リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:52675 のアドバイザリに記載されている脆弱性の影響を受けます。

    libarchiveプログラミングライブラリは、GNU tar、cpio、ISO 9660 CD-ROM画像などの、いくつかの異なるストリーミングアーカイブフォーマットを作成して読み取ることができます。Libarchive は特に、bsdtar ユーティリティ、python-libarchive などのスクリプト言語バインディング、およびいくつかの人気のあるデスクトップファイルマネージャーで使用されています。

    セキュリティ修正:

    * libarchive:init_unpack() のダングリング filtered_buf ポインターを介する RAR5 展開ロジックの二重解放の脆弱性(CVE-2026-14164)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:52551 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * python-pillow:Pillow:細工された BDF フォントファイルによるサービス拒否(CVE-2026-55379)

    * python-pillow:Pillow:細工された GD 2.x 画像ファイルによるサービス拒否(CVE-2026-55380)

    * python-pillow:Pillow:細工された PCF フォントデータによるサービス拒否(CVE-2026-54059)

    * python-pillow:Pillow:フォントファイル処理時の過剰なメモリ割り当てによるサービス拒否(CVE-2026-54060)

    * Pillow:Pillow:ネイティブヒープ領域外書き込み(CVE-2026-59197)

    * Pillow:Pillow:細工された McIdas AREA 画像によるメモリ漏洩またはサービス拒否(CVE-2026-54058)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:52674 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libarchive プログラミングライブラリは、GNU tar、cpio、ISO 9660 CD-ROM 画像などの、いくつかの異なるストリーミングアーカイブフォーマットを作成して読み取ることができます。Libarchive は特に、bsdtar ユーティリティ、python-libarchive などのスクリプト言語バインディング、およびいくつかの人気のあるデスクトップファイルマネージャーで使用されています。

    セキュリティ修正:

    * libarchive: init_unpack() のダングリング filtered_buf ポインターを介した RAR5 展開ロジックの二重解放の脆弱性 (CVE-2026-14164)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:52772 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    perl-DBI パッケージは、Perl プログラミング言語の標準データベースインターフェースモジュールを提供します。これは、データベースに依存しないインターフェースを実装し、データベース操作のためのメソッド、変数、および規則の一貫したセットを定義します。

    セキュリティ修正:

    * DBI: 過剰なプレースホルダーで SQL ステートメントを準備するときのヒープオーバーフロー (CVE-2026-14739)

    * DBI: 呼び出し元の影響を受けるプロファイル属性を通じた任意のコード実行 (CVE-2026-14380)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:52764 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: libceph: 破損した OSD マップに対応できるよう、decode_pool() の耐障害性を向上 (CVE-2025-71116)

    * kernel: libceph: osdmap_apply_incremental() の過剰な BUG_ON を置換 (CVE-2026-22990)

    kernel: smb: client: symlink エラーレスポンスの解析における OOB 読み取りを修正 (CVE-2026-31613)

    * kernel: xen/privcmd: VMA 分割による二重解放を修正 (CVE-2026-31787)

    * カーネル: fs/smb/client: cifs_sanitize_prepath での領域外読み取りを修正 (CVE-2026-43112)

    * kernel: selinux: overlayfs mmap() および mprotect() のアクセスチェックを修正 (CVE-2026-46054)

    * kernel: ipc: next_id 割り当てを有効な ID 範囲に制限 (CVE-2026-52923)

    * kernel: drm/xe: xe_exec_queue_create_ioctl() でのエラークリーンアップを修正 (CVE-2026-52976)

    バグ修正と拡張機能:

    * inode 割り当て中の [xfs_trans_cancel] からの xfs 破損 [rhel-10.0.z](JIRA:RHEL-142606)

    * [RFE] RHEL 10 における FOU および GUE/GRE サポートのリクエスト [rhel-10.0.z](JIRA:RHEL-144983)

    * SessSetup メッセージのエラー送信によりログが埋め尽くされます [rhel-10.0.z](JIRA:RHEL-145510)

    * restore_fpregs_from_fpstateで予期しない #NM 例外によりホストカーネルパニックが発生 [rhel-10.0.z](JIRA:RHEL-148634)

    * blktests throtl/001 が失敗しました [rhel-10.0.z](JIRA:RHEL-180588)

    * RHEL 10:s390:DCACHE_WORD_ACCESS のサポートを元に戻す [rhel-10.0.z](JIRA:RHEL-188179)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:52761 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正:

    * カーネル:iio:イベント:イベント FIFO リセット競合を修正(CVE-2026-64496)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:52391 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    VM イメージや OSTree コミットなどのカスタマイズされた OS アーティファクトを構築するためのサービスで、内部で osbuild を使用します。ローカルで使用する画像を作成するだけでなく、画像をクラウドに直接アップロードすることもできます。composer-cli および cockpit-composer クライアントと互換性があります。

    セキュリティ修正プログラム:

    * net/url: net/url の IPv6 ホストリテラルの不適切な解析 (CVE-2026-25679)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:52765 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: iio: event: イベント FIFO のリセット競合を修正 (CVE-2026-64496)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:52667 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * カーネル:crypto:seqiv - crypto_aead_encrypt後は req->iv を使用しません(CVE-2025-71131)

    * kernel: selinux: overlayfs mmap() および mprotect() のアクセスチェックを修正 (CVE-2026-46054)

    * kernel: drm/xe: xe_exec_queue_create_ioctl() でのエラークリーンアップを修正 (CVE-2026-52976)

    バグ修正と拡張機能:

    * RHEL9.4 - dasd:PPRC コピーペアのスワップ状態と形式情報を修正します。[rhel-9.6.z](JIRA:RHEL-176469)

    * [xfstests xfs/017] xfs_repair失敗し、XFS にヒットします: アサーション失敗: 0、ファイル: fs/xfs/xfs_icache.c、行:
    1840 [rhel-9.6.z] (JIRA:RHEL-188771)

    * nfs:RHEL 9 [rhel-9.6.z] へのnfs_start_delegation_return_lockedにおける委任の有効性をチェックするパッチをバックポート(JIRA:RHEL-212042)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:52395 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正:

    * postgresql:PostgreSQL:SSL/GSS ネゴシエーションにおける制御されない再帰によるサービス拒否(CVE-2026-6479)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:52398 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Xwayland は、Wayland で X クライアントを実行するための X サーバーです。

    セキュリティ修正プログラム:

    * xorg: X11: xserver: X.org: glamor Font Atlas ヒープバッファオーバーフロー (CVE-2026-55999)

    * X.org:xorg-x11-server:CommonMakeCurrent() での GLX contextTags の use-after-free(CVE-2026-56000)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:52394 のアドバイザリに記載されている脆弱性の影響を受けます。

    node.js アプリの開発中に使用するためのシンプルなモニタースクリプト。node.jsベースのアプリケーションの開発中に使用します。NodemonはNodemonが起動したディレクトリ内のファイルを監視し、ファイルが変更されるとNodemonは自動的にノードアプリケーションを再起動します。Nodemon では、コードや開発方法を変更する必要はありません。Nodemon は、ノード アプリケーションをラップし、変更されたファイルを監視するだけです。nodemon は node の置換ラッパーであり、スクリプトを実行するときにコマンドライン上の node という単語を置き換えるものだと考えてください。

    セキュリティ修正プログラム:

    * brace-expansion: brace-expansion:指数関数的な時間の複雑さによるサービス拒否(CVE-2026-13149)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:52393 のアドバイザリに記載されている脆弱性の影響を受けます。

    このモジュールは、1 つ以上の仮想ホストに対するドメインの共通プロパティを管理します。具体的には、ACME プロトコルを使用して証明書プロビジョニングを自動化できます。証明書は、更新時を含め、マネージドドメインとその仮想ホストに対して自動的に構成されます。

    セキュリティ修正プログラム:

    * httpd:mod_md:無制限のOCSP応答がリソース枯渇につながる(CVE-2026-29168)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:52400 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * python: Python: 解凍モジュールにおけるメモリ解放後使用による任意コード実行または情報漏洩 (CVE-2026-6100)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:52399 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Node.js は、高速でスケーラブルなネットワークアプリケーションを JavaScript プログラミング言語でビルドするためのソフトウェア開発プラットフォームです。

    セキュリティ修正プログラム:

    * ip-address: ip-address: 信頼できない入力の不適切な HTML エスケープによるクロスサイトスクリプティング (CVE-2026-42338)

    * undici: undici: WebSocket フレームを通じた無制限のメモリ増加によるサービス拒否 (CVE-2026-12151)。

    * nodejs: Node.js WebCrypto: subtle.encrypt() への大きな入力によるサービス拒否 (CVE-2026-48933)

    * nodejs: Node.js: プロキシトンネルエラー処理を介したプロキシ認証情報の情報漏洩 (CVE-2026-48615)

    * nodejs: Node.js: TLS ホスト名処理と Unicode ドットセパレーターの不一致による認証バイパス (CVE-2026-48618)

    * brace-expansion: brace-expansion:指数関数的な時間の複雑さによるサービス拒否(CVE-2026-13149)

    * tar:Node-tar:無効な形式の tar アーカイブヘッダーによるサービス拒否(CVE-2026-59874)

    * tar:node-tar:細工された gzip 爆弾によるサービス拒否(CVE-2026-59873)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:52389 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    VM イメージや OSTree コミットなどのカスタマイズされた OS アーティファクトを構築するためのサービスで、内部で osbuild を使用します。ローカルで使用する画像を作成するだけでなく、画像をクラウドに直接アップロードすることもできます。composer-cli および cockpit-composer クライアントと互換性があります。

    セキュリティ修正プログラム:

    * net/url: net/url の IPv6 ホストリテラルの不適切な解析 (CVE-2026-25679)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:52390 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    osbuild ベースのイメージ構築サービス lorax-composer から着想を得たもので、同じ API を公開します。そのため、これはドロップイン代替品です。

    セキュリティ修正:

    * net/url: net/url の IPv6 ホストリテラルの不適切な解析 (CVE-2026-25679)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:52397 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Xwayland は、Wayland で X クライアントを実行するための X サーバーです。

    セキュリティ修正プログラム:

    * xorg: X11: xserver: X.org: glamor Font Atlas ヒープバッファオーバーフロー (CVE-2026-55999)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:52392 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Xwayland は、Wayland で X クライアントを実行するための X サーバーです。

    セキュリティ修正プログラム:

    * xorg: X11: xserver: X.org: glamor Font Atlas ヒープバッファオーバーフロー (CVE-2026-55999)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:51746 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: selinux: overlayfs mmap() および mprotect() のアクセスチェックを修正 (CVE-2026-46054)

    * kernel: Arm Processors: より高い例外レベルリソースへの書き込みによる権限昇格または情報漏洩 (CVE-2025-10263)

    * カーネル:net:openvswitch:サイズが大きすぎるネスト化されたアクション attrs を拒否(CVE-2026-64531)

    バグ修正と拡張機能:

    * [RHEL 9.7] Core および x86 IOMMU サブシステムの更新 [rhel-9.4.z](JIRA:RHEL-134805)

    * [xfstests xfs/017] xfs_repair失敗し、XFS にヒットします: アサーション失敗: 0、ファイル: fs/xfs/xfs_icache.c、行:
    1840 [rhel-9.4.z] (JIRA:RHEL-188770)

    * nfs:RHEL 9 [rhel-9.4.z] に対する nfs_start_delegation_return_locked における委任の有効性をチェックするパッチをバックポートします(JIRA:RHEL-212041)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:51060 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libXfont2 ランタイムライブラリ X.Org X11

    セキュリティ修正プログラム:

    * libXfont2:BitmapScaleBitmaps の整数オーバーフローヒープバッファオーバーフロー(CVE-2026-56001)

    * libXfont2:PCF フォント解析のヒープバッファオーバーフロー(CVE-2026-56002)

    * libXfont2:computeProps プロパティのバッファヒープバッファオーバーフロー(CVE-2026-56003)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:51146 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    RPM パッケージは内部ビルドアーティファクトであり、単独ではサポートされません。これらは Red Hat AI アプリケーションプラットフォームの一部としてのみサポートされます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:51061 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libXfont2 ランタイムライブラリ X.Org X11

    セキュリティ修正プログラム:

    * libXfont2:BitmapScaleBitmaps の整数オーバーフローヒープバッファオーバーフロー(CVE-2026-56001)

    * libXfont2:PCF フォント解析のヒープバッファオーバーフロー(CVE-2026-56002)

    * libXfont2:computeProps プロパティのバッファヒープバッファオーバーフロー(CVE-2026-56003)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:51180 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-64835 FFmpeg: 細工された ADX/AAX オーディオファイルを使った任意のコードの実行、情報漏洩、またはサービス拒否 CVE-2026-58049 FFmpeg: 細工された RASC ビデオストリームを使ったメモリ破損

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:51112 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Grafana はオープンソースで、Graphite、InfluxDB、OpenTSDB 用の豊富なメトリクスダッシュボードとグラフエディターを備えています。

    セキュリティ修正:

    * golang.org/x/net/idna:golang:net/http:golang.org/x/net/idna:不適切な Punycode ラベル処理による権限昇格(CVE-2026-39821)

    * golang.org/x/net/html: golang: golang.org/x/net/html: HTML 解析バイパスによるクロスサイトスクリプティング (CVE-2026-27136)

    * golang.org/x/net/html: golang.org/x/net/html: クロスサイトスクリプティングによる任意のコードの実行 (CVE-2026-25681)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:51034 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    postfix パッケージは、LDAP、SMTP AUTH (SASL)、TLS などのプロトコルをサポートするメール転送エージェント (MTA) を提供します。

    セキュリティ修正プログラム:

    * postfix: 無効な形式の拡張ステータスコードを介したバッファオーバーリード (CVE-2026-43964)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:51152 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    fence-agents パッケージは、クラスターデバイスのリモート電源管理を処理するためのスクリプトのコレクションを提供します。障害が発生したノードや到達不能なノードを強制的に再起動し、クラスターから削除できます。

    セキュリティ修正:

    * urllib3: urllib3: 機密ヘッダーを転送するクロスオリジンリダイレクトを介した情報漏洩 (CVE-2026-44431)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:51075 のアドバイザリに記載されている脆弱性の影響を受けます。

    gpsd は、シリアルまたは USB インターフェースによってホストコンピュータに接続された GPS センサーへのアクセスを仲介し、センサーの位置/コース/速度に関するデータをホストコンピュータの TCP ポート 2947 で照会できるようにするサービスデーモンです。gpsd を使用すると、複数の GPS クライアントアプリケーション (ナビゲーションソフトウェアやウォードライビングソフトウェアなど) が、競合やデータの損失なく GPS へのアクセスを共有できます。また、gpsd は、NMEA 0183 よりもはるかに解析しやすい形式でクエリに応答します。このパッケージの Red Hat サポートは限定されています。詳細については、https://access.redhat.com/support/policy/gpsd-supportを参照してください。

    セキュリティ修正:

    * gpsd: gpsd: GPS デバイスのサブタイプを通じたコマンドインジェクションにより任意のコード実行が可能になる (CVE-2026-58459)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:51062 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libXfont2 ランタイムライブラリ X.Org X11

    セキュリティ修正プログラム:

    * libXfont2:BitmapScaleBitmaps の整数オーバーフローヒープバッファオーバーフロー(CVE-2026-56001)

    * libXfont2:PCF フォント解析のヒープバッファオーバーフロー(CVE-2026-56002)

    * libXfont2:computeProps プロパティのバッファヒープバッファオーバーフロー(CVE-2026-56003)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:51035 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: futex: futex_key_to_node_opt() と vma_replace_policy() の間の UaF を修正 (CVE-2026-23415)

    * kernel: netfilter: nfnetlink_cthelper: nfnl_cthelper_dump_table() のOOB 読み取りを修正 (CVE-2026-43450)

    バグ修正と拡張機能:

    * octeon_ep_vf 内の NULL ポインターデリファレンスにより発生するカーネルパニック [rhel-9.8.z] (JIRA:RHEL-186331)

    * [RHEL 9.4] カーネルメモリ再利用のバグ [rhel-9.8.z] (JIRA:RHEL-211058)

    * vPMEM が有効な場合、ボンドネットワークインターフェースが MTU 9000 で起動しない [rhel-9.8.z] (JIRA:RHEL-215575)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:51063アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libXfont2 ランタイムライブラリ X.Org X11

    セキュリティ修正プログラム:

    * libXfont2:BitmapScaleBitmaps の整数オーバーフローヒープバッファオーバーフロー(CVE-2026-56001)

    * libXfont2:PCF フォント解析のヒープバッファオーバーフロー(CVE-2026-56002)

    * libXfont2:computeProps プロパティのバッファヒープバッファオーバーフロー(CVE-2026-56003)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:51045 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    fence-agents パッケージは、クラスターデバイスのリモート電源管理を処理するためのスクリプトのコレクションを提供します。障害が発生したノードや到達不能なノードを強制的に再起動し、クラスターから削除できます。

    セキュリティ修正:

    * urllib3: urllib3: 機密ヘッダーを転送するクロスオリジンリダイレクトを介した情報漏洩 (CVE-2026-44431)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:50978 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: xen: AMD Zen 2 プロセッサ: 不適切な CPU キャッシュ分離による権限昇格 (CVE-2025-54518)

    バグ修正と拡張機能:

    * Upstream コミット 4b6313cf99b0 のバックポートが欠落していることによる bpf_for_each_array_elem() でのカーネルクラッシュ (JIRA:RHEL-191844)

    * gfs2: xfstests generic/363 の失敗 [rhel-8.10.z] (JIRA:RHEL-214099)

    * RHEL8: HYPERV hv_storvsc ドライバーに PERSISTENT_RESERVE_IN を許可する追加コードを追加できるか [RHEL 8.10Z] (JIRA:RHEL-188270)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:50963 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    postfix パッケージは、LDAP、SMTP AUTH (SASL)、TLS などのプロトコルをサポートするメール転送エージェント (MTA) を提供します。

    セキュリティ修正プログラム:

    * postfix: 無効な形式の拡張ステータスコードを介したバッファオーバーリード (CVE-2026-43964)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:50964 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    postfix パッケージは、LDAP、SMTP AUTH (SASL)、TLS などのプロトコルをサポートするメール転送エージェント (MTA) を提供します。

    セキュリティ修正プログラム:

    * postfix: 無効な形式の拡張ステータスコードを介したバッファオーバーリード (CVE-2026-43964)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:50979 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正:

    * カーネル:xen:AMD Zen 2 プロセッサ:不適切な CPU キャッシュ分離による権限昇格(CVE-2025-54518)

    バグ修正と拡張機能:

    * Upstream コミット 4b6313cf99b0 のバックポートがないことによる bpf_for_each_array_elem() でのカーネルクラッシュ(JIRA:RHEL-191844)

    * gfs2:xfstests generic/363 の失敗 [rhel-8.10.z](JIRA:RHEL-214099)

    * RHEL8:HYPERV hv_storvscドライバー PERSISTENT_RESERVE_IN を可能にするためにコードを追加できますか [RHEL 8.10Z](JIRA:RHEL-188270)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:50769 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    freeipmi パッケージには、Intelligent Platform Management Interface (IPMI) 仕様に基づく、IPMI リモートコンソールとシステム管理ソフトウェアが含まれています。

    セキュリティ修正プログラム:

    * freeipmi: ipmi-oem を介した応答メッセージにおけるバッファオーバーフロー (CVE-2026-33554)

    * freeipmi: FreeIPMI: ipmi-oem クライアントでのバッファオーバーフローによるサービス拒否 (CVE-2026-50031)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:50747 のアドバイザリに記載されている脆弱性の影響を受けます。

    FreeRDPは、Apacheライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正:

    * FreeRDP: FreeRDP: - RemoteFX デコードのヒープ領域外書き込みを使用したリモートコードの実行 (CVE-2026-55827)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:50863 のアドバイザリに記載されている脆弱性の影響を受けます。

    libpq パッケージは PostgreSQL クライアントライブラリを提供します。これにより、クライアントプログラムは PostgreSQL サーバーに接続できます。

    セキュリティ修正プログラム:

    * postgresql: PostgreSQL libpq: バッファオーバーフローにより、サーバーのスーパーユーザーがクライアントスタックメモリを上書きできる (CVE-2026-6477)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:50729 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    freeipmi パッケージには、Intelligent Platform Management Interface (IPMI) 仕様に基づく、IPMI リモートコンソールとシステム管理ソフトウェアが含まれています。

    セキュリティ修正プログラム:

    * freeipmi: ipmi-oem を介した応答メッセージにおけるバッファオーバーフロー (CVE-2026-33554)

    * freeipmi: FreeIPMI: ipmi-oem クライアントでのバッファオーバーフローによるサービス拒否 (CVE-2026-50031)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:50811 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正:

    * postgresql: PostgreSQL:「refint」モジュールにおける任意のコードの実行の脆弱性 (CVE-2026-6637)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:50770 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * python: Python: 終端がないマークアップ宣言の繰り返しによる HTML パーサーの CPU サービス拒否 (CVE-2026-15308)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 / 8 / 9 ホストに、RHSA-2026:49951 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Web Serverは、Java Webアプリケーションをホスティングするための完全に統合され認定されたコンポーネントのセットです。Apache Tomcat Servlet コンテナ、JBoss HTTP Connector (mod_cluster)、Apache Tomcat の PicketLink Vault 拡張機能、Tomcat Native ライブラリで構成されています。

    Red Hat JBoss Web Server 7.0.1のこのリリースは、Red Hat JBoss Web Server 7.0.0を置換するものとして機能します。
    このリリースには、「参照」セクションにリンクがあるリリースノートに記載されているバグ修正、拡張機能、コンポーネントのアップグレードが含まれています。

    セキュリティ修正:

    * tomcat-catalina:Apache Tomcat:不適切なコントロールフローによる誤解を招くセキュリティログ(CVE-2026-55276)
    * tomcat-coyote-ffm:Apache Tomcat:CRL を構成する際に処理されないエラー状態(CVE-2026-53434)
    * tomcat-catalina: Apache Tomcat: リライトバルブの正しくない制御フローにより、予期しないルール処理が可能に (CVE-2026-53404)
    * tomcat:Apache Tomcat:RewriteValveの不適切なURLデコーディングにより、セキュリティコントロールがバイパスされる可能性があります(CVE-2026-59083)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:50772 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    freeipmi パッケージには、Intelligent Platform Management Interface (IPMI) 仕様に基づく、IPMI リモートコンソールとシステム管理ソフトウェアが含まれています。

    セキュリティ修正プログラム:

    * freeipmi: ipmi-oem を介した応答メッセージにおけるバッファオーバーフロー (CVE-2026-33554)

    * freeipmi: FreeIPMI: ipmi-oem クライアントでのバッファオーバーフローによるサービス拒否 (CVE-2026-50031)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:50817 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GIMP (GNU Image Manipulation Program) は、画像作成および編集のプログラムです。GIMP には、チャンネル操作とレイヤー、エフェクト、サブピクセルのイメージングとアンチエイリアシング、変換などの大きなイメージ操作ツールボックスがあり、そのすべてにマルチレベルの undo 機能があります。

    セキュリティ修正:

    * gimp:fcTL 幅が IHDR 幅を超える際の GIMP APNG ローダーのヒープバッファオーバーフロー(file-png.c)(CVE-2026-42169)

    * gimp:file-fits プラグインの整数オーバーフローにより、細工された FITS 画像でヒープベースのバッファオーバーフローが発生します(CVE-2026-66758)

    * gimp:file-icns プラグインの領域外読み取りにより、細工された ICNS 画像で情報漏洩またはクラッシュが発生します(CVE-2026-66759)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:50808 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libpng パッケージには、ポータブル・ネットワーク・グラフィックス（PNG）の画像フォーマットファイルを作成し、操作するための関数のライブラリが収納されています。

    セキュリティ修正プログラム:

    * libpng: libpng: メモリ解放後使用 (Use-After-Free) 脆弱性による任意コード実行 (CVE-2026-33416)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:50653 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    fence-agents パッケージは、クラスターデバイスのリモート電源管理を処理するためのスクリプトのコレクションを提供します。障害が発生したノードや到達不能なノードを強制的に再起動し、クラスターから削除できます。

    セキュリティ修正プログラム:

    * httplib2:httplib2:HTTPレスポンスボディの無制限展開によるサービス拒否(CVE-2026-59939)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:50688 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GStreamerは、メディアデータで操作を行う要素のグラフをベースとした、ストリーミングメディアフレームワークです。このパッケージに含まれるプラグインのライセンスは LGPL と完全な互換性がありません。

    セキュリティ修正プログラム:

    * gstreamer1-plugins-ugly-free:GStreamer:RealMedia demuxer オーディオストリームヘッダーパーサーにおける領域外読み取り(CVE-2026-53703)

    * gstreamer1-plugins-ugly-free:GStreamer:RealMedia demuxer FILEINFO メタデータパーサーにおける領域外読み取り(CVE-2026-53704)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:50816 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * python: Python: 終端がないマークアップ宣言の繰り返しによる HTML パーサーの CPU サービス拒否 (CVE-2026-15308)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:50718 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Xwayland は、Wayland で X クライアントを実行するための X サーバーです。

    セキュリティ修正プログラム:

    * xorg: X11: xserver: X.org: glamor Font Atlas ヒープバッファオーバーフロー (CVE-2026-55999)

    * X.org:xorg-x11-server:CommonMakeCurrent() での GLX contextTags の use-after-free(CVE-2026-56000)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
333597	RHEL 10:libarchive(RHSA-2026:52675)	high
333596	RHEL 8 : python-pillow (RHSA-2026:52551)	high
333595	RHEL 9: libarchive (RHSA-2026:52674)	high
333594	RHEL 8 : perl-DBI:1.641 (RHSA-2026:52772)	critical
333593	RHEL 10 : kernel (RHSA-2026:52764)	high
333592	RHEL 8：kernel-rt（RHSA-2026:52761）	high
333591	RHEL 8 : osbuild-composer (RHSA-2026:52391)	high
333590	RHEL 8: kernel (RHSA-2026:52765)	high
333589	RHEL 9 : kernel (RHSA-2026:52667)	medium
333588	RHEL 9: postgresql (RHSA-2026:52395)	high
333587	RHEL 9 : xorg-x11-server-Xwayland (RHSA-2026:52398)	critical
333586	RHEL 10:nodejs-nodemon(RHSA-2026:52394)	high
333583	RHEL 10:mod_md(RHSA-2026:52393)	high
333582	RHEL 7 : python3 (RHSA-2026:52400)	critical
333581	RHEL 9: nodejs:22 (RHSA-2026:52399)	critical
333580	RHEL 8 : osbuild-composer (RHSA-2026:52389)	high
333579	RHEL 8 : osbuild-composer (RHSA-2026:52390)	high
333578	RHEL 9 : xorg-x11-server-Xwayland (RHSA-2026:52397)	high
333577	RHEL 8 : xorg-x11-server-Xwayland (RHSA-2026:52392)	high
333373	RHEL 9: kernel (RHSA-2026:51746)	high
333122	RHEL 8:libXfont2(RHSA-2026:51060)	high
333121	RHEL 9:RHEL AI 3.4 RPMランタイムCVE修正 - aom(重要度高)(RHSA-2026:51146)	high
333120	RHEL 10:libXfont2(RHSA-2026:51061)	high
333119	RHEL 9: CVE-2026-64835 および CVE-2026-58049 の修正をバックポート(重要) (RHSA-2026:51180)	high
333118	RHEL 9 : grafana (RHSA-2026:51112)	high
333117	RHEL 8 : postfix (RHSA-2026:51034)	high
333116	RHEL 8 : fence-agents (RHSA-2026:51152)	high
333115	RHEL 10 : gpsd (RHSA-2026:51075)	high
333114	RHEL 9:libXfont2(RHSA-2026:51062)	high
333113	RHEL 9 : kernel (RHSA-2026:51035)	high
333112	RHEL 7:libXfont2(RHSA-2026:51063)	high
333046	RHEL 8 : fence-agents (RHSA-2026:51045)	high
332973	RHEL 8：kernel（RHSA-2026:50978）	high
332972	RHEL 8 : postfix (RHSA-2026:50963)	high
332971	RHEL 8 : postfix (RHSA-2026:50964)	high
332970	RHEL 8：kernel-rt（RHSA-2026:50979）	high
332779	RHEL 8 : freeipmi (RHSA-2026:50769)	high
332778	RHEL 10 : freerdp (RHSA-2026:50747)	high
332777	RHEL 10 : libpq (RHSA-2026:50863)	high
332776	RHEL 8 : freeipmi (RHSA-2026:50729)	high
332775	RHEL 9: postgresql (RHSA-2026:50811)	high
332774	RHEL 9 : python3.12 (RHSA-2026:50770)	high
332764	RHEL 10 / 8 / 9 : Red Hat JBoss Web Server 7.0.1 (RHSA-2026:49951)	critical
332756	RHEL 8 : freeipmi (RHSA-2026:50772)	high
332755	RHEL 9 : gimp (RHSA-2026:50817)	high
332754	RHEL 7:libpng(RHSA-2026:50808)	high
332753	RHEL 9 : fence-agents (RHSA-2026:50653)	high
332739	RHEL 10:gstreamer1-plugins-ugly-free(RHSA-2026:50688)	high
332714	RHEL 8 : python3 (RHSA-2026:50816)	high
332711	RHEL 9 : xorg-x11-server-Xwayland (RHSA-2026:50718)	critical

検出

Nessus の Red Hat Local Security Checks ファミリー

high

high

high

critical

high

high

high

high

medium

high

critical

high

high

critical

critical

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

high

high

high

high

high

high

critical