リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:24511 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefox: WebRTC コンポーネントのその他の問題 (CVE-2026-8094)

    * firefox: Firefox ESR 115.35.2、Firefox ESR 140.10.2、Firefox 150.0.2 で修正されたメモリ安全性に関するバグ (CVE-2026-8092)

    * firefox: DOM: Networking コンポーネントの use-after-free (CVE-2026-8090)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:24508 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefox: WebRTC コンポーネントのその他の問題 (CVE-2026-8094)

    * firefox: Firefox ESR 115.35.2、Firefox ESR 140.10.2、Firefox 150.0.2 で修正されたメモリ安全性に関するバグ (CVE-2026-8092)

    * firefox: DOM: Networking コンポーネントの use-after-free (CVE-2026-8090)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:24369 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    unbound パッケージは、DNS または DNSSEC リゾルバーの検証、再帰、およびキャッシュを提供します。

    セキュリティ修正プログラム:

    * unbound: 複数の nsid、Cookie、パディング EDNS オプションによるヒープオーバーフローおよびクラッシュ (CVE-2026-42944)

    * unbound: 追跡返信メッセージの不適切な書き込みオフセットカウンターによる、バインドされていない DNSSEC バリデーターのサービス拒否 (CVE-2026-42959)

    * unbound: ディープコピーポインターの上書きによるバインドされていない DNSSEC バリデーターのメモリ解放後使用により DoS が発生し、リモートコード実行が引き起こされる可能性があります (CVE-2026-33278)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:24386 のアドバイザリに記載されている脆弱性の影響を受けます。

    podman ツールは、ポッド、コンテナイメージ、コンテナを管理します。これは、コンテナポッドを使用するアプリケーション向けの libpod ライブラリの一部です。コンテナポッドは Kubernetes の構成概念です。

    セキュリティ修正プログラム:

    * net/url: net/url の IPv6 ホストリテラルの不適切な解析 (CVE-2026-25679)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:24381 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    kernel: smb: client: symlink エラーレスポンスの解析における OOB 読み取りを修正 (CVE-2026-31613)

    * kernel: drivers/xen/sys-hypervisor.c のバッファオーバーフロー (CVE-2026-31786)

    * kernel: Linux kernel: smb: client: ユーザー空間 cifs.spnego の説明の拒否 (CVE-2026-46243)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:24470 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    podman ツールは、ポッド、コンテナイメージ、コンテナを管理します。これは、コンテナポッドを使用するアプリケーション向けの libpod ライブラリの一部です。コンテナポッドは Kubernetes の構成概念です。

    セキュリティ修正プログラム:

    * crypto/x509: golang: Go crypto/x509: 非効率的な証明書チェーン検証によるサービス拒否 (CVE-2026-32281)

    * crypto/tls: golang: Go crypto/tls において、複数の TLS 1.3 キー更新メッセージによるサービス拒否の可能性があります (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go: 証明書チェーン構築中のサービス拒否脆弱性CVE-2026-32280

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:24509 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefox: WebRTC コンポーネントのその他の問題 (CVE-2026-8094)

    * firefox: Firefox ESR 115.35.2、Firefox ESR 140.10.2、Firefox 150.0.2 で修正されたメモリ安全性に関するバグ (CVE-2026-8092)

    * firefox: DOM: Networking コンポーネントの use-after-free (CVE-2026-8090)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:24383 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libarchive プログラミングライブラリは、GNU tar、cpio、ISO 9660 CD-ROM 画像などの、いくつかの異なるストリーミングアーカイブフォーマットを作成して読み取ることができます。Libarchive は特に、bsdtar ユーティリティ、python-libarchive などのスクリプト言語バインディング、およびいくつかの人気のあるデスクトップファイルマネージャーで使用されています。

    セキュリティ修正プログラム:

    * libarchive: libarchive のバッファオーバーフローの脆弱性 (CVE-2025-25724)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:24371 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    FRRouting は、TCP/IP ベースのルーティングプロトコルを管理する無料のソフトウェアです。BGP4、OSPFv2、OSPFv3、ISIS、RIP、RIPng、PIM、NHRP、PBR、EIGRP、BFD をサポートしています。

    セキュリティ修正プログラム:

    * frr:細工された FlowSpec コンポーネントによるサービス拒否(CVE-2026-37457)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:24370 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    FRRouting は、TCP/IP ベースのルーティングプロトコルを管理する無料のソフトウェアです。現在のインターネットの複雑さを解決するには、マルチサーバーとマルチスレッドのアプローチが必要です。FRRouting は、BGP4、OSPFv2、OSPFv3、ISIS、RIP、RIPng、PIM、NHRP、PBR、EIGRP、および BFD をサポートします。FRRouting は Quagga の fork です。

    セキュリティ修正プログラム:

    * frr:細工された FlowSpec コンポーネントによるサービス拒否(CVE-2026-37457)

    * frr:細工された BGP UPDATE メッセージによるサービス拒否(CVE-2026-37459)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:24510 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefox: WebRTC コンポーネントのその他の問題 (CVE-2026-8094)

    * firefox: Firefox ESR 115.35.2、Firefox ESR 140.10.2、Firefox 150.0.2 で修正されたメモリ安全性に関するバグ (CVE-2026-8092)

    * firefox: DOM: Networking コンポーネントの use-after-free (CVE-2026-8090)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:24500 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    BIND (Berkeley Internet Name Domain) は、DNS (ドメインネームシステム) プロトコルの実装です。
    BIND には、DNS サーバー (named)、リゾルバーライブラリ (DNS とインターフェース接続するときに使用するアプリケーション用ルーチン)、DNS サーバーが正常動作していることを検証するツールが含まれます。

    セキュリティ修正プログラム:

    * bind: BIND: - 悪意をもって細工された DNSSEC 検証済みゾーンによるサービス拒否 (CVE-2026-1519)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:24367 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    BIND (Berkeley Internet Name Domain) は、DNS (ドメインネームシステム) プロトコルの実装です。
    BIND には、DNS サーバー (named)、リゾルバーライブラリ (DNS とインターフェース接続するときに使用するアプリケーション用ルーチン)、DNS サーバーが正常動作していることを検証するツールが含まれます。

    セキュリティ修正プログラム:

    * bind: GSS-API TKEY ネゴシエーション中の BIND 9 サーバーのメモリ枯渇 (CVE-2026-3039)

    * bind: BIND: 特別に細工された DNS メッセージによるサービス拒否 (CVE-2026-5946)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:24339 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    BIND (Berkeley Internet Name Domain) は、DNS (ドメインネームシステム) プロトコルの実装です。
    BIND には、DNS サーバー (named)、リゾルバーライブラリ (DNS とインターフェース接続するときに使用するアプリケーション用ルーチン)、DNS サーバーが正常動作していることを検証するツールが含まれます。

    セキュリティ修正プログラム:

    * bind: GSS-API TKEY ネゴシエーション中の BIND 9 サーバーのメモリ枯渇 (CVE-2026-3039)

    * bind: BIND: 特別に細工された DNS メッセージによるサービス拒否 (CVE-2026-5946)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:24365 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    unbound パッケージは、DNS または DNSSEC リゾルバーの検証、再帰、およびキャッシュを提供します。

    セキュリティ修正プログラム:

    * unbound: 複数の nsid、Cookie、パディング EDNS オプションによるヒープオーバーフローおよびクラッシュ (CVE-2026-42944)

    * unbound: 追跡返信メッセージの不適切な書き込みオフセットカウンターによる、バインドされていない DNSSEC バリデーターのサービス拒否 (CVE-2026-42959)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:24368 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    BIND (Berkeley Internet Name Domain) は、DNS (ドメインネームシステム) プロトコルの実装です。BIND には、ホスト名を IP アドレスに解決する DNS サーバー (named)、リゾルバーライブラリ (DNS とインターフェース接続するときに使用するアプリケーション用ルーチン)、DNS サーバーが正常動作していることを検証するツールが含まれます。

    セキュリティ修正プログラム:

    * bind:GSS-API TKEY ネゴシエーション中の BIND 9 サーバーメモリ枯渇(CVE-2026-3039)

    * bind:BIND:特別に細工された DNS メッセージによるサービス拒否(CVE-2026-5946)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:24343 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: nbd: nbd_genl_connect における構成のロック解除の延期 (CVE-2025-68366)

    * kernel: Linux kernel: traffic control (act_ct) におけるメモリ解放後使用 (Use-After-Free) により、サービス拒否または権限昇格を引き起こす可能性があります (CVE-2026-23270)

    * kernel: netfilter: nf_tables: エラー時の rcu 猶予期間後にフローテーブルをリリース (CVE-2026-23392)

    * kernel: usbip: usbip_pack_ret_submit() で number_of_packets を検証 (CVE-2026-31607)

    * kernel: netfilter: ip6t_eui64: すべてのパケットで無効な MAC ヘッダーを拒否 (CVE-2026-31685)

    * kernel: ip6_tunnel: ip4ip6_err() で skb2->cb[] をクリア (CVE-2026-43037)

    * kernel: ipv6: icmp: ip6_err_gen_icmpv6_unreach() で skb2->cb[] をクリア (CVE-2026-43038)

    * kernel: smb: クライアント: cifsacl で書き換える前に DACL 全体を検証 (CVE-2026-31709)

    * kernel: wifi: brcmfmac: IF イベントで bsscfg インデックスを検証 (CVE-2026-43110)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:24336 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    .NET は管理されたソフトウェアフレームワークです。これは、.NET Framework API といくつかの新しい API のサブセットを実装し、CLR 実装が含まれています。

    セキュリティ上の脆弱性に対処する新しいバージョンの .NET が利用可能になりました。更新されたバージョンは.NET SDK 9.0.117 および.NET Runtime 9.0.16です。セキュリティ修正プログラム:

    * dotnet:.NET:無限ループにより、攻撃者がサービス拒否を引き起こす可能性があります(CVE-2026-42899)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:24332 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    .NET は管理されたソフトウェアフレームワークです。これは、.NET Framework API といくつかの新しい API のサブセットを実装し、CLR 実装が含まれています。

    セキュリティ上の脆弱性に対処する新しいバージョンの .NET が利用可能になりました。更新されたバージョンは、.NET SDK 8.0.127 および.NET Runtime 8.0.27です。セキュリティ修正プログラム:

    * serialize-javascript: serialize-javascript: 特別に細工された配列のようなオブジェクトシリアル化によるサービス拒否(CVE-2026-34043)

    * dotnet:.NET:無限ループにより、攻撃者がサービス拒否を引き起こす可能性があります(CVE-2026-42899)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:24348 のアドバイザリに記載されている脆弱性の影響を受けます。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。postgresql-jdbc パッケージには、Java プログラムが PostgreSQL データベースにアクセスするために必要な .jar ファイルが含まれています。

    セキュリティ修正プログラム:

    * jdbc.postgresql.org:pgjdbc:悪意のある SCRAM-SHA-256 認証によるクライアント側のサービス拒否(CVE-2026-42198)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:24342アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * tornado-python: Tornado: 大きなマルチパート本体を介したサービス拒否 (CVE-2026-31958)

    * tornado:Tornado:クッキー引数の不適切な処理によるクッキー属性のインジェクション(CVE-2026-35536)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:24341 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    VNC (仮想ネットワークコンピューティング) は、実行中のマシン上だけでなく、インターネット上のどこからでも、さまざまなマシンアーキテクチャから、ユーザーがコンピューティングデスクトップ環境を表示できるようになるリモートディスプレイシステムです。TigerVNC は、VNC のサーバーおよびクライアントのパッケージです。

    セキュリティ修正プログラム:

    * xorg: xwayland: X.Org X server: XKB 互換マップ処理の整数アンダーフローを通じたサービス拒否 (CVE-2026-33999)

    * xwayland: xorg: X.Org X server: XKB のジオメトリ処理における範囲外読み取りによる情報漏洩およびサービス拒否。(CVE-2026-34000)

    * xorg: xwayland: X.Org X server: Use-after-free の脆弱性により、サーバークラッシュおよび潜在的なメモリ破損が発生します (CVE-2026-34001)

    * xorg: xwayland: X.Org X server: XKB 修飾子マップ処理における範囲外読み取りによる情報漏洩またはサービス拒否。(CVE-2026-34002)

    * xorg: xwayland: X.Org X server: 領域外メモリアクセスによる情報漏洩とサービス拒否 (CVE-2026-34003)

    * TigerVNC: x0vncserver: TigerVNC x0vncserver: 不適切なアクセス許可による情報漏洩、データ操作、サービス拒否 (CVE-2026-34352)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:24333 のアドバイザリに記載されている脆弱性の影響を受けます。

    .NET は管理されたソフトウェアフレームワークです。これは、.NET Framework API といくつかの新しい API のサブセットを実装し、CLR 実装が含まれています。

    セキュリティ上の脆弱性に対処する新しいバージョンの .NET が利用可能になりました。更新されたバージョンは.NET SDK 9.0.117 および.NET Runtime 9.0.16です。セキュリティ修正プログラム:

    * dotnet:.NET:無限ループにより、攻撃者がサービス拒否を引き起こす可能性があります(CVE-2026-42899)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:24337 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    rhc は、システムを Red Hat ホストサービスに接続し、システムとサブスクリプションの管理を可能にするクライアントツールおよびデーモンです。

    セキュリティ修正プログラム:

    * crypto/x509: golang: Go crypto/x509: 非効率的な証明書チェーン検証によるサービス拒否 (CVE-2026-32281)

    * golang: internal/syscall/unix: Root.Chmod は root 外部へシンボリックリンクをたどる可能性があります (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls において、複数の TLS 1.3 キー更新メッセージによるサービス拒否の可能性があります (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go: 証明書チェーン構築中のサービス拒否脆弱性CVE-2026-32280

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:24349 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libssh は SSH プロトコルを実装するライブラリです。これは、クライアントとサーバーのアプリケーションを実装するために使用できます。

    セキュリティ修正プログラム:

    * libsshlibssh の ssh_kdf() での不適切な戻りコード処理 (CVE-2025-5372)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:24335 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    .NET は管理されたソフトウェアフレームワークです。これは、.NET Framework API といくつかの新しい API のサブセットを実装し、CLR 実装が含まれています。

    セキュリティ上の脆弱性に対処する新しいバージョンの .NET が利用可能になりました。更新されたバージョンは、.NET SDK 8.0.127 および.NET Runtime 8.0.27です。セキュリティ修正プログラム:

    * serialize-javascript: serialize-javascript: 特別に細工された配列のようなオブジェクトシリアル化によるサービス拒否(CVE-2026-34043)

    * dotnet:.NET:無限ループにより、攻撃者がサービス拒否を引き起こす可能性があります(CVE-2026-42899)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:24331 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    image-builder-frontend は、システムのデプロイやクラウドへのアップロードに適したカスタムイメージを生成します。これは osbuild のフロントエンドとして Cockpit に統合されます。

    セキュリティ修正プログラム:

    * lodash: _.unset 関数と _.omit 関数のプロトタイプ汚染 (CVE-2025-13465)

    * lodash: lodash: テンプレートインポートでの信頼できない入力を通じた任意のコードの実行 (CVE-2026-4800)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:24347 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    FRRouting は、TCP/IP ベースのルーティングプロトコルを管理する無料のソフトウェアです。BGP4、OSPFv2、OSPFv3、ISIS、RIP、RIPng、PIM、NHRP、PBR、EIGRP、BFD をサポートしています。

    セキュリティ修正プログラム:

    * frr:細工された FlowSpec コンポーネントによるサービス拒否(CVE-2026-37457)

    * frr:細工された BGP UPDATE メッセージによるサービス拒否(CVE-2026-37459)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:24338 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    BIND (Berkeley Internet Name Domain) は、DNS (ドメインネームシステム) プロトコルの実装です。
    BIND には、DNS サーバー (named)、リゾルバーライブラリ (DNS とインターフェース接続するときに使用するアプリケーション用ルーチン)、DNS サーバーが正常動作していることを検証するツールが含まれます。

    セキュリティ修正プログラム:

    * bind:GSS-API TKEY ネゴシエーション中の BIND 9 サーバーメモリ枯渇(CVE-2026-3039)

    * bind:BIND:特別に細工された DNS メッセージによるサービス拒否(CVE-2026-5946)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:24334 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    .NET は管理されたソフトウェアフレームワークです。これは、.NET Framework API といくつかの新しい API のサブセットを実装し、CLR 実装が含まれています。

    セキュリティ上の脆弱性に対処する新しいバージョンの .NET が利用可能になりました。更新されたバージョンは、.NET SDK 8.0.127 および.NET Runtime 8.0.27です。セキュリティ修正プログラム:

    * serialize-javascript: serialize-javascript: 特別に細工された配列のようなオブジェクトシリアル化によるサービス拒否(CVE-2026-34043)

    * dotnet:.NET:無限ループにより、攻撃者がサービス拒否を引き起こす可能性があります(CVE-2026-42899)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:24346 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Libcap は、POSIX.1e (旧 POSIX 6) ドラフト 15 ケーパビリティを取得および設定するためのライブラリです。

    セキュリティ修正プログラム:

    * libcap: libcap: cap_set_file() における TOCTOU 競合状態による権限昇格 (CVE-2026-4878)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:24340 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    FRRouting は、TCP/IP ベースのルーティングプロトコルを管理する無料のソフトウェアです。BGP4、OSPFv2、OSPFv3、ISIS、RIP、RIPng、PIM、NHRP、PBR、EIGRP、BFD をサポートしています。

    セキュリティ修正プログラム:

    * frr:細工された FlowSpec コンポーネントによるサービス拒否(CVE-2026-37457)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:24344 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libsoup パッケージは、GNOME の HTTP クライアントとサーバーライブラリを提供します。

    セキュリティ修正プログラム:

    * libsoup: libsoup: HTTPS トンネル確立中のクッキーの平文送信による情報漏洩 (CVE-2026-5119)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:24345 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefox: thunderbird: Firefox ESR 140.10.1 および Firefox 150.0.1 で修正されたメモリの安全性のバグ (CVE-2026-7323)

    * firefox: thunderbird: Audio/Video コンポーネントの不適切な境界条件による情報漏洩 (CVE-2026-7320)

    * firefox: thunderbird: Thunderbird ESR 140.10.1 および Thunderbird 150.0.1 で修正されたメモリの安全性のバグ (CVE-2026-7322)

    * firefox: thunderbird: webrtc: WebRTC: 
    Networking コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-7321)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:22147 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルベースの仮想マシン (KVM) は、さまざまなアーキテクチャにおける Linux 向けの完全な仮想化ソリューションです。qemu-kvmパッケージは、KVMを使用する仮想マシンを実行するためのユーザー空間コンポーネントを提供します。

    セキュリティ修正プログラム:

    * qemu-kvm:VNC WebSocket ハンドシェイクの use-after-free(CVE-2025-11234)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:22330 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    fence-agents パッケージは、クラスターデバイスのリモート電源管理を処理するためのスクリプトのコレクションを提供します。障害が発生したノードや到達不能なノードを強制的に再起動し、クラスターから削除できます。

    セキュリティ修正プログラム:

    * 暗号化:SECT 曲線のサブグループ検証がないことによる暗号化サブグループ攻撃(CVE-2026-26007)

    * pyjwt:PyJWT は不明な「crit」ヘッダー拡張を受け入れます(RFC 7515 ?4.1.11 MUST違反)(CVE-2026-32597)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:23469 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    これはカーネルのライブパッチモジュールで、kpatch コマンドラインユーティリティによって読み込まれ、実行中のカーネルのコードを変更できます。このパッチモジュールは、kernel-5.14.0-284.104.1.el9_2 をターゲットとしています。

    セキュリティ修正プログラム:

    * kernel: Fragnesia は、ESP/XFRM の Dirty Frag 脆弱性の変種であり、Linux カーネルのローカル権限昇格 (LPE) の脆弱性につながる可能性があります (CVE-2026-46300)

    * kernel: 権限のないユーザーとしての root 所有ファイルの読み取り (CVE-2026-46333)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:22323 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libsoup パッケージは、GNOME の HTTP クライアントとサーバーライブラリを提供します。

    セキュリティ修正プログラム:

    * libsoup: libsoup: HTTPS トンネル確立中のクッキーの平文送信による情報漏洩 (CVE-2026-5119)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:23230 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Expat は、XML ドキュメントを解析するためのCライブラリです。

    セキュリティ修正プログラム:

    * libexpat: 細工された XML 入力によるサービス拒否 (CVE-2026-45186)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:22643 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * firefox: JavaScript Engine: JIT コンポーネントでの不適切な境界条件 (CVE-2026-8388)

    * firefox: JavaScript Engine コンポーネントのその他の問題 (CVE-2026-8391)

    * firefox: Profile Backup コンポーネントでのサンドボックスエスケープ (CVE-2026-8401)

    * firefox: Networking: JAR コンポーネントの整数オーバーフロー (CVE-2026-8956)

    * firefox: Firefox ESR 115.36、Firefox ESR 140.11、Firefox 151 で修正されたメモリ安全性に関するバグ (CVE-2026-8975)

    * firefox: DOM: Workers コンポーネントの権限昇格 (CVE-2026-8955)

    * firefox: Audio/Video: Web Codecs コンポーネントの無効なポインターによるサービス拒否 (CVE-2026-8968)

    * firefox: Audio/Video コンポーネントにおける不適切な境界条件および整数オーバーフロー (CVE-2026-8954)

    * firefox: Security: Process Sandboxing コンポーネントの情報漏洩、サンドボックスエスケープ (CVE-2026-8958)

    * firefox: Audio/Video: Web Codecs コンポーネントの不適切な境界条件 (CVE-2026-8946)

    * firefox: Security コンポーネントの権限昇格 (CVE-2026-8970)

    * firefox: Networking: HTTP コンポーネントでの同一生成元ポリシーのバイパス (CVE-2026-8950)

    * firefox: Firefox ESR 140.11、Firefox 151 で修正されたメモリ安全性に関するバグ (CVE-2026-8974)

    * firefox: Disability Access API コンポーネントのメモリ解放後使用によるサンドボックスエスケープ (CVE-2026-8953)

    * firefox: Widget: Win32 コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-8959)

    * firefox: Form Autofill コンポーネントのなりすまし問題 (CVE-2026-8961)

    * firefox: DOM: Bindings (WebIDL) コンポーネントの use-after-free (CVE-2026-8947)

    * firefox: DOM: Security コンポーネントの軽減バイパス (CVE-2026-8962)

    * firefox: Enterprise Policies コンポーネントの権限昇格 (CVE-2026-8957)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:23471 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    これはカーネルのライブパッチモジュールで、kpatch コマンドラインユーティリティによって読み込まれ、実行中のカーネルのコードを変更できます。このパッチモジュールは、kernel-4.18.0-477.89.1.el8_8 をターゲットとしています。

    セキュリティ修正プログラム:

    * kernel: Fragnesia は、ESP/XFRM の Dirty Frag 脆弱性の変種であり、Linux カーネルのローカル権限昇格 (LPE) の脆弱性につながる可能性があります (CVE-2026-46300)

    * kernel: 権限のないユーザーとしての root 所有ファイルの読み取り (CVE-2026-46333)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2026:21701 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - golang: archive/tar: GNU スパースマップを解析する際の無制限割り当て (CVE-2025-58183)

  - カーネル:権限のないユーザーとして root 所有ファイルを読み取ります(CVE-2026-46333)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:22847 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefox: thunderbird: Firefox ESR 140.10.1 および Firefox 150.0.1 で修正されたメモリの安全性のバグ (CVE-2026-7323)

    * firefox: thunderbird: Audio/Video コンポーネントの不適切な境界条件による情報漏洩 (CVE-2026-7320)

    * firefox: thunderbird: Thunderbird ESR 140.10.1 および Thunderbird 150.0.1 で修正されたメモリの安全性のバグ (CVE-2026-7322)

    * firefox: thunderbird: webrtc: WebRTC: 
    Networking コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-7321)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:22143 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PHP は、Apache HTTP サーバーで一般的に使用される、HTML を組み込んだスクリプト言語です。

    セキュリティ修正プログラム:

    * PHP:PHP:ctype 関数の署名された文字の不適切な処理によるサービス拒否(CVE-2026-7258)

    * PHP:PHP-FPM:PHP-FPM:不適切な URL サニタイズによるクロスサイトスクリプティングの脆弱性(CVE-2026-6735)

    * php: <value> が欠如している SOAP apache:Map デコーダーにおける NULL ポインターデリファレンス(CVE-2026-7262)

    * php:metaphone() の符号付き整数オーバーフロー(CVE-2026-7568)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:23332 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーです。MySQL サーバーデーモン (mysqld) と多数のクライアントプログラムおよびライブラリで構成されています。

    セキュリティ修正プログラム:

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-22004)

    * mysql:情報スキーマの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-22001)

    * mysql:グループレプリケーションプラグインの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-34271)

    * mysql:オプティマイザーの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-22009)

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-35237)

    * mysql:オプティマイザーの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-21998)

    * mysql:オプティマイザーの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-22005)

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-35238)

    * mysql:DMLの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-35239)

    * mysql:オプティマイザーの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-22002)

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-35236)

    * mysql:JSON の詳細不明な脆弱性(CPU 2026 年 4 月)(CVE-2026-34308)

    * mysql:オプティマイザーの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-34303)

    * mysql:DMLの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-34293)

    * mysql:オプティマイザーの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-35240)

    * mysql:オプティマイザーの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-34267)

    * mysql:オプティマイザーの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-22017)

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-34304)

    * mysql:情報スキーマの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-22015)

    * mysql:グループレプリケーションプラグインの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-34276)

    * mysql:グループレプリケーションプラグインの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-34270)

    * mysql:オプティマイザーの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-34278)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:23221 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libsndfile は、AIFF、AU、WAV などのサンプルサウンドを含むファイルの読み書き用の C ライブラリです。

    セキュリティ修正プログラム:

    * libsndfile: ima_reader_init() の整数オーバーフロー (CVE-2026-37555)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:23237 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: net: sk_setup_caps() で dst_dev_rcu() を使用します (CVE-2025-40170)

    * kernel: ipv6: ip6_xmit() で RCU を使用します (CVE-2025-40135)

    * kernel: ipv6: ip6_output() で RCU を使用します (CVE-2025-40158)

    * kernel: crypto: asymmetric_keys - asymmetric_key_generate_id におけるオーバーフローを回避 (CVE-2025-68724)

    * カーネル:iommu:CONFIG_X86 設定時に SVA を無効化(CVE-2025-71089)

    * kernel: scsi: target: iscsi: iscsit_dec_conn_usage_count() におけるメモリ解放後使用 (Use-After-Free) を修正 (CVE-2026-23216)

    * カーネル:netfilter:nf_tables:エラー時の rcu 猶予期間後にフローテーブルをリリースします(CVE-2026-23392)

    * カーネル:netfilter:ip6t_eui64:すべてのパケットの無効な MAC ヘッダーを拒否します(CVE-2026-31685)

    * カーネル:ip6_tunnel:ip4ip6_err() の skb2->cb[] をクリアします(CVE-2026-43037)

    * カーネル:ipv6:icmp:ip6_err_gen_icmpv6_unreach() の skb2->cb[] をクリアします(CVE-2026-43038)

    * カーネル:smb:クライアント:cifsacl で書き換える前に DACL 全体を検証(CVE-2026-31709)

    *カーネル:wifi:brcmfmac:IFイベントのbsscfgインデックスを検証(CVE-2026-43110)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:22730 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Vim (Vi IMproved) は vi エディターの更新および改善されたバージョンです。

    セキュリティ修正プログラム:

    vim: zip.vim: Vim zip.vim プラグイン: パストラバーサル回避による任意ファイル上書き (CVE-2026-35177)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:23222 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libsndfile は、AIFF、AU、WAV などのサンプルサウンドを含むファイルの読み書き用の C ライブラリです。

    セキュリティ修正プログラム:

    * libsndfile: ima_reader_init() の整数オーバーフロー (CVE-2026-37555)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:22564 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSH は SSH プロトコルの実装であり、多数の Linux、UNIX、および類似のオペレーティングシステムによりサポートされています。これには、OpenSSH クライアントとサーバーの両方に必要なコアファイルが含まれています。

    セキュリティ修正プログラム:

    * OpenSSH: OpenSSH: ファイルモードを保存していない場合の scp レガシープロトコルによる権限昇格 (CVE-2026-35385)

    * OpenSSH: OpenSSH: authorized_keys プリンシパルオプションの不適切な処理によるセキュリティバイパス (CVE-2026-35414)

    * OpenSSH: OpenSSH: 意図しない暗号アルゴリズムの使用による情報漏洩 (CVE-2026-35387)

    * OpenSSH: OpenSSH: 未確認のプロキシモード多重化セッションによる整合性への軽微な影響 (CVE-2026-35388)

    * OpenSSH: OpenSSH: ユーザー名のシェルメタ文字を介した任意のコマンドの実行 (CVE-2026-35386)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
319888	RHEL 10: firefox (RHSA-2026:24511)	critical
319712	RHEL 9 : firefox (RHSA-2026:24508)	critical
319711	RHEL 9 : unbound (RHSA-2026:24369)	critical
319710	RHEL 10: podman (RHSA-2026:24386)	high
319709	RHEL 9: kernel (RHSA-2026:24381)	high
319708	RHEL 10: podman (RHSA-2026:24470)	high
319707	RHEL 9 : firefox (RHSA-2026:24509)	critical
319706	RHEL 9: libarchive (RHSA-2026:24383)	high
319705	RHEL 9 : frr (RHSA-2026:24371)	high
319704	RHEL 9:frr10(RHSA-2026:24370)	high
319703	RHEL 9 : firefox (RHSA-2026:24510)	critical
319702	RHEL 9 : bind (RHSA-2026:24500)	high
319701	RHEL 9 : bind (RHSA-2026:24367)	high
319681	RHEL 8 : bind (RHSA-2026:24339)	high
319680	RHEL 8 : unbound (RHSA-2026:24365)	high
319679	RHEL 9:bind9.18(RHSA-2026:24368)	high
319678	RHEL 10 : kernel (RHSA-2026:24343)	critical
319677	RHEL 9 : .NET 9.0 (RHSA-2026:24336)	high
319653	RHEL 10:.NET 8.0 (RHSA-2026:24332)	high
319652	RHEL 10:postgresql-jdbc(RHSA-2026:24348)	high
319651	RHEL 7:python-tornado(RHSA-2026:24342)	high
319650	RHEL 8 : tigervnc (RHSA-2026:24341)	critical
319649	RHEL 10:.NET 9.0 (RHSA-2026:24333)	high
319648	RHEL 9 : rhc (RHSA-2026:24337)	medium
319647	RHEL 8 : libssh (RHSA-2026:24349)	high
319646	RHEL 9 : .NET 8.0 (RHSA-2026:24335)	high
319645	RHEL 10 : cockpit-image-builder (RHSA-2026:24331)	high
319644	RHEL 10:frr(RHSA-2026:24347)	high
319643	RHEL 10:bind(RHSA-2026:24338)	high
319642	RHEL 9 : .NET 8.0 (RHSA-2026:24334)	high
319641	RHEL 8 : libcap (RHSA-2026:24346)	high
319640	RHEL 8 : frr (RHSA-2026:24340)	high
319639	RHEL 8: libsoup (RHSA-2026:24344)	high
319638	RHEL 8: firefox（RHSA-2026:24345）	critical
319593	RHEL 9 : qemu-kvm (RHSA-2026:22147)	high
319592	RHEL 9 : fence-agents (RHSA-2026:22330)	high
319591	RHEL 9: kpatch-patch-5_14_0-284_104_1、 kpatch-patch-5_14_0-284_117_1、 kpatch-patch-5_14_0-284_134_1、 kpatch-patch-5_14_0-284_148_1、 kpatch-patch-5_14_0-284_158_1(RHSA-2026:23469)	high
319590	RHEL 9: libsoup (RHSA-2026:22323)	high
319589	RHEL 9 : expat (RHSA-2026:23230)	high
319588	RHEL 8: thunderbird (RHSA-2026:22643)	critical
319587	RHEL 8: kpatch-patch-4_18_0-477_107_1、 kpatch-patch-4_18_0-477_120_1、 kpatch-patch-4_18_0-477_130_1、 kpatch-patch-4_18_0-477_89_1、 kpatch-patch-4_18_0-477_97_1(RHSA-2026:23471)	high
319586	RHCOS 4 : OpenShift Container Platform 4.20.24 (RHSA-2026:21701)	high
319585	RHEL 8: firefox (RHSA-2026:22847)	critical
319584	RHEL 9 : php:8.2 (RHSA-2026:22143)	high
319583	RHEL 9 : mysql (RHSA-2026:23332)	medium
319582	RHEL 9 : libsndfile (RHSA-2026:23221)	high
319581	RHEL 9 : kernel (RHSA-2026:23237)	high
319580	RHEL 8 : vim (RHSA-2026:22730)	high
319579	RHEL 9 : libsndfile (RHSA-2026:23222)	high
319578	RHEL 9:opensshの更新(重要度高)(RHSA-2026:22564)	high

検出

Nessus の Red Hat Local Security Checks ファミリー

critical

critical

critical

high

high

high

critical

high

high

high

critical

high

high

high

high

high

critical

high

high

high

high

critical

high

medium

high

high

high

high

high

high

high

high

high

critical

high

high

high

high

high

critical

high

high

critical

high

medium

high

high

high

high

high