リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:10009 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルscsilibfcfc_exch_abts_resp() の use-after-free を修正してくださいCVE-2022-49114

    * カーネルdm ioctl潜在的な Spectre v1 ガジェットを回避CVE-2022-49122

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:9997 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    mod_proxy_cluster モジュールは Apache HTTP Server 用のプラグインであり、ロードバランサー機能を提供します。

    セキュリティ修正プログラム:

    * mod_proxy_clustermod_proxy_cluster の認証されていない MCMP リクエストCVE-2024-10306

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:10010 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    mod_auth_openidc は、Apache HTTP サーバー用の OpenID Connect 認証モジュールです。これにより、Apache HTTP Server が OpenID Connect Relying Party および/または OAuth 2.0 Resource Server として動作することが可能になります。

    セキュリティ修正プログラム:

    * mod_auth_openidcOIDCPreservePost が有効になっている mod_auth_openidc での空の POST による DoSCVE-2025-3891

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:10003 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    mod_auth_openidc は、Apache HTTP サーバー用の OpenID Connect 認証モジュールです。これにより、Apache HTTP Server が OpenID Connect Relying Party および/または OAuth 2.0 Resource Server として動作することが可能になります。

    セキュリティ修正プログラム:

    * mod_auth_openidcOIDCPreservePost が有効になっている mod_auth_openidc での空の POST による DoSCVE-2025-3891

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:10008 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    mod_auth_openidc は、Apache HTTP サーバー用の OpenID Connect 認証モジュールです。これにより、Apache HTTP Server が OpenID Connect Relying Party および/または OAuth 2.0 Resource Server として動作することが可能になります。

    セキュリティ修正プログラム:

    * mod_auth_openidcOIDCPreservePost が有効になっている mod_auth_openidc での空の POST による DoSCVE-2025-3891

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:10006 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    mod_auth_openidc は、Apache HTTP サーバー用の OpenID Connect 認証モジュールです。これにより、Apache HTTP Server が OpenID Connect Relying Party および/または OAuth 2.0 Resource Server として動作することが可能になります。

    セキュリティ修正プログラム:

    * mod_auth_openidcOIDCPreservePost が有効になっている mod_auth_openidc での空の POST による DoSCVE-2025-3891

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2025:9986 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ansible Automation Platform は、IT 自動化を大規模に構築、デプロイ、管理するためのエンタープライズフレームワークを提供します。IT マネージャーは、自動化を個々のチームに適用する方法に関するトップダウンのガイドラインを提供する一方、自動化開発者は、オーバーヘッドなしに既存の知識を活用するタスクを自由に記述できます。Ansible Automation Platform を使用すると、組織全体のユーザーは、シンプルで強力なエージェントレスの言語を使用して、自動化コンテンツを共有、精査、管理できます。

    セキュリティ修正プログラム:

    * automation-eda-controllerEDA プロジェクトの Git ブランチおよび Refspec によるテンプレートインジェクションCVE-2025-49521
    * automation-eda-controllerEDA プロジェクト作成での Git URL での認証された引数インジェクションCVE-2025-49520
    * automation-gateway-proxynet/http でチャンクされた無効なデータの受け入れによるリクエストスマグリングCVE-2025-22871
    * Automation-gateway-proxy-openssl30net/http での無効なチャンクされたデータの受け入れによるリクエストスマグリングCVE-2025-22871]
    * Automation-gateway-proxy-openssl32net/http での無効なチャンクされたデータの受け入れによるリクエストスマグリングCVE-2025-22871]
    * レセプターnet/http でチャンクされた無効なデータの受信によるリクエストスマグリングCVE-2025-22871

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    更新と修正に含まれる内容:

    Automation Platform
    * ユーザーが 1 つのコンポーネントでレガシー認証を介して管理者ユーザーとしてログインし、他のコンポーネントを介してログインを試みた場合に、より役立つように API エラーメッセージが更新されましたAAP-47541
    * API レコードが欠落またはページ間で重複する可能性のある問題を修正しましたAAP-47504
    * V1RootView.get() をリファクタリングし、逆引き検索ロジックを改善しましたAAP-47366
    * process_statuses() メソッドをリファクタリングし、認識の複雑性を軽減しましたAAP-47341
    * openapi APIのドキュメントとスキーマの精度が向上しましたAAP-46639
    * migrate_service_data.py の migrate_resource() メソッドの認識上の複雑さを 56 から <=15 へ軽減しましたAAP-45822
    * serializers/preference.pyファイルのprocess_fields()メソッドの認識上の複雑さを軽減しましたAAP-45820
    * unique_fields_for_model()メソッドの認識上の複雑さを15以下に軽減AAP-45819
    * ロール割り当て API エンドポイントの user_ansible_id、team_ansible_id、object_ansible_id フィールドのクエリフィルターを有効にしますAAP-45443
    * 調査が有効化され、Prompt on Launchフィールドがなければ、WorkflowビジュアライザージョブテンプレートまたはWorkflow JobテンプレートノードにSurveyフォームが表示されますAAP-47732
    * Prompt on LaunchとSurveyの両方を有効にしてワークフロージョブテンプレートを起動するときにUIでエラーがスローされるバグを修正しましたAAP-47668
    * UI でコードとしてのポリシーに対する参照を非表示にするために使用されていた API 機能フラグが削除されました。すべての Policy as Code フィールドが常にすべてのユーザーに表示されますAAP-47006
    * Prompt on LaunchとSurveyの両方を有効にしてワークフロージョブテンプレートを起動するときにUIでエラーがスローされるバグを修正しましたAAP-46813
    * インベントリソースフォームで、ソースタイプが「VMware ESXi」の場合、ユーザーは「VMware vCenter」タイプの認証情報を選択できますAAP-46784
    * Authenticator MapフォームでAttributeトリガーの「Comparison」フィールドを選択するときのバグを修正しましたAAP-46555
    * Prompt on LaunchとSurveyの両方を有効にしてワークフロージョブテンプレートを起動するときにUIでエラーがスローされるバグを修正しましたAAP-45834
    * 変数フィールドでの不適切なユーザー入力を処理するための追加検証を追加。API がエラーを返さないため。AAP-42563
    * Prompt on LaunchとSurveyの両方を有効にしてワークフロージョブテンプレートを起動するときにUIでエラーがスローされるバグを修正しましたAAP-42303
    * 概要ページのリソースカウントセクションのホストリンクが、ホストページへのリダイレクトするように修正されましたAAP-42288
    * role_user_assignmentモジュールでobject_ansible_idを使用したロール割り当てを許可しますAAP-48042
    * role_user_assignment モジュールの object_id および object_ansible_id パラメーターに関連するドキュメントとサンプルを向上しましたAAP-48041
    * role_user_assignmentモジュールのobject_idフィールドに、アイテムのリストを受け入れることを許可しますAAP-47979
    * ansible.platform.tokenモジュールのサンプルタスクを修正しましたAAP-47976
    * ansible.platform.tokenモジュールで正しいaap_*パラメーターを指定AAP-47975
    * authenticator および authenticator_map モジュールのドキュメントとサンプルを改善しましたAAP-45982
    * テストされたタスクの例で ansible.platform.settings モジュールのドキュメント例を更新AAP-45954
    * コレクション README に、プレイブックから AAP への認証方法を説明する新しいセクションを追加しましたAAP-45578
    * ansible.platformコレクションのモジュールが認証用AAP_*変数を受け入れるようにしますAAP-45363
    * ansible.platform.user がユーザーを組織に追加しないのを修正しましたAAP-45248
    * check_mode での ansible.platform 収集モジュールの実行を許可しますAAP-45246
    * ansible.platform.userモジュールで欠落しているオプションを追加し、ユーザーでis_platform_auditorフラグを設定できるようにしましたAAP-45244
    * automation-gateway が 2.5.20250702 に更新されました
    * Automation-gateway-proxy が に更新されました 2.5.10-2
    * Automation-gateway-proxy-openssl30 が に更新されました 2.6.6-2
    * Automation-gateway-proxy-openssl32 が に更新されました 2.6.6-2
    * python3.11-django-ansible-base は 2.5.20250702 に更新されました

    オートメーションコントローラー
    * 2 つのコマンドでホスト「last_job_id」および「ansible_facts」を更新しようとした際に、「awx_callback_receiver_worker」および「awx_dispatcher_worker」によるデータベースデッドロックを修正しましたAAP-46038
    * 同じ組織で重複した名前を持つジョブテンプレートが作成される可能性がある競合状態を修正しましたAAP-45968
    * アップグレード後に一部の認証情報タイプが入力されないバグを修正しました。これにより、これを達成するために新しい移行が追加されますAAP-44233
    * 待機ステータスでキューに入れられた大量のジョブの数を減らすためにコントローラーを更新しましたAAP-44143
    * レセプターポッドの準備ができた場合 EOF を正しく処理しますAAP-46484
    * receiveコンテキストをキャンセルした接続を削除しましたAAP-47996
    * automation-controller は 4.6.16 に更新されました
    * receptor は 1.5.7 に更新されました

    Automation Hub
    * すべてのユーザーは、AI 関連のコレクションを検索するために、AI キーワードを使用して検索およびフィルタリングできますAAP-43138
    * automation-hub が 4.10.5 に更新されました
    * python3.11-galaxy-importer は 0.4.31 に更新されました 
    * python3.11-galaxy-ng は 4.10.5 に更新されました
    * python3.11-pulp-ansible は に更新されました 0.25.1
    * python3.11-pulpcore は 3.49.42 に更新されました

    イベント駆動型 Ansible
    * ルールブックでgather_factsがtrueに設定されているときにアクティベーションがハングする問題を修正しました。gather_factsは、ansible-rulebookをCLIとして実行するときのみ利用可能ですAAP-47846
    * URIでSHAダイジェストを使用するDEイメージのプルが失敗するバグを修正しましたAAP-47725
    * API REST がプロジェクトの URL のエディションをサポートするようになりましたAAP-47459
    * プロジェクトを作成または更新する際に URL、 branch/tag/commit、および refspec フィールドに検証を追加しましたAAP-47227
    * url/branch/scm_refspec が変更された際、プロジェクトの再同期が自動的にトリガーされるようになりましたAAP-46254
    * ワーカーが開始されるときに、関連する設定とバージョンがログに漏えいされますAAP-40984
    * ansible-rulebook が 1.1.7 に更新されました
    * automation-eda-controller は 1.1.11 に更新されました
    * python3.11-websockets は に更新されました 15.0

    コンテナベースの Ansible Automation Platform
    * Redisソケットマウントポイントの権限の問題を修正しましたAAP-48230
    * 内部 CA によって署名されていない TLS 証明書を提供する際での、Receptor キャッシュ構成に対する TLS 認証局CA証明書を修正しましたAAP-48065
    * log_gatheringプレイブックのsos reportコマンドのユーザーパラメーターの欠落を修正しましたAAP-47718
    *ノードが少なくとも16GのRAMで構成されていることを検証しますAAP-47542
    *リダイレクトページの jquery バージョンを修正AAP-47074
    * コンテナ化されたインストーラーのセットアップが 2.5-16 に更新されました

    RPM ベースの Ansible Automation Platform
    * 復元時にredis-platform が再起動しない問題を修正しましたAAP-47689
    * インストーラーが新しいホストまたは新しいホスト名で実行されるとき、古いサービスノードがゲートウェイから削除されるようになりましたAAP-47651
    * AAP 管理データベースに非デフォルトポートが使用された際に復元が失敗する問題を修正しましたAAP-47639
    * デフォルトではない umask が使用されている際に、一部のページが適切にレンダリングされない問題を修正しましたAAP-47377
    * EDAスクリプトが再起動時にnginxを開始しない問題を修正しましたAAP-46511
    * 決定環境に関連付けられた認証情報は、復元中にソースインベントリで定義されたサイト情報で更新されるようになりましたAAP-46271
    * レセプター証明書タスクは、レセプターユーザーへの切り替えを必要としなくなりましたAAP-46189
    *ファイアウォールがイベントストリームポートを開かない問題を修正しましたAAP-45684
    * ansible-automation-platform-installer およびインストーラーのセットアップが 2.5-15 に更新されました

    追加の変更:
    * ansible-creator が 25.5.0 に更新されました
    * ansible-dev-environment は 25.5.0 に更新されました 
    * ansible-dev-tools が 25.5.2 に更新されました
    * ansible-lint が 25.5.0 に更新されました
    * ansible-navigator が 25.5.0 に更新されました
    * 分子は 25.5.0 に更新されました
    * python3.11-ansible-compat は 25.5.0 に更新されました
    * python3.11-dispatcherd が追加されました
    * python3.11-dynaconf は に更新されました 3.2.11
    * python3.11-psycopg が に更新されました 3.2.7
    * python3.11-pytest-ansible は 25.5.0 に更新されました
    * python3.11-tox-ansible は 25.5.0 に更新されました

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:10007 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    mod_auth_openidc は、Apache HTTP サーバー用の OpenID Connect 認証モジュールです。これにより、Apache HTTP Server が OpenID Connect Relying Party および/または OAuth 2.0 Resource Server として動作することが可能になります。

    セキュリティ修正プログラム:

    * mod_auth_openidcOIDCPreservePost が有効になっている mod_auth_openidc での空の POST による DoSCVE-2025-3891

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:10004 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    mod_auth_openidc は、Apache HTTP サーバー用の OpenID Connect 認証モジュールです。これにより、Apache HTTP Server が OpenID Connect Relying Party および/または OAuth 2.0 Resource Server として動作することが可能になります。

    セキュリティ修正プログラム:

    * mod_auth_openidcOIDCPreservePost が有効になっている mod_auth_openidc での空の POST による DoSCVE-2025-3891

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:9978 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    sudo パッケージには、sudo ユーティリティが含まれており、システム管理者はこのユーティリティで、特定のユーザーに対して、システムの管理目的で使用する特権コマンドをrootとしてログインすることなく実行できるアクセス許可を与えることができます。

    セキュリティ修正プログラム:

    * sudo: ホストオプションを介した LPE (CVE-2025-32462)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:10005 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルBluetoothhci_send_acl の use-after-free を修正しますCVE-2022-49111

    * カーネルscsilibfcfc_exch_abts_resp() の use-after-free を修正してくださいCVE-2022-49114

    * カーネルdm ioctl潜在的な Spectre v1 ガジェットを回避CVE-2022-49122

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:10002 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    mod_auth_openidc は、Apache HTTP サーバー用の OpenID Connect 認証モジュールです。これにより、Apache HTTP Server が OpenID Connect Relying Party および/または OAuth 2.0 Resource Server として動作することが可能になります。

    セキュリティ修正プログラム:

    * mod_auth_openidcOIDCPreservePost が有効になっている mod_auth_openidc での空の POST による DoSCVE-2025-3891

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2025:9975 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ansible Automation Platform は、IT 自動化を大規模に構築、デプロイ、管理するためのエンタープライズフレームワークを提供します。IT マネージャーは、自動化を個々のチームに適用する方法に関するトップダウンのガイドラインを提供する一方、自動化開発者は、オーバーヘッドなしに既存の知識を活用するタスクを自由に記述できます。Ansible Automation Platform を使用すると、組織全体のユーザーは、シンプルで強力なエージェントレスの言語を使用して、自動化コンテンツを共有、精査、管理できます。

    セキュリティ修正プログラム:

    * レセプターnet/http でチャンクされた無効なデータの受信によるリクエストスマグリングCVE-2025-22871

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    更新と修正に含まれる内容:

    オートメーションコントローラー
    * コントローラーのタイムゾーンが UTC でない場合、Fact Storage が動作しない問題を修正しましたAAP-45925
    * receiveコンテキストをキャンセルした接続を削除しましたAAP-47996
    * automation-controller は 4.5.24 に更新されました
    * receptor は 1.5.7 に更新されました

    インストーラーとセットアップ
    * PostgreSQL は v15 に更新されましたAAP-46764
    * Event-Driven Ansiblepodman を使用する際の断続的なアクティベーション失敗を修正しました 5.x AAP-42284
    * インストーラーとセットアップが 2.4-13 に更新されました

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 8ホストに、RHSA-2025:9964アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    X.Org は、X Window System のオープンソース実装です。これは本格的なグラフィカルユーザーインターフェースのデザインの基盤となった基本的な低レベルの機能を提供します。

    セキュリティ修正プログラム:

    * xorg-x11-server-Xwaylandxorg-x11-servertigervncX Rendering Extension Animated Cursors での領域外の読み取りCVE-2025-49175

    * xorg-x11-server-Xwaylandxorg-x11-servertigervnc大きなリクエスト拡張の整数オーバーフローCVE-2025-49176

    * xorg-x11-server-Xwaylandxorg-x11-servertigervnc無視するためのバイトによる未処理のクライアントリクエストCVE-2025-49178

    * xorg-x11-server-Xwaylandxorg-x11-servertigervncX レコード拡張の整数オーバーフローCVE-2025-49179

    * xorg-x11-server-Xwaylandxorg-x11-servertigervncX Resize、Rotate and ReflectRandR拡張の整数オーバーフローCVE-2025-49180

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:9896 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルiceエラーパスの VF の非初期化を修正しますCVE-2025-21883

    * kernel: eth: bnxt: mb-xdp-pass の場合の truesize を修正します (CVE-2025-21961)

    * カーネルibmvnichex ダンプに対してカーネルヘルパーを使用しますCVE-2025-22104

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:9918 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * cpythonerrorlevel=0 の場合、Tarfile がフィルターされたメンバーを抽出しますCVE-2025-4435

    * cpython抽出フィルターをバイパスし、抽出ディレクトリの外でファイルメタデータを変更しますCVE-2024-12718

    * cpython抽出ディレクトリの外部でリンクされているための抽出フィルターバイパスCVE-2025-4330

    * pythoncpythontarfile レルパスオーバーフローによる任意の書き込みCVE-2025-4517

    * cpythonpython抽出フィルターのバイパスにより、抽出ディレクトリ外の任意のターゲットに対するシンボリックリンクが作成されますCVE-2025-4138

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:9880 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: Squashfs: xattr_ids カウントの処理とサニティチェックを修正 (CVE-2023-52933)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:9877 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    glibc パッケージは、システム上の複数のプログラムによって使用される、標準 C ライブラリ (libc)、POSIX スレッドライブラリ (libpthread)、標準数値演算ライブラリ (libm)、ネームサービスキャッシュデーモン (nscd) を提供しています。
    これらのライブラリがないと、Linux システムは正常に機能しません。

    セキュリティ修正プログラム:

    * glibc: glibc でのベクトルレジスタ上書きのバグ (CVE-2025-5702)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:9878 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libblockdev パッケージは、ブロックデバイスの低レベル操作に使用される GObject イントロスペクションをサポートする C ライブラリを提供します。ライブラリは、LVM、Btrfs、LUKS、MD RAID などの特定の機能のプラグインに関する Thin Wrapper (薄いラッパー) として機能します。

    セキュリティ修正プログラム:

    * libblockdev: allow_active から udisks を介した libblockdev の root への LPE (CVE-2025-6019)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:9845 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    osbuild-composer をコントロールするコマンドラインユーティリティ

    セキュリティ修正プログラム:

    * net/http: net/http でチャンクされた無効なデータを受け入れることによるリクエストスマグリング (CVE-2025-22871)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:9838 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正プログラム:

    * cjson: 関数 cJSON_InsertItemInArray のセグメンテーション違反 (CVE-2023-50471)

    * cjson: 関数 cJSON_SetValuestring のセグメンテーション違反 (CVE-2023-50472)

    * cjson: cJSON.c の関数 cJSON_SetValuestring の第 2 パラメーターによるセグメンテーション違反のトリガー (CVE-2024-31755)

    * rubygem-rack: Rack::QueryParser の Unbounded-Parameter DoS (CVE-2025-46727)

    * python-sqlparse: sqlparse: 重くネスト化されたリストの解析が、サービス拒否につながる (CVE-2024-4340)

    カーネルのユーザーは、これらの更新済みのパッケージへアップグレードし、これらのバグを修正することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:9844 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    VM イメージや OSTree コミットなどのカスタマイズされた OS アーティファクトを構築するためのサービスで、内部で osbuild を使用します。ローカルで使用する画像を作成するだけでなく、画像をクラウドに直接アップロードすることもできます。composer-cli および cockpit-composer クライアントと互換性があります。

    セキュリティ修正プログラム:

    * net/http: net/http でチャンクされた無効なデータを受け入れることによるリクエストスマグリング (CVE-2025-22871)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:8698 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    perl-FCGIパッケージは、FastCGIアプリケーションを書き込むためのPerlモジュールを提供します。FastCGI は、複数のリクエスト間でアプリケーションプロセスを永続的に保持するため、従来の CGI よりも効率的な代替品です。
    このモジュールにより、Perl ウェブアプリケーションは、より速く、より低いリソースオーバーヘッドでリクエストを処理できるようになり、高トラフィック環境に適したものになります。

    セキュリティ修正プログラム:

    * perl-fcgi: Perl 用の FCGI バージョン 0.44 から 0.82 には、脆弱なバージョンの FastCGI fcgi2 (別名 fcgi) ライブラリが含まれています (CVE-2025-40907)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:8667 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Grafana はオープンソースで、Graphite、InfluxDB、OpenTSDB 用の豊富なメトリクスダッシュボードとグラフエディターを備えています。

    セキュリティ修正プログラム:

    * net/http: net/http でチャンクされた無効なデータを受け入れることによるリクエストスマグリング (CVE-2025-22871)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:8681 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Grafana はオープンソースで、Graphite、InfluxDB、OpenTSDB 用の豊富なメトリクスダッシュボードとグラフエディターを備えています。

    セキュリティ修正プログラム:

    * grafana: カスタムフロントエンドプラグインとオープンリダイレクトによる Grafana のクロスサイトスクリプティング (XSS) (CVE-2025-4123)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:8669 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: vsock/virtio: トランスポートが変更された場合にパケットを破棄 (CVE-2025-21669)

    * kernel: net: gso: __udp_gso_segment の所有権を修正 (CVE-2025-21926)

    * kernel: xsk: xp_create_and_assign_umem() の整数オーバーフローを修正 (CVE-2025-21997)

    * kernel: net: geneve_opt 長の整数オーバーフローを修正 (CVE-2025-22055)

    * kernel: wifi: ath12k: ath12k_dp_rx_h_undecap_nwifi の無効なデータアクセスを修正します (CVE-2025-37943)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:8682 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Grafana はオープンソースで、Graphite、InfluxDB、OpenTSDB 用の豊富なメトリクスダッシュボードとグラフエディターを備えています。

    セキュリティ修正プログラム:

    * net/http: net/http でチャンクされた無効なデータを受け入れることによるリクエストスマグリング (CVE-2025-22871)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:8689 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    golang パッケージは Go プログラミング言語のコンパイラーを提供します。

    セキュリティ修正プログラム:

    * net/http: net/http でチャンクされた無効なデータを受け入れることによるリクエストスマグリング (CVE-2025-22871)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:8703 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    perl-FCGIパッケージは、FastCGIアプリケーションを書き込むためのPerlモジュールを提供します。FastCGI は、複数のリクエスト間でアプリケーションプロセスを永続的に保持するため、従来の CGI よりも効率的な代替品です。
    このモジュールにより、Perl ウェブアプリケーションは、より速く、より低いリソースオーバーヘッドでリクエストを処理できるようになり、高トラフィック環境に適したものになります。

    セキュリティ修正プログラム:

    * perl-fcgi: Perl 用の FCGI バージョン 0.44 から 0.82 には、脆弱なバージョンの FastCGI fcgi2 (別名 fcgi) ライブラリが含まれています (CVE-2025-40907)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:8674 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    ModSecurity は、Web アプリケーション用のオープンソースの侵入検出および防止エンジンです。

    セキュリティ修正プログラム:

    * modsecurityModSecurity に DoS 脆弱性の可能性がありますCVE-2025-47947

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:8683 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Grafana はオープンソースで、Graphite、InfluxDB、OpenTSDB 用の豊富なメトリクスダッシュボードとグラフエディターを備えています。

    セキュリティ修正プログラム:

    * grafana: カスタムフロントエンドプラグインとオープンリダイレクトによる Grafana のクロスサイトスクリプティング (XSS) (CVE-2025-4123)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:8684 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Grafana はオープンソースで、Graphite、InfluxDB、OpenTSDB 用の豊富なメトリクスダッシュボードとグラフエディターを備えています。

    セキュリティ修正プログラム:

    * grafana: カスタムフロントエンドプラグインとオープンリダイレクトによる Grafana のクロスサイトスクリプティング (XSS) (CVE-2025-4123)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:8679 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Grafana はオープンソースで、Graphite、InfluxDB、OpenTSDB 用の豊富なメトリクスダッシュボードとグラフエディターを備えています。

    セキュリティ修正プログラム:

    * grafana: カスタムフロントエンドプラグインとオープンリダイレクトによる Grafana のクロスサイトスクリプティング (XSS) (CVE-2025-4123)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:8686 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    glibcパッケージは、システム上の複数のプログラムによって使用される、標準Cライブラリ（libc）、POSIXスレッドライブラリ（libpthread）、標準数値演算ライブラリ（libm）、ネームサービスキャッシュデーモン（nscd）を提供しています。
    これらのライブラリがないと、Linux システムは正常に機能しません。

    セキュリティ修正プログラム:

    * glibc: 静的 setuid バイナリ dlopen が LD_LIBRARY_PATH を不適切に検索する可能性があります (CVE-2025-4802)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:8685 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Grafana はオープンソースで、Graphite、InfluxDB、OpenTSDB 用の豊富なメトリクスダッシュボードとグラフエディターを備えています。

    セキュリティ修正プログラム:

    * net/http: net/http でチャンクされた無効なデータを受け入れることによるリクエストスマグリング (CVE-2025-22871)

    * grafana: カスタムフロントエンドプラグインとオープンリダイレクトによる Grafana のクロスサイトスクリプティング (XSS) (CVE-2025-4123)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:8677 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    FastCGI Perl バインディング。

    セキュリティ修正プログラム:

    * perl-fcgi: Perl 用の FCGI バージョン 0.44 から 0.82 には、脆弱なバージョンの FastCGI fcgi2 (別名 fcgi) ライブラリが含まれています (CVE-2025-40907)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:8696 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    perl-FCGI パッケージは、FastCGI アプリケーションを書き込むための Perl モジュールを提供します。FastCGI は従来の CGI よりも効率的な代替手段で、複数のリクエストにまたがってアプリケーションプロセスを持続させます。
    このモジュールにより、Perl ウェブアプリケーションは、より速く、より低いリソースオーバーヘッドでリクエストを処理できるようになり、高トラフィック環境に適したものになります。

    セキュリティ修正プログラム:

    * perl-fcgi: Perl 用の FCGI バージョン 0.44 から 0.82 には、脆弱なバージョンの FastCGI fcgi2 (別名 fcgi) ライブラリが含まれています (CVE-2025-40907)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:8680 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Grafana はオープンソースで、Graphite、InfluxDB、OpenTSDB 用の豊富なメトリクスダッシュボードとグラフエディターを備えています。

    セキュリティ修正プログラム:

    * net/http: net/http でチャンクされた無効なデータを受け入れることによるリクエストスマグリング (CVE-2025-22871)

    * grafana: カスタムフロントエンドプラグインとオープンリダイレクトによる Grafana のクロスサイトスクリプティング (XSS) (CVE-2025-4123)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:8678 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    FastCGI Perl バインディング。

    セキュリティ修正プログラム:

    * perl-fcgi: Perl 用の FCGI バージョン 0.44 から 0.82 には、脆弱なバージョンの FastCGI fcgi2 (別名 fcgi) ライブラリが含まれています (CVE-2025-40907)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:8676 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libxslt は、標準的な XSLT スタイルシート変換メカニズムを使用して XML ファイルを他のテキストフォーマット (HTML、プレーンテキスト、その他の下層のデータの XML 表現) に変換するためのライブラリです。

    セキュリティ修正プログラム:

    * libxslt: ウェブコンテンツを処理すると、秘密情報が漏洩する可能性があります (CVE-2023-40403)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:8697 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    perl-FCGIパッケージは、FastCGIアプリケーションを書き込むためのPerlモジュールを提供します。FastCGI は、複数のリクエスト間でアプリケーションプロセスを永続的に保持するため、従来の CGI よりも効率的な代替品です。
    このモジュールにより、Perl ウェブアプリケーションは、より速く、より低いリソースオーバーヘッドでリクエストを処理できるようになり、高トラフィック環境に適したものになります。

    セキュリティ修正プログラム:

    * perl-fcgi: Perl 用の FCGI バージョン 0.44 から 0.82 には、脆弱なバージョンの FastCGI fcgi2 (別名 fcgi) ライブラリが含まれています (CVE-2025-40907)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:8844 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    ModSecurity は、Web アプリケーション用のオープンソースの侵入検出および防止エンジンです。

    セキュリティ修正プログラム:

    * modsecurity: ModSecurity に DoS 脆弱性の可能性があります (CVE-2025-47947)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:8829 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    FastCGI Perl バインディング。

    セキュリティ修正プログラム:

    * perl-fcgi: Perl 用の FCGI バージョン 0.44 から 0.82 には、脆弱なバージョンの FastCGI fcgi2 (別名 fcgi) ライブラリが含まれています (CVE-2025-40907)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:8837 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    ModSecurity は、Web アプリケーション用のオープンソースの侵入検出および防止エンジンです。

    セキュリティ修正プログラム:

    * modsecurityModSecurity に DoS 脆弱性の可能性がありますCVE-2025-47947

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:8815 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    .NET は管理されたソフトウェアフレームワークです。これは、.NET Framework API といくつかの新しい API のサブセットを実装し、CLR 実装が含まれています。

    セキュリティ上の脆弱性に対処する新しいバージョンの .NET が利用可能になりました。更新されたバージョンは、.NET SDK 9.0.107 および .NET Runtime 9.0.6 です。セキュリティ修正:

    * dotnet: .NET リモートコードの脆弱性 (CVE-2025-30399)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2025:8814 のアドバイザリに記載されている脆弱性の影響を受けます。

    .NET は管理されたソフトウェアフレームワークです。これは、.NET Framework API といくつかの新しい API のサブセットを実装し、CLR 実装が含まれています。

    セキュリティ上の脆弱性に対処する新しいバージョンの .NET が利用可能になりました。更新済みのバージョンは、.NET SDK 8.0.117 および.NET Runtime 8.0.17 です。セキュリティ修正プログラム

    * dotnet.NET リモートコードの脆弱性CVE-2025-30399

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:8812 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    .NET は管理されたソフトウェアフレームワークです。これは、.NET Framework API といくつかの新しい API のサブセットを実装し、CLR 実装が含まれています。

    セキュリティ上の脆弱性に対処する新しいバージョンの .NET が利用可能になりました。更新済みのバージョンは、.NET SDK 8.0.117 および.NET Runtime 8.0.17 です。セキュリティ修正プログラム

    * dotnet.NET リモートコードの脆弱性CVE-2025-30399

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:8817 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    .NET は管理されたソフトウェアフレームワークです。これは、.NET Framework API といくつかの新しい API のサブセットを実装し、CLR 実装が含まれています。

    セキュリティ上の脆弱性に対処する新しいバージョンの .NET が利用可能になりました。更新済みのバージョンは、.NET SDK 9.0.107 および.NET Runtime 9.0.6 です。セキュリティ修正プログラム

    * dotnet.NET リモートコードの脆弱性CVE-2025-30399

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:8813 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    .NET は管理されたソフトウェアフレームワークです。これは、.NET Framework API といくつかの新しい API のサブセットを実装し、CLR 実装が含まれています。

    セキュリティ上の脆弱性に対処する新しいバージョンの .NET が利用可能になりました。更新済みのバージョンは、.NET SDK 8.0.117 および.NET Runtime 8.0.17 です。セキュリティ修正プログラム

    * dotnet.NET リモートコードの脆弱性CVE-2025-30399

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2025:8816 のアドバイザリに記載されている脆弱性の影響を受けます。

    .NET は管理されたソフトウェアフレームワークです。これは、.NET Framework API といくつかの新しい API のサブセットを実装し、CLR 実装が含まれています。

    セキュリティ上の脆弱性に対処する新しいバージョンの .NET が利用可能になりました。更新済みのバージョンは、.NET SDK 9.0.107 および.NET Runtime 9.0.6 です。セキュリティ修正プログラム

    * dotnet.NET リモートコードの脆弱性CVE-2025-30399

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
241032	RHEL 8: kernel (RHSA-2025:10009)	high
241031	RHEL 9mod_proxy_clusterRHSA-2025:9997	medium
241030	RHEL 8 : mod_auth_openidc:2.3 (RHSA-2025:10010)	high
241029	RHEL 8 : mod_auth_openidc:2.3 (RHSA-2025:10003)	high
241028	RHEL 9mod_auth_openidcRHSA-2025:10008	high
241027	RHEL 8 : mod_auth_openidc:2.3 (RHSA-2025:10006)	high
241026	RHEL 8/9: Red Hat Ansible Automation Platform 2.5 製品セキュリティおよびバグ修正プログラムの更新 (重要度高) (RHSA-2025:9986)	critical
241025	RHEL 9mod_auth_openidcRHSA-2025:10007	high
241024	RHEL 8 : mod_auth_openidc:2.3 (RHSA-2025:10004)	high
241023	RHEL 9 : sudo (RHSA-2025:9978)	high
241022	RHEL 8: kernel (RHSA-2025:10005)	high
241021	RHEL 9mod_auth_openidcRHSA-2025:10002	high
240981	RHEL 8 / 9 : Red Hat Ansible Automation Platform 2.4 製品セキュリティおよびバグ修正プログラムの更新 (重要度中) (RHSA-2025:9975)	critical
240980	RHEL 8 : xorg-x11-server (RHSA-2025:9964)	high
240975	RHEL 10カーネルRHSA-2025:9896	medium
240974	RHEL 9 : python3.11 (RHSA-2025:9918)	critical
240922	RHEL 9 : kernel (RHSA-2025:9880)	high
240921	RHEL 9 : glibc (RHSA-2025:9877)	medium
240919	RHEL 8 : libblockdev (RHSA-2025:9878)	high
240697	RHEL 8weldr-clientRHSA-2025:9845	critical
240696	RHEL 8 : Satellite 6.15.5.3 Async の更新 (重要度中) (RHSA-2025:9838)	high
240695	RHEL 8osbuild-composerRHSA-2025:9844	critical
240693	RHEL 8perl-FCGI:0.78RHSA-2025:8698	medium
240692	RHEL 8 : grafana (RHSA-2025:8667)	critical
240691	RHEL 9 : grafana (RHSA-2025:8681)	high
240690	RHEL 10カーネルRHSA-2025:8669	medium
240689	RHEL 9 : grafana (RHSA-2025:8682)	critical
240688	RHEL 9 : golang (RHSA-2025:8689)	critical
240687	RHEL 8perl-FCGI:0.78RHSA-2025:8703	medium
240686	RHEL 8mod_securityRHSA-2025:8674	high
240685	RHEL 8 : grafana (RHSA-2025:8683)	high
240684	RHEL 8 : grafana (RHSA-2025:8684)	high
240683	RHEL 8 : grafana (RHSA-2025:8679)	medium
240682	RHEL 8 : glibc (RHSA-2025:8686)	high
240681	RHEL 8 : grafana (RHSA-2025:8685)	medium
240680	RHEL 9perl-FCGIRHSA-2025:8677	medium
240679	RHEL 8: perl-FCGI:0.78 (RHSA-2025:8696)	medium
240678	RHEL 9 : grafana (RHSA-2025:8680)	critical
240677	RHEL 9perl-FCGIRHSA-2025:8678	medium
240676	RHEL 8 : libxslt (RHSA-2025:8676)	medium
240675	RHEL 9perl-FCGIRHSA-2025:8697	medium
240674	RHEL 8 : mod_security (RHSA-2025:8844)	high
240673	RHEL 8perl-FCGIRHSA-2025:8829	medium
240672	RHEL 9mod_securityRHSA-2025:8837	high
240671	RHEL 8 : .NET 9.0 (RHSA-2025:8815)	high
240670	RHEL 10.NET 8.0RHSA-2025:8814	high
240669	RHEL 8 : .NET 8.0 (RHSA-2025:8812)	high
240668	RHEL 9 : .NET 9.0 (RHSA-2025:8817)	high
240667	RHEL 9 : .NET 8.0 (RHSA-2025:8813)	high
240666	RHEL 10.NET 9.0RHSA-2025:8816	high

検出

Nessus の Red Hat Local Security Checks ファミリー

high

medium

high

high

high

high

critical

high

high

high

high

high

critical

high

medium

critical

high

medium

high

critical

high

critical

medium

critical

high

medium

critical

critical

medium

high

high

high

medium

high

medium

medium

medium

critical

medium

medium

medium

high

medium

high

high

high

high

high

high

high