リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:2686 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    VM イメージや OSTree コミットなどのカスタマイズされた OS アーティファクトを構築するためのサービスで、内部で osbuild を使用します。ローカルで使用する画像を作成するだけでなく、画像をクラウドに直接アップロードすることもできます。composer-cli および cockpit-composer クライアントと互換性があります。

    セキュリティ修正プログラム:

    * github.com/sirupsen/logrusgithub.com/sirupsen/logrus大きなシングルラインペイロードによるサービス拒否CVE-2025-65637

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:2685 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    VM イメージや OSTree コミットなどのカスタマイズされた OS アーティファクトを構築するためのサービスで、内部で osbuild を使用します。ローカルで使用する画像を作成するだけでなく、画像をクラウドに直接アップロードすることもできます。composer-cli および cockpit-composer クライアントと互換性があります。

    セキュリティ修正プログラム:

    * github.com/sirupsen/logrusgithub.com/sirupsen/logrus大きなシングルラインペイロードによるサービス拒否CVE-2025-65637

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:2664 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルcifs暗号化中の oops を修正しますCVE-2022-50341

    * kernel: RDMA/rxe: rxe_requester() での不完全な状態保存を修正 (CVE-2023-53539)

    * カーネルnet/mlx5eロック後に NOT_READY フラグ状態をチェックしますCVE-2023-53581

    * kernel: ASoC: Intel: bytcr_rt5640: 無効な quirk の入力マッピングを修正 (CVE-2025-40154)

    *カーネルLinuxカーネルfbdevの領域外書き込みにより、権限昇格、情報漏えい、サービス拒否が引き起こされる可能性があります。CVE-2025-40304

    * kernel: Linux kernel: フォントのグリフ処理における領域外読み取りによる情報漏えいおよびサービス拒否 (CVE-2025-40322)

    * カーネルext4ext4_orphan_cleanup の use-after-free を修正CVE-2022-50673

    * カーネルdrm/i915new_crtc_state をチェックすることで NULL ptr deref を修正しますCVE-2023-53833

    * kernel: net: atlantic: RX パスでのフラグメントオーバーフロー処理を修正します (CVE-2025-68301)

    * カーネルNFSv4/pNFSTApnfs_mark_layout_stateid_invalid の NFS_INO_LAYOUTCOMMIT をクリアCVE-2025-68349

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 7ホストに、RHSA-2026:2628アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libsoup パッケージは、GNOME の HTTP クライアントとサーバーライブラリを提供します。

    セキュリティ修正プログラム:

    * libsoup libsoup NTLM 認証でのスタックベースのバッファオーバーフローを引き起こす符号なし変換エラーに署名されていますCVE-2026-0719

    * libsouplibsoup マルチパート応答解析ingmultipart HTTP 応答でのスタックベースのバッファオーバーフローCVE-2026-1761]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:2594 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: RDMA/core: KASAN の修正: ib_register_device 問題の slab-use-after-free 読み取り (CVE-2025-38022)

    * kernel: net/sched: mqprio: tc エントリ解析のスタック領域外書き込みを修正します (CVE-2025-38568)

    * kernel: Linux カーネル: Bluetooth MGMT の領域外書き込みにより、情報漏洩とサービス拒否が発生する可能性がある (CVE-2025-40294)

    * kernel: Linux kernel: フォントのグリフ処理における領域外読み取りによる情報漏えいおよびサービス拒否 (CVE-2025-40322)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:2627 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Binutils は、バイナリユーティリティのコレクションです。これには、アーカイブからの作成、変更、抽出用、asGNU アセンブラのファミリー、gprofコールグラフプロファイルデータ表示用、ldGNU リンカー、nm 用の が含まれます。オブジェクトファイルからのシンボルのリスティング、objcopyオブジェクトファイルのコピーと変換用、objdumpオブジェクトファイルからの情報表示用、ranlibアーカイブのコンテンツのインデックスを生成用、readelfバイナリファイルに関する詳細情報を表示用、size (オブジェクトまたはアーカイブファイルのセクションサイズをリストするため)、strings (ファイルから印刷可能な文字列をリストするため)、strip (シンボルを破棄するため)、および addr2line (ファイルおよび行へのアドレスを変換するため) を定義できます。

    セキュリティ修正プログラム:

    * binutils: GNU Binutils Linker のヒープベースオーバーフロー (CVE-2025-11083)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:2573 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルLinux カーネルath9k_htc の領域外アクセスの脆弱性CVE-2022-49503

    * カーネルLinux カーネルサービス拒否につながる不適切な nexthop ハッシュサイズによる VXLAN での領域外書き込みCVE-2023-53192

    * kernel: Bluetooth: hci_event: conn を削除する前に切断コールバックを呼び出す (CVE-2023-53673)

    * kernel: devlink: rate: devl_rate_nodes_destroy の親のポインターが未設定 (CVE-2025-40251)

    * カーネルLinux カーネル Bluetooth L2CAP競合状態での use-after-free によるカーネルクラッシュCVE-2023-53751]

    *カーネルLinuxカーネルfbdevの領域外書き込みにより、権限昇格、情報漏えい、サービス拒否が引き起こされる可能性があります。CVE-2025-40304

    * kernel: Linux kernel: フォントのグリフ処理における領域外読み取りによる情報漏えいおよびサービス拒否 (CVE-2025-40322)

    * カーネルext4ext4_orphan_cleanup の use-after-free を修正CVE-2022-50673

    * カーネルdrm/i915new_crtc_state をチェックすることで NULL ptr deref を修正しますCVE-2023-53833

    * kernel: net: atlantic: RX パスでのフラグメントオーバーフロー処理を修正します (CVE-2025-68301)

    * kernel: tcp: tcp_add_backlog() における signed-integer-overflow バグを修正 (CVE-2022-50865)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:2558 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    これはカーネルのライブパッチモジュールで、kpatch コマンドラインユーティリティによって読み込まれ、実行中のカーネルのコードを変更できます。このパッチモジュールは、kernel-4.18.0-372.131.1.el8_6 を対象としています。

    セキュリティ修正プログラム:

    * kernel: libceph: have_mon_and_osd_map() における潜在的なメモリ解放後使用 (Use After Free) の問題を修正 (CVE-2025-68285)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:2557 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    これはカーネルのライブパッチモジュールで、kpatch コマンドラインユーティリティによって読み込まれ、実行中のカーネルのコードを変更できます。このパッチモジュールは、kernel-4.18.0-477.81.1.el8_8 を対象としています。

    セキュリティ修正プログラム:

    * kernel: libceph: have_mon_and_osd_map() における潜在的なメモリ解放後使用 (Use After Free) の問題を修正 (CVE-2025-68285)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:2560 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: RDMA/core: KASAN の修正: ib_register_device 問題の slab-use-after-free 読み取り (CVE-2025-38022)

    * kernel: smb: client: cifs_fill_dirent の use-after-free を修正 (CVE-2025-38051)

    * kernel: Bluetooth: hci_event: conn を削除する前に切断コールバックを呼び出す (CVE-2023-53673)

    * kernel: drm/sched: drm_sched_job_add_resv_dependencies の潜在的な二重解放を修正します (CVE-2025-40096)

    * kernel: mptcp: mptcp_schedule_work() の競合状態を修正 (CVE-2025-40258)

    * kernel: devlink: rate: devl_rate_nodes_destroy の親のポインターが未設定 (CVE-2025-40251)

    *カーネルLinuxカーネルfbdevの領域外書き込みにより、権限昇格、情報漏えい、サービス拒否が引き起こされる可能性があります。CVE-2025-40304

    * kernel: Linux kernel: フォントのグリフ処理における領域外読み取りによる情報漏えいおよびサービス拒否 (CVE-2025-40322)

    * カーネルdrm/i915new_crtc_state をチェックすることで NULL ptr deref を修正しますCVE-2023-53833

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:2583 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * kernel: RDMA/core: KASAN の修正: ib_register_device 問題の slab-use-after-free 読み取り (CVE-2025-38022)

    * kernel: smb: client: cifs_fill_dirent の use-after-free を修正 (CVE-2025-38051)

    * kernel: Bluetooth: hci_event: conn を削除する前に切断コールバックを呼び出す (CVE-2023-53673)

    * kernel: drm/sched: drm_sched_job_add_resv_dependencies の潜在的な二重解放を修正します (CVE-2025-40096)

    * kernel: mptcp: mptcp_schedule_work() の競合状態を修正 (CVE-2025-40258)

    * kernel: devlink: rate: devl_rate_nodes_destroy の親のポインターが未設定 (CVE-2025-40251)

    *カーネルLinuxカーネルfbdevの領域外書き込みにより、権限昇格、情報漏えい、サービス拒否が引き起こされる可能性があります。CVE-2025-40304

    * kernel: Linux kernel: フォントのグリフ処理における領域外読み取りによる情報漏えいおよびサービス拒否 (CVE-2025-40322)

    * カーネルdrm/i915new_crtc_state をチェックすることで NULL ptr deref を修正しますCVE-2023-53833

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:2513 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Windows クライアント向けの SPICE クライアント MSI インストーラー

    セキュリティ修正プログラム:

    * libsoup libsoup NTLM 認証でのスタックベースのバッファオーバーフローを引き起こす符号なし変換エラーに署名されていますCVE-2026-0719

    * libsouplibsoup マルチパート応答解析ingmultipart HTTP 応答でのスタックベースのバッファオーバーフローCVE-2026-1761]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:2446 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    これはカーネルのライブパッチモジュールで、kpatch コマンドラインユーティリティによって読み込まれ、実行中のカーネルのコードを変更できます。このパッチモジュールは、kernel-4.18.0-553.30.1.el8_10 を対象としています。

    セキュリティ修正プログラム:

    * kernel: libceph: have_mon_and_osd_map() における潜在的なメモリ解放後使用 (Use After Free) の問題を修正 (CVE-2025-68285)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:2535 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: RDMA/core: KASAN の修正: ib_register_device 問題の slab-use-after-free 読み取り (CVE-2025-38022)

    * kernel: Bluetooth: hci_event: conn を削除する前に切断コールバックを呼び出す (CVE-2023-53673)

    * kernel: drm/sched: drm_sched_job_add_resv_dependencies の潜在的な二重解放を修正します (CVE-2025-40096)

    * kernel: ASoC: Intel: bytcr_rt5640: 無効な quirk の入力マッピングを修正 (CVE-2025-40154)

    * kernel: sctp: チャンクデータバッファが欠落している場合の NULL 参照を回避 (CVE-2025-40240)

    * kernel: mptcp: mptcp_schedule_work() の競合状態を修正 (CVE-2025-40258)

    * カーネルLinux カーネル Bluetooth L2CAP競合状態での use-after-free によるカーネルクラッシュCVE-2023-53751]

    *カーネルLinuxカーネルfbdevの領域外書き込みにより、権限昇格、情報漏えい、サービス拒否が引き起こされる可能性があります。CVE-2025-40304

    * kernel: Linux kernel: フォントのグリフ処理における領域外読み取りによる情報漏えいおよびサービス拒否 (CVE-2025-40322)

    * カーネルdrm/i915new_crtc_state をチェックすることで NULL ptr deref を修正しますCVE-2023-53833

    * kernel: net: atlantic: RX パスでのフラグメントオーバーフロー処理を修正します (CVE-2025-68301)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:2577 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * カーネルLinux カーネルath9k_htc の領域外アクセスの脆弱性CVE-2022-49503

    * カーネルLinux カーネルサービス拒否につながる不適切な nexthop ハッシュサイズによる VXLAN での領域外書き込みCVE-2023-53192

    * kernel: Bluetooth: hci_event: conn を削除する前に切断コールバックを呼び出す (CVE-2023-53673)

    * kernel: devlink: rate: devl_rate_nodes_destroy の親のポインターが未設定 (CVE-2025-40251)

    * カーネルLinux カーネル Bluetooth L2CAP競合状態での use-after-free によるカーネルクラッシュCVE-2023-53751]

    *カーネルLinuxカーネルfbdevの領域外書き込みにより、権限昇格、情報漏えい、サービス拒否が引き起こされる可能性があります。CVE-2025-40304

    * kernel: Linux kernel: フォントのグリフ処理における領域外読み取りによる情報漏えいおよびサービス拒否 (CVE-2025-40322)

    * カーネルext4ext4_orphan_cleanup の use-after-free を修正CVE-2022-50673

    * カーネルdrm/i915new_crtc_state をチェックすることで NULL ptr deref を修正しますCVE-2023-53833

    * kernel: net: atlantic: RX パスでのフラグメントオーバーフロー処理を修正します (CVE-2025-68301)

    * kernel: tcp: tcp_add_backlog() における signed-integer-overflow バグを修正 (CVE-2022-50865)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:2519 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Toolbox は、コンテナ化されたコマンドライン環境の使用を可能にする、Linux オペレーティングシステム用のツールです。これは、Podman や OCI のその他の標準的なコンテナテクノロジーを基盤として構築されています。

    セキュリティ修正プログラム:

    * github.com/sirupsen/logrusgithub.com/sirupsen/logrus大きなシングルラインペイロードによるサービス拒否CVE-2025-65637

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:2520 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Toolbox は、コンテナ化されたコマンドライン環境の使用を可能にする、Linux オペレーティングシステム用のツールです。これは、Podman や OCI のその他の標準的なコンテナテクノロジーを基盤として構築されています。

    セキュリティ修正プログラム:

    * github.com/sirupsen/logrusgithub.com/sirupsen/logrus大きなシングルラインペイロードによるサービス拒否CVE-2025-65637

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:2566 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    FontForge は、アウトラインおよびビットマップフォント用のフォントエディターです。PostScript (ASCII およびバイナリ Type 1、一部の Type 3 および Type 0)、TrueType、OpenType (Type2)、CID-keyed フォントなど、さまざまなフォント形式をサポートしています。

    セキュリティ修正プログラム:

    * fontforge: 細工されたアーカイブまたは圧縮ファイルによるコマンドインジェクション (CVE-2024-25082)

    * fontforge: 細工されたファイル名によるコマンドインジェクション (CVE-2024-25081)

    * fontforge: FontForge: BMP ファイル解析におけるヒープベースのバッファオーバーフローによるリモートコード実行 (CVE-2025-15279)

    * fontforge: FontForge: SFD ファイル解析におけるメモリ解放後使用 (Use-After-Free) によるリモートコード実行 (CVE-2025-15269)

    * fontforge: FontForge: SFD ファイル解析におけるバッファオーバーフローによる任意のコード実行 (CVE-2025-15275)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:1957 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * urllib3urllib3無制限の展開チェーンにより、リソース枯渇が発生しますCVE-2025-66418

    * urllib3urllib3 Streaming API は高度に圧縮されたデータを不適切に処理しますCVE-2025-66471

    * urllib3HTTP リダイレクトストリーミング APIに従うとき、urllib3 は decompression-bomb セーフガードバイパスに脆弱ですCVE-2026-21441

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2026:2071 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat OpenShift Container Platform は、オンプレミスまたはプライベートクラウド展開用に設計された、Red Hat のクラウドコンピューティング Kubernetes アプリケーションプラットフォームソリューションです。

    このアドバイザリには、Red Hat OpenShift Container Platform 4.18.33 の RPM パッケージが含まれています。このリリースのコンテナイメージについては、次のアドバイザリを参照してください。

    https://access.redhat.com/errata/RHSA-2026:2078

    セキュリティ修正プログラム:

    * golang: archive/tar: GNU スパースマップを解析する際の無制限割り当て (CVE-2025-58183)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    すべての OpenShift Container Platform 4.18 ユーザーは、適切なリリースチャネルで利用可能な場合に、これらの更新済みパッケージとイメージにアップグレードすることが推奨されます。利用可能な更新をチェックするには、OpenShift CLI (oc) または Web コンソールを使用します。クラスターのアップグレード手順については、https://docs.redhat.com/en/documentation/openshift_container_platform/4.18/html-single/updating_clusters/index#updating-cluster-cli を参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:2512 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libsoup パッケージは、GNOME の HTTP クライアントとサーバーライブラリを提供します。

    セキュリティ修正プログラム:

    * libsoup libsoup NTLM 認証でのスタックベースのバッファオーバーフローを引き起こす符号なし変換エラーに署名されていますCVE-2026-0719

    * libsouplibsoup マルチパート応答解析ingmultipart HTTP 応答でのスタックベースのバッファオーバーフローCVE-2026-1761]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:2514 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Windows クライアント向けの SPICE クライアント MSI インストーラー

    セキュリティ修正プログラム:

    * libsoup libsoup NTLM 認証でのスタックベースのバッファオーバーフローを引き起こす符号なし変換エラーに署名されていますCVE-2026-0719

    * libsouplibsoup マルチパート応答解析ingmultipart HTTP 応答でのスタックベースのバッファオーバーフローCVE-2026-1761]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:2529 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Windows クライアント向けの SPICE クライアント MSI インストーラー

    セキュリティ修正プログラム:

    * libsoup libsoup NTLM 認証でのスタックベースのバッファオーバーフローを引き起こす符号なし変換エラーに署名されていますCVE-2026-0719

    * libsouplibsoup マルチパート応答解析ingmultipart HTTP 応答でのスタックベースのバッファオーバーフローCVE-2026-1761]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:2528 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Windows クライアント向けの SPICE クライアント MSI インストーラー

    セキュリティ修正プログラム:

    * libsoup libsoup NTLM 認証でのスタックベースのバッファオーバーフローを引き起こす符号なし変換エラーに署名されていますCVE-2026-0719

    * libsouplibsoup マルチパート応答解析ingmultipart HTTP 応答でのスタックベースのバッファオーバーフローCVE-2026-1761]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:2486 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    fence-agents パッケージは、クラスターデバイスのリモート電源管理を処理するためのスクリプトのコレクションを提供します。障害が発生したノードや到達不能なノードを強制的に再起動し、クラスターから削除できます。

    セキュリティ修正プログラム:

    * pyasn1pyasn1無効な形式の RELATIVE-OID からのメモリ枯渇によるサービス拒否CVE-2026-23490

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:2484 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    pcs パッケージには、Pacemaker および Corosync ユーティリティ用のコマンドライン設定システムが含まれます。

    セキュリティ修正プログラム:

    * tornado繰り返しヘッダーを介した Tornado Quadratic DoSCVE-2025-67725

    * tornado細工されたマルチパートパラメーターを介した Tornado Quadratic DoSCVE-2025-67726

    * lodash_.unset 関数と _.omit 関数のプロトタイプ汚染CVE-2025-13465

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:2469 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    pcs パッケージには、Pacemaker および Corosync ユーティリティ用のコマンドライン設定システムが含まれます。

    セキュリティ修正プログラム:

    * tornado繰り返しヘッダーを介した Tornado Quadratic DoSCVE-2025-67725

    * tornado細工されたマルチパートパラメーターを介した Tornado Quadratic DoSCVE-2025-67726

    * lodash_.unset 関数と _.omit 関数のプロトタイプ汚染CVE-2025-13465

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:2448 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Iperf は、最大 TCP 帯域幅を測定し、さまざまなパラメーターと UDP 特性を調整できるツールです。Iperf は帯域幅、遅延ジッター、データグラム損失を報告します。

    セキュリティ修正プログラム:

    * iperf3: iperf ヒープバッファオーバーフロー (CVE-2025-54349)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:2460 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    resource-agents パッケージは、Pacemaker と RGManager のサービスマネージャーに一連のスクリプトを提供します。
    これらのスクリプトはいくつかのサービスと連動し、高可用性 (HA) 環境での動作を可能にします。

    セキュリティ修正プログラム:

    * pyasn1pyasn1無効な形式の RELATIVE-OID からのメモリ枯渇によるサービス拒否CVE-2026-23490

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:2470 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PHP は、Apache HTTP サーバーで一般的に使用される、HTML を組み込んだスクリプト言語です。

    セキュリティ修正プログラム: 

    * php: mysqlnd() のヒープバッファオーバーリードにより、ヒープの内容が部分的に漏洩します (CVE-2024-8929)

    * php: convert.quoted-printable-decode フィルターによる単一バイトのオーバーリード (CVE-2024-11233)

    * php: ストリームコンテキストでプロキシを設定すると、URI で CRLF インジェクションが可能になる場合があります (CVE-2024-11234)

    * php: 「http」ストリームラッパーのヘッダーパーサーが、折り畳まれたヘッダーを処理しません (CVE-2025-1217)

    * php: ストリーム HTTP ラッパーヘッダーチェックで基本認証ヘッダーが省略される可能性があります (CVE-2025-1736)

    * php: ストリーム HTTP ラッパーは、無効な名前でコロンがないヘッダーに対しては失敗しません (CVE-2025-1734)

    * php: リダイレクトされたリソースをリクエストする際に、libxml ストリームが間違った content-type ヘッダーを使用します (CVE-2025-1219)

    * php: ストリーム HTTP ラッパーが、リダイレクト場所を 1024 バイトに切り捨てる (CVE-2025-1861)

    * php: pgsql 拡張は、エスケープの際にエラーをチェックしません (CVE-2025-1735)

    * php: 大きな XML 名前空間プレフィックスを介した PHP SOAP 拡張における NULL ポインターデリファレンス (CVE-2025-6491)

    * php: PHP ホスト名 Null 文字の脆弱性 (CVE-2025-1220)

    * php: array_merge() でのヒープベースのバッファオーバーフロー (CVE-2025-14178)

    * php: PHP: マルチチャンクイメージを読み取る際の getimagesize() 関数による情報漏洩 (CVE-2025-14177)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:2421 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Node.js は、高速でスケーラブルなネットワークアプリケーションを JavaScript プログラミング言語でビルドするためのソフトウェア開発プラットフォームです。

    セキュリティ修正プログラム:

    * nodejsNodejs ファイルシステムの権限をバイパスしますCVE-2025-55132

    * nodejsNodejs のサービス拒否CVE-2026-21637

    * nodejsNodejs のサービス拒否CVE-2025-59466

    * nodejsNodejs のサービス拒否CVE-2025-59465

    * nodejsNodejs の初期化されていないメモリの漏洩CVE-2025-55131

    * nodejsNodejs ファイル権限のバイパスCVE-2025-55130

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:2452 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    pcsパッケージには、PacemakerおよびCorosyncユーティリティ用のコマンドライン設定システムが含まれます。

    セキュリティ修正プログラム:

    * lodash_.unset 関数と _.omit 関数のプロトタイプ汚染CVE-2025-13465

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:2449 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Iperf は、最大 TCP 帯域幅を測定し、さまざまなパラメーターと UDP 特性を調整できるツールです。Iperf は帯域幅、遅延ジッター、データグラム損失を報告します。

    セキュリティ修正プログラム:

    * iperf3: iperf ヒープバッファオーバーフロー (CVE-2025-54349)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:2483 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    fence-agents パッケージは、クラスターデバイスのリモート電源管理を処理するためのスクリプトのコレクションを提供します。障害が発生したノードや到達不能なノードを強制的に再起動し、クラスターから削除できます。

    セキュリティ修正プログラム:

    * pyasn1pyasn1無効な形式の RELATIVE-OID からのメモリ枯渇によるサービス拒否CVE-2026-23490

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:2490 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: efivarfs: efivarfs_d_compare の slab-out-of-bounds を修正 (CVE-2025-39817)

    * カーネルnet/mlx5eロック後に NOT_READY フラグ状態をチェックしますCVE-2023-53581

    * kernel: Bluetooth: hci_event: conn を削除する前に切断コールバックを呼び出す (CVE-2023-53673)

    * kernel: ASoC: Intel: bytcr_rt5640: 無効な quirk の入力マッピングを修正 (CVE-2025-40154)

    * kernel: mptcp: mptcp_schedule_work() の競合状態を修正 (CVE-2025-40258)

    * カーネルLinux カーネル Bluetooth L2CAP競合状態での use-after-free によるカーネルクラッシュCVE-2023-53751]

    *カーネルLinuxカーネルfbdevの領域外書き込みにより、権限昇格、情報漏えい、サービス拒否が引き起こされる可能性があります。CVE-2025-40304

    * kernel: Linux kernel: フォントのグリフ処理における領域外読み取りによる情報漏えいおよびサービス拒否 (CVE-2025-40322)

    * カーネルext4ext4_orphan_cleanup の use-after-free を修正CVE-2022-50673

    * カーネルdrm/i915new_crtc_state をチェックすることで NULL ptr deref を修正しますCVE-2023-53833

    * kernel: net: atlantic: RX パスでのフラグメントオーバーフロー処理を修正します (CVE-2025-68301)

    * カーネルNFSv4/pNFSTApnfs_mark_layout_stateid_invalid の NFS_INO_LAYOUTCOMMIT をクリアCVE-2025-68349

    * kernel: tcp: tcp_add_backlog() における signed-integer-overflow バグを修正 (CVE-2022-50865)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:2438 のアドバイザリに記載されている脆弱性の影響を受けます。

    pcsパッケージには、PacemakerおよびCorosyncユーティリティ用のコマンドライン設定システムが含まれます。

    セキュリティ修正プログラム:

    * lodash_.unset 関数と _.omit 関数のプロトタイプ汚染CVE-2025-13465

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:2455 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Brotli は、 LZ77 アルゴリズムの最新版、Huffman コーディングおよび第 2 次順序コンテキストモデリングの組み合わせを使用して、データを圧縮する汎用的な損失のない圧縮アルゴリズムです。このアルゴリズムは、現在利用可能な最適な汎用圧縮方法と同等の圧縮率でデータを圧縮します。速度においては deflate と似ていますが、より密度の高い圧縮を提供します。

    セキュリティ修正プログラム:

    * Scrapypython-scrapybrotliPython brotli 展開爆弾 DoSCVE-2025-6176

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:2465 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    pcs パッケージには、Pacemaker および Corosync ユーティリティ用のコマンドライン設定システムが含まれます。

    セキュリティ修正プログラム:

    * tornado繰り返しヘッダーを介した Tornado Quadratic DoSCVE-2025-67725

    * tornado細工されたマルチパートパラメーターを介した Tornado Quadratic DoSCVE-2025-67726

    * lodash_.unset 関数と _.omit 関数のプロトタイプ汚染CVE-2025-13465

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:2401 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Brotli は、 LZ77 アルゴリズムの最新版、Huffman コーディングおよび第 2 次順序コンテキストモデリングの組み合わせを使用して、データを圧縮する汎用的な損失のない圧縮アルゴリズムです。このアルゴリズムは、現在利用可能な最適な汎用圧縮方法と同等の圧縮率でデータを圧縮します。速度においては deflate と似ていますが、より密度の高い圧縮を提供します。

    セキュリティ修正プログラム:

    * Scrapypython-scrapybrotliPython brotli 展開爆弾 DoSCVE-2025-6176

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:2441 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Go Toolset は、Go プログラミング言語のツールとライブラリを提供します。Go は golang としても知られています。

    セキュリティ修正プログラム:

    * crypto/x509golang細工された証明書を通じた過剰なリソース消費によるサービス拒否CVE-2025-61729

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:2410 のアドバイザリに記載されている脆弱性の影響を受けます。

    LibsoupはCのHTTPライブラリ実装です。もともとはSoupと呼ばれるSOAPSimple Object Access Protocol実装の一部でしたが、SOAP部分と非SOAP部分が別のパッケージに分割されました。 libsoup は Glib メインループを使用し、GTK アプリケーションで適切に動作するように設計されています。これにより、GNOME アプリケーションは、Gtk+ プログラミングモデルと非常によく似たように、完全に非同期の方法でネットワーク上の HTTP サーバーにアクセスできますが必要な場合には同期操作モードもサポートされます、SOAP 部分ははるかに前に削除されています。

    セキュリティ修正プログラム:

    * libsouplibsoup マルチパート応答解析ingmultipart HTTP 応答でのスタックベースのバッファオーバーフローCVE-2026-1761]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:2402 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libsoup パッケージは、GNOME の HTTP クライアントとサーバーライブラリを提供します。

    セキュリティ修正プログラム:

    * libsoup libsoup NTLM 認証でのスタックベースのバッファオーバーフローを引き起こす符号なし変換エラーに署名されていますCVE-2026-0719

    * libsouplibsoup マルチパート応答解析ingmultipart HTTP 応答でのスタックベースのバッファオーバーフローCVE-2026-1761]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:2396 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libsoup パッケージは、GNOME の HTTP クライアントとサーバーライブラリを提供します。

    セキュリティ修正プログラム:

    * libsoup libsoup NTLM 認証でのスタックベースのバッファオーバーフローを引き起こす符号なし変換エラーに署名されていますCVE-2026-0719

    * libsouplibsoup マルチパート応答解析ingmultipart HTTP 応答でのスタックベースのバッファオーバーフローCVE-2026-1761]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:2422 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Node.js は、高速でスケーラブルなネットワークアプリケーションを JavaScript プログラミング言語でビルドするためのソフトウェア開発プラットフォームです。

    セキュリティ修正プログラム:

    * nodejsNodejs ファイルシステムの権限をバイパスしますCVE-2025-55132

    * nodejsNodejs のサービス拒否CVE-2026-21637

    * nodejsNodejs のサービス拒否CVE-2025-59466

    * nodejsNodejs のサービス拒否CVE-2025-59465

    * nodejsNodejs の初期化されていないメモリの漏洩CVE-2025-55131

    * nodejsNodejs ファイル権限のバイパスCVE-2025-55130

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:2420 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Node.js は、高速でスケーラブルなネットワークアプリケーションを JavaScript プログラミング言語でビルドするためのソフトウェア開発プラットフォームです。

    セキュリティ修正プログラム:

    * nodejsNodejs ファイルシステムの権限をバイパスしますCVE-2025-55132

    * nodejsNodejs のサービス拒否CVE-2026-21637

    * nodejsNodejs のサービス拒否CVE-2025-59466

    * nodejsNodejs のサービス拒否CVE-2025-59465

    * nodejsNodejs の初期化されていないメモリの漏洩CVE-2025-55131

    * nodejsNodejs ファイル権限のバイパスCVE-2025-55130

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:2389 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Brotli は、LZ77 アルゴリズムの最新版、Huffman コーディング、第 2 次順序コンテキストモデリングを組み合わせてデータを圧縮する汎用損失なし圧縮アルゴリズムです。圧縮率は、現在利用可能な最適な汎用圧縮方式と同等です。速度は deflate とほぼ同等ですが、より高い圧縮率を提供します。

    セキュリティ修正プログラム:

    * Scrapy: python-scrapy: brotli: Python brotli 展開爆弾による DoS (CVE-2025-6176)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:2419 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * cpython: http.client の過剰なリードバッファリングの DoS (CVE-2025-13836)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:2462 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    pcs パッケージには、Pacemaker および Corosync ユーティリティ用のコマンドライン設定システムが含まれます。

    セキュリティ修正プログラム:

    * tornado繰り返しヘッダーを介した Tornado Quadratic DoSCVE-2025-67725

    * tornado細工されたマルチパートパラメーターを介した Tornado Quadratic DoSCVE-2025-67726

    * lodash_.unset 関数と _.omit 関数のプロトタイプ汚染CVE-2025-13465

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:2393 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * cpython: python: cpython: xml.dom.minidom の二次アルゴリズムがサービス拒否を引き起こす (CVE-2025-12084)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:2453 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    resource-agents パッケージは、Pacemaker と RGManager のサービスマネージャーに一連のスクリプトを提供します。
    これらのスクリプトはいくつかのサービスと連動し、高可用性 (HA) 環境での動作を可能にします。

    セキュリティ修正プログラム:

    * pyasn1pyasn1無効な形式の RELATIVE-OID からのメモリ枯渇によるサービス拒否CVE-2026-23490

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
298930	RHEL 9osbuild-composerRHSA-2026:2686]	high
298929	RHEL 8osbuild-composerRHSA-2026:2685]	high
298901	RHEL 8: kernel (RHSA-2026:2664)	medium
298845	RHEL 7: libsoup (RHSA-2026:2628)	high
298810	RHEL 9 : kernel (RHSA-2026:2594)	high
298809	RHEL 8gcc-toolset-14-binutilsRHSA-2026:2627]	medium
298707	RHEL 9 : kernel (RHSA-2026:2573)	high
298706	RHEL 8 kpatch-patch-4_18_0-372_131_1、 kpatch-patch-4_18_0-372_137_1、 kpatch-patch-4_18_0-372_145_1、 kpatch-patch-4_18_0-372_158_1、および kpatch-patch-4_18_0-372_170_1RHSA-2026:2558]	high
298705	RHEL 8 kpatch-patch-4_18_0-477_107_1、 kpatch-patch-4_18_0-477_120_1、 kpatch-patch-4_18_0-477_81_1、 kpatch-patch-4_18_0-477_89_1、 kpatch-patch-4_18_0-477_97_1RHSA-2026:2557]	high
298704	RHEL 9: kernel (RHSA-2026:2560)	high
298703	RHEL 9 : kernel-rt (RHSA-2026:2583)	high
298689	RHEL 8spice-client-winRHSA-2026:2513	high
298684	RHEL 8 kpatch-patch-4_18_0-553_30_1、 kpatch-patch-4_18_0-553_40_1、 kpatch-patch-4_18_0-553_53_1、 kpatch-patch-4_18_0-553_72_1、および kpatch-patch-4_18_0-553_85_1RHSA-2026:2446]	high
298683	RHEL 8: kernel (RHSA-2026:2535)	high
298682	RHEL 9 : kernel-rt (RHSA-2026:2577)	high
298670	RHEL 9 : toolbox (RHSA-2026:2519)	high
298669	RHEL 9 : toolbox (RHSA-2026:2520)	high
298668	RHEL 9 : fontforge (RHSA-2026:2566)	high
298642	RHEL 9python3.12-urllib3RHSA-2026:1957	high
298641	RHEL 8 / 9 : OpenShift Container Platform 4.18.33 (RHSA-2026:2071)	medium
298640	RHEL 8: libsoup (RHSA-2026:2512)	high
298639	RHEL 8spice-client-winRHSA-2026:2514	high
298638	RHEL 8spice-client-winRHSA-2026:2529	high
298637	RHEL 8spice-client-winRHSA-2026:2528	high
298608	RHEL 8 : fence-agents (RHSA-2026:2486)	high
298607	RHEL 9 : pcs (RHSA-2026:2484)	high
298606	RHEL 8 : pcs (RHSA-2026:2469)	high
298593	RHEL 8 : iperf3 (RHSA-2026:2448)	critical
298592	RHEL 8 : resource-agents (RHSA-2026:2460)	high
298591	RHEL 8 : php:7.4 (RHSA-2026:2470)	medium
298590	RHEL 8: nodejs:22 (RHSA-2026:2421)	medium
298589	RHEL 9 : pcs (RHSA-2026:2452)	high
298571	RHEL 8 : iperf3 (RHSA-2026:2449)	critical
298568	RHEL 8 : fence-agents (RHSA-2026:2483)	high
298567	RHEL 8: kernel (RHSA-2026:2490)	high
298542	RHEL 10 pcsRHSA-2026:2438	high
298541	RHEL 8brotliRHSA-2026:2455	high
298540	RHEL 8 : pcs (RHSA-2026:2465)	high
298539	RHEL 8brotliRHSA-2026:2401	high
298538	RHEL 8：go-toolset:rhel8 (RHSA-2026:2441)	high
298537	RHEL 10 : libsoup3RHSA-2026:2410	high
298536	RHEL 8: libsoup (RHSA-2026:2402)	high
298535	RHEL 8: libsoup (RHSA-2026:2396)	high
298534	RHEL 8 : nodejs:20 (RHSA-2026:2422)	medium
298533	RHEL 8nodejs:24RHSA-2026:2420	medium
298532	RHEL 8 : brotli (RHSA-2026:2389)	high
298531	RHEL 8 : python3.12 (RHSA-2026:2419)	medium
298530	RHEL 8 : pcs (RHSA-2026:2462)	high
298529	RHEL 9 : python3.9 (RHSA-2026:2393)	medium
298528	RHEL 8 : resource-agents (RHSA-2026:2453)	high

検出

Nessus の Red Hat Local Security Checks ファミリー

high

high

medium

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

critical

high

medium

medium

high

critical

high

high

high

high

high

high

high

high

high

high

medium

medium

high

medium

high

medium

high