リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:66403 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    coreutilsパッケージにはGNU Core Utilitiesが含まれており、これまでに使用されていたGNUのfileutilsパッケージ、sh-utilsパッケージ、textutilsパッケージの組み合わせに相当します。

    セキュリティ修正:

    * coreutils:GNU coreutils unexpand:細工されたタブ停止値によるサービス拒否(CVE-2026-56392)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:66349 のアドバイザリに記載されている脆弱性の影響を受けます。

    FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正:

    * FreeRDP:FreeRDP:悪意のある TS ゲートウェイを介したリモートコード実行またはクライアントクラッシュ(CVE-2026-55193)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:66348 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Vim (Vi IMproved) は vi エディターの更新および改善されたバージョンです。

    セキュリティ修正:

    * vim:Vim:端末エミュレーターにおける細工された Unicode 文字による情報漏洩とサービス拒否(CVE-2026-28420)

    * vim:vim:端末処理における領域外書き込みによるサービス拒否(CVE-2026-52859)

    * vim:Vim:細工されたスペルファイルによるサービス拒否(CVE-2026-55892)

    * vim:Vim:スペルサウンドフォールディングでの領域外書き込みによるサービス拒否(CVE-2026-59857)

    * vim:Vim:細工された vimball による任意のコマンドの実行(CVE-2026-73076)

    * vim:Vim:ヒープバッファオーバーフローにより、任意のコードが実行される可能性があります(CVE-2026-73072)

    * vim:vim:細工された netrw メニューエントリによる任意のコードの実行(CVE-2026-73078)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:66407 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-bad-free パッケージには、GStreamer のプラグインのコレクションが含まれています。

    セキュリティ修正:

    * gstreamer: gstreamer1-plugins-bad-free: gstreamer: adpcmdec IMA/DVI ADPCM デコーダーにおけるヒープ領域外書き込み (CVE-2026-19387)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストに、RHSA-2026:66401 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat OpenStack Platform は、一般的に利用可能な物理ハードウェア上で実行されるプライベートまたはパブリックの Infrastructure-as-a-Service (IaaS) クラウドを構築、デプロイ、監視するための機能を提供します。

    セキュリティ修正:

    * OpenStack Nova における制約のない qemu-img 形式処理による任意のホストファイルの上書き(CVE-2026-24708)

    * net/url: net/url のクエリパラメーター解析でのメモリ枯渇 (CVE-2025-61726)

    * net/url の IPv6 ホストリテラルの不適切な解析 (CVE-2026-25679)

    * crypto/tls: golang: Go: 証明書チェーン構築中のサービス拒否脆弱性 (CVE-2026-32280)

    * golang: Go crypto/tls において、複数の TLS 1.3 キー更新メッセージによるサービス拒否の可能性があります (CVE-2026-32283)

    * crypto/tls: TLS セッション再開中の不適切な証明書検証 (CVE-2025-68121)

    * internal/syscall/unix: Root.Chmod は root 外部へシンボリックリンクをたどる可能性があります (CVE-2026-32282)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、[参照] セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:66366 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Vim (Vi IMproved) は vi エディターの更新および改善されたバージョンです。

    セキュリティ修正:

    * vim:Vim:端末エミュレーターにおける細工された Unicode 文字による情報漏洩とサービス拒否(CVE-2026-28420)

    * vim:vim:端末処理における領域外書き込みによるサービス拒否(CVE-2026-52859)

    * vim:Vim:細工されたスペルファイルによるサービス拒否(CVE-2026-55892)

    * vim:Vim:スペルサウンドフォールディングでの領域外書き込みによるサービス拒否(CVE-2026-59857)

    * vim:Vim:細工された vimball による任意のコマンドの実行(CVE-2026-73076)

    * vim:Vim:ヒープバッファオーバーフローにより、任意のコードが実行される可能性があります(CVE-2026-73072)

    * vim:vim:細工された netrw メニューエントリによる任意のコードの実行(CVE-2026-73078)

    * vim:vim:安全でないシェルコマンド処理による任意のコードの実行(CVE-2026-73077)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:66347 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正:

    * FreeRDP:FreeRDP:悪意のある TS ゲートウェイを介したリモートコード実行またはクライアントクラッシュ(CVE-2026-55193)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:66405 のアドバイザリに記載されている脆弱性の影響を受けます。

    rsyslogパッケージは、強化されたマルチスレッドのsyslogデーモンを提供します。MySQL、syslog/TCP、RFC 3195、許可された送信者リスト、メッセージ部分のフィルタリング、きめ細かい出力形式の制御をサポートします。

    セキュリティ修正:

    * rsyslog:rsyslog のオプションの imptcp 入力モジュールにある構成依存の問題により、認証されていないリモートピアが rsyslogd をクラッシュさせる可能性があります(CVE-2026-19654)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:66392 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Apache Portable Runtime(APR)の使命は、Cデータ構造とルーチンの無料ライブラリを提供することです。このライブラリには、APR 用の追加ユーティリティインターフェイスが含まれています。XML、LDAP、データベースインターフェイス、URI 解析などへのサポートを含みます。

    セキュリティ修正:

    * apr-util:Apache Portable Runtime Utility:redis クライアントでのヒープバッファオーバーフロー(CVE-2026-34501)

    * apr-util:Apache Portable Runtime Utility:パスワード検証におけるタイミング攻撃による情報漏洩(CVE-2025-49506)

    * apr-util:Apache Portable Runtime Utility:XML スタック再帰攻撃によるサービス拒否(CVE-2026-32327)

    * apr-util:Apache Portable Runtime Utility:APR memcached クライアントにおけるヒープバッファオーバーフロー(CVE-2026-34502)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストに、RHSA-2026:66341 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Apache Portable Runtime(APR)の使命は、Cデータ構造とルーチンの無料ライブラリを提供することです。このライブラリには、APR 用の追加ユーティリティインターフェイスが含まれています。XML、LDAP、データベースインターフェイス、URI 解析などへのサポートを含みます。

    セキュリティ修正:

    * apr-util:Apache Portable Runtime Utility:redis クライアントでのヒープバッファオーバーフロー(CVE-2026-34501)

    * apr-util:Apache Portable Runtime Utility:パスワード検証におけるタイミング攻撃による情報漏洩(CVE-2025-49506)

    * apr-util:Apache Portable Runtime Utility:XML スタック再帰攻撃によるサービス拒否(CVE-2026-32327)

    * apr-util:Apache Portable Runtime Utility:APR memcached クライアントにおけるヒープバッファオーバーフロー(CVE-2026-34502)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:66324 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正:

    * カーネル:Linux カーネル:チップリセット後の不適切なコマンド処理による、qla2xxx SCSI ドライバーでのサービス拒否(CVE-2025-68745)

    * カーネル:scsi:target:configfs:tg_pt_gp_members_show() における snprintf() のリターンをバインドします(CVE-2026-46149)

    * カーネル:netfilter:nf_log:ダンプする前に MAC ヘッダーが設定されていることを検証します(CVE-2026-52942)

    * カーネル:sctp:diag:パスの古い関連付けdump_one拒否(CVE-2026-52917)

    * カーネル:net:qdisc_pkt_len_segs_init() でヘッダーをプル(CVE-2026-53091)

    * カーネル:netfilter:nf_conntrack_sip:simple_strtoulを使用しません(CVE-2026-52986)

    * カーネル:sctp:COOKIE_ECHO処理におけるキャッシュされたピア INIT チャンクの長さを検証します(CVE-2026-53246)

    * カーネル:tipc:tipc_aead_decrypt_done における slab-use-after-free 読み取りを修正(CVE-2026-63801)

    * カーネル:sctp:sctp_wait_for_connect と peeloff の間の競合を修正(CVE-2026-63971)

    * カーネル:security/keys:検索で欠落した RCU 読み取りセクションを修正します(CVE-2026-64015)

    * カーネル:ixgbevf:VEPA マルチキャストソースのプルーニングで use-after-free を修正します(CVE-2026-64113)

    * カーネル:sctp:struct sctp_cookie でauth_hmacs配列サイズを修正します(CVE-2026-68376)

    * カーネル:tipc:tipc_sk_create() の失敗した挿入パスの sock->sk をクリアします(CVE-2026-68117)

    * カーネル:sctp:auth:auth_chunkが NULL の場合に認証要件を検証(CVE-2026-68300)

    * カーネル:sctp:sctp_process_strreset_inreq() のストリームカウントを検証(CVE-2026-68315)

    バグ修正と拡張機能:

    * scsi:mpt3sas:未割り当ての PCIe SGL バッファの解放を回避 [rhel 8.6.z](JIRA:RHEL-194117)

    * gfs2:gfs2_glock_hold強化 [RHEL-8](JIRA:RHEL-240340)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:66325 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * カーネル:Linux カーネル:チップリセット後の不適切なコマンド処理による、qla2xxx SCSI ドライバーでのサービス拒否(CVE-2025-68745)

    * カーネル:scsi:target:configfs:tg_pt_gp_members_show() における snprintf() のリターンをバインドします(CVE-2026-46149)

    * カーネル:netfilter:nf_log:ダンプする前に MAC ヘッダーが設定されていることを検証します(CVE-2026-52942)

    * カーネル:sctp:diag:パスの古い関連付けdump_one拒否(CVE-2026-52917)

    * カーネル:net:qdisc_pkt_len_segs_init() でヘッダーをプル(CVE-2026-53091)

    * カーネル:netfilter:nf_conntrack_sip:simple_strtoulを使用しません(CVE-2026-52986)

    * カーネル:sctp:COOKIE_ECHO処理におけるキャッシュされたピア INIT チャンクの長さを検証します(CVE-2026-53246)

    * カーネル:tipc:tipc_aead_decrypt_done における slab-use-after-free 読み取りを修正(CVE-2026-63801)

    * カーネル:sctp:sctp_wait_for_connect と peeloff の間の競合を修正(CVE-2026-63971)

    * カーネル:security/keys:検索で欠落した RCU 読み取りセクションを修正します(CVE-2026-64015)

    * カーネル:ixgbevf:VEPA マルチキャストソースのプルーニングで use-after-free を修正します(CVE-2026-64113)

    * カーネル:sctp:struct sctp_cookie でauth_hmacs配列サイズを修正します(CVE-2026-68376)

    * カーネル:tipc:tipc_sk_create() の失敗した挿入パスの sock->sk をクリアします(CVE-2026-68117)

    * カーネル:sctp:auth:auth_chunkが NULL の場合に認証要件を検証(CVE-2026-68300)

    * カーネル:sctp:sctp_process_strreset_inreq() のストリームカウントを検証(CVE-2026-68315)

    バグ修正と拡張機能:

    * scsi:mpt3sas:未割り当ての PCIe SGL バッファの解放を回避 [rhel 8.6.z](JIRA:RHEL-194117)

    * gfs2:gfs2_glock_hold強化 [RHEL-8](JIRA:RHEL-240340)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2026:62548 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - github.com/cri-o/cri-o:HOME env を通じた CVE-2022-4318 /etc/passwd インジェクションのバイパスを修正します(CVE-2026-15809)

  - github.com/go-jose/go-jose/v3:github.com/go-jose/go-jose/v4:Go JOSE:細工された JSON Web 暗号化(JWE)オブジェクトによるサービス拒否(CVE-2026-34986)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:66327 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    VM イメージや OSTree コミットなどのカスタマイズされた OS アーティファクトを構築するためのサービスで、内部で osbuild を使用します。ローカルで使用する画像を作成するだけでなく、画像をクラウドに直接アップロードすることもできます。composer-cli および cockpit-composer クライアントと互換性があります。

    セキュリティ修正:

    * crypto/x509: golang: Go crypto/x509: 不適切な DNS 制約の適用による証明書検証のバイパス (CVE-2026-33810)

    * net/mail:golang:net/mail:異常なメールアドレス解析によるサービス拒否(CVE-2026-42499)

    * net/mail:golang:Go net/mail:細工されたメール入力を介したサービス拒否(CVE-2026-39820)

    * mime:golang:Golang MIME:悪意を持って細工された MIME ヘッダーによるサービス拒否(CVE-2026-42504)

    * github.com/open-telemetry/opentelemetry-go: go.opentelemetry.io/otel/baggage:
    go.opentelemetry.io/otel/propagation:OpenTelemetry-Go:特大の手荷物ヘッダーによるサービス拒否(CVE-2026-41178)

    * encoding/asn1:golang:Go encoding/asn1:Unmarshal の過剰な再帰によるサービス拒否(CVE-2026-33818)

    * net/url:golang: golang net/url:パス解決の二次複雑性によるサービス拒否(CVE-2026-56860)

    * net/http:golang:Go net/http:暗号化されていない HTTP/2 接続にサービス拒否に脆弱(CVE-2026-56853)

    * html/template:golang:go html/template:異常な入力によるクロスサイトスクリプティング(CVE-2026-56858)

    * crypto/tls:golang:Golang crypto/tls:無限の KeyUpdate メッセージによるサービス拒否(CVE-2026-56862)

    * encoding/xml:golang:Go:XML デコーディングの再帰深度問題によるサービス拒否(CVE-2026-56859)

    バグ修正と拡張機能:

    * バックポート:el10 からの osbuild-composer が el9 google repos を出荷します(JIRA:RHEL-127068)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:66336 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Vim（Vi IMproved）はviエディターの更新および改善されたバージョンです。

    セキュリティ修正:

    * vim:Vim:端末エミュレーターにおける細工された Unicode 文字による情報漏洩とサービス拒否(CVE-2026-28420)

    * vim:vim:端末処理における領域外書き込みによるサービス拒否(CVE-2026-52859)

    * vim:Vim:細工されたスペルファイルによるサービス拒否(CVE-2026-55892)

    * vim:Vim:スペルサウンドフォールディングでの領域外書き込みによるサービス拒否(CVE-2026-59857)

    * vim:Vim:細工された vimball による任意のコマンドの実行(CVE-2026-73076)

    * vim:Vim:ヒープバッファオーバーフローにより、任意のコードが実行される可能性があります(CVE-2026-73072)

    * vim:vim:細工された netrw メニューエントリによる任意のコードの実行(CVE-2026-73078)

    * vim:vim:安全でないシェルコマンド処理による任意のコードの実行(CVE-2026-73077)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:66323 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    httpdパッケージにより、強力で効率の良い、拡張可能なWebサーバーである、Apache HTTPサーバーが提供されます。

    セキュリティ修正プログラム:

    * httpd: CVE-2023-38709 に対する不完全な修正 (CVE-2024-42516)

    * httpd: mod_proxy_ajp: ajp_parse_data() のヒープベースのバッファオーバーリードとメモリ漏洩 (CVE-2026-34059)

    * httpd: mod_proxy_ajp: NULL 終端チェックがないことによるヒープベースのバッファオーバーリード (CVE-2026-34032)

    * httpd: mod_proxy_ajp: AJP getter 関数での off-by-one による領域外読み取り (CVE-2026-33857)

    * httpd: 特別に細工されたリクエストによる NULL ポインターデリファレンス (CVE-2026-29169)

    * httpd: mod_authn_socache: NULL ポインターデリファレンスにより、子プロセスのクラッシュが発生する可能性がある (CVE-2026-33007)

    * Apache HTTP Server: mod_proxy_ajp: Apache HTTP Server mod_proxy_ajp: ヒープベースのバッファオーバーフローによる任意のコードの実行 (CVE-2026-28780)

    * httpd: Apache HTTP Server: ディレクトリごとの設定での use-after-free による任意のコード mod_ldap 実行またはサービス拒否 (CVE-2026-29167)

    * httpd: Apache HTTP Server: 悪意のあるバックエンドサーバーを介したヒープベースのバッファオーバーフロー (CVE-2026-34356)

    * httpd: Apache HTTP Server: 攻撃者が制御するサーバーへのアウトバウンド OCSP リクエストを介したバッファオーバーリード (CVE-2026-44185)

    * httpd: Apache HTTP Server: 細工された正規表現によるサービス拒否 (CVE-2026-44631)

    * httpd: Apache HTTP Server: 攻撃者がコントロールする FTP サーバーによる mod_proxy_ftp のサービス拒否 (CVE-2026-44186)

    * httpd: Apache HTTP Server: mod_xml2enc の信頼できないコンテンツを介したヒープベースのバッファオーバーフロー (CVE-2026-42536)

    * httpd: Apache HTTP Server: mod_proxy_html のバッファオーバーフローにより、セキュリティバイパスが可能 (CVE-2026-34355)

    * httpd: Apache HTTP Server: mod_proxy_html のバッファオーバーフローにより、セキュリティバイパスが可能 (CVE-2026-43951)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:66281 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正:

    * FreeRDP:FreeRDP:細工されたRDP更新命令によるメモリ漏えいまたはサービス拒否(CVE-2026-67301)

    * FreeRDP:FreeRDP:細工されたスマートカードキャッシュリクエストによるサービス拒否(CVE-2026-67288)

    * FreeRDP:FreeRDP:ヒープの領域外読み取りによるサービス拒否(CVE-2026-67291)

    * FreeRDP:FreeRDP:ヒープバッファオーバーフローにより、細工された RPC 応答を介した任意のコード実行が可能になります(CVE-2026-55194)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:66180 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * カーネル:KVM:nSVM:VMLOAD/VMSAVE エミュレーションで常に vmcb01 を使用します(CVE-2026-43133)

    * カーネル:ipv6:addrconf_permanent_addr() での潜在的な UaF を防止(CVE-2026-43339)

    * カーネル:crypto:pcrypt - MAY_BACKLOG リクエストの処理を修正します(CVE-2026-43493)

    * カーネル:tcp:リスナー移行後に sk_data_ready() を呼び出します(CVE-2026-46015)

    * カーネル:scsi:target:configfs:tg_pt_gp_members_show() における snprintf() のリターンをバインドします(CVE-2026-46149)

    * カーネル:inet:IPPROTO_RAW を使用する RAW ソケットは、着信 ICMP をドロップしなければなりません(CVE-2026-46266)

    * カーネル:flow_dissector:PPPoE PFC フレームを分解しません(CVE-2026-46306)

    * カーネル:net/smc を戻す:TCP ULP サポートを導入します(CVE-2026-46330)

    * カーネル:netfilter:conntrack:sprintf 使用率を削除(CVE-2026-53002)

    * カーネル:net:タイムスタンプ cmsgs を実際のエラーキュー skbs にガード(CVE-2026-53223)

    * カーネル:ipv6:mcast:MLD クエリを処理する際の use-after-free を修正します(CVE-2026-53275)

    * カーネル:ipv4:ページ割り当てパスの fraggap を考慮します(CVE-2026-53366)

    * カーネル:net:mana:DMA バッファからの hwc_msg_id の TOCTOU ダブルフェッチを修正します(CVE-2026-64034)

    * カーネル:rhashtable:テーブルの再起動で古い iter->p をクリアします(CVE-2026-64563)

    * カーネル:smb:クライアント:SMB2_close() リプレイでの二重解放を修正(CVE-2026-64597)

    * カーネル:nvmet-rdma:ゼロ以外のオフセットでインラインデータを処理します(CVE-2026-72129)

    * カーネル:net:ブリッジ:ポートグループ削除後の fast-leave を停止(CVE-2026-74480)

    バグ修正と拡張機能:

    * KSM ゼロページのみ重複排除 [rhel-9.8.z](JIRA:RHEL-249161)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:66282 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正:

    * FreeRDP:FreeRDP:細工されたRDP更新命令によるメモリ漏えいまたはサービス拒否(CVE-2026-67301)

    * FreeRDP:FreeRDP:細工されたスマートカードキャッシュリクエストによるサービス拒否(CVE-2026-67288)

    * FreeRDP:FreeRDP:ヒープの領域外読み取りによるサービス拒否(CVE-2026-67291)

    * FreeRDP:FreeRDP:ヒープバッファオーバーフローにより、細工された RPC 応答を介した任意のコード実行が可能になります(CVE-2026-55194)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:66000 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * カーネル:crypto:pcrypt - MAY_BACKLOG リクエストの処理を修正します(CVE-2026-43493)

    * カーネル:netfilter:conntrack:sprintf 使用率を削除(CVE-2026-53002)

    * kernel: netfilter: synproxy: skb_ensure_writable 後に tcphdr をリフレッシュ (CVE-2026-64007)

    * カーネル:rhashtable:テーブルの再起動で古い iter->p をクリアします(CVE-2026-64563)

    * kernel: smb: client: DFS 参照 PathConsumed を検証 (CVE-2026-68343)

    * カーネル:nvmet-rdma:ゼロ以外のオフセットでインラインデータを処理します(CVE-2026-72129)

    * カーネル:net:ブリッジ:ポートグループ削除後の fast-leave を停止(CVE-2026-74480)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:66248 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Ansible は、根本的に単純なモデル駆動の構成管理、マルチノード展開、およびリモートタスク実行システムです。Ansible は SSH 上で動作し、ソフトウェアやデーモンがリモートノードにインストールされている必要がありません。拡張モジュールは任意の言語で書くことができ、管理対象マシンに自動的に転送できます。

    セキュリティ修正:

    * ansible-core: ansible-galaxy ロールインストールの引数インジェクションにより、任意のコードが実行されることがある (CVE-2026-11332)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:66179 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    DBI は、Perl 言語のデータベースアクセスアプリケーションプログラミングインターフェース (API) です。DBI API 仕様は、使用されている実際のデータベースとは独立した一貫したデータベースインターフェースを提供する一連の関数、変数、および規則を定義しています。

    セキュリティ修正:

    * DBI: CVE-2026-14380 に対する不完全な修正 DBI:呼び出し元の影響を受けるプロファイル属性による任意のコードの実行(CVE-2026-19546)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:66203 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正:

    * lxml:lxml-html-clean: lxml:xlink:href の欠落による Cleaner での URL バイパスの脆弱性(CVE-2026-49825)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:65998 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    gzip パッケージには、gzip (GNU zip) データ圧縮ユーティリティが含まれています。gzip は、通常のファイルを圧縮するために使用されます。所有権モード、アクセス、変更時間を保持したまま、.gz 拡張子を含むファイルに置き換えます。

    セキュリティ修正:

    * gzip: gzip: gzexe ユーティリティにおける安全でない一時ファイル処理による任意のファイル上書き (CVE-2026-41991)

    * gzip: gzip: LZH 展開におけるグローバルバッファオーバーフローによる情報漏洩 (CVE-2026-41992)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:66026 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Virtuosoは、SQL/RDF/XMLデータ管理とWebアプリケーションサーバーおよびWebサービスプラットフォーム機能を組み合わせた、スケーラブルなクロスプラットフォームサーバーです。

    セキュリティ修正:

    * virtuoso-opensource:Openlink Virtuoso-opensource:細工されたSQLステートメントによるサービス拒否(CVE-2025-61021)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:66204 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正:

    * lxml:lxml-html-clean: lxml:xlink:href の欠落による Cleaner での URL バイパスの脆弱性(CVE-2026-49825)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:65900 のアドバイザリに記載されている脆弱性の影響を受けます。

    OpenSSH は SSH プロトコルの実装であり、多数の Linux、UNIX、および類似のオペレーティングシステムによりサポートされています。これには、OpenSSH クライアントとサーバーの両方に必要なコアファイルが含まれています。

    セキュリティ修正:

    * openssh: OpenSSH: クライアント側でのホストキー再交換時に発生する use-after-free の脆弱性 (CVE-2026-60002)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:65895 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    VM イメージや OSTree コミットなどのカスタマイズされた OS アーティファクトを構築するためのサービスで、内部で osbuild を使用します。ローカルで使用する画像を作成するだけでなく、画像をクラウドに直接アップロードすることもできます。composer-cli および cockpit-composer クライアントと互換性があります。

    セキュリティ修正:

    * crypto/x509: golang: Go crypto/x509: 不適切な DNS 制約の適用による証明書検証のバイパス (CVE-2026-33810)

    * net/mail:golang:net/mail:異常なメールアドレス解析によるサービス拒否(CVE-2026-42499)

    * net/mail:golang:Go net/mail:細工されたメール入力を介したサービス拒否(CVE-2026-39820)

    * mime:golang:Golang MIME:悪意を持って細工された MIME ヘッダーによるサービス拒否(CVE-2026-42504)

    * encoding/asn1:golang:Go encoding/asn1:Unmarshal の過剰な再帰によるサービス拒否(CVE-2026-33818)

    * net/url:golang: golang net/url:パス解決の二次複雑性によるサービス拒否(CVE-2026-56860)

    * net/http:golang:Go net/http:暗号化されていない HTTP/2 接続にサービス拒否に脆弱(CVE-2026-56853)

    * html/template:golang:go html/template:異常な入力によるクロスサイトスクリプティング(CVE-2026-56858)

    * crypto/tls:golang:Golang crypto/tls:無限の KeyUpdate メッセージによるサービス拒否(CVE-2026-56862)

    * encoding/xml:golang:Go:XML デコーディングの再帰深度問題によるサービス拒否(CVE-2026-56859)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:66016 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    VM イメージや OSTree コミットなどのカスタマイズされた OS アーティファクトを構築するためのサービスで、内部で osbuild を使用します。ローカルで使用する画像を作成するだけでなく、画像をクラウドに直接アップロードすることもできます。composer-cli および cockpit-composer クライアントと互換性があります。

    セキュリティ修正:

    * golang-fips: Golang FIPS ゼロ化バッファ (CVE-2024-9355)

    * golang: net/http: net/http: 機密ヘッダーが、クロスドメインリダイレクト後に不適切に送信される (CVE-2024-45336)

    * net/mail:golang:Go net/mail:細工されたメール入力を介したサービス拒否(CVE-2026-39820)

    * golang.org/x/net/idna: golang: net/http: golang.org/x/net/idna: 不適切な Punycode ラベル処理による権限昇格 (CVE-2026-39821)

    * encoding/asn1:golang:Go encoding/asn1:Unmarshal の過剰な再帰によるサービス拒否(CVE-2026-33818)

    * net/url:golang: golang net/url:パス解決の二次複雑性によるサービス拒否(CVE-2026-56860)

    * net/http:golang:Go net/http:暗号化されていない HTTP/2 接続にサービス拒否に脆弱(CVE-2026-56853)

    * html/template:golang:go html/template:異常な入力によるクロスサイトスクリプティング(CVE-2026-56858)

    * crypto/tls:golang:Golang crypto/tls:無限の KeyUpdate メッセージによるサービス拒否(CVE-2026-56862)

    * encoding/xml:golang:Go:XML デコーディングの再帰深度問題によるサービス拒否(CVE-2026-56859)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:65993 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Qt は、アプリケーションを開発するためのソフトウェアツールキットです。qt5-base パッケージには、Qt での文字列、xml、ネットワーク処理の基本ツールが含まれています。

    セキュリティ修正:

    * qt:Qt:テキストコーデック処理における領域外読み取りによるサービス拒否(CVE-2026-9499)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:65999 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-goodパッケージには、LGPLライセンスに基づく、良質でしっかりとサポートされたプラグインのコレクションが含まれています。

    セキュリティ修正:

    * gst-plugins-good: gst-plugins-good:rtph264depay および rtph265depay RTP デペイローダーにおける際限のないメモリ増加(CVE-2026-18649)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:65959 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-goodパッケージには、LGPLライセンスに基づく、良質でしっかりとサポートされたプラグインのコレクションが含まれています。

    セキュリティ修正:

    * gst-plugins-good: gst-plugins-good:rtph264depay および rtph265depay RTP デペイローダーにおける際限のないメモリ増加(CVE-2026-18649)

    * gstreamer1-plugins-good:gstreamer:領域外読み取り/書き込みを引き起こす avidemux FUJIFILM strd 解析の符号なし整数アンダーフロー(CVE-2026-73433)

    * gstreamer1-plugins-good:gstreamer:avidemux VPRP ビデオフィールド記述子解析における領域外読み取り(CVE-2026-73434)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:65887 のアドバイザリに記載されている脆弱性の影響を受けます。

    DBI は、Perl 言語のデータベースアクセスアプリケーションプログラミングインターフェース (API) です。DBI API 仕様は、使用されている実際のデータベースとは独立した一貫したデータベースインターフェースを提供する一連の関数、変数、および規則を定義しています。

    セキュリティ修正:

    * DBI: CVE-2026-14380 に対する不完全な修正 DBI:呼び出し元の影響を受けるプロファイル属性による任意のコードの実行(CVE-2026-19546)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:65773アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GLib は、C で書かれたライブラリやアプリケーションのコアとなるアプリケーション構成要素です。これは、GNOME、主となるループ実装、文字列や共通データ構造のためのユーティリティ機能の大きなまとまりなどで使用されるコアオブジェクトシステムを提供します。

    セキュリティ修正:

    * glib: gvs_tuple_is_normal() による glib/gvariant-serialiser.c のバッファオーバーリード (CVE-2026-58010)

    * glib: 無効な GDateTime による glib/gdatetime.c:g_date_time_get_ymd の領域外読み取り (CVE-2026-58011)

    * glib: glib/gregex.c:string_append() および g_utf8_next_char() による g_regex_replace() のバッファオーバーリード (CVE-2026-58012)

    * glib: g_io_channel_read_line_backend による glib/giochannel.c のバッファオーバーリード (CVE-2026-58013)

    * glib:g_key_file_get_locale_string_list 経由の glib/gkeyfile.c における off-by-one エラー (CVE-2026-58014)

    * glib: keyring_lookup_entry および mechanism_client_data_receive による glib/gio/gdbusauthmechanismsha1.c のパストラバーサル (CVE-2026-58015)

    * GDBusServer: glib2: 制限のない SASL ラインバッファリングによる GDBusServer 事前認証 DoS (CVE-2026-15588)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:65766 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正:

    * firefox: thunderbird: Graphics: CanvasWebGL コンポーネントのサイト分離の問題 (CVE-2026-74934)

    * firefox: thunderbird: Firefox ESR 140.14、Firefox ESR 153.1、Firefox 154 で内部的に発見され修正された脆弱性 (CVE-2026-74987)

    * firefox: thunderbird: Graphics: ImageLib コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-74943)

    * firefox: thunderbird: DOM: UI Events & Focus Handling コンポーネントにおける情報漏洩 (CVE-2026-74971)

    * firefox: Shell Integration コンポーネントの権限昇格 (CVE-2026-74965)

    * firefox: thunderbird: Graphics: 
    CanvasWebGL コンポーネントの不適切な境界条件による権限昇格 (CVE-2026-74946)

    * firefox: Graphics コンポーネントにおける競合状態、メモリ解放後使用 (use-after-free) (CVE-2026-74973)

    * firefox: thunderbird: Graphics: Canvas2D コンポーネントにおけるメモリ解放後使用 (use-after-free) による権限昇格 (CVE-2026-74949)

    * firefox: thunderbird: Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Firefox 154 で内部的に発見され修正された脆弱性 (CVE-2026-74990)

    * firefox: thunderbird: Graphics: Text コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-74940)

    * firefox: thunderbird: WebExtensions コンポーネントのサイト分離の問題 (CVE-2026-74960)

    * firefox: thunderbird: Storage: Cache API コンポーネントにおける軽減策のバイパス (CVE-2026-74959)

    * firefox: thunderbird: JavaScript Engine: JIT コンポーネントの JIT ミスコンパイル (CVE-2026-74976)

    * firefox: thunderbird: Graphics: ImageLib コンポーネントでの同一生成元ポリシーのバイパス (CVE-2026-74974)

    * firefox: thunderbird: Safe Browsing コンポーネントの軽減バイパス (CVE-2026-74957)

    * firefox: Remote Settings Client コンポーネントの権限昇格 (CVE-2026-74942)

    * firefox: thunderbird: DOM: Navigation コンポーネントの権限昇格 (CVE-2026-74939)

    * firefox: thunderbird: DOM: Push Subscriptions コンポーネントの情報漏洩 (CVE-2026-74972)

    * firefox: thunderbird: Graphics: Text コンポーネントの情報漏洩 (CVE-2026-74945)

    * firefox: thunderbird: Networking: Cookies コンポーネントでの同一生成元ポリシーのバイパス (CVE-2026-74963)

    * firefox: thunderbird: DOM: Core & HTML コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-74944)

    * firefox: Networking: Cookies コンポーネントのサイト分離の問題 (CVE-2026-74962)

    * firefox: thunderbird: DOM: Networking コンポーネントの権限昇格 (CVE-2026-74935)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:65832 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Multi Router Traffic Grapher(MRTG)は、ネットワーク接続のトラフィック負荷を監視します。MRTG は、このトラフィックを視覚的にライブで表現する PNG 画像を含む HTML ページを生成します。

    セキュリティ修正:

    * mrtg:MRTG デーモンのシンボリックリンクに続く chown により、PID ファイルパス操作によりローカルの権限昇格が可能になります(CVE-2026-72694)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:65771 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GLib は、C で書かれたライブラリやアプリケーションのコアとなるアプリケーション構成要素です。これは、GNOME、主となるループ実装、文字列や共通データ構造のためのユーティリティ機能の大きなまとまりなどで使用されるコアオブジェクトシステムを提供します。

    セキュリティ修正:

    * glib: gvs_tuple_is_normal() による glib/gvariant-serialiser.c のバッファオーバーリード (CVE-2026-58010)

    * glib: 無効な GDateTime による glib/gdatetime.c:g_date_time_get_ymd の領域外読み取り (CVE-2026-58011)

    * glib: glib/gregex.c:string_append() および g_utf8_next_char() による g_regex_replace() のバッファオーバーリード (CVE-2026-58012)

    * glib: g_io_channel_read_line_backend による glib/giochannel.c のバッファオーバーリード (CVE-2026-58013)

    * glib:g_key_file_get_locale_string_list 経由の glib/gkeyfile.c における off-by-one エラー (CVE-2026-58014)

    * glib: keyring_lookup_entry および mechanism_client_data_receive による glib/gio/gdbusauthmechanismsha1.c のパストラバーサル (CVE-2026-58015)

    * GDBusServer: glib2: 制限のない SASL ラインバッファリングによる GDBusServer 事前認証 DoS (CVE-2026-15588)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:65918 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Delve は、Go プログラミング言語のデバッガーです。プロジェクトの目標は、Go 向けのシンプルかつフル機能のデバッグツールを提供することです。Delve は簡単に起動して利用することができます。デバッガーを使うということは、プログラムが思い通りに動いていない可能性が高いということです。そのことを考慮して、Delve はできる限り作業の邪魔にならないように設計されています。

    セキュリティ修正:

    * encoding/asn1:golang:Go encoding/asn1:Unmarshal の過剰な再帰によるサービス拒否(CVE-2026-33818)

    * net/url:golang: golang net/url:パス解決の二次複雑性によるサービス拒否(CVE-2026-56860)

    * net/http:golang:Go net/http:暗号化されていない HTTP/2 接続にサービス拒否に脆弱(CVE-2026-56853)

    * html/template:golang:go html/template:異常な入力によるクロスサイトスクリプティング(CVE-2026-56858)

    * crypto/tls:golang:Golang crypto/tls:無限の KeyUpdate メッセージによるサービス拒否(CVE-2026-56862)

    * encoding/xml:golang:Go:XML デコーディングの再帰深度問題によるサービス拒否(CVE-2026-56859)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:65816 のアドバイザリに記載されている脆弱性の影響を受けます。

    Qt6 - Qt 5 互換性ライブラリ。

    セキュリティ修正:

    * qt:Qt:テキストコーデック処理における領域外読み取りによるサービス拒否(CVE-2026-9499)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:65764 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正:

    * firefox: thunderbird: Graphics: CanvasWebGL コンポーネントのサイト分離の問題 (CVE-2026-74934)

    * firefox: thunderbird: Networking: Cookies コンポーネントの権限昇格 (CVE-2026-74953)

    * firefox: thunderbird: Firefox ESR 140.14、Firefox ESR 153.1、Firefox 154 で内部的に発見され修正された脆弱性 (CVE-2026-74987)

    * firefox: thunderbird: Graphics コンポーネントの情報漏洩 (CVE-2026-74948)

    * firefox: thunderbird: DOM: UI Events & Focus Handling コンポーネントにおける情報漏洩 (CVE-2026-74971)

    * firefox: thunderbird: Graphics: CanvasWebGL コンポーネントの権限昇格 (CVE-2026-74941)

    * firefox: Shell Integration コンポーネントの権限昇格 (CVE-2026-74965)

    * firefox: thunderbird: Graphics: 
    CanvasWebGL コンポーネントの不適切な境界条件による権限昇格 (CVE-2026-74946)

    * firefox: Graphics コンポーネントにおける競合状態、メモリ解放後使用 (use-after-free) (CVE-2026-74973)

    * firefox: thunderbird: Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Firefox 154 で内部的に発見され修正された脆弱性 (CVE-2026-74990)

    * firefox: thunderbird: Graphics: Text コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-74940)

    * firefox: thunderbird: WebExtensions コンポーネントのサイト分離の問題 (CVE-2026-74960)

    * firefox: thunderbird: Storage: Cache API コンポーネントにおける軽減策のバイパス (CVE-2026-74959)

    * firefox: thunderbird: JavaScript Engine: JIT コンポーネントの JIT ミスコンパイル (CVE-2026-74976)

    * firefox: thunderbird: Graphics: ImageLib コンポーネントでの同一生成元ポリシーのバイパス (CVE-2026-74974)

    * firefox: thunderbird: Safe Browsing コンポーネントの軽減バイパス (CVE-2026-74957)

    * firefox: thunderbird: Audio/Video: Playback コンポーネントでの同一生成元ポリシーのバイパス (CVE-2026-74967)

    * firefox: Remote Settings Client コンポーネントの権限昇格 (CVE-2026-74942)

    * firefox: thunderbird: DOM: Navigation コンポーネントの権限昇格 (CVE-2026-74939)

    * firefox: thunderbird: DOM: Push Subscriptions コンポーネントの情報漏洩 (CVE-2026-74972)

    * firefox: thunderbird: Graphics: Text コンポーネントの情報漏洩 (CVE-2026-74945)

    * firefox: thunderbird: Networking: Cookies コンポーネントでの同一生成元ポリシーのバイパス (CVE-2026-74963)

    * firefox: Graphics コンポーネントの整数オーバーフロー (CVE-2026-74964)

    * firefox: Networking: Cookies コンポーネントのサイト分離の問題 (CVE-2026-74962)

    * firefox: thunderbird: DOM: Networking コンポーネントの権限昇格 (CVE-2026-74935)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:65886 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    VM イメージや OSTree コミットなどのカスタマイズされた OS アーティファクトをビルドするためのローカルバイナリです。内部で osbuild を使用します。

    セキュリティ修正:

    * crypto/x509: golang: Go crypto/x509: 非効率的な証明書チェーン検証によるサービス拒否 (CVE-2026-32281)

    * crypto/x509: crypto/tls: golang: Go: 証明書チェーン構築中のサービス拒否脆弱性CVE-2026-32280

    * net/mail:golang:net/mail:異常なメールアドレス解析によるサービス拒否(CVE-2026-42499)

    * net/mail:golang:Go net/mail:細工されたメール入力を介したサービス拒否(CVE-2026-39820)

    * net: golang: Go net package: LookupCNAME の長い CNAME 応答によるサービス拒否 (CVE-2026-33811)

    * golang.org/x/net/idna: golang: net/http: golang.org/x/net/idna: 不適切な Punycode ラベル処理による権限昇格 (CVE-2026-39821)

    * mime:golang:Golang MIME:悪意を持って細工された MIME ヘッダーによるサービス拒否(CVE-2026-42504)

    * encoding/asn1:golang:Go encoding/asn1:Unmarshal の過剰な再帰によるサービス拒否(CVE-2026-33818)

    * net/url:golang: golang net/url:パス解決の二次複雑性によるサービス拒否(CVE-2026-56860)

    * net/http:golang:Go net/http:暗号化されていない HTTP/2 接続にサービス拒否に脆弱(CVE-2026-56853)

    * html/template:golang:go html/template:異常な入力によるクロスサイトスクリプティング(CVE-2026-56858)

    * crypto/tls:golang:Golang crypto/tls:無限の KeyUpdate メッセージによるサービス拒否(CVE-2026-56862)

    * encoding/xml:golang:Go:XML デコーディングの再帰深度問題によるサービス拒否(CVE-2026-56859)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:65899 のアドバイザリに記載されている脆弱性の影響を受けます。

    PostGIS は、地理オブジェクトのサポートを PostgreSQL オブジェクトリレーショナルデータベースに追加します。事実上、PostGIS は PostgreSQL サーバーを空間的に有効にし、ESRI の SDE や Oracle の Spatial 拡張と同様に、地理情報システム (GIS) のバックエンド空間データベースとして使用できるようにします。PostGIS は SQL の OpenGIS Simple Features Specification に従い、Types and Functions プロファイルに準拠していることが認定されています。

    セキュリティ修正:

    * postgis:PostGIS:無効な形式の FlatGeobuf バッファによるメモリ漏洩とサービス拒否(CVE-2026-73515)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:65897 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Qt は、アプリケーションを開発するためのソフトウェアツールキットです。qt5-base パッケージには、Qt での文字列、xml、ネットワーク処理の基本ツールが含まれています。

    セキュリティ修正:

    * qt:Qt:テキストコーデック処理における領域外読み取りによるサービス拒否(CVE-2026-9499)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:65888 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正:

    * firefox: thunderbird: Data Loss Prevention コンポーネントでの軽減策のバイパス (CVE-2026-74983)

    * firefox: thunderbird: Graphics: CanvasWebGL コンポーネントのサイト分離の問題 (CVE-2026-74934)

    * firefox: thunderbird: Networking: Cookies コンポーネントの権限昇格 (CVE-2026-74953)

    * firefox: thunderbird: Firefox ESR 140.14、Firefox ESR 153.1、Firefox 154 で内部的に発見され修正された脆弱性 (CVE-2026-74987)

    * firefox: thunderbird: Graphics コンポーネントの情報漏洩 (CVE-2026-74948)

    * firefox: thunderbird: Graphics: ImageLib コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-74943)

    * firefox: thunderbird: DOM: UI Events & Focus Handling コンポーネントにおける情報漏洩 (CVE-2026-74971)

    * firefox: thunderbird: Graphics: CanvasWebGL コンポーネントの権限昇格 (CVE-2026-74941)

    * firefox: Shell Integration コンポーネントの権限昇格 (CVE-2026-74965)

    * firefox: thunderbird: Graphics: 
    CanvasWebGL コンポーネントの不適切な境界条件による権限昇格 (CVE-2026-74946)

    * firefox: Graphics コンポーネントにおける競合状態、メモリ解放後使用 (use-after-free) (CVE-2026-74973)

    * firefox: thunderbird: Graphics: Canvas2D コンポーネントにおけるメモリ解放後使用 (use-after-free) による権限昇格 (CVE-2026-74949)

    * firefox: thunderbird: Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Firefox 154 で内部的に発見され修正された脆弱性 (CVE-2026-74990)

    * firefox: thunderbird: JavaScript: WebAssembly コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-74936)

    * firefox: thunderbird: Graphics: Text コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-74940)

    * firefox: thunderbird: WebExtensions コンポーネントのサイト分離の問題 (CVE-2026-74960)

    * firefox: thunderbird: Layout: Text および Fonts コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-74969)

    * firefox: thunderbird: Storage: Cache API コンポーネントにおける軽減策のバイパス (CVE-2026-74959)

    * firefox: thunderbird: JavaScript Engine: JIT コンポーネントの JIT ミスコンパイル (CVE-2026-74976)

    * firefox: thunderbird: Graphics: ImageLib コンポーネントでの同一生成元ポリシーのバイパス (CVE-2026-74974)

    * firefox: thunderbird: Safe Browsing コンポーネントの軽減バイパス (CVE-2026-74957)

    * firefox: thunderbird: Audio/Video: Playback コンポーネントでの同一生成元ポリシーのバイパス (CVE-2026-74967)

    * firefox: Remote Settings Client コンポーネントの権限昇格 (CVE-2026-74942)

    * firefox: thunderbird: DOM: Navigation コンポーネントの権限昇格 (CVE-2026-74939)

    * firefox: thunderbird: DOM: Push Subscriptions コンポーネントの情報漏洩 (CVE-2026-74972)

    * firefox: thunderbird: Graphics: Text コンポーネントの情報漏洩 (CVE-2026-74945)

    * firefox: thunderbird: Networking: Cookies コンポーネントでの同一生成元ポリシーのバイパス (CVE-2026-74963)

    * firefox: thunderbird: DOM: Core & HTML コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-74944)

    * firefox: Graphics コンポーネントの整数オーバーフロー (CVE-2026-74964)

    * firefox: Networking: Cookies コンポーネントのサイト分離の問題 (CVE-2026-74962)

    * firefox: thunderbird: DOM: Networking コンポーネントの権限昇格 (CVE-2026-74935)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:65855 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正:

    * FreeRDP:FreeRDP:細工されたRDP更新命令によるメモリ漏えいまたはサービス拒否(CVE-2026-67301)

    * FreeRDP:FreeRDP:細工されたスマートカードキャッシュリクエストによるサービス拒否(CVE-2026-67288)

    * FreeRDP:FreeRDP:ヒープの領域外読み取りによるサービス拒否(CVE-2026-67291)

    * FreeRDP:FreeRDP:ヒープバッファオーバーフローにより、細工された RPC 応答を介した任意のコード実行が可能になります(CVE-2026-55194)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストに、RHSA-2026:65880 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ignition は、initramfs 実行中にシステムを操作するために使用されるユーティリティです。これには、ディスクのパーティション分割、パーティションのフォーマット、ファイルの書き込み(通常ファイル、systemdユニットなど)、ユーザーの設定が含まれます。最初の起動時に、Ignitionは信頼できる情報源(リモートURL、ネットワークメタデータサービス、ハイパーバイザーブリッジなど)から設定を読み取り、設定を適用します。

    セキュリティ修正:

    * crypto/x509: golang: Go crypto/x509: 不適切な DNS 制約の適用による証明書検証のバイパス (CVE-2026-33810)

    * encoding/asn1:golang:Go encoding/asn1:Unmarshal の過剰な再帰によるサービス拒否(CVE-2026-33818)

    * net/url:golang: golang net/url:パス解決の二次複雑性によるサービス拒否(CVE-2026-56860)

    * net/http:golang:Go net/http:暗号化されていない HTTP/2 接続にサービス拒否に脆弱(CVE-2026-56853)

    * html/template:golang:go html/template:異常な入力によるクロスサイトスクリプティング(CVE-2026-56858)

    * crypto/tls:golang:Golang crypto/tls:無限の KeyUpdate メッセージによるサービス拒否(CVE-2026-56862)

    * encoding/xml:golang:Go:XML デコーディングの再帰深度問題によるサービス拒否(CVE-2026-56859)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:65803 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libvirtライブラリには、Linuxなどのオペレーティングシステムの仮想化機能を管理、操作するためのC APIが含まれます。さらに、libvirtは、仮想化されたシステムをリモートで管理するためのツールも提供します。

    セキュリティ修正:

    * libvirt:シンボリックリンクフォローを介した swtpm 権限昇格(CVE-2026-63622)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:65708 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * カーネル:rxrpc:skb_unshare() 失敗後の潜在的な UAF を修正(CVE-2026-45998)

    * カーネル: smb/client: smb2_compound_op() における領域外読み取りを修正 (CVE-2026-46155)

    * カーネル:io_uring/poll:io_poll_get_ownership() の符号付き比較を修正(CVE-2026-52933)

    * kernel: zram: zram_bvec_write_partial() における use-after-free を修正 (CVE-2026-53185)

    * カーネル:USB:シリアル:io_ti:get_manuf_info() のヒープオーバーフローを修正(CVE-2026-53196)

    * kernel: scsi: target: iscsi: base64 デコードの前に CHAP_R の長さを検証 (CVE-2026-63886)

    * kernel: i2c: stub: 無効な長さの I2C ブロック転送を拒否 (CVE-2026-64191)

    * kernel: posix-cpu-timers: リーダー以外の exec() 競合によって引き起こされる UAF を防止 (CVE-2026-64560)

    バグ修正と拡張機能:

    * [HPEMC RHEL 9 BUG] tick/sched:jiffies upda を呼び出す非 timkeeper CPU を制限します [rhel-9.6.z](JIRA:RHEL-141460)

    * 小さな MSS で ibmveth アダプターがフリーズします [rhel-9.6.z](JIRA:RHEL-178307)

    * 94894c9c477e のバックポートがないために発生した RT スケジューラライブロック [rhel-9.6.z](JIRA:RHEL-244409)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:65762 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GLib は、C で書かれたライブラリやアプリケーションのコアとなるアプリケーション構成要素です。これは、GNOME、主となるループ実装、文字列や共通データ構造のためのユーティリティ機能の大きなまとまりなどで使用されるコアオブジェクトシステムを提供します。

    セキュリティ修正:

    * glib: gvs_tuple_is_normal() による glib/gvariant-serialiser.c のバッファオーバーリード (CVE-2026-58010)

    * glib: 無効な GDateTime による glib/gdatetime.c:g_date_time_get_ymd の領域外読み取り (CVE-2026-58011)

    * glib: glib/gregex.c:string_append() および g_utf8_next_char() による g_regex_replace() のバッファオーバーリード (CVE-2026-58012)

    * glib: g_io_channel_read_line_backend による glib/giochannel.c のバッファオーバーリード (CVE-2026-58013)

    * glib:g_key_file_get_locale_string_list 経由の glib/gkeyfile.c における off-by-one エラー (CVE-2026-58014)

    * glib: keyring_lookup_entry および mechanism_client_data_receive による glib/gio/gdbusauthmechanismsha1.c のパストラバーサル (CVE-2026-58015)

    * GDBusServer: glib2: 制限のない SASL ラインバッファリングによる GDBusServer 事前認証 DoS (CVE-2026-15588)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:65770 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GLib は、C で書かれたライブラリやアプリケーションのコアとなるアプリケーション構成要素です。これは、GNOME、主となるループ実装、文字列や共通データ構造のためのユーティリティ機能の大きなまとまりなどで使用されるコアオブジェクトシステムを提供します。

    セキュリティ修正:

    * glib: gvs_tuple_is_normal() による glib/gvariant-serialiser.c のバッファオーバーリード (CVE-2026-58010)

    * glib: 無効な GDateTime による glib/gdatetime.c:g_date_time_get_ymd の領域外読み取り (CVE-2026-58011)

    * glib: glib/gregex.c:string_append() および g_utf8_next_char() による g_regex_replace() のバッファオーバーリード (CVE-2026-58012)

    * glib: g_io_channel_read_line_backend による glib/giochannel.c のバッファオーバーリード (CVE-2026-58013)

    * glib:g_key_file_get_locale_string_list 経由の glib/gkeyfile.c における off-by-one エラー (CVE-2026-58014)

    * glib: keyring_lookup_entry および mechanism_client_data_receive による glib/gio/gdbusauthmechanismsha1.c のパストラバーサル (CVE-2026-58015)

    * GDBusServer: glib2: 制限のない SASL ラインバッファリングによる GDBusServer 事前認証 DoS (CVE-2026-15588)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
344639	RHEL 9 : coreutils (RHSA-2026:66403)	low
344638	RHEL 10 : freerdp (RHSA-2026:66349)	high
344637	RHEL 8 : vim (RHSA-2026:66348)	high
344636	RHEL 9 : gstreamer1-plugins-bad-free (RHSA-2026:66407)	high
344635	RHEL 9:Red Hat OpenStack Platform 17.1 セキュリティアドバイザリ(重要度高)(RHSA-2026:66401)	critical
344583	RHEL 9 : vim (RHSA-2026:66366)	high
344582	RHEL 9 : freerdp (RHSA-2026:66347)	high
344581	RHEL 10:rsyslog(RHSA-2026:66405)	high
344580	RHEL 10:apr-util(RHSA-2026:66392)	critical
344541	RHEL 9:apr-util(RHSA-2026:66341)	critical
344540	RHEL 8：kernel-rt（RHSA-2026:66324）	critical
344539	RHEL 8：kernel（RHSA-2026:66325）	critical
344538	RHCOS 4 : OpenShift Container Platform 4.16.70 (RHSA-2026:62548)	high
344537	RHEL 10 : osbuild-composer (RHSA-2026:66327)	high
344536	RHEL 10 : vim (RHSA-2026:66336)	high
344535	RHEL 9 : httpd (RHSA-2026:66323)	critical
344468	RHEL 8 : freerdp (RHSA-2026:66281)	high
344467	RHEL 9: kernel (RHSA-2026:66180)	critical
344466	RHEL 8 : freerdp (RHSA-2026:66282)	high
344421	RHEL 8: kernel (RHSA-2026:66000)	critical
344420	RHEL 8 : ansible-core (RHSA-2026:66248)	high
344419	RHEL 9 : perl-DBI (RHSA-2026:66179)	high
344418	RHEL 9:python3.12-lxml(RHSA-2026:66203)	high
344417	RHEL 8 : gzip (RHSA-2026:65998)	medium
344416	RHEL 7 : virtuoso-opensource (RHSA-2026:66026)	high
344415	RHEL 9:python-lxml(RHSA-2026:66204)	high
344377	RHEL 10:openssh(RHSA-2026:65900)	critical
344358	RHEL 10 : osbuild-composer (RHSA-2026:65895)	high
344357	RHEL 8 : osbuild-composer (RHSA-2026:66016)	high
344326	RHEL 9 : qt5-qtbase (RHSA-2026:65993)	medium
344325	RHEL 9 : gstreamer1-plugins-good (RHSA-2026:65999)	high
344296	RHEL 10:gstreamer1-plugins-good(RHSA-2026:65959)	medium
344000	RHEL 10 : perl-DBI (RHSA-2026:65887)	high
343999	RHEL 7 : glib2 (RHSA-2026:65773)	high
343998	RHEL 9 : thunderbird (RHSA-2026:65766)	critical
343997	RHEL 8:mrtg(RHSA-2026:65832)	high
343996	RHEL 8 : glib2 (RHSA-2026:65771)	high
343995	RHEL 10 : delve (RHSA-2026:65918)	medium
343994	RHEL 10:qt6-qt5compat(RHSA-2026:65816)	medium
343993	RHEL 8: thunderbird (RHSA-2026:65764)	critical
343992	RHEL 9 : image-builder (RHSA-2026:65886)	high
343991	RHEL 10:postgresql16-postgis(RHSA-2026:65899)	high
343990	RHEL 8 : qt5-qtbase (RHSA-2026:65897)	medium
343989	RHEL 9 : firefox (RHSA-2026:65888)	critical
343988	RHEL 8 : freerdp (RHSA-2026:65855)	high
343987	RHEL 9:ignition(RHSA-2026:65880)	high
343986	RHEL 9 : libvirt (RHSA-2026:65803)	high
343985	RHEL 9 : kernel (RHSA-2026:65708)	high
343984	RHEL 8 : glib2 (RHSA-2026:65762)	high
343983	RHEL 9: glib2 (RHSA-2026:65770)	high

検出

Nessus の Red Hat Local Security Checks ファミリー

low

high

high

high

critical

high

high

high

critical

critical

critical

critical

high

high

high

critical

high

critical

high

critical

high

high

high

medium

high

high

critical

high

high

medium

high

medium

high

high

critical

high

high

medium

medium

critical

high

high

medium

critical

high

high

high

high

high

high