リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7128 アドバイザリに記載されている脆弱性の影響を受けます。

  - postgresql: - 拡張スクリプトが、該当する拡張に属さないオブジェクトを置換する (CVE-2022-2625)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 7173 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel: net/sched/cls_route.cのroute4_change()におけるメモリ解放後使用（Use-After-Free）（CVE-2021-3715）

  - kernel: cls_route フィルター実装のメモリ解放後使用 (Use-After-Free) により、権限昇格が引き起こされる可能性があります (CVE-2022-2588)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7209 アドバイザリに記載されている脆弱性の影響を受けます。

  - libksba: 整数オーバーフローによりリモートコード実行が引き起こされる可能性があります (CVE-2022-3515)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7108 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - sqlite: src/select.c の Null ポインターデリファレンス (CVE-2020-35525)

  - sqlite: テーブル名変更中の領域外アクセス (CVE-2020-35527)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2022:7186 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - device-mapper-multipath: 承認バイパス、multipathd デーモンが抽象 Unix ソケットでクライアント接続をリッスンします (CVE-2022-41974)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7182 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: Thunderbird にバンドルされている Matrix SDK に、データ破損の脆弱性があります (CVE-2022-39236)

  - Mozilla: Thunderbird にバンドルされている Matrix SDK に、悪意のあるサーバー管理者によるなりすまし攻撃の脆弱性があります (CVE-2022-39249)

  - Mozilla: Thunderbird にバンドルされている Matrix SDK に、デバイス認証攻撃の脆弱性があります (CVE-2022-39250)

  - Mozilla: Thunderbird にバンドルされている Matrix SDK に、なりすまし攻撃の脆弱性があります (CVE-2022-39251)

  - Mozilla: 同一オリジンポリシー違反により、クロスオリジン URL が漏洩する可能性がありました (CVE-2022-42927)

  - Mozilla: JS Engine のメモリ破損 (CVE-2022-42928)

  - Mozilla: window.print によるサービス拒否 (CVE-2022-42929)

  - Mozilla: Firefox ESR 102.4、および Thunderbird 102.4 で修正されたメモリの安全性のバグ (CVE-2022-42932)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 7184 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: Thunderbird にバンドルされている Matrix SDK に、データ破損の脆弱性があります (CVE-2022-39236)

  - Mozilla: Thunderbird にバンドルされている Matrix SDK に、悪意のあるサーバー管理者によるなりすまし攻撃の脆弱性があります (CVE-2022-39249)

  - Mozilla: Thunderbird にバンドルされている Matrix SDK に、デバイス認証攻撃の脆弱性があります (CVE-2022-39250)

  - Mozilla: Thunderbird にバンドルされている Matrix SDK に、なりすまし攻撃の脆弱性があります (CVE-2022-39251)

  - Mozilla: 同一オリジンポリシー違反により、クロスオリジン URL が漏洩する可能性がありました (CVE-2022-42927)

  - Mozilla: JS Engine のメモリ破損 (CVE-2022-42928)

  - Mozilla: window.print によるサービス拒否 (CVE-2022-42929)

  - Mozilla: Firefox ESR 102.4、および Thunderbird 102.4 で修正されたメモリの安全性のバグ (CVE-2022-42932)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2022:7190 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla: Thunderbird にバンドルされている Matrix SDK に、データ破損の脆弱性があります (CVE-2022-39236)

  - Mozilla: Thunderbird にバンドルされている Matrix SDK に、悪意のあるサーバー管理者によるなりすまし攻撃の脆弱性があります (CVE-2022-39249)

  - Mozilla: Thunderbird にバンドルされている Matrix SDK に、デバイス認証攻撃の脆弱性があります (CVE-2022-39250)

  - Mozilla: Thunderbird にバンドルされている Matrix SDK に、なりすまし攻撃の脆弱性があります (CVE-2022-39251)

  - Mozilla: 同一オリジンポリシー違反により、クロスオリジン URL が漏洩する可能性がありました (CVE-2022-42927)

  - Mozilla: JS Engine のメモリ破損 (CVE-2022-42928)

  - Mozilla: window.print によるサービス拒否 (CVE-2022-42929)

  - Mozilla: Firefox ESR 102.4 および Thunderbird 102.4 で修正されたメモリの安全性のバグ (CVE-2022-42932)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7181 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: Thunderbird にバンドルされている Matrix SDK に、データ破損の脆弱性があります (CVE-2022-39236)

  - Mozilla: Thunderbird にバンドルされている Matrix SDK に、悪意のあるサーバー管理者によるなりすまし攻撃の脆弱性があります (CVE-2022-39249)

  - Mozilla: Thunderbird にバンドルされている Matrix SDK に、デバイス認証攻撃の脆弱性があります (CVE-2022-39250)

  - Mozilla: Thunderbird にバンドルされている Matrix SDK に、なりすまし攻撃の脆弱性があります (CVE-2022-39251)

  - Mozilla: 同一オリジンポリシー違反により、クロスオリジン URL が漏洩する可能性がありました (CVE-2022-42927)

  - Mozilla: JS Engine のメモリ破損 (CVE-2022-42928)

  - Mozilla: window.print によるサービス拒否 (CVE-2022-42929)

  - Mozilla: Firefox ESR 102.4、および Thunderbird 102.4 で修正されたメモリの安全性のバグ (CVE-2022-42932)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7183 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: Thunderbird にバンドルされている Matrix SDK に、データ破損の脆弱性があります (CVE-2022-39236)

  - Mozilla: Thunderbird にバンドルされている Matrix SDK に、悪意のあるサーバー管理者によるなりすまし攻撃の脆弱性があります (CVE-2022-39249)

  - Mozilla: Thunderbird にバンドルされている Matrix SDK に、デバイス認証攻撃の脆弱性があります (CVE-2022-39250)

  - Mozilla: Thunderbird にバンドルされている Matrix SDK に、なりすまし攻撃の脆弱性があります (CVE-2022-39251)

  - Mozilla: 同一オリジンポリシー違反により、クロスオリジン URL が漏洩する可能性がありました (CVE-2022-42927)

  - Mozilla: JS Engine のメモリ破損 (CVE-2022-42928)

  - Mozilla: window.print によるサービス拒否 (CVE-2022-42929)

  - Mozilla: Firefox ESR 102.4、および Thunderbird 102.4 で修正されたメモリの安全性のバグ (CVE-2022-42932)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2022: 7178 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: Thunderbird にバンドルされている Matrix SDK に、データ破損の脆弱性があります (CVE-2022-39236)

  - Mozilla: Thunderbird にバンドルされている Matrix SDK に、悪意のあるサーバー管理者によるなりすまし攻撃の脆弱性があります (CVE-2022-39249)

  - Mozilla: Thunderbird にバンドルされている Matrix SDK に、デバイス認証攻撃の脆弱性があります (CVE-2022-39250)

  - Mozilla: Thunderbird にバンドルされている Matrix SDK に、なりすまし攻撃の脆弱性があります (CVE-2022-39251)

  - Mozilla: 同一オリジンポリシー違反により、クロスオリジン URL が漏洩する可能性がありました (CVE-2022-42927)

  - Mozilla: JS Engine のメモリ破損 (CVE-2022-42928)

  - Mozilla: window.print によるサービス拒否 (CVE-2022-42929)

  - Mozilla: Firefox ESR 102.4、および Thunderbird 102.4 で修正されたメモリの安全性のバグ (CVE-2022-42932)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートRedhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7188 のアドバイザリに記載されている脆弱性の影響を受けます。

  - multipath-tools 0.9.2以前の 0.7.0～0.9.x により、ローカルユーザーが root アクセス権を取得することが可能です。これは、単体または CVE-2022-41973と組み合わせて悪用されます。UNIX ドメインソケットに書き込むことができるローカルユーザーが、アクセス制御をバイパスし、マルチパス設定を操作する可能性があります。これはローカルの権限昇格につながる可能性があります。
    これは、ビットごとの OR の代わりに算術 ADD が使用されるため、攻撃者がキーワードを繰り返す可能性があるために発生します。(CVE-2022-41974)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7129 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - golang.org/x/text: -u- 拡張の解析中に発生する、language.ParseAcceptLanguage でのパニック (CVE-2020-28851)

  - golang.org/x/text: bcp47 タグの処理中に発生する、language.ParseAcceptLanguage でのパニック (CVE-2020-28852)

  - Go 1.17.12および Go 1.18.4より前に net/http の HTTP/1 クライアントで無効な Transfer-Encoding ヘッダーを受け入れると、ヘッダーを無効として不適切に拒否する中間サーバーと組み合わせた場合に、HTTP リクエストスマグリングが可能になります。(CVE-2022-1705)

  - 1.18.6より前の Go および 1.19.1より前の 1.19.xの net/http では、シャットダウンが致命的なエラーによりプリエンプトされた場合、HTTP/2 接続が終了中にハングアップする可能性があるため、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2022-27664)

  - Go 1.17.12および Go 1.18.4より前の io/fs における Glob の制御されない再帰により、攻撃者が、多数のパスセパレーターを含むパスを介して、スタック枯渇によりパニックを引き起こす可能性があります。
    (CVE-2022-30630)

  - Go 1.17.12 および Go 1.18.4 より前の path/filepath における Glob の制御されない再帰により、攻撃者が、多数のパスセパレーターを含むパスを介して、スタック枯渇によりパニックを引き起こす可能性があります。
    (CVE-2022-30632)

  - Go 1.17.12および Go 1.18.4より前の encoding/gob の Decoder.Decode の制御されない再帰により、深くネスト化された構造を含むメッセージを介して、スタック枯渇により攻撃者がパニックを引き起こす可能性があります。
    (CVE-2022-30635)

  - Go 1.17.12および Go 1.18.4の前の net/http でのクライアント IP アドレスの不適切な漏洩は、X-Forwarded-For ヘッダーの nil 値を含む Request.Header マップで httputil.ReverseProxy.ServeHTTP を呼び出すことで発生する可能性があります。これにより、クライアント IP を X-Forwarded-For ヘッダーの値として設定するための ReverseProxy が発生します。(CVE-2022-32148)

  - エンコードされたメッセージが短すぎると、1.17.13 および 1.18.5より前の Go の math/big で、Float.GobDecode および Rat GobDecode にパニックが発生し、サービス拒否が発生する可能性があります。(CVE-2022-32189)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7105 のアドバイザリに記載されている脆弱性の影響を受けます。

  - gnutls: gnutls_pkcs7_verify 中の二重解放 (CVE-2022-2509)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2022:7110 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム：

    * cls_route フィルター実装の use-after-free により、権限昇格が引き起こされる可能性がありますCVE-2022-2588

    * scsi_ioctl() での情報漏洩CVE-2022-0494

    * pfkey_register のカーネル情報漏洩の問題CVE-2022-1353

    * RetBleed におけるリターン命令による任意の投機的コードの実行CVE-2022-23816、 CVE-2022-29900

    * ブランチの型の取り違えnon-retbleedCVE-2022-23825

    * RetBleed におけるリターン命令による任意の投機的コードの実行CVE-2022-29901

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    バグ修正:

    * s390_iommu_aperture カーネルパラメーターを追加BZ#2081324

    * ハイバネーションまたは DFGX のある S3 から再開した後のブラックスクリーンおよびハングアップ WX3200BZ#2091065

    * バグ修正とマイナーな変更で NVME サブシステムを更新BZ#2106017

    * IPv6 フラグメントの nw_proto の解析を修正しますBZ#2106703

    * vmcore が失敗し、メモリ削除後の fadump 中の vmcore をキャプチャする際に _exitcode:139 エラーが見つかりました。
    不完全な vmcore がキャプチャされます。BZ#2107488

    * 「disable_policy」は、ダウンインターフェイスで構成されたアドレスで無視されますBZ#2109971

    * 新しい cpufreq.default_governor カーネルコマンドラインパラメーターのバックポートリクエストBZ#2109996

    * サーバーに電源オフが発行されたときに mpt3sas_fwfault_debug=1 が有効な場合、mpt3sas mpt3sas_halt_firmware() でのパニックBZ#2111140]

    * の IOMMU/DMA 更新 8.7BZ#2111692

    * RHEL8.7 用の Broadcom Emulex lpfc ドライバーをバグ修正で更新14.0.0.13BZ#2112103

    * lscpu コマンドによって報告されるソケットごとに不適切な Socket(s) および Core(s) が報告されました。BZ#2112820

    * NULL ch->device ポインターによる ch_release() でのパニック、Upstream の修正をバックポートBZ#2115965

    * pyverbs-tests は test_query_rc_qp の qede IW HCA で失敗しますtests.test_qp.QPTestBZ#2119122

    * qedi シャットダウンハンドラーが再起動時にハングしますBZ#2119847

    * ethtool 用の link_info をキャッシュしますBZ#2120197

    * 重要な iavf のバグ修正BZ#2120225

    * Aquantia 2.5/5 Gb LAN カードでのハイバネーションクラッシュBZ#2124966

    * PTimekeeper を使用する際、qede ドライバーが過剰なログメッセージを生成しますBZ#2125477

    * rpc_xprt.timer の処理における一般保護違反BZ#2126184

    * 不十分なデバイス MSI-X ベクトルBZ#2126482

    * ハイバネーション後のウェイクアップにおける Atlantic ドライバーのパニックBZ#2127845

    * vxlan_xmit_one でのメモリリークBZ#2131255

    * 欠落している hybernate/resume の修正BZ#2131936

    拡張機能:

    * smartpqi ドライバーを最新の Upstream のパッチの第 2 セットに更新しますBZ#2112354

    * qed/qede/qedr - ドライバーを最新の Upstream に更新しますBZ#2120611

    * qedi ドライバーを最新の Upstream に更新しますBZ#2120612

    * qedf ドライバーを最新の Upstream に更新しますBZ#2120613

    * ADL Gen Laptops 上の新しい NVIDIA Mobile GFX のサポートを含みます GA103BZ#2127122

    * 新しい HPE RL300 Gen11 for ARMaarch64をサポートするために hpilo を有効にする必要がありますBZ#2129923

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 7146 アドバイザリに記載されている脆弱性の影響を受けます。

  - kernel: cls_route フィルター実装のメモリ解放後使用 (Use-After-Free) により、権限昇格が引き起こされる可能性があります (CVE-2022-2588)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 7087 アドバイザリに記載されている脆弱性の影響を受けます。

  - 389-ds-base: sync_replb の SIGSEGV (CVE-2022-2850)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 6735 アドバイザリに記載されている脆弱性の影響を受けます。

  - OpenJDK：JAR署名の無効化されたアルゴリズムの不完全な実施 (ライブラリ、8249906) (CVE-2021-2163)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2022:7111 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - samba: SMB1 によるサーバーメモリ情報の漏洩 (CVE-2022-32742)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2022:7134 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム：

    * カーネルcls_route フィルター実装の use-after-free のために、権限昇格が起こる可能性がありますCVE-2022-2588

    * カーネルscsi_ioctl() の情報漏洩CVE-2022-0494

    * カーネルpfkey_register の kernel-info-leak の問題CVE-2022-1353

    * hwcpuAMDRetBleed における戻り命令による任意の投機的コードの実行CVE-2022-23816、 CVE-2022-29900

    * hwcpuAMDブランチの型の取り違えnon-retbleedCVE-2022-23825

    * hwcpuIntelリターン命令によるRetBleedの任意の投機的コードの実行CVE-2022-29901

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    バグ修正:

    * [rhel8-rt] バグプリエンプト可能で __this_cpu_add() を使用 [00000000] - 呼び出し元は です
    __mod_memcg_lruvec_state+0x69/0x1c0BZ#2122600

    * 最新の RHEL 8.6.z4 カーネル変更を、RT ソースツリーにマージし、2 つのカーネル間でソースの同一性を維持する必要があります。BZ#2125396

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7192 のアドバイザリに記載されている脆弱性の影響を受けます。

  - multipath-tools 0.9.2以前の 0.7.0～0.9.x により、ローカルユーザーが root アクセス権を取得することが可能です。これは、単体または CVE-2022-41973と組み合わせて悪用されます。UNIX ドメインソケットに書き込むことができるローカルユーザーが、アクセス制御をバイパスし、マルチパス設定を操作する可能性があります。これはローカルの権限昇格につながる可能性があります。
    これは、ビットごとの OR の代わりに算術 ADD が使用されるため、攻撃者がキーワードを繰り返す可能性があるために発生します。(CVE-2022-41974)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 7171 アドバイザリに記載されている脆弱性の影響を受けます。

  - kernel: cls_route フィルター実装のメモリ解放後使用 (Use-After-Free) により、権限昇格が引き起こされる可能性があります (CVE-2022-2588)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートRedhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7187 のアドバイザリに記載されている脆弱性の影響を受けます。

  - device-mapper-multipath: 承認バイパス、multipathd デーモンが抽象 Unix ソケットでクライアント接続をリッスンします (CVE-2022-41974)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7106 アドバイザリに記載されている脆弱性の影響を受けます。

  - 1.2.12からの zlib では、大きな gzip ヘッダーの余分なフィールドにより、inflate.c の inflate でヒープベースのバッファオーバーリードまたはバッファオーバーフローが発生します。注意:  inflateGetHeader を呼び出すアプリケーションのみが影響を受けます。一部の一般的なアプリケーションは、影響を受ける zlib ソースコードをバンドルしていますが、inflateGetHeader を呼び出すことができない場合があります (例: nodejs / node 参照を参照)。(CVE-2022-37434)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2022: 7185 のアドバイザリに記載されている脆弱性の影響を受けます。

  - multipath-tools 0.9.2以前の 0.7.0～0.9.x により、ローカルユーザーが root アクセス権を取得することが可能です。これは、単体または CVE-2022-41973と組み合わせて悪用されます。UNIX ドメインソケットに書き込むことができるローカルユーザーが、アクセス制御をバイパスし、マルチパス設定を操作する可能性があります。これはローカルの権限昇格につながる可能性があります。
    これは、ビットごとの OR の代わりに算術 ADD が使用されるため、攻撃者がキーワードを繰り返す可能性があるために発生します。(CVE-2022-41974)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2022: 7090 アドバイザリに記載されている脆弱性の影響を受けます。

  - libksba: 整数オーバーフローによりリモートコード実行が引き起こされる可能性があります (CVE-2022-3515)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7089 アドバイザリに記載されている脆弱性の影響を受けます。

  - libksba: 整数オーバーフローによりリモートコード実行が引き起こされる可能性があります (CVE-2022-3515)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 7086 アドバイザリに記載されている脆弱性の影響を受けます。

  - pki-core: caServerKeygen_DirUserCert プロファイルを使用している場合、ユーザーは Subject フィールドに名前を入力することで、他の UID の証明書を取得できます (CVE-2022-2393)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストには、RHSA-2022:7088 アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - libksba: 整数オーバーフローによりリモートコード実行が引き起こされる可能性があります (CVE-2022-3515)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7066 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: 同一オリジンポリシー違反により、クロスオリジン URL が漏洩する可能性がありました (CVE-2022-42927)

  - Mozilla: JS Engine のメモリ破損 (CVE-2022-42928)

  - Mozilla: window.print によるサービス拒否 (CVE-2022-42929)

  - Mozilla: Firefox ESR 102.4、および Thunderbird 102.4 で修正されたメモリの安全性のバグ (CVE-2022-42932)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 7069 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: 同一オリジンポリシー違反により、クロスオリジン URL が漏洩する可能性がありました (CVE-2022-42927)

  - Mozilla: JS Engine のメモリ破損 (CVE-2022-42928)

  - Mozilla: window.print によるサービス拒否 (CVE-2022-42929)

  - Mozilla: Firefox ESR 102.4、および Thunderbird 102.4 で修正されたメモリの安全性のバグ (CVE-2022-42932)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7070 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: 同一オリジンポリシー違反により、クロスオリジン URL が漏洩する可能性がありました (CVE-2022-42927)

  - Mozilla: JS Engine のメモリ破損 (CVE-2022-42928)

  - Mozilla: window.print によるサービス拒否 (CVE-2022-42929)

  - Mozilla: Firefox ESR 102.4、および Thunderbird 102.4 で修正されたメモリの安全性のバグ (CVE-2022-42932)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7068 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: 同一オリジンポリシー違反により、クロスオリジン URL が漏洩する可能性がありました (CVE-2022-42927)

  - Mozilla: JS Engine のメモリ破損 (CVE-2022-42928)

  - Mozilla: window.print によるサービス拒否 (CVE-2022-42929)

  - Mozilla: Firefox ESR 102.4、および Thunderbird 102.4 で修正されたメモリの安全性のバグ (CVE-2022-42932)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7072 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: 同一オリジンポリシー違反により、クロスオリジン URL が漏洩する可能性がありました (CVE-2022-42927)

  - Mozilla: JS Engine のメモリ破損 (CVE-2022-42928)

  - Mozilla: window.print によるサービス拒否 (CVE-2022-42929)

  - Mozilla: Firefox ESR 102.4、および Thunderbird 102.4 で修正されたメモリの安全性のバグ (CVE-2022-42932)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2022: 7071 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: 同一オリジンポリシー違反により、クロスオリジン URL が漏洩する可能性がありました (CVE-2022-42927)

  - Mozilla: JS Engine のメモリ破損 (CVE-2022-42928)

  - Mozilla: window.print によるサービス拒否 (CVE-2022-42929)

  - Mozilla: Firefox ESR 102.4、および Thunderbird 102.4 で修正されたメモリの安全性のバグ (CVE-2022-42932)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2022: 6999 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：MultiByte 変換が不適切なため、バッファオーバーフローが発生する可能性があります (JGSS、8256077) (CVE-2022-21618)

  - OpenJDK：長い NTLM クライアントホスト名の不適切な処理 (セキュリティ、8286652) (CVE-2022-21619)

  - OpenJDK：JNDI DNS ポート番号の不十分なランダム化 (JNDI、8256910) (CVE-2022-21624)

  - OpenJDK：X.509 証明書解析での過剰なメモリ割り当て (セキュリティ、8286533) (CVE-2022-21626)

  - OpenJDK：HttpServer の接続カウント制限がない (Lightweight HTTP Server、8286918) (CVE-2022-21628)

  - OpenJDK：HTTP/2 に SNI キャッシングがない (Networking、8289366) (CVE-2022-39399)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2022: 7007 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：長い NTLM クライアントホスト名の不適切な処理 (セキュリティ、8286652) (CVE-2022-21619)

  - OpenJDK: JNDI DNS ポート番号の不十分なランダム化 (JNDI、8256910) (CVE-2022-21624)

  - OpenJDK: X.509 証明書解析での過剰なメモリ割り当て (セキュリティ、8286533) (CVE-2022-21626)

  - OpenJDK: HttpServer の接続カウント制限がない (Lightweight HTTP Server、8286918) (CVE-2022-21628)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2022:7013 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenJDK: MultiByte 変換が不適切なため、バッファオーバーフローが発生する可能性があります (JGSS、8286077) (CVE-2022-21618)

  - OpenJDK: 長い NTLM クライアントホスト名の不適切な処理 (セキュリティ、8286526) (CVE-2022-21619)

  - OpenJDK: JNDI DNS ポート番号の不十分なランダム化 (JNDI、8286910) (CVE-2022-21624)

  - OpenJDK: X.509 証明書解析での過剰なメモリ割り当て (セキュリティ、8286533) (CVE-2022-21626)

  - OpenJDK: HttpServer の接続カウント制限がない (Lightweight HTTP Server、8286918) (CVE-2022-21628)

  - OpenJDK: HTTP/2 に SNI キャッシングがない (Networking、8289366) (CVE-2022-39399)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 7008 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：MultiByte 変換が不適切なため、バッファオーバーフローが発生する可能性があります (JGSS、8256077) (CVE-2022-21618)

  - OpenJDK：長い NTLM クライアントホスト名の不適切な処理 (セキュリティ、8286652) (CVE-2022-21619)

  - OpenJDK：JNDI DNS ポート番号の不十分なランダム化 (JNDI、8256910) (CVE-2022-21624)

  - OpenJDK：X.509 証明書解析での過剰なメモリ割り当て (セキュリティ、8286533) (CVE-2022-21626)

  - OpenJDK：HttpServer の接続カウント制限がない (Lightweight HTTP Server、8286918) (CVE-2022-21628)

  - OpenJDK：HTTP/2 に SNI キャッシングがない (Networking、8289366) (CVE-2022-39399)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7009 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：MultiByte 変換が不適切なため、バッファオーバーフローが発生する可能性があります (JGSS、8256077) (CVE-2022-21618)

  - OpenJDK：長い NTLM クライアントホスト名の不適切な処理 (セキュリティ、8286652) (CVE-2022-21619)

  - OpenJDK：JNDI DNS ポート番号の不十分なランダム化 (JNDI、8256910) (CVE-2022-21624)

  - OpenJDK：X.509 証明書解析での過剰なメモリ割り当て (セキュリティ、8286533) (CVE-2022-21626)

  - OpenJDK：HttpServer の接続カウント制限がない (Lightweight HTTP Server、8286918) (CVE-2022-21628)

  - OpenJDK：HTTP/2 に SNI キャッシングがない (Networking、8289366) (CVE-2022-39399)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 7002 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：長い NTLM クライアントホスト名の不適切な処理 (セキュリティ、8286652) (CVE-2022-21619)

  - OpenJDK: JNDI DNS ポート番号の不十分なランダム化 (JNDI、8256910) (CVE-2022-21624)

  - OpenJDK: X.509 証明書解析での過剰なメモリ割り当て (セキュリティ、8286533) (CVE-2022-21626)

  - OpenJDK: HttpServer の接続カウント制限がない (Lightweight HTTP Server、8286918) (CVE-2022-21628)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7003 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：長い NTLM クライアントホスト名の不適切な処理 (セキュリティ、8286652) (CVE-2022-21619)

  - OpenJDK: JNDI DNS ポート番号の不十分なランダム化 (JNDI、8256910) (CVE-2022-21624)

  - OpenJDK: X.509 証明書解析での過剰なメモリ割り当て (セキュリティ、8286533) (CVE-2022-21626)

  - OpenJDK: HttpServer の接続カウント制限がない (Lightweight HTTP Server、8286918) (CVE-2022-21628)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7004 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：長い NTLM クライアントホスト名の不適切な処理 (セキュリティ、8286652) (CVE-2022-21619)

  - OpenJDK: JNDI DNS ポート番号の不十分なランダム化 (JNDI、8256910) (CVE-2022-21624)

  - OpenJDK: X.509 証明書解析での過剰なメモリ割り当て (セキュリティ、8286533) (CVE-2022-21626)

  - OpenJDK: HttpServer の接続カウント制限がない (Lightweight HTTP Server、8286918) (CVE-2022-21628)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7011 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：MultiByte 変換が不適切なため、バッファオーバーフローが発生する可能性があります (JGSS、8256077) (CVE-2022-21618)

  - OpenJDK：長い NTLM クライアントホスト名の不適切な処理 (セキュリティ、8286652) (CVE-2022-21619)

  - OpenJDK：JNDI DNS ポート番号の不十分なランダム化 (JNDI、8256910) (CVE-2022-21624)

  - OpenJDK：X.509 証明書解析での過剰なメモリ割り当て (セキュリティ、8286533) (CVE-2022-21626)

  - OpenJDK：HttpServer の接続カウント制限がない (Lightweight HTTP Server、8286918) (CVE-2022-21628)

  - OpenJDK：HTTP/2 に SNI キャッシングがない (Networking、8289366) (CVE-2022-39399)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7006 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：長い NTLM クライアントホスト名の不適切な処理 (セキュリティ、8286652) (CVE-2022-21619)

  - OpenJDK: JNDI DNS ポート番号の不十分なランダム化 (JNDI、8256910) (CVE-2022-21624)

  - OpenJDK: X.509 証明書解析での過剰なメモリ割り当て (セキュリティ、8286533) (CVE-2022-21626)

  - OpenJDK: HttpServer の接続カウント制限がない (Lightweight HTTP Server、8286918) (CVE-2022-21628)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7012 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：MultiByte 変換が不適切なため、バッファオーバーフローが発生する可能性があります (JGSS、8256077) (CVE-2022-21618)

  - OpenJDK：長い NTLM クライアントホスト名の不適切な処理 (セキュリティ、8286652) (CVE-2022-21619)

  - OpenJDK：JNDI DNS ポート番号の不十分なランダム化 (JNDI、8256910) (CVE-2022-21624)

  - OpenJDK：X.509 証明書解析での過剰なメモリ割り当て (セキュリティ、8286533) (CVE-2022-21626)

  - OpenJDK：HttpServer の接続カウント制限がない (Lightweight HTTP Server、8286918) (CVE-2022-21628)

  - OpenJDK：HTTP/2 に SNI キャッシングがない (Networking、8289366) (CVE-2022-39399)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7001 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：MultiByte 変換が不適切なため、バッファオーバーフローが発生する可能性があります (JGSS、8256077) (CVE-2022-21618)

  - OpenJDK：長い NTLM クライアントホスト名の不適切な処理 (セキュリティ、8286652) (CVE-2022-21619)

  - OpenJDK：JNDI DNS ポート番号の不十分なランダム化 (JNDI、8256910) (CVE-2022-21624)

  - OpenJDK：X.509 証明書解析での過剰なメモリ割り当て (セキュリティ、8286533) (CVE-2022-21626)

  - OpenJDK：HttpServer の接続カウント制限がない (Lightweight HTTP Server、8286918) (CVE-2022-21628)

  - OpenJDK：HTTP/2 に SNI キャッシングがない (Networking、8289366) (CVE-2022-39399)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7005 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：長い NTLM クライアントホスト名の不適切な処理 (セキュリティ、8286652) (CVE-2022-21619)

  - OpenJDK: JNDI DNS ポート番号の不十分なランダム化 (JNDI、8256910) (CVE-2022-21624)

  - OpenJDK: X.509 証明書解析での過剰なメモリ割り当て (セキュリティ、8286533) (CVE-2022-21626)

  - OpenJDK: HttpServer の接続カウント制限がない (Lightweight HTTP Server、8286918) (CVE-2022-21628)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7000 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：MultiByte 変換が不適切なため、バッファオーバーフローが発生する可能性があります (JGSS、8256077) (CVE-2022-21618)

  - OpenJDK：長い NTLM クライアントホスト名の不適切な処理 (セキュリティ、8286652) (CVE-2022-21619)

  - OpenJDK：JNDI DNS ポート番号の不十分なランダム化 (JNDI、8256910) (CVE-2022-21624)

  - OpenJDK：X.509 証明書解析での過剰なメモリ割り当て (セキュリティ、8286533) (CVE-2022-21626)

  - OpenJDK：HttpServer の接続カウント制限がない (Lightweight HTTP Server、8286918) (CVE-2022-21628)

  - OpenJDK：HTTP/2 に SNI キャッシングがない (Networking、8289366) (CVE-2022-39399)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7010 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：MultiByte 変換が不適切なため、バッファオーバーフローが発生する可能性があります (JGSS、8256077) (CVE-2022-21618)

  - OpenJDK：長い NTLM クライアントホスト名の不適切な処理 (セキュリティ、8286652) (CVE-2022-21619)

  - OpenJDK：JNDI DNS ポート番号の不十分なランダム化 (JNDI、8256910) (CVE-2022-21624)

  - OpenJDK：X.509 証明書解析での過剰なメモリ割り当て (セキュリティ、8286533) (CVE-2022-21626)

  - OpenJDK：HttpServer の接続カウント制限がない (Lightweight HTTP Server、8286918) (CVE-2022-21628)

  - OpenJDK：HTTP/2 に SNI キャッシングがない (Networking、8289366) (CVE-2022-39399)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	深刻度
166540	RHEL 8: postgresql：12 (RHSA-2022: 7128)	high
166539	RHEL 7: kpatch-patch (RHSA-2022: 7173)	high
166521	RHEL 8 : libksba (RHSA-2022: 7209)	critical
166492	RHEL 8: sqlite (RHSA-2022: 7108)	critical
166491	RHEL 7 : device-mapper-multipath (RHSA-2022:7186)	high
166490	RHEL 8: thunderbird (RHSA-2022: 7182)	high
166486	RHEL 7: thunderbird (RHSA-2022: 7184)	high
166485	RHEL 8 : thunderbird (RHSA-2022:7190)	high
166484	RHEL 8: thunderbird (RHSA-2022: 7181)	high
166483	RHEL 8: thunderbird (RHSA-2022: 7183)	high
166482	RHEL 9 : thunderbird (RHSA-2022: 7178)	high
166481	RHEL 8: device-mapper-multipath (RHSA-2022: 7188)	high
166480	RHEL 8: git-lfs (RHSA-2022: 7129)	medium
166479	RHEL 8: gnutls (RHSA-2022: 7105)	high
166478	RHEL 8：kernel（RHSA-2022:7110）	high
166477	RHEL 7: カーネル (RHSA-2022: 7146)	high
166476	RHEL 7: 389-ds-base (RHSA-2022: 7087)	medium
166475	RHEL 8 : java-1.8.0-ibm (RHSA-2022: 6735)	high
166474	RHEL 8 : samba (RHSA-2022:7111)	medium
166473	RHEL 8：kernel-rt（RHSA-2022:7134）	high
166471	RHEL 8: device-mapper-multipath (RHSA-2022: 7192)	high
166470	RHEL 7: カーネル (RHSA-2022: 7171)	high
166465	RHEL 8: device-mapper-multipath (RHSA-2022: 7187)	high
166464	RHEL 8: zlib (RHSA-2022: 7106)	critical
166463	RHEL 9: device-mapper-multipath (RHSA-2022: 7185)	high
166445	RHEL 9 : libksba (RHSA-2022: 7090)	critical
166444	RHEL 8 : libksba (RHSA-2022: 7089)	critical
166431	RHEL 7: pki-core (RHSA-2022: 7086)	medium
166430	RHEL 7 : libksba (RHSA-2022:7088)	critical
166345	RHEL 8 : firefox (RHSA-2022: 7066)	high
166344	RHEL 7: firefox (RHSA-2022: 7069)	high
166343	RHEL 8: firefox (RHSA-2022: 7070)	high
166342	RHEL 8 : firefox (RHSA-2022: 7068)	high
166341	RHEL 8 : firefox (RHSA-2022: 7072)	high
166340	RHEL 9: firefox (RHSA-2022: 7071)	high
166328	RHEL 9: java-17-openjdk (RHSA-2022: 6999)	medium
166327	RHEL 9 : java-1.8.0-openjdk (RHSA-2022: 7007)	low
166326	RHEL 9 : java-11-openjdk (RHSA-2022:7013)	medium
166290	RHEL 7: java-11-openjdk (RHSA-2022: 7008)	medium
166288	RHEL 8: java-11-openjdk (RHSA-2022: 7009)	medium
166287	RHEL 7: java-1.8.0-openjdk (RHSA-2022: 7002)	low
166285	RHEL 8: java-1.8.0-openjdk (RHSA-2022: 7003)	low
166284	RHEL 8 : java-1.8.0-openjdk (RHSA-2022: 7004)	low
166283	RHEL 8: java-11-openjdk (RHSA-2022: 7011)	medium
166282	RHEL 8 : java-1.8.0-openjdk (RHSA-2022: 7006)	low
166281	RHEL 8: java-11-openjdk (RHSA-2022: 7012)	medium
166280	RHEL 8: java-17-openjdk (RHSA-2022: 7001)	medium
166279	RHEL 8 : java-1.8.0-openjdk (RHSA-2022: 7005)	low
166275	RHEL 8: java-17-openjdk (RHSA-2022: 7000)	medium
166273	RHEL 8: java-11-openjdk (RHSA-2022: 7010)	medium

検出

Nessus の Red Hat Local Security Checks ファミリー

high

high

critical

critical

high

high

high

high

high

high

high

high

medium

high

high

high

medium

high

medium

high

high

high

high

critical

high

critical

critical

medium

critical

high

high

high

high

high

high

medium

low

medium

medium

medium

low

low

low

medium

low

medium

medium

low

medium

medium