リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:47082 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    PipeWire は、Linux およびその他の Unix のようなオペレーティングシステム用のマルチメディアサーバーです。

    セキュリティ修正プログラム:

    * pipewire: PipeWire: 悪意のあるライブラリローディングによるサンドボックスエスケープと任意のコードの実行 (CVE-2026-5674)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:49671 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libtiff パッケージには、TIFF (Tagged Image File Format) ファイルを操作するための関数のライブラリが含まれます。

    セキュリティ修正プログラム:

    * libtiff: TIFFRasterScanlineSize64 が過大なサイズを生成し、OOM を引き起こす可能性がある (CVE-2023-52355)

    * libtiff: libtiff: 細工された PixarLog 圧縮 TIFF 画像によるヒープベースのバッファオーバーフロー (CVE-2026-12912)

    バグ修正と拡張機能:

    * 「tiffcp -i」オプションを再導入 [rhel-10.0.z](JIRA:RHEL-185417)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:47084 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libXfont2 ランタイムライブラリ X.Org X11

    セキュリティ修正プログラム:

    * libXfont2:BitmapScaleBitmaps の整数オーバーフローヒープバッファオーバーフロー(CVE-2026-56001)

    * libXfont2:PCF フォント解析のヒープバッファオーバーフロー(CVE-2026-56002)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:49526 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    VM イメージや OSTree コミットなどのカスタマイズされた OS アーティファクトを構築するためのサービスで、内部で osbuild を使用します。ローカルで使用する画像を作成するだけでなく、画像をクラウドに直接アップロードすることもできます。composer-cli および cockpit-composer クライアントと互換性があります。

    セキュリティ修正プログラム:

    * crypto/x509: golang: Go crypto/x509: 非効率的な証明書チェーン検証によるサービス拒否 (CVE-2026-32281)

    * crypto/x509: crypto/tls: golang: Go: 証明書チェーン構築中のサービス拒否脆弱性CVE-2026-32280

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:49512 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GLib は、C で書かれたライブラリやアプリケーションのコアとなるアプリケーション構成要素です。これは、GNOME、主となるループ実装、文字列や共通データ構造のためのユーティリティ機能の大きなまとまりなどで使用されるコアオブジェクトシステムを提供します。

    セキュリティ修正プログラム:

    * glib: GLib: GVariant パーサーのバッファアンダーフローにより、ヒープ破損が発生します (CVE-2025-14087)

    * glib: gvs_tuple_is_normal() による glib/gvariant-serialiser.c のバッファオーバーリード (CVE-2026-58010)

    * glib: 無効な GDateTime による glib/gdatetime.c:g_date_time_get_ymd の領域外読み取り (CVE-2026-58011)

    * glib: glib/gregex.c:string_append() および g_utf8_next_char() による g_regex_replace() のバッファオーバーリード (CVE-2026-58012)

    * glib: g_io_channel_read_line_backend による glib/giochannel.c のバッファオーバーリード (CVE-2026-58013)

    * glib:g_key_file_get_locale_string_list 経由の glib/gkeyfile.c における off-by-one エラー (CVE-2026-58014)

    * glib: keyring_lookup_entry および mechanism_client_data_receive による glib/gio/gdbusauthmechanismsha1.c のパストラバーサル (CVE-2026-58015)

    * glib: g_dbus_node_info_new_for_xml による gio/gdbusintrospection.c の整数アンダーフロー (CVE-2026-58016)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:49666 のアドバイザリに記載されている脆弱性の影響を受けます。

    Libyangは、C言語で記述された(およびAPIを提供する)YANGデータモデリング言語のパーサーおよびツールキットです。

    セキュリティ修正プログラム:

    * libyang: libyang:悪意を持って細工された LYB バイナリブロブによるサービス拒否または任意のコードの実行(CVE-2026-44673)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:47057 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Node.js は、高速でスケーラブルなネットワークアプリケーションを JavaScript プログラミング言語でビルドするためのソフトウェア開発プラットフォームです。

    セキュリティ修正プログラム:

    * brace-expansion: brace-expansion:指数関数的な時間の複雑さによるサービス拒否(CVE-2026-13149)

    * tar:Node-tar:無効な形式の tar アーカイブヘッダーによるサービス拒否(CVE-2026-59874)

    * tar:node-tar:細工された gzip 爆弾によるサービス拒否(CVE-2026-59873)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:49516 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    X.Org は、X Window System のオープンソース実装です。これは本格的なグラフィカルユーザーインターフェースのデザインの基盤となった基本的な低レベルの機能を提供します。

    セキュリティ修正プログラム:

    * xorg: X11: xserver: X.org: glamor Font Atlas ヒープバッファオーバーフロー (CVE-2026-55999)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 / 8 / 9 ホストに、RHSA-2026:49700 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 8 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。

    この非同期パッチは、Red Hat JBoss Enterprise Application Platform 8.1 の更新プログラムです。このリリースに含まれる最も重要なバグ修正プログラムおよび拡張機能については、リリースノートを参照してください。

    セキュリティ修正プログラム:

    * netty-handler:Netty:TLSハンドシェイクのバッファ割り当ての熱心によるサービス拒否(CVE-2026-45416)

    * netty-resolver-dns:Netty:不適切な CNAME レコード検証による情報漏洩とデータ操作(CVE-2026-45674)

    * netty-handler:Netty:トラストマネージャーを不適切に処理することで、ホスト名検証のバイパスが引き起こされます(CVE-2026-50010)

    * netty-resolver-dns:Netty における NS レコードに対する bailiwick の検証が不十分です(CVE-2026-47691)

    * netty-handler: netty-handler:不適切なマスキング操作による IPv6 サブネットルールのバイパス(CVE-2026-44249)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:49605 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    X.Org は、X Window System のオープンソース実装です。これは本格的なグラフィカルユーザーインターフェースのデザインの基盤となった基本的な低レベルの機能を提供します。

    セキュリティ修正プログラム:

    * xorg: X11: xserver: X.org: glamor Font Atlas ヒープバッファオーバーフロー (CVE-2026-55999)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:47104 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * libaom: libaom: LAP モードによる AV1 エンコーダーのファーストパス統計バッファにおけるヒープバッファオーバーフロー (CVE-2026-56208)

    * firefox: thunderbird: DOM: Navigation コンポーネントのサイト分離の問題 (CVE-2026-15719)

    * firefox: thunderbird: JavaScript: WebAssembly コンポーネントの無効なポインター (CVE-2026-15718)

    * firefox: thunderbird: Enterprise Policies コンポーネントの軽減バイパス (CVE-2026-16390)

    * firefox: thunderbird: Audio/Video: cubeb コンポーネントの不適切な境界条件 (CVE-2026-16350)

    * firefox: thunderbird: Storage: IndexedDB コンポーネントの情報漏洩 (CVE-2026-16391)

    * firefox: thunderbird: Networking: HTTP コンポーネントのサイト分離の問題 (CVE-2026-16375)

    * firefox: thunderbird: Disability Access API コンポーネントの use-after-free によるサンドボックスエスケープ (CVE-2026-16356)

    * firefox: thunderbird: JavaScript: WebAssembly コンポーネントの JIT ミスコンパイル (CVE-2026-16363)

    * firefox: thunderbird: Firefox ESR 140.13 および Firefox 153 で修正されたメモリの安全性のバグ (CVE-2026-16412)

    * firefox: thunderbird: Networking: DNS コンポーネントでの同一生成元ポリシーのバイパス (CVE-2026-16381)

    * firefox: thunderbird: JavaScript Engine: JIT コンポーネントの JIT ミスコンパイル (CVE-2026-16355)

    * firefox: thunderbird: Firefox ESR 115.38 および Firefox ESR 140.13 で修正されたメモリの安全性のバグ (CVE-2026-16361)

    * firefox: thunderbird: Disability Access API コンポーネントの use-after-free によるサンドボックスエスケープ (CVE-2026-16352)

    * firefox: thunderbird: JavaScript: WebAssembly コンポーネントの不適切な境界条件 (CVE-2026-16368)

    * firefox: thunderbird: PDF Viewer コンポーネントの軽減バイパス (CVE-2026-16377)

    * firefox: thunderbird: Firefox ESR 115.38、Firefox ESR 140.13 および Firefox 153 で修正されたメモリの安全性のバグ (CVE-2026-16360)

    * firefox: thunderbird: WebRTC: Audio/Video コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-16362)

    * firefox: thunderbird: Graphics: WebRender コンポーネントのサイト分離の問題 (CVE-2026-16358)

    * firefox: thunderbird: Networking コンポーネントのサイト分離の問題 (CVE-2026-16387)

    * firefox: thunderbird: DOM: Navigation コンポーネントでの同一生成元ポリシーのバイパス (CVE-2026-16349)

    * firefox: thunderbird: Graphics コンポーネントの不適切な境界条件 (CVE-2026-16357)

    * firefox: thunderbird: DOM: Navigation コンポーネントにおけるメモリ解放後使用 (Use After Free) に起因するサンドボックスエスケープ (CVE-2026-16351)

    * firefox: thunderbird: DOM: Navigation コンポーネントの権限昇格 (CVE-2026-16371)

    * firefox: thunderbird: DOM: Content Processes コンポーネントの権限昇格 (CVE-2026-16379)

    * firefox: thunderbird: Graphics: ImageLib コンポーネントの情報漏洩 (CVE-2026-16354)

    * firefox: thunderbird: DevTools の Framework コンポーネントにおける情報漏洩 (CVE-2026-16374)

    * firefox: thunderbird: Audio/Video: GMP コンポーネントの不適切な境界条件 (CVE-2026-16359)

    * firefox: thunderbird: DOM: Networking コンポーネントの軽減バイパス (CVE-2026-16383)

    * firefox: thunderbird: JavaScript: WebAssembly コンポーネントの整数オーバーフロー (CVE-2026-16369)

    * firefox: thunderbird: DOM: Bindings (WebIDL) コンポーネントの無効なポインター (CVE-2026-16353)

    * firefoxthunderbird: WebExtensions での権限昇格 (CVE-2026-16396)

    * firefox: thunderbird: Networking: WebSockets コンポーネントの情報漏洩 (CVE-2026-16405)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:48959 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    hplip パッケージには、Hewlett-Packard Linux Imaging and Printing Project (HPLIP) が含まれています。これは、Hewlett-Packard プリンターや多機能周辺機器用のドライバーを提供します。

    セキュリティ修正プログラム:

    * HPLIP: HPLIP: オペレーティングシステムのコマンドインジェクションによる権限昇格および任意のコードの実行 (CVE-2026-8632)

    * HPLIP: HPLIP: hpcups の整数オーバーフローによる任意のコードの実行および権限昇格 (CVE-2026-8631)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:47179 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-bad-free パッケージには、GStreamer のプラグインのコレクションが含まれています。

    セキュリティ修正プログラム:

    * gstreamer:gstreamer:rfbsrc/librfb 16bpp フレームバッファを伴う Hextile ヒープ領域外書き込み(CVE-2026-59691)

    * gstreamer: gstreamer:openssl_verify_callback における DTLS 証明書サブジェクト DN スタックバッファオーバーフロー(CVE-2026-59692)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:49523 のアドバイザリに記載されている脆弱性の影響を受けます。

    Archive::Tar は、tar ファイルを処理するためのオブジェクト指向メカニズムを提供します。これにより、ファイルをすばやく簡単に処理するためのクラスメソッドを提供すると同時に、カスタム操作するための tar ファイルオブジェクトの作成も許してしまいます。IO::Zlib モジュールがインストールされている場合、Archive::Tar は圧縮または gzip された tar ファイルもサポートします。

    セキュリティ修正プログラム:

    * perl-Archive-Tar: perl-Archive-Tar:大きなエントリサイズのある細工された tar ヘッダーによるサービス拒否(CVE-2026-9538)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:49514 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    DBI は、Perl 言語のデータベースアクセスアプリケーションプログラミングインターフェース (API) です。DBI API 仕様は、使用されている実際のデータベースとは独立した一貫したデータベースインターフェースを提供する一連の関数、変数、および規則を定義しています。

    セキュリティ修正プログラム:

    * DBI: DBI: 呼び出し元の影響を受けるプロファイル属性を通じた任意のコード実行 (CVE-2026-14380)

    * DBI: DBI: 過剰なプレースホルダーで SQL ステートメントを準備するときのヒープオーバーフロー (CVE-2026-14739)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:49703 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Delve は、Go プログラミング言語のデバッガーです。プロジェクトの目標は、Go 向けのシンプルかつフル機能のデバッグツールを提供することです。Delve は簡単に起動して利用することができます。デバッガーを使うということは、プログラムが思い通りに動いていない可能性が高いということです。そのことを考慮して、Delve はできる限り作業の邪魔にならないように設計されています。

    セキュリティ修正プログラム:

    * net: golang: Go net package: LookupCNAME の長い CNAME 応答によるサービス拒否 (CVE-2026-33811)

    * crypto/x509: golang: golang crypto/x509: DNS SAN エントリの過剰な処理によるサービス拒否 (CVE-2026-27145)

    バグ修正と拡張機能:

    * Delve を 1.26 に更新します [rhel-10.0.z](JIRA:RHEL-213072)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:49612 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    DBI は、Perl 言語のデータベースアクセスアプリケーションプログラミングインターフェース (API) です。DBI API 仕様は、使用されている実際のデータベースとは独立した一貫したデータベースインターフェースを提供する一連の関数、変数、および規則を定義しています。

    セキュリティ修正プログラム:

    * DBI: DBI: 呼び出し元の影響を受けるプロファイル属性を通じた任意のコード実行 (CVE-2026-14380)

    * DBI: DBI: 過剰なプレースホルダーで SQL ステートメントを準備するときのヒープオーバーフロー (CVE-2026-14739)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:49520 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    ldns パッケージには、C での DNS プログラミングを簡略化するためのライブラリが含まれています。すべての低レベルの DNS/DNSSEC 操作がサポートされます。また、プログラマーが(たとえば)パケットを作成または署名できるようにする、より高いレベルのAPIも定義します。

    セキュリティ修正プログラム:

    * ldns:ldns:クエリと応答の一致が不充分なため発生するオフパスポイズニング攻撃(CVE-2026-10846)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:49602 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-goodパッケージには、LGPLライセンスに基づく、良質でしっかりとサポートされたプラグインのコレクションが含まれています。

    セキュリティ修正プログラム:

    * gstreamer1-plugins-good: GStreamer: 整数オーバーフローによる WavPack デコーダーのヒープバッファオーバーフロー (CVE-2026-53705)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:49603 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-goodパッケージには、LGPLライセンスに基づく、良質でしっかりとサポートされたプラグインのコレクションが含まれています。

    セキュリティ修正プログラム:

    * gstreamer1-plugins-good: GStreamer: 整数オーバーフローによる WavPack デコーダーのヒープバッファオーバーフロー (CVE-2026-53705)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:49600 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    rhc は、システムを Red Hat ホストサービスに接続し、システムとサブスクリプションの管理を可能にするクライアントツールおよびデーモンです。

    セキュリティ修正プログラム:

    * crypto/tls: crypto/tls での予期しないセッション再開 (CVE-2025-68121)

    * crypto/x509: golang: Go crypto/x509: 非効率的な証明書チェーン検証によるサービス拒否 (CVE-2026-32281)

    * golang: internal/syscall/unix: Root.Chmod は root 外部へシンボリックリンクをたどる可能性があります (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls において、複数の TLS 1.3 キー更新メッセージによるサービス拒否の可能性があります (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go: 証明書チェーン構築中のサービス拒否脆弱性CVE-2026-32280

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:49608 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    X.Org は、X Window System のオープンソース実装です。これは本格的なグラフィカルユーザーインターフェースのデザインの基盤となった基本的な低レベルの機能を提供します。

    セキュリティ修正プログラム:

    * xorg: X11: xserver: X.org: glamor Font Atlas ヒープバッファオーバーフロー (CVE-2026-55999)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:49606 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    X.Org は、X Window System のオープンソース実装です。これは本格的なグラフィカルユーザーインターフェースのデザインの基盤となった基本的な低レベルの機能を提供します。

    セキュリティ修正プログラム:

    * xorg: X11: xserver: X.org: glamor Font Atlas ヒープバッファオーバーフロー (CVE-2026-55999)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:49525 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Archive::Tar は、tar ファイルを処理するためのオブジェクト指向メカニズムを提供します。これにより、ファイルをすばやく簡単に処理するためのクラスメソッドを提供すると同時に、カスタム操作するための tar ファイルオブジェクトの作成も許してしまいます。IO::Zlib モジュールがインストールされている場合、Archive::Tar は圧縮または gzip された tar ファイルもサポートします。

    セキュリティ修正プログラム:

    * perl-Archive-Tar: perl-Archive-Tar: 細工された tar ヘッダーの大きなエントリサイズによるサービス拒否 (CVE-2026-9538)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:49607 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    FRRouting は、TCP/IP ベースのルーティングプロトコルを管理する無料のソフトウェアです。現在のインターネットの複雑さを解決するには、マルチサーバーとマルチスレッドのアプローチが必要です。FRRouting は、BGP4、OSPFv2、OSPFv3、ISIS、RIP、RIPng、PIM、NHRP、PBR、EIGRP、および BFD をサポートします。FRRouting は Quagga の fork です。

    セキュリティ修正プログラム:

    * frr:FRRouting:細工された BGP UPDATE メッセージによるサービス拒否(CVE-2026-37460)

    バグ修正と拡張機能:

    * RHEL-9 上の root の Python site-packages ディレクトリを読み取る際に、frr10 が SELinux 拒否を発生させます(JIRA:RHEL-222338)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:47184 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libtiff パッケージには、TIFF (Tagged Image File Format) ファイルを操作するための関数のライブラリが含まれます。

    セキュリティ修正プログラム:

    * libtiff: libtiff: 細工された PixarLog 圧縮 TIFF 画像によるヒープベースのバッファオーバーフロー (CVE-2026-12912)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:47177 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Yelp は、GNOME デスクトップ用のヘルプブラウザです。従来の man ページ、情報ページ、DocBook に記述されたドキュメントを含む、システム上のすべてのドキュメントを 1 つの中央ツールで参照できるように設計されています。

    セキュリティ修正プログラム:

    * yelp: yelp-xsl:yelpの過度に寛容なコンテンツセキュリティポリシーにより、flatpakアプリケーションからホストファイルが漏えいする可能性があります(CVE-2026-13601)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:49515 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    X.Org は、X Window System のオープンソース実装です。これは本格的なグラフィカルユーザーインターフェースのデザインの基盤となった基本的な低レベルの機能を提供します。

    セキュリティ修正プログラム:

    * xorg: X11: xserver: X.org: glamor Font Atlas ヒープバッファオーバーフロー (CVE-2026-55999)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:49521アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム:

    * postgresql: PostgreSQL libpq: バッファオーバーフローにより、サーバーのスーパーユーザーがクライアントスタックメモリを上書きできる (CVE-2026-6477)

    * postgresql: PostgreSQL:「refint」モジュールにおける任意のコードの実行の脆弱性 (CVE-2026-6637)

    * postgresql: PostgreSQL: MD5 パスワード比較における covert タイミングチャネルによる認証情報の復元 (CVE-2026-6478)

    * postgresql: 整数オーバーフローにより、サイズ不足の割り当てと領域外書き込みが引き起こされる可能性がある (CVE-2026-6473)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:49668 のアドバイザリに記載されている脆弱性の影響を受けます。

    p11-kit パッケージは、PKCS#11 モジュールを管理するメカニズムを提供します。p11-kit-trust サブパッケージには、構成ファイルに基づいて証明書アンカーとブラックリストを提供する PKCS#11 trust モジュールが含まれています。

    セキュリティ修正プログラム:

    * p11-kit:RPC属性解析の無限再帰によるスタックの枯渇(CVE-2026-13757)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:49524 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Archive::Tar は、tar ファイルを処理するためのオブジェクト指向メカニズムを提供します。これにより、ファイルをすばやく簡単に処理するためのクラスメソッドを提供すると同時に、カスタム操作するための tar ファイルオブジェクトの作成も許してしまいます。IO::Zlib モジュールがインストールされている場合、Archive::Tar は圧縮または gzip された tar ファイルもサポートします。

    セキュリティ修正プログラム:

    * perl-Archive-Tar: perl-Archive-Tar: 細工された tar ヘッダーの大きなエントリサイズによるサービス拒否 (CVE-2026-9538)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2026:49519 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    VNC (仮想ネットワークコンピューティング) は、実行中のマシン上だけでなく、インターネット上のどこからでも、さまざまなマシンアーキテクチャから、ユーザーがコンピューティングデスクトップ環境を表示できるようになるリモートディスプレイシステムです。TigerVNC は、VNC のサーバーおよびクライアントのパッケージです。

    セキュリティ修正プログラム:

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: libXfont2 名の長さの不一致によるフォントエイリアス解決のスタックバッファオーバーフロー(CVE-2026-50256)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: miSyncDestroyFence() における use-after-free(CVE-2026-50257)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: シフトレベルがチェックされないことによる、XKB キータイプのスタックバッファオーバーフロー(CVE-2026-50258)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: mapWidths インデックス作成による XKB SetMap リクエストのスタックバッファオーバーフロー(CVE-2026-50259)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: FreeCounter() における use-after-free(CVE-2026-50260)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: SyncChangeCounter() における use-after-free(CVE-2026-50261)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: GLX ChangeDrawableAttributes の領域外読み取り/書き込み(CVE-2026-50262)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: CreateSaverWindow() の use-after-free 情報漏洩(CVE-2026-50263)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:49211 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネル:ksm:range-walk 関数を使用して scan_get_next_rmap_item の穴を飛び越します(CVE-2025-68211)

    * カーネル:isofs:ボリュームサイズに対して Rock Ridge CE 継続範囲を検証します(CVE-2026-46303)

    * kernel: net: sched: tcf_qevent_handle における TC_ACT_CONSUMED のハンドラー欠落による UAF ()

    バグ修正と拡張機能:

    * [DELL 10.2 FEAT] [LATE-ADD] - Ghostrider PTL mini config SKU のサポートを Realtek IC Solution で含める [rhel-10.2.z] (JIRA:RHEL-185669)

    * dpll:dpll_msg_add_pin_ref_sync() での NULL ポインターデリファレンスを修正します [rhel-10.2.z](JIRA:RHEL-212063)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:49033 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネル: xfrm: __xfrm_state_delete の xfrm_state リストを防御的にハッシュ化解除 (CVE-2026-46116)

    * カーネル: KVM: x86: 予期しない GFN によるシャドウページングのメモリ解放後使用を修正 (CVE-2026-46113)

    * kernel: Arm Processors: より高い例外レベルリソースへの書き込みによる権限昇格または情報漏洩 (CVE-2025-10263)

    * カーネル: KVM: x86: 予期しないロールによるシャドウページングのメモリ解放後使用を修正 (CVE-2026-53359)

    * kernel: net/sched: cls_api: tcf_qevent_handle における TC_ACT_CONSUMED の処理 (CVE-2026-64530)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2026:43225 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - google.golang.org/grpc/grpc-go:google.golang.org/grpc/authz:gRPC-Go:不適切な HTTP/2 パス検証による認証バイパス(CVE-2026-33186)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:49032 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: net/sched: cls_api: tcf_qevent_handle における TC_ACT_CONSUMED の処理 (CVE-2026-64530)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:48760 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * python-pillow:Pillow:細工された BDF フォントファイルによるサービス拒否(CVE-2026-55379)

    * python-pillow:Pillow:細工された GD 2.x 画像ファイルによるサービス拒否(CVE-2026-55380)

    * python-pillow:Pillow:細工された PCF フォントデータによるサービス拒否(CVE-2026-54059)

    * python-pillow:Pillow:フォントファイル処理時の過剰なメモリ割り当てによるサービス拒否(CVE-2026-54060)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:48650 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Vim（Vi IMproved）はviエディターの更新および改善されたバージョンです。

    セキュリティ修正プログラム:

    * vim:Vim:spell_soundfold_sofo()のスタック領域外書き込みによるサービス拒否(CVE-2026-57455)

    * vim:Vim:Python omni-completion における悪意のある docstring による任意のコードの実行(CVE-2026-57456)

    * vim:vim:スペルファイルのワードカウントの領域外書き込み(CVE-2026-55693)

    * vim:Vim:omni-completion の細工された PHP ファイルを介した任意のコードの実行(CVE-2026-59856)

    * vim:Vim:C omni-completion の細工されたタグファイルを介した任意のコマンドの実行(CVE-2026-59858)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:48759 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * python-pillow:Pillow:細工された BDF フォントファイルによるサービス拒否(CVE-2026-55379)

    * python-pillow:Pillow:細工された GD 2.x 画像ファイルによるサービス拒否(CVE-2026-55380)

    * python-pillow:Pillow:細工された PCF フォントデータによるサービス拒否(CVE-2026-54059)

    * python-pillow:Pillow:フォントファイル処理時の過剰なメモリ割り当てによるサービス拒否(CVE-2026-54060)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:48790 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    VM イメージや OSTree コミットなどのカスタマイズされた OS アーティファクトを構築するためのサービスで、内部で osbuild を使用します。ローカルで使用する画像を作成するだけでなく、画像をクラウドに直接アップロードすることもできます。composer-cli および cockpit-composer クライアントと互換性があります。

    セキュリティ修正プログラム:

    * google.golang.org/grpc/grpc-go: google.golang.org/grpc/authz: gRPC-Go: 不適切な HTTP/2 パス検証による認証バイパス (CVE-2026-33186)

    * github.com/go-jose/go-jose/v3: github.com/go-jose/go-jose/v4: Go JOSE: 細工された JSON Web Encryption (JWE) オブジェクトによるサービス拒否 (CVE-2026-34986)

    * golang: internal/syscall/unix: Root.Chmod は root 外部へシンボリックリンクをたどる可能性があります (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls において、複数の TLS 1.3 キー更新メッセージによるサービス拒否の可能性があります (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go: 証明書チェーン構築中のサービス拒否脆弱性CVE-2026-32280

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:49214 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    kernel: rtnetlink: peer netns に対する netlink_ns_capable() チェックの欠落を追加 (CVE-2026-31692)

    kernel: netfilter: ctnetlink: マスター conntrack への安全なアクセスを確保 (CVE-2026-43116)

    * kernel: fanotify: 権限イベントの誤検知を修正 (CVE-2026-46150)

    * kernel: net: sched: tcf_qevent_handle における TC_ACT_CONSUMED のハンドラー欠落による UAF ()

    * kernel: net/sched: cls_api: tcf_qevent_handle における TC_ACT_CONSUMED の処理 (CVE-2026-64530)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:48819 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    自動バグレポートツール(ABRT)は、アプリケーションの不具合を認識し、メンテナンス担当者が不具合を修正するのに役立つバグレポートを作成します。ABRT は、プラグインシステムを使用して、その機能を拡張します。

    セキュリティ修正プログラム:

    * abrt:abrt-dbus SetElement の TOCTOU 競合状態により、ダンプディレクトリへの任意のファイル書き込みが可能になります(CVE-2026-54228)

    * abrt:ChownProblemDir のロッキングが不適切なために、アクティブな post-create イベント処理中に成功します(CVE-2026-54229)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:49030 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネル:KVM:x86:ユーザー空間 I/O の完了時に L1 傍受を(再)チェックしません(CVE-2025-40026)

    * カーネル:KVM:x86/mmu:最大マッピングレベル(CVE-2026-63807)をチェックする前に Hugepage がスロット別に入っていることを確認します

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:48865 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    自動バグレポートツール(ABRT)は、アプリケーションの不具合を認識し、メンテナンス担当者が不具合を修正するのに役立つバグレポートを作成します。ABRT は、プラグインシステムを使用して、その機能を拡張します。

    セキュリティ修正プログラム:

    * abrt:abrt-dbus SetElement の TOCTOU 競合状態により、ダンプディレクトリへの任意のファイル書き込みが可能になります(CVE-2026-54228)

    * abrt:ChownProblemDir のロッキングが不適切なために、アクティブな post-create イベント処理中に成功します(CVE-2026-54229)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:48703 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Vim (Vi IMproved) は vi エディターの更新および改善されたバージョンです。

    セキュリティ修正プログラム:

    * vim: Vim: spell_soundfold_sofo() のスタック領域外書き込みによるサービス拒否 (CVE-2026-57455)

    * vim: Vim: Python omni-completion における悪意のある docstring を介した任意のコード実行 (CVE-2026-57456)

    * vim: vim: スペルファイルのワードカウントの領域外書き込み (CVE-2026-55693)

    * vim: Vim: C omni-completion における細工された tags ファイルを介した任意のコマンド実行 (CVE-2026-59858)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:48814 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libsolvパッケージは、充足可能性アルゴリズムを使用してパッケージの依存関係を解決するためのライブラリを提供します。

    セキュリティ修正プログラム:

    * libsolv: 悪意のある.solv ページデータの解凍をチェックしないことによる libsolv repopagestore のヒープバッファオーバーフロー (CVE-2026-48864)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:48811 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libsolvパッケージは、充足可能性アルゴリズムを使用してパッケージの依存関係を解決するためのライブラリを提供します。

    セキュリティ修正プログラム:

    * libsolv: 悪意のある.solv ページデータの解凍をチェックしないことによる libsolv repopagestore のヒープバッファオーバーフロー (CVE-2026-48864)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:48826アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    freeipmi パッケージには、Intelligent Platform Management Interface (IPMI) に基づくリモートコンソールおよびシステム管理ソフトウェアが含まれています。

    セキュリティ修正プログラム:

    * freeipmi: ipmi-oem を介した応答メッセージにおけるバッファオーバーフロー (CVE-2026-33554)

    * freeipmi: FreeIPMI: ipmi-oem クライアントでのバッファオーバーフローによるサービス拒否 (CVE-2026-50031)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:49031 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネル:KVM:x86:ユーザー空間 I/O の完了時に L1 傍受を(再)チェックしません(CVE-2025-40026)

    * kernel: Arm Processors: より高い例外レベルリソースへの書き込みによる権限昇格または情報漏洩 (CVE-2025-10263)

    * カーネル:ipc:next_id割り当てを有効な ID 範囲(CVE-2026-52923)に制限します

    バグ修正と拡張機能:

    * [RFE] RHEL 9 における FOU および GUE/GRE サポートのリクエスト [rhel-9.6.z](JIRA:RHEL-144986)

    * dpll:dpll_msg_add_pin_ref_sync() での NULL ポインターデリファレンスの修正 [rhel-9.6.z](JIRA:RHEL-212060)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:48585 のアドバイザリに記載されている脆弱性の影響を受けます。

    fence-agents パッケージは、クラスターデバイスのリモート電源管理を処理するためのスクリプトのコレクションを提供します。障害が発生したノードや到達不能なノードを強制的に再起動し、クラスターから削除できます。

    セキュリティ修正プログラム:

    * httplib2:httplib2:HTTPレスポンスボディの無制限展開によるサービス拒否(CVE-2026-59939)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
331737	RHEL 9 : pipewire (RHSA-2026:47082)	high
331736	RHEL 10 : libtiff (RHSA-2026:49671)	high
331735	RHEL 9:libXfont2(RHSA-2026:47084)	high
331734	RHEL 10 : osbuild-composer (RHSA-2026:49526)	high
331733	RHEL 8 : mingw-glib2 (RHSA-2026:49512)	critical
331732	RHEL 10:libyang(RHSA-2026:49666)	high
331719	RHEL 9 : nodejs:24 (RHSA-2026:47057)	critical
331718	RHEL 9 : xorg-x11-server (RHSA-2026:49516)	high
331717	RHEL 10/8/9:Red Hat JBoss Enterprise Application Platform 8.1.7 (RHSA-2026:49700)	critical
331716	RHEL 8 : xorg-x11-server (RHSA-2026:49605)	high
331715	RHEL 9 : firefox (RHSA-2026:47104)	critical
331714	RHEL 8 : hplip (RHSA-2026:48959)	critical
331713	RHEL 9 : gstreamer1-plugins-bad-free (RHSA-2026:47179)	high
331712	RHEL 10:perl-Archive-Tar(RHSA-2026:49523)	high
331711	RHEL 10 : perl-DBI (RHSA-2026:49514)	critical
331710	RHEL 10 : delve (RHSA-2026:49703)	high
331709	RHEL 9 : perl-DBI (RHSA-2026:49612)	critical
331700	RHEL 8:ldns(RHSA-2026:49520)	high
331699	RHEL 8 : gstreamer1-plugins-good (RHSA-2026:49602)	high
331698	RHEL 7：gstreamer1-plugins-good（RHSA-2026:49603）	high
331697	RHEL 9 : rhc (RHSA-2026:49600)	critical
331696	RHEL 9 : xorg-x11-server (RHSA-2026:49608)	high
331695	RHEL 8 : xorg-x11-server (RHSA-2026:49606)	high
331694	RHEL 9 : perl-Archive-Tar (RHSA-2026:49525)	high
331689	RHEL 9:frr10(RHSA-2026:49607)	high
331688	RHEL 8 : libtiff (RHSA-2026:47184)	high
331687	RHEL 8:yelp(RHSA-2026:47177)	medium
331686	RHEL 9 : xorg-x11-server (RHSA-2026:49515)	high
331685	RHEL 7: postgresql (RHSA-2026:49521)	high
331684	RHEL 10:p11-kit(RHSA-2026:49668)	medium
331683	RHEL 8 : perl-Archive-Tar (RHSA-2026:49524)	high
331682	RHEL 6：tigervnc（RHSA-2026:49519）	high
331514	RHEL 10 : kernel (RHSA-2026:49211)	medium
331513	RHEL 8：kernel（RHSA-2026:49033）	critical
331512	RHCOS 4 : OpenShift Container Platform 4.15.67 (RHSA-2026:43225)	critical
331511	RHEL 9: kernel (RHSA-2026:49032)	critical
331510	RHEL 8 : python-pillow (RHSA-2026:48760)	high
331509	RHEL 10:vim(RHSA-2026:48650)	high
331508	RHEL 8 : python-pillow (RHSA-2026:48759)	high
331507	RHEL 8 : osbuild-composer (RHSA-2026:48790)	medium
331506	RHEL 8: kernel (RHSA-2026:49214)	medium
331505	RHEL 8:abrt(RHSA-2026:48819)	high
331504	RHEL 10 : kernel (RHSA-2026:49030)	high
331503	RHEL 8:abrt(RHSA-2026:48865)	high
331502	RHEL 8 : vim (RHSA-2026:48703)	high
331501	RHEL 9 : libsolv (RHSA-2026:48814)	high
331500	RHEL 9 : libsolv (RHSA-2026:48811)	high
331499	RHEL 7 : freeipmi (RHSA-2026:48826)	high
331498	RHEL 9 : kernel (RHSA-2026:49031)	high
331497	RHEL 10:fence-agents(RHSA-2026:48585)	high

検出

Nessus の Red Hat Local Security Checks ファミリー

high

high

high

high

critical

high

critical

high

critical

high

critical

critical

high

high

critical

high

critical

high

high

high

critical

high

high

high

high

high

medium

high

high

medium

high

high

medium

critical

critical

critical

high

high

high

medium

medium

high

high

high

high

high

high

high

high

high