバーに接続できます。

    セキュリティ修正プログラム:

    * postgresql: PostgreSQL libpq: バッファオーバーフローにより、サーバーのスーパーユーザーがクライアントスタックメモリを上書きできる (CVE-2026-6477)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:50691 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GStreamerは、メディアデータで操作を行う要素のグラフをベースとした、ストリーミングメディアフレームワークです。このパッケージに含まれるプラグインのライセンスは LGPL と完全な互換性がありません。

    セキュリティ修正プログラム:

    * gstreamer1-plugins-ugly-free:GStreamer:RealMedia demuxer オーディオストリームヘッダーパーサーにおける領域外読み取り(CVE-2026-53703)

    * gstreamer1-plugins-ugly-free:GStreamer:RealMedia demuxer FILEINFO メタデータパーサーにおける領域外読み取り(CVE-2026-53704)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:50538 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    mod_h2 Apache httpd モジュールは、httpd 2.4 サーバーの libnghttp2 の上に HTTP2 プロトコル (h2+h2c) を実装します。

    セキュリティ修正:

    * mod_http2:Apache HTTP サーバー:メモリ増加による HTTP/2 DoS(CVE-2025-53020)

    * httpd:httpd:圧縮爆弾および Slowloris スタイル攻撃による HTTP/2 リモートのサービス拒否(CVE-2026-49975)

    * httpd:mod_http2:Apache HTTP Server mod_http2:use-after-free の脆弱性により、任意のコードの実行またはサービス拒否が可能になります。(CVE-2026-48913)

    * httpd: Apache HTTP Server: mod_proxy_html のバッファオーバーフローにより、セキュリティバイパスが可能 (CVE-2026-43951)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:50317 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    fence-agents パッケージは、クラスターデバイスのリモート電源管理を処理するためのスクリプトのコレクションを提供します。障害が発生したノードや到達不能なノードを強制的に再起動し、クラスターから削除できます。

    セキュリティ修正プログラム:

    * httplib2:httplib2:HTTPレスポンスボディの無制限展開によるサービス拒否(CVE-2026-59939)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:50221 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正:

    * rubygem-katello:content_uploads におけるリポジトリ承認の欠如により、クロスプロダクトコンテンツの存在が露出します(CVE-2026-12515)
    * openvox-server:チャンク拡張引用符付き文字列解析を介した HTTP リクエストスマグリング(CVE-2026-2332)
    * rubygem-faraday:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)
    * rubygem-faraday_middleware:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)
    * rubygem-faraday-cookie_jar:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)
    * rubygem-faraday-em_http:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)
    * rubygem-faraday-em_synchrony:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)
    * rubygem-faraday-excon:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)
    * rubygem-faraday-httpclient:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)
    * rubygem-faraday-multipart:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)
    * rubygem-faraday-net_http:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)
    * rubygem-faraday-net_http_persistent:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)
    * rubygem-faraday-patron:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)
    * rubygem-faraday-rack:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)
    * rubygem-faraday-retry:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)
    * rubygem-nokogiri:nokogiri:無効なエンコーディング処理によるサービス拒否または情報漏洩(CVE-2026-57236)
    * python-pillow:Pillow:細工された PCF フォントデータによるサービス拒否(CVE-2026-54059)
    * python-pillow:Pillow:フォントファイル処理時の過剰なメモリ割り当てによるサービス拒否(CVE-2026-54060)
    * python-pillow:Pillow:細工された BDF フォントファイルによるサービス拒否(CVE-2026-55379)
    * python-pillow:Pillow:細工された GD 2.x 画像ファイルによるサービス拒否(CVE-2026-55380)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:49921 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正:

    * firefox: thunderbird: DOM: Navigation コンポーネントのサイト分離の問題 (CVE-2026-15719)

    * firefox: thunderbird: JavaScript: WebAssembly コンポーネントの無効なポインター (CVE-2026-15718)

    * firefox: thunderbird: Enterprise Policies コンポーネントの軽減バイパス (CVE-2026-16390)

    * firefox: thunderbird: Audio/Video: cubeb コンポーネントの不適切な境界条件 (CVE-2026-16350)

    * firefox: thunderbird: Storage: IndexedDB コンポーネントの情報漏洩 (CVE-2026-16391)

    * firefox: thunderbird: Networking: HTTP コンポーネントのサイト分離の問題 (CVE-2026-16375)

    * firefox: thunderbird: Disability Access API コンポーネントの use-after-free によるサンドボックスエスケープ (CVE-2026-16356)

    * firefox: thunderbird: JavaScript: WebAssembly コンポーネントの JIT ミスコンパイル (CVE-2026-16363)

    * firefox: thunderbird: Firefox ESR 140.13 および Firefox 153 で修正されたメモリの安全性のバグ (CVE-2026-16412)

    * firefox: thunderbird: Networking: DNS コンポーネントでの同一生成元ポリシーのバイパス (CVE-2026-16381)

    * firefox: thunderbird: JavaScript Engine: JIT コンポーネントの JIT ミスコンパイル (CVE-2026-16355)

    * firefox: thunderbird: Firefox ESR 115.38 および Firefox ESR 140.13 で修正されたメモリの安全性のバグ (CVE-2026-16361)

    * firefox: thunderbird: Disability Access API コンポーネントの use-after-free によるサンドボックスエスケープ (CVE-2026-16352)

    * firefox: thunderbird: JavaScript: WebAssembly コンポーネントの不適切な境界条件 (CVE-2026-16368)

    * firefox: thunderbird: PDF Viewer コンポーネントの軽減バイパス (CVE-2026-16377)

    * firefox: thunderbird: Firefox ESR 115.38、Firefox ESR 140.13 および Firefox 153 で修正されたメモリの安全性のバグ (CVE-2026-16360)

    * firefox: thunderbird: WebRTC: Audio/Video コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-16362)

    * firefox: thunderbird: Graphics: WebRender コンポーネントのサイト分離の問題 (CVE-2026-16358)

    * firefox: thunderbird: Networking コンポーネントのサイト分離の問題 (CVE-2026-16387)

    * firefox: thunderbird: DOM: Navigation コンポーネントでの同一生成元ポリシーのバイパス (CVE-2026-16349)

    * firefox: thunderbird: Graphics コンポーネントの不適切な境界条件 (CVE-2026-16357)

    * firefox: thunderbird: DOM: Navigation コンポーネントにおけるメモリ解放後使用 (Use After Free) に起因するサンドボックスエスケープ (CVE-2026-16351)

    * firefox: thunderbird: DOM: Navigation コンポーネントの権限昇格 (CVE-2026-16371)

    * firefox: thunderbird: DOM: Content Processes コンポーネントの権限昇格 (CVE-2026-16379)

    * firefox: thunderbird: Graphics: ImageLib コンポーネントの情報漏洩 (CVE-2026-16354)

    * firefox: thunderbird: DevTools の Framework コンポーネントにおける情報漏洩 (CVE-2026-16374)

    * firefox: thunderbird: Audio/Video: GMP コンポーネントの不適切な境界条件 (CVE-2026-16359)

    * firefox: thunderbird: DOM: Networking コンポーネントの軽減バイパス (CVE-2026-16383)

    * firefox: thunderbird: JavaScript: WebAssembly コンポーネントの整数オーバーフロー (CVE-2026-16369)

    * firefox: thunderbird: DOM: Bindings (WebIDL) コンポーネントの無効なポインター (CVE-2026-16353)

    * firefoxthunderbird: WebExtensions での権限昇格 (CVE-2026-16396)

    * firefox: thunderbird: Networking: WebSockets コンポーネントの情報漏洩 (CVE-2026-16405)

    * thunderbird: 転送のための MIME ヘッダーパーサーにおける off-by-one 領域外読み取り (CVE-2026-14899)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:49944 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    container-tools モジュールには、コンテナを扱うためのツール、特に podman、buildah、skopeo、runc が含まれています。

    セキュリティ修正:

    * crypto/x509: golang: 細工された証明書を通じた過剰なリソース消費によるサービス拒否 (CVE-2025-61729)

    * golang: archive/zip: archive/zip でアーカイブインデックスを構築する際の過剰な CPU 消費 (CVE-2025-61728)

    * golang: net/url: net/url のクエリパラメーター解析でのメモリ枯渇 (CVE-2025-61726)

    * crypto/tls: crypto/tls での予期しないセッション再開 (CVE-2025-68121)

    * net/url: net/url の IPv6 ホストリテラルの不適切な解析 (CVE-2026-25679)

    * github.com/go-jose/go-jose/v3: github.com/go-jose/go-jose/v4: Go JOSE: 細工された JSON Web Encryption (JWE) オブジェクトによるサービス拒否 (CVE-2026-34986)

    * crypto/x509: golang: Go crypto/x509: 非効率的な証明書チェーン検証によるサービス拒否 (CVE-2026-32281)

    * crypto/tls: golang: Go crypto/tls において、複数の TLS 1.3 キー更新メッセージによるサービス拒否の可能性があります (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go: 証明書チェーン構築中のサービス拒否脆弱性CVE-2026-32280

    * golang.org/x/crypto/ssh: golang.org/x/crypto/ssh: 過剰なパラメーターを持つ細工された公開鍵を介したサービス拒否 (CVE-2026-39829)

    * golang.org/x/crypto/ssh: golang.org/x/crypto/ssh: 要求されていない SSH 応答からのリソース漏洩によるサービス拒否 (CVE-2026-39830)

    * golang.org/x/crypto/ssh/agent: golang.org/x/crypto/ssh/agent: キー制限の不適切な処理によるセキュリティバイパス (CVE-2026-39832)

    * golang.org/x/crypto/ssh/knownhosts: golang:golang.org/x/crypto/ssh/knownhosts: 未チェックの SignatureKey による失効バイパス (CVE-2026-42508)

    バグ修正と拡張機能:

    * [RHEL 8.8] Buildah specfile に dumpspec テストバイナリがありません (JIRA:RHEL-170411)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2026:50223 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正:

    * puppet-agent:RFC 3211 KEK Unwrap(CVE-2025-9230)における領域外の読み取りと書き込み

    * puppetserver:チャンク拡張引用符付き文字列解析を介した HTTP リクエストスマグリング(CVE-2026-2332)

    * python-pillow:Pillow:細工された BDF フォントファイルによるサービス拒否(CVE-2026-55379)

    * python-pillow:Pillow:細工された GD 2.x 画像ファイルによるサービス拒否(CVE-2026-55380)

    * python-pillow:Pillow:細工された PCF フォントデータによるサービス拒否(CVE-2026-54059)

    * python-pillow:Pillow:フォントファイル処理時の過剰なメモリ割り当てによるサービス拒否(CVE-2026-54060)

    * python-pillow:Pillow:ネイティブヒープ領域外書き込み(CVE-2026-59197)

    * python-pyjwt: PyJWT: 偽造された JSON ウェブトークンによる認証バイパス (CVE-2026-48526)

    * rubygem-faraday-cookie_jar:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)

    * rubygem-faraday-em_http:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)

    * rubygem-faraday-em_synchrony:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)

    * rubygem-faraday-excon:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)

    * rubygem-faraday:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)

    * rubygem-faraday-httpclient:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)

    * rubygem-faraday_middleware:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)

    * rubygem-faraday-multipart:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)

    * rubygem-faraday-net_http:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)

    * rubygem-faraday-net_http_persistent:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)

    * rubygem-faraday-patron:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)

    * rubygem-faraday-rack:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)

    * rubygem-faraday-retry:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)

    * rubygem-katello:content_uploads におけるリポジトリ承認の欠如により、クロスプロダクトコンテンツの存在が露出します(CVE-2026-12515)

    * rubygem-nokogiri:nokogiri:無効なエンコーディング処理によるサービス拒否または情報漏洩(CVE-2026-57236)

    * libsolv: 悪意のある.solv ページデータの解凍をチェックしないことによる libsolv repopagestore のヒープバッファオーバーフロー (CVE-2026-48864)

    バグ修正:

    * scap-security-guide-satellite:scap-security-guide-satellite パッケージソースの更新

    * コンテナイメージ同期中の「Katello::Errors::P ulp3Error: nextval: reached maximum value of sequence container_blobmanifest_id_seq」

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:50142 のアドバイザリに記載されている脆弱性の影響を受けます。

    sg3_utilsパッケージは、SCSI(Small Computer System Interface)コマンドセットを使用するデバイス用のコマンドラインユーティリティを提供します。

    セキュリティ修正:

    * sg3_utils:sg3_utils:sg_inq --export の udev プロパティインジェクションによる任意のコマンドの実行(CVE-2026-16313)

    バグ修正と拡張機能:

    * SCSI 名、文字列、ATA フィールドの出力適合性をsg_inqします [rhel-10.2.z](JIRA:RHEL-188123)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:50051 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    systemd パッケージには、Linux のシステムおよびサービスのマネージャーである systemd が含まれます。この systemd は SysV および LSB init スクリプトと互換性があります。これは積極的な並列化機能を提供し、起動サービスにソケットと D-Bus の有効化を使用し、デーモンのオンデマンド起動を提供し、Linux cgroups を使用したプロセスを記録します。
    また、システム状態のスナップショットと復元をサポートし、マウントポイントと自動マウントポイントを維持し、複雑なトランザクション依存ベースのサービス制御ロジックを実装します。これは sysvinit の完全な互換品としても機能します。

    セキュリティ修正プログラム:

    * systemd: systemd: 偽の IPC API 呼び出しデータによる任意のコードの実行またはサービス拒否 (CVE-2026-29111)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:50065 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * python: Python: 終端がないマークアップ宣言の繰り返しによる HTML パーサーの CPU サービス拒否 (CVE-2026-15308)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:50119 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正:

    * postgresql: PostgreSQL:「refint」モジュールにおける任意のコードの実行の脆弱性 (CVE-2026-6637)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:50222 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正:

    * puppet-agent:RFC 3211 KEK Unwrap(CVE-2025-9230)における領域外の読み取りと書き込み

    * rubygem-katello:content_uploads におけるリポジトリ承認の欠如により、クロスプロダクトコンテンツの存在が露出します(CVE-2026-12515)

    * puppetserver:チャンク拡張引用符付き文字列解析を介した HTTP リクエストスマグリング(CVE-2026-2332)

    * python-pyjwt: PyJWT: 偽造された JSON ウェブトークンによる認証バイパス (CVE-2026-48526)

    * python-pillow:Pillow:細工された PCF フォントデータによるサービス拒否(CVE-2026-54059)

    * python-pillow:Pillow:フォントファイル処理時の過剰なメモリ割り当てによるサービス拒否(CVE-2026-54060)

    * rubygem-faraday-cookie_jar:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)

    * python-pillow:Pillow:細工された BDF フォントファイルによるサービス拒否(CVE-2026-55379)

    * python-pillow:Pillow:細工された GD 2.x 画像ファイルによるサービス拒否(CVE-2026-55380)

    * rubygem-nokogiri:nokogiri:無効なエンコーディング処理によるサービス拒否または情報漏洩(CVE-2026-57236)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    バグ修正:

    * apidoc の API エンドポイント GET /api/host_packages/installed_packages が間違っています(SAT-48096)

    * Hosts > All Hosts > Compliance > Reports にブックマークレポートを保存できません(SAT-48150)

    * scap-security-guide-satellite パッケージソースの更新(SAT-48147)

    * Satellite 6.17 を OpenVox に切り替えます(SAT-44867)

    * Katello::Errors::P ulp3Error: nextval: がコンテナイメージの同期中にシーケンスcontainer_blobmanifest_id_seqの最大値に達しました(SAT-48303)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:49857 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: ipc: next_id 割り当てを有効な ID 範囲に制限 (CVE-2026-52923)

    バグ修正と拡張機能:

    * RHEL8.10 - KVM:s390: マップされたページへのアダプターインジケーターアクセスを制限する (JIRA:RHEL-183880)

    * CIFS マウントは最新のカーネルでは動作しない (JIRA:RHEL-213976)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 / 9 ホストに、RHSA-2026:50336 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ansible Automation Platform は、IT 自動化を大規模に構築、デプロイ、管理するためのエンタープライズフレームワークを提供します。IT マネージャーは、自動化を個々のチームに適用する方法に関するトップダウンのガイドラインを提供する一方、自動化開発者は、オーバーヘッドなしに既存の知識を活用するタスクを自由に記述できます。Ansible Automation Platform を使用すると、組織全体のユーザーは、シンプルで強力なエージェントレスの言語を使用して、自動化コンテンツを共有、精査、管理できます。

    セキュリティ修正:

    * automation-controller:PyJWT:偽造された JSON Web トークンによる認証バイパス(CVE-2026-48526)
    * automation-eda-controller:ExternalEventStreamViewSet は、検証せずにサブジェクトヘッダーを信頼し、期待される DN を漏洩します(CVE-2026-12383)
    * automation-eda-controller:偽造された HTTP ヘッダーを介した Event-Driven Ansible の認証バイパス(CVE-2026-18141)
    * automation-gateway-proxy:Go net パッケージ:LookupCNAME での長い CNAME 応答によるサービス拒否(CVE-2026-33811)
    * python3.12-aiohttp:CookieJar.load() への信頼できない入力による任意のコードの実行(CVE-2026-34993)
    * python3.12-daphne:daphne:過剰な WebSocket メッセージサイズによるサービス拒否(CVE-2026-44545)
    * python3.12-pillow:細工された GD 2.x 画像ファイルによるサービス拒否(CVE-2026-55380)
    * python3.12-pillow:細工された BDF フォントファイルによるサービス拒否(CVE-2026-55379)
    * python3.12-pillow:フォントファイル処理時の過剰なメモリ割り当てによるサービス拒否(CVE-2026-54060)
    * python3.12-pillow:細工された PCF フォントデータによるサービス拒否(CVE-2026-54059)
    * python3.12-pillow:ネイティブヒープの領域外書き込み(CVE-2026-59197)
    * python3.12-pyasn1:細工された ASN.1 REAL 値によるサービス拒否(CVE-2026-59886)
    * python3.12-pyasn1:細工された ASN.1 オブジェクト識別子によるサービス拒否(CVE-2026-59885)
    * receptor:quic-go:HTTP/3 トレーラーでの過剰なメモリ割り当てによるサービス拒否(CVE-2026-40898)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    このリリースの詳細については、「参照」セクションに記載されているリリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:50108 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    ldns パッケージには、C での DNS プログラミングを簡略化するためのライブラリが含まれています。すべての低レベルの DNS/DNSSEC 操作がサポートされます。また、プログラマーが(たとえば)パケットを作成または署名できるようにする、より高いレベルのAPIも定義します。

    セキュリティ修正プログラム:

    * ldns:ldns:クエリと応答の一致が不充分なため発生するオフパスポイズニング攻撃(CVE-2026-10846)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
333122	RHEL 8:libXfont2(RHSA-2026:51060)	high
333121	RHEL 9:RHEL AI 3.4 RPMランタイムCVE修正 - aom(重要度高)(RHSA-2026:51146)	high
333120	RHEL 10:libXfont2(RHSA-2026:51061)	high
333119	RHEL 9: CVE-2026-64835 および CVE-2026-58049 の修正をバックポート(重要) (RHSA-2026:51180)	high
333118	RHEL 9 : grafana (RHSA-2026:51112)	high
333117	RHEL 8 : postfix (RHSA-2026:51034)	high
333116	RHEL 8 : fence-agents (RHSA-2026:51152)	high
333115	RHEL 10 : gpsd (RHSA-2026:51075)	high
333114	RHEL 9:libXfont2(RHSA-2026:51062)	high
333113	RHEL 9 : kernel (RHSA-2026:51035)	high
333112	RHEL 7:libXfont2(RHSA-2026:51063)	high
333046	RHEL 8 : fence-agents (RHSA-2026:51045)	high
332973	RHEL 8：kernel（RHSA-2026:50978）	high
332972	RHEL 8 : postfix (RHSA-2026:50963)	high
332971	RHEL 8 : postfix (RHSA-2026:50964)	high
332970	RHEL 8：kernel-rt（RHSA-2026:50979）	high
332779	RHEL 8 : freeipmi (RHSA-2026:50769)	high
332778	RHEL 10 : freerdp (RHSA-2026:50747)	high
332777	RHEL 10 : libpq (RHSA-2026:50863)	high
332776	RHEL 8 : freeipmi (RHSA-2026:50729)	high
332775	RHEL 9: postgresql (RHSA-2026:50811)	high
332774	RHEL 9 : python3.12 (RHSA-2026:50770)	high
332764	RHEL 10 / 8 / 9 : Red Hat JBoss Web Server 7.0.1 (RHSA-2026:49951)	critical
332756	RHEL 8 : freeipmi (RHSA-2026:50772)	high
332755	RHEL 9 : gimp (RHSA-2026:50817)	high
332754	RHEL 7:libpng(RHSA-2026:50808)	high
332753	RHEL 9 : fence-agents (RHSA-2026:50653)	high
332739	RHEL 10:gstreamer1-plugins-ugly-free(RHSA-2026:50688)	high
332714	RHEL 8 : python3 (RHSA-2026:50816)	high
332711	RHEL 9 : xorg-x11-server-Xwayland (RHSA-2026:50718)	critical
332710	RHEL 9 : fence-agents (RHSA-2026:50654)	high
332243	RHEL 9 : fence-agents (RHSA-2026:50655)	high
332242	RHEL 9 : python3.12 (RHSA-2026:50771)	high
332241	RHEL 9 : libtiff (RHSA-2026:50774)	high
332230	RHEL 9 : libpq (RHSA-2026:50779)	high
332229	RHEL 9:gstreamer1-plugins-ugly-free(RHSA-2026:50691)	high
332090	RHEL 10:mod_http2(RHSA-2026:50538)	high
332089	RHEL 9 : fence-agents (RHSA-2026:50317)	high
331975	RHEL 9 : Satellite 6.19.3 Async の更新 (重要度高) (RHSA-2026:50221)	medium
331974	RHEL 9 : thunderbird (RHSA-2026:49921)	critical
331973	RHEL 8: container-tools:rhel8 (RHSA-2026:49944)	critical
331972	RHEL 8 / 9 : Satellite 6.16.12 Async の更新 (重要度高) (RHSA-2026:50223)	medium
331971	RHEL 10:sg3_utils(RHSA-2026:50142)	high
331970	RHEL 8 : systemd (RHSA-2026:50051)	medium
331969	RHEL 8 : python3 (RHSA-2026:50065)	high
331968	RHEL 9: postgresql (RHSA-2026:50119)	high
331967	RHEL 9 : Satellite 6.17.10 Async の更新 (重要度高) (RHSA-2026:50222)	medium
331966	RHEL 8: kernel (RHSA-2026:49857)	high
331965	RHEL 10 / 9: Red Hat Ansible Automation Platform 2.6 製品セキュリティおよびバグ修正プログラムの更新 (重要度高) (RHSA-2026:50336)	high
331964	RHEL 9:ldns(RHSA-2026:50108)	high

検出

Nessus の Red Hat Local Security Checks ファミリー

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

high

medium

critical

critical

medium

high

medium

high

high

medium

high

high

high