リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:21757 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Flatpak は、Linux でサンドボックス化されたデスクトップアプリケーションを構築、配布、実行するためのシステムです。

    セキュリティ修正プログラム:

    * flatpak: Flatpak: sandbox-expose オプションでの細工されたシンボリックリンクによる任意のコードの実行 (CVE-2026-34078)

    * flatpak: Flatpak: 不適切なキャッシュファイルパス検証による、ホストでの任意のファイルの削除 (CVE-2026-34079)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:21699 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    X.Org は、X Window System のオープンソース実装です。これは本格的なグラフィカルユーザーインターフェースのデザインの基盤となった基本的な低レベルの機能を提供します。

    セキュリティ修正プログラム:

    * xorg: xwayland: X.Org X server: XKB 互換マップ処理の整数アンダーフローを通じたサービス拒否 (CVE-2026-33999)

    * xwayland: xorg: X.Org X server: XKB のジオメトリ処理における範囲外読み取りによる情報漏洩およびサービス拒否。(CVE-2026-34000)

    * xorg: xwayland: X.Org X server: Use-after-free の脆弱性により、サーバークラッシュおよび潜在的なメモリ破損が発生します (CVE-2026-34001)

    * xorg: xwayland: X.Org X server: XKB 修飾子マップ処理における範囲外読み取りによる情報漏洩またはサービス拒否。(CVE-2026-34002)

    * xorg: xwayland: X.Org X server: 領域外メモリアクセスによる情報漏洩とサービス拒否 (CVE-2026-34003)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:21712 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Xwayland は、Wayland で X クライアントを実行するための X サーバーです。

    セキュリティ修正プログラム:

    * xorg: xwayland: X.Org X server: XKB 互換マップ処理の整数アンダーフローを通じたサービス拒否 (CVE-2026-33999)

    * xwayland: xorg: X.Org X server: XKB のジオメトリ処理における範囲外読み取りによる情報漏洩およびサービス拒否。(CVE-2026-34000)

    * xorg: xwayland: X.Org X server: Use-after-free の脆弱性により、サーバークラッシュおよび潜在的なメモリ破損が発生します (CVE-2026-34001)

    * xorg: xwayland: X.Org X server: XKB 修飾子マップ処理における範囲外読み取りによる情報漏洩またはサービス拒否。(CVE-2026-34002)

    * xorg: xwayland: X.Org X server: 領域外メモリアクセスによる情報漏洩とサービス拒否 (CVE-2026-34003)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:21676 のアドバイザリに記載されている脆弱性の影響を受けます。

    Cockpit を使用すると、ユーザーは Web ブラウザで GNU/Linux サーバーを管理できます。これには、ネットワーク設定、ログ検査、診断レポート、SELinux トラブルシューティング、対話型コマンドラインセッションなどの機能があります。

    セキュリティ修正プログラム:

    * cockpit:cockpit:システムログUIの細工されたリンクを介した任意のコマンドの実行(CVE-2026-4802)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:21556 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: proc: proc_read_iter et.al の場合と同じ処理を使用して proc_lseek をチェック (CVE-2025-38653)

    * kernel: ima: IMA 以外の xattr を設定または削除する際にフラグ IMA_DIGSIG をクリア (CVE-2025-68183)

    * kernel: nbd: nbd_genl_connect における構成のロック解除の延期 (CVE-2025-68366)

    * kernel: crypto: asymmetric_keys - asymmetric_key_generate_id におけるオーバーフローを回避 (CVE-2025-68724)

    * kernel: iommu: CONFIG_X86 設定時に SVA を無効化 (CVE-2025-71089)

    * kernel: netfilter: nf_tables: エラー時の rcu 猶予期間後にフローテーブルをリリース (CVE-2026-23392)

    * kernel: netfilter: nf_conntrack_h323: DecodeQ931() でゼロレングスをチェック (CVE-2026-23455)

    * kernel: Bluetooth: SCO: sock_hold がないことによる sco_recv_frame() のメモリ解放後使用を修正 (CVE-2026-31408)

    * kernel: net: sched: act_csum: ネストされた VLAN ヘッダーを検証 (CVE-2026-31684)

    * kernel: netfilter: ip6t_eui64: すべてのパケットで無効な MAC ヘッダーを拒否 (CVE-2026-31685)

    * kernel: netfilter: nf_conntrack_helper: ヘルパーを渡してクリーンアップを期待する (CVE-2026-43027)

    * kernel: Bluetooth: MGMT: ロード時に LTK enc_size を検証 (CVE-2026-43020)

    * kernel: HID: wacom: wacom_intuos_bt_irq における領域外読み取りを修正 (CVE-2026-43051)

    * kernel: smb: クライアント: cifsacl で書き換える前に DACL 全体を検証 (CVE-2026-31709)

    * kernel: Bluetooth: SCO: sco_sock_connect() の競合状態を修正 (CVE-2026-43023)

    * kernel: wifi: brcmfmac: IF イベントで bsscfg インデックスを検証 (CVE-2026-43110)

    * kernel: netfilter: xt_tcpmss: optlen を読み取る前に残りの長さをチェック (CVE-2026-43190)

    * kernel: xfs: リーフブロックに xattrs を追加する際の freemap 調整を修正 (CVE-2026-43158)

    * kernel: mm/page_alloc: free_pages_prepare() で page->private をクリア (CVE-2026-43303)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:21682 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * python: Python: 解凍モジュールにおけるメモリ解放後使用による任意コード実行または情報漏洩 (CVE-2026-6100)

    * python: cpythonPythonwebbrowser.open() API のコマンドインジェクションを通じた任意のコードの実行 (CVE-2026-4786)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:21716 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Xwayland は、Wayland で X クライアントを実行するための X サーバーです。

    セキュリティ修正プログラム:

    * xorg: xwayland: X.Org X server: XKB 互換マップ処理の整数アンダーフローを通じたサービス拒否 (CVE-2026-33999)

    * xwayland: xorg: X.Org X server: XKB のジオメトリ処理における範囲外読み取りによる情報漏洩およびサービス拒否。(CVE-2026-34000)

    * xorg: xwayland: X.Org X server: Use-after-free の脆弱性により、サーバークラッシュおよび潜在的なメモリ破損が発生します (CVE-2026-34001)

    * xorg: xwayland: X.Org X server: XKB 修飾子マップ処理における範囲外読み取りによる情報漏洩またはサービス拒否。(CVE-2026-34002)

    * xorg: xwayland: X.Org X server: 領域外メモリアクセスによる情報漏洩とサービス拒否 (CVE-2026-34003)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 8ホストに、RHSA-2026:21718アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    X.Org は、X Window System のオープンソース実装です。これは本格的なグラフィカルユーザーインターフェースのデザインの基盤となった基本的な低レベルの機能を提供します。

    セキュリティ修正プログラム:

    * xorg: xwayland: X.Org X server: XKB 互換マップ処理の整数アンダーフローを通じたサービス拒否 (CVE-2026-33999)

    * xwayland: xorg: X.Org X server: XKB のジオメトリ処理における範囲外読み取りによる情報漏洩およびサービス拒否。(CVE-2026-34000)

    * xorg: xwayland: X.Org X server: Use-after-free の脆弱性により、サーバークラッシュおよび潜在的なメモリ破損が発生します (CVE-2026-34001)

    * xorg: xwayland: X.Org X server: XKB 修飾子マップ処理における範囲外読み取りによる情報漏洩またはサービス拒否。(CVE-2026-34002)

    * xorg: xwayland: X.Org X server: 領域外メモリアクセスによる情報漏洩とサービス拒否 (CVE-2026-34003)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:21686 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libsoup パッケージは、GNOME の HTTP クライアントとサーバーライブラリを提供します。

    セキュリティ修正プログラム:

    * libsoup: libsoup: HTTPS トンネル確立中のクッキーの平文送信による情報漏洩 (CVE-2026-5119)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:21700 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Cockpit を使用すると、ユーザーは Web ブラウザで GNU/Linux サーバーを管理できます。これには、ネットワーク設定、ログ検査、診断レポート、SELinux トラブルシューティング、対話型コマンドラインセッションなどの機能があります。

    セキュリティ修正プログラム:

    * cockpit: Cockpit: システムログ UI の細工されたリンクを介した任意のコマンドの実行 (CVE-2026-4802)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:21557 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: can: j1939: j1939_session_new(): skb の参照カウントを修正 (CVE-2024-56645)

    * カーネル:ima:IMA 以外の xattr を設定または削除する際にフラグIMA_DIGSIGクリアしない(CVE-2025-68183)

    * カーネル:mm:thp:匿名 inode 上のファイルに対する THP を拒否(CVE-2026-23375)

    * カーネル:netfilter:nf_tables:エラー時の rcu 猶予期間後にフローテーブルをリリースします(CVE-2026-23392)

    * カーネル:netfilter:nf_conntrack_h323:DecodeQ931() でゼロレングスをチェックします(CVE-2026-23455)

    * カーネル:net:sched:act_csum:ネスト化された VLAN ヘッダーを検証(CVE-2026-31684)

    * カーネル:netfilter:ip6t_eui64:すべてのパケットの無効な MAC ヘッダーを拒否します(CVE-2026-31685)

    * カーネル:netfilter:nf_conntrack_helper:クリーンアップを期待するためにヘルパーを渡します(CVE-2026-43027)

    * カーネル:io_uring/rsrc:ゼロレングス固定バッファインポートを拒否(CVE-2026-43006)

    * カーネル:Bluetooth:MGMT:ロード時に LTK enc_sizeを検証します(CVE-2026-43020)

    * カーネル:HID:wacom:wacom_intuos_bt_irq における領域外読み取りを修正(CVE-2026-43051)

    * カーネル:Bluetooth:SCO:sco_sock_connect() の競合状態を修正(CVE-2026-43023)

    * カーネル:netfilter:ctnetlink:マスター conntrack への安全なアクセスを確保します(CVE-2026-43116)

    *カーネル:wifi:brcmfmac:IFイベントのbsscfgインデックスを検証(CVE-2026-43110)

    * カーネル:netfilter:xt_tcpmss:optlen を読み取る前に残りの長さをチェックします(CVE-2026-43190)

    * カーネル:Linux カーネル dpaa2-switch:領域外書き込みによるカーネルメモリ破損(CVE-2026-43205)

    * カーネル:xfs:リーフブロックに xattrs を追加する際の freemap 調整を修正(CVE-2026-43158)

    * カーネル:mm/page_alloc:free_pages_prepare() 内の page->private をクリアします(CVE-2026-43303)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:21380 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefox: JavaScript Engine: JIT コンポーネントでの不適切な境界条件 (CVE-2026-8388)

    * firefox: JavaScript Engine コンポーネントのその他の問題 (CVE-2026-8391)

    * firefox: Profile Backup コンポーネントでのサンドボックスエスケープ (CVE-2026-8401)

    * firefox: Networking: JAR コンポーネントの整数オーバーフロー (CVE-2026-8956)

    * firefox: Firefox ESR 115.36、Firefox ESR 140.11、Firefox 151 で修正されたメモリ安全性に関するバグ (CVE-2026-8975)

    * firefox: DOM: Workers コンポーネントの権限昇格 (CVE-2026-8955)

    * firefox: Audio/Video: Web Codecs コンポーネントの無効なポインターによるサービス拒否 (CVE-2026-8968)

    * firefox: Audio/Video コンポーネントにおける不適切な境界条件および整数オーバーフロー (CVE-2026-8954)

    * firefox: Security: Process Sandboxing コンポーネントの情報漏洩、サンドボックスエスケープ (CVE-2026-8958)

    * firefox: Audio/Video: Web Codecs コンポーネントの不適切な境界条件 (CVE-2026-8946)

    * firefox: Security コンポーネントの権限昇格 (CVE-2026-8970)

    * firefox: Networking: HTTP  コンポーネントでの同一生成元ポリシーのバイパス (CVE-2026-8950)

    * firefox: Firefox ESR 140.11、Firefox 151 で修正されたメモリ安全性に関するバグ (CVE-2026-8974)

    * firefox: Disability Access API コンポーネントのメモリ解放後使用によるサンドボックスエスケープ (CVE-2026-8953)

    * firefox: Form Autofill コンポーネントのなりすまし問題 (CVE-2026-8961)

    * firefox: DOM: Bindings (WebIDL) コンポーネントの use-after-free (CVE-2026-8947)

    * firefox: DOM: Security コンポーネントの軽減バイパス (CVE-2026-8962)

    * firefox: Enterprise Policies コンポーネントの権限昇格 (CVE-2026-8957)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:21517 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    fence-agents パッケージは、クラスターデバイスのリモート電源管理を処理するためのスクリプトのコレクションを提供します。障害が発生したノードや到達不能なノードを強制的に再起動し、クラスターから削除できます。

    セキュリティ修正プログラム:

    * 暗号化:SECT 曲線のサブグループ検証がないことによる暗号化サブグループ攻撃(CVE-2026-26007)

    * pyjwt:PyJWT は不明な「crit」ヘッダー拡張を受け入れます(RFC 7515 ?4.1.11 MUST違反)(CVE-2026-32597)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:21516 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Cockpit を使用すると、ユーザーは Web ブラウザで GNU/Linux サーバーを管理できます。これには、ネットワーク設定、ログ検査、診断レポート、SELinux トラブルシューティング、対話型コマンドラインセッションなどの機能があります。

    セキュリティ修正プログラム:

    * cockpit:cockpit:システムログUIの細工されたリンクを介した任意のコマンドの実行(CVE-2026-4802)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:21395 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Cockpit を使用すると、ユーザーは Web ブラウザで GNU/Linux サーバーを管理できます。これには、ネットワーク設定、ログ検査、診断レポート、SELinux トラブルシューティング、対話型コマンドラインセッションなどの機能があります。

    セキュリティ修正プログラム:

    * cockpit:cockpit:システムログUIの細工されたリンクを介した任意のコマンドの実行(CVE-2026-4802)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:21378 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefox: JavaScript Engine: JIT コンポーネントでの不適切な境界条件 (CVE-2026-8388)

    * firefox: JavaScript Engine コンポーネントのその他の問題 (CVE-2026-8391)

    * firefox: Profile Backup コンポーネントでのサンドボックスエスケープ (CVE-2026-8401)

    * firefox: Networking: JAR コンポーネントの整数オーバーフロー (CVE-2026-8956)

    * firefox: Firefox ESR 115.36、Firefox ESR 140.11、Firefox 151 で修正されたメモリ安全性に関するバグ (CVE-2026-8975)

    * firefox: DOM: Workers コンポーネントの権限昇格 (CVE-2026-8955)

    * firefox: Audio/Video: Web Codecs コンポーネントの無効なポインターによるサービス拒否 (CVE-2026-8968)

    * firefox: Audio/Video コンポーネントにおける不適切な境界条件および整数オーバーフロー (CVE-2026-8954)

    * firefox: Security: Process Sandboxing コンポーネントの情報漏洩、サンドボックスエスケープ (CVE-2026-8958)

    * firefox: Audio/Video: Web Codecs コンポーネントの不適切な境界条件 (CVE-2026-8946)

    * firefox: Security コンポーネントの権限昇格 (CVE-2026-8970)

    * firefox: Networking: HTTP  コンポーネントでの同一生成元ポリシーのバイパス (CVE-2026-8950)

    * firefox: Firefox ESR 140.11、Firefox 151 で修正されたメモリ安全性に関するバグ (CVE-2026-8974)

    * firefox: Disability Access API コンポーネントのメモリ解放後使用によるサンドボックスエスケープ (CVE-2026-8953)

    * firefox: Form Autofill コンポーネントのなりすまし問題 (CVE-2026-8961)

    * firefox: DOM: Bindings (WebIDL) コンポーネントの use-after-free (CVE-2026-8947)

    * firefox: DOM: Security コンポーネントの軽減バイパス (CVE-2026-8962)

    * firefox: Enterprise Policies コンポーネントの権限昇格 (CVE-2026-8957)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2026:20436 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - google.golang.org/grpc/grpc-go:google.golang.org/grpc/authz:gRPC-Go:不適切な HTTP/2 パス検証による認証バイパス(CVE-2026-33186)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:21647 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Cockpit を使用すると、ユーザーは Web ブラウザで GNU/Linux サーバーを管理できます。これには、ネットワーク設定、ログ検査、診断レポート、SELinux トラブルシューティング、対話型コマンドラインセッションなどの機能があります。

    セキュリティ修正プログラム:

    * cockpit:cockpit:システムログUIの細工されたリンクを介した任意のコマンドの実行(CVE-2026-4802)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:21391 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    httpdパッケージにより、強力で効率の良い、拡張可能なWebサーバーである、Apache HTTPサーバーが提供されます。

    セキュリティ修正プログラム:

    * httpd: mod_proxy_ajp: ajp_parse_data() のヒープベースのバッファオーバーリードとメモリ漏えい (CVE-2026-34059)

    * httpd: mod_proxy_ajp: NULL 終端チェックがないことによるヒープベースのバッファオーバーリード (CVE-2026-34032)

    * httpd: mod_proxy_ajp: AJP getter 関数での off-by-one による領域外読み取り (CVE-2026-33857)

    * httpd: mod_authn_socache: NULL ポインターデリファレンスにより、子プロセスのクラッシュが発生する可能性がある (CVE-2026-33007)

    * Apache HTTP Server: mod_proxy_ajp: Apache HTTP Server mod_proxy_ajp:ヒープベースのバッファオーバーフローによる任意のコードの実行 (CVE-2026-28780)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:21431 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    fence-agents パッケージは、クラスターデバイスのリモート電源管理を処理するためのスクリプトのコレクションを提供します。障害が発生したノードや到達不能なノードを強制的に再起動し、クラスターから削除できます。

    セキュリティ修正プログラム:

    * 暗号化:SECT 曲線のサブグループ検証がないことによる暗号化サブグループ攻撃(CVE-2026-26007)

    * pyjwt:PyJWT は不明な「crit」ヘッダー拡張を受け入れます(RFC 7515 ?4.1.11 MUST違反)(CVE-2026-32597)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:21398 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSH は SSH プロトコルの実装であり、多数の Linux、UNIX、および類似のオペレーティングシステムによりサポートされています。これには、OpenSSH クライアントとサーバーの両方に必要なコアファイルが含まれています。

    セキュリティ修正プログラム:

    * OpenSSH: OpenSSH: ファイルモードを保存していない場合の scp レガシープロトコルによる権限昇格 (CVE-2026-35385)

    * OpenSSH: OpenSSH: authorized_keys プリンシパルオプションの不適切な処理によるセキュリティバイパス (CVE-2026-35414)

    * OpenSSH: OpenSSH: 意図しない暗号アルゴリズムの使用による情報漏洩 (CVE-2026-35387)

    * OpenSSH: OpenSSH: 未確認のプロキシモード多重化セッションによる整合性への軽微な影響 (CVE-2026-35388)

    * OpenSSH: OpenSSH: ユーザー名のシェルメタ文字を介した任意のコマンドの実行 (CVE-2026-35386)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:21468 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Cockpit を使用すると、ユーザーは Web ブラウザで GNU/Linux サーバーを管理できます。これには、ネットワーク設定、ログ検査、診断レポート、SELinux トラブルシューティング、対話型コマンドラインセッションなどの機能があります。

    セキュリティ修正プログラム:

    * cockpit: Cockpit: システムログ UI の細工されたリンクを介した任意のコマンドの実行 (CVE-2026-4802)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:21433 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    httpdパッケージにより、強力で効率の良い、拡張可能なWebサーバーである、Apache HTTPサーバーが提供されます。

    セキュリティ修正プログラム:

    * httpd: mod_proxy_ajp: ajp_parse_data() のヒープベースのバッファオーバーリードとメモリ漏洩 (CVE-2026-34059)

    * httpd: mod_proxy_ajp: NULL 終端チェックがないことによるヒープベースのバッファオーバーリード (CVE-2026-34032)

    * httpd: mod_proxy_ajp: AJP getter 関数での off-by-one による領域外読み取り (CVE-2026-33857)

    * httpd: mod_authn_socache: NULL ポインターデリファレンスにより、子プロセスのクラッシュが発生する可能性がある (CVE-2026-33007)

    * Apache HTTP Server: mod_proxy_ajp: Apache HTTP Server mod_proxy_ajp:ヒープベースのバッファオーバーフローによる任意のコードの実行 (CVE-2026-28780)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:21515 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Cockpit を使用すると、ユーザーは Web ブラウザで GNU/Linux サーバーを管理できます。これには、ネットワーク設定、ログ検査、診断レポート、SELinux トラブルシューティング、対話型コマンドラインセッションなどの機能があります。

    セキュリティ修正プログラム:

    * cockpit:cockpit:システムログUIの細工されたリンクを介した任意のコマンドの実行(CVE-2026-4802)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:21293 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    .NET は管理されたソフトウェアフレームワークです。これは、.NET Framework API といくつかの新しい API のサブセットを実装し、CLR 実装が含まれています。

    セキュリティ上の脆弱性に対処する新しいバージョンの .NET が利用可能になりました。更新されたバージョンは、.NET SDK 8.0.127 および.NET Runtime 8.0.27です。セキュリティ修正プログラム:

    * serialize-javascript: serialize-javascript: 特別に細工された配列のようなオブジェクトシリアル化によるサービス拒否(CVE-2026-34043)

    * dotnet:.NET:無限ループにより、攻撃者がサービス拒否を引き起こす可能性があります(CVE-2026-42899)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:21294 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    .NET は管理されたソフトウェアフレームワークです。これは、.NET Framework API といくつかの新しい API のサブセットを実装し、CLR 実装が含まれています。

    セキュリティ上の脆弱性に対処する新しいバージョンの .NET が利用可能になりました。更新されたバージョンは.NET SDK 9.0.117 および.NET Runtime 9.0.16です。セキュリティ修正プログラム:

    * dotnet:.NET:無限ループにより、攻撃者がサービス拒否を引き起こす可能性があります(CVE-2026-42899)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:21291 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    .NET は管理されたソフトウェアフレームワークです。これは、.NET Framework API といくつかの新しい API のサブセットを実装し、CLR 実装が含まれています。

    セキュリティ上の脆弱性に対処する新しいバージョンの .NET が利用可能になりました。更新されたバージョンは、.NET SDK 8.0.127 および.NET Runtime 8.0.27です。セキュリティ修正プログラム:

    * serialize-javascript: serialize-javascript: 特別に細工された配列のようなオブジェクトシリアル化によるサービス拒否(CVE-2026-34043)

    * dotnet:.NET:無限ループにより、攻撃者がサービス拒否を引き起こす可能性があります(CVE-2026-42899)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:21394 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Cockpit を使用すると、ユーザーは Web ブラウザで GNU/Linux サーバーを管理できます。これには、ネットワーク設定、ログ検査、診断レポート、SELinux トラブルシューティング、対話型コマンドラインセッションなどの機能があります。

    セキュリティ修正プログラム:

    * cockpit:cockpit:システムログUIの細工されたリンクを介した任意のコマンドの実行(CVE-2026-4802)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:21286 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    .NET は管理されたソフトウェアフレームワークです。これは、.NET Framework API といくつかの新しい API のサブセットを実装し、CLR 実装が含まれています。

    セキュリティ上の脆弱性に対処する新しいバージョンの .NET が利用可能になりました。更新されたバージョンは、.NET SDK 8.0.127 および.NET Runtime 8.0.27です。セキュリティ修正プログラム:

    * serialize-javascript: serialize-javascript: 特別に細工された配列のようなオブジェクトシリアル化によるサービス拒否(CVE-2026-34043)

    * dotnet:.NET:無限ループにより、攻撃者がサービス拒否を引き起こす可能性があります(CVE-2026-42899)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:21297 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    .NET は管理されたソフトウェアフレームワークです。これは、.NET Framework API といくつかの新しい API のサブセットを実装し、CLR 実装が含まれています。

    セキュリティ上の脆弱性に対処する新しいバージョンの .NET が利用可能になりました。更新されたバージョンは.NET SDK 10.0.108 および.NET Runtime 10.0.8です。セキュリティ修正プログラム:

    * dotnet:.NET:無限ループにより、攻撃者がサービス拒否を引き起こす可能性があります(CVE-2026-42899)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:21382 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefox: JavaScript Engine: JIT コンポーネントでの不適切な境界条件 (CVE-2026-8388)

    * firefox: JavaScript Engine コンポーネントのその他の問題 (CVE-2026-8391)

    * firefox: Profile Backup コンポーネントでのサンドボックスエスケープ (CVE-2026-8401)

    * firefox: Networking: JAR コンポーネントの整数オーバーフロー (CVE-2026-8956)

    * firefox: Firefox ESR 115.36、Firefox ESR 140.11、Firefox 151 で修正されたメモリ安全性に関するバグ (CVE-2026-8975)

    * firefox: DOM: Workers コンポーネントの権限昇格 (CVE-2026-8955)

    * firefox: Audio/Video: Web Codecs コンポーネントの無効なポインターによるサービス拒否 (CVE-2026-8968)

    * firefox: Audio/Video コンポーネントにおける不適切な境界条件および整数オーバーフロー (CVE-2026-8954)

    * firefox: Security: Process Sandboxing コンポーネントの情報漏洩、サンドボックスエスケープ (CVE-2026-8958)

    * firefox: Audio/Video: Web Codecs コンポーネントの不適切な境界条件 (CVE-2026-8946)

    * firefox: Security コンポーネントの権限昇格 (CVE-2026-8970)

    * firefox: Networking: HTTP  コンポーネントでの同一生成元ポリシーのバイパス (CVE-2026-8950)

    * firefox: Firefox ESR 140.11、Firefox 151 で修正されたメモリ安全性に関するバグ (CVE-2026-8974)

    * firefox: Disability Access API コンポーネントのメモリ解放後使用によるサンドボックスエスケープ (CVE-2026-8953)

    * firefox: Form Autofill コンポーネントのなりすまし問題 (CVE-2026-8961)

    * firefox: DOM: Bindings (WebIDL) コンポーネントの use-after-free (CVE-2026-8947)

    * firefox: DOM: Security コンポーネントの軽減バイパス (CVE-2026-8962)

    * firefox: Enterprise Policies コンポーネントの権限昇格 (CVE-2026-8957)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:21381 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * firefox: JavaScript Engine: JIT コンポーネントでの不適切な境界条件 (CVE-2026-8388)

    * firefox: JavaScript Engine コンポーネントのその他の問題 (CVE-2026-8391)

    * firefox: Profile Backup コンポーネントでのサンドボックスエスケープ (CVE-2026-8401)

    * firefox: Networking: JAR コンポーネントの整数オーバーフロー (CVE-2026-8956)

    * firefox: Firefox ESR 115.36、Firefox ESR 140.11、Firefox 151 で修正されたメモリ安全性に関するバグ (CVE-2026-8975)

    * firefox: DOM: Workers コンポーネントの権限昇格 (CVE-2026-8955)

    * firefox: Audio/Video: Web Codecs コンポーネントの無効なポインターによるサービス拒否 (CVE-2026-8968)

    * firefox: Audio/Video コンポーネントにおける不適切な境界条件および整数オーバーフロー (CVE-2026-8954)

    * firefox: Security: Process Sandboxing コンポーネントの情報漏洩、サンドボックスエスケープ (CVE-2026-8958)

    * firefox: Audio/Video: Web Codecs コンポーネントの不適切な境界条件 (CVE-2026-8946)

    * firefox: Security コンポーネントの権限昇格 (CVE-2026-8970)

    * firefox: Networking: HTTP  コンポーネントでの同一生成元ポリシーのバイパス (CVE-2026-8950)

    * firefox: Firefox ESR 140.11、Firefox 151 で修正されたメモリ安全性に関するバグ (CVE-2026-8974)

    * firefox: Disability Access API コンポーネントのメモリ解放後使用によるサンドボックスエスケープ (CVE-2026-8953)

    * firefox: Widget: Win32 コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-8959)

    * firefox: Form Autofill コンポーネントのなりすまし問題 (CVE-2026-8961)

    * firefox: DOM: Bindings (WebIDL) コンポーネントの use-after-free (CVE-2026-8947)

    * firefox: DOM: Security コンポーネントの軽減バイパス (CVE-2026-8962)

    * firefox: Enterprise Policies コンポーネントの権限昇格 (CVE-2026-8957)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:21298 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSH は SSH プロトコルの実装であり、多数の Linux、UNIX、および類似のオペレーティングシステムによりサポートされています。これには、OpenSSH クライアントとサーバーの両方に必要なコアファイルが含まれています。

    セキュリティ修正プログラム:

    * OpenSSH: OpenSSH: ファイルモードを保存していない場合の scp レガシープロトコルによる権限昇格 (CVE-2026-35385)

    * OpenSSH: OpenSSH: authorized_keys プリンシパルオプションの不適切な処理によるセキュリティバイパス (CVE-2026-35414)

    * OpenSSH: OpenSSH: 意図しない暗号アルゴリズムの使用による情報漏洩 (CVE-2026-35387)

    * OpenSSH: OpenSSH: 未確認のプロキシモード多重化セッションによる整合性への軽微な影響 (CVE-2026-35388)

    * OpenSSH: OpenSSH: ユーザー名のシェルメタ文字を介した任意のコマンドの実行 (CVE-2026-35386)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:21390 のアドバイザリに記載されている脆弱性の影響を受けます。

    Cockpit を使用すると、ユーザーは Web ブラウザで GNU/Linux サーバーを管理できます。これには、ネットワーク設定、ログ検査、診断レポート、SELinux トラブルシューティング、対話型コマンドラインセッションなどの機能があります。

    セキュリティ修正プログラム:

    * cockpit:cockpit:システムログUIの細工されたリンクを介した任意のコマンドの実行(CVE-2026-4802)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:20570 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    podman ツールは、ポッド、コンテナイメージ、コンテナを管理します。これは、コンテナポッドを使用するアプリケーション向けの libpod ライブラリの一部です。コンテナポッドは Kubernetes の構成概念です。

    セキュリティ修正プログラム:

    * crypto/x509:golang:Go crypto/x509:非効率的な証明書チェーン検証によるサービス拒否(CVE-2026-32281)

    * crypto/tls: golang: Go crypto/tls において、複数の TLS 1.3 キー更新メッセージによるサービス拒否の可能性があります (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go: 証明書チェーン構築中のサービス拒否脆弱性CVE-2026-32280

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:20607 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    buildah パッケージは、OCI コンテナイメージの構築を容易にするツールを提供します。特に、buildah を使用すると、ゼロから、または既存のイメージを起点として作業用コンテナを作成する、作業用コンテナからイメージを作成する、または Dockerfile の指示を使用してイメージを作成する、Docker イメージと OCI イメージの両方をビルドする、といったことが可能になります。

    セキュリティ修正プログラム:

    * github.com/go-jose/go-jose/v3: github.com/go-jose/go-jose/v4: Go JOSE: 細工された JSON Web Encryption (JWE) オブジェクトによるサービス拒否 (CVE-2026-34986)

    * crypto/tls: golang: Go crypto/tls において、複数の TLS 1.3 キー更新メッセージによるサービス拒否の可能性があります (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go: 証明書チェーン構築中のサービス拒否脆弱性CVE-2026-32280

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:21296 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    .NET は管理されたソフトウェアフレームワークです。これは、.NET Framework API といくつかの新しい API のサブセットを実装し、CLR 実装が含まれています。

    セキュリティ上の脆弱性に対処する新しいバージョンの .NET が利用可能になりました。更新されたバージョンは.NET SDK 9.0.117 および.NET Runtime 9.0.16です。セキュリティ修正プログラム:

    * dotnet:.NET:無限ループにより、攻撃者がサービス拒否を引き起こす可能性があります(CVE-2026-42899)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:21254 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Libcap は、POSIX.1e (旧 POSIX 6) ドラフト 15 ケーパビリティを取得および設定するためのライブラリです。

    セキュリティ修正プログラム:

    * libcap: libcap: cap_set_file() における TOCTOU 競合状態による権限昇格 (CVE-2026-4878)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2026:20322 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - google.golang.org/grpc/grpc-go:google.golang.org/grpc/authz:gRPC-Go:不適切な HTTP/2 パス検証による認証バイパス(CVE-2026-33186)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:21295 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    .NET は管理されたソフトウェアフレームワークです。これは、.NET Framework API といくつかの新しい API のサブセットを実装し、CLR 実装が含まれています。

    セキュリティ上の脆弱性に対処する新しいバージョンの .NET が利用可能になりました。更新されたバージョンは.NET SDK 10.0.108 および.NET Runtime 10.0.8です。セキュリティ修正プログラム:

    * dotnet:.NET:無限ループにより、攻撃者がサービス拒否を引き起こす可能性があります(CVE-2026-42899)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:21209 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: proc: proc_get_inode() の UAF を修正 (CVE-2025-21999)

    * カーネル:proc:proc_read_iter et.al の場合と同じ処理を使用してproc_lseekをチェックします(CVE-2025-38653)

    * kernel: net/sched: buffer_limit を超えた場合、cake_enqueue に NET_XMIT_CN を返させます (CVE-2025-39766)

    * カーネル:nbd:nbd_genl_connect における構成のロック解除の延期(CVE-2025-68366)

    * kernel: scsi: qla2xxx: purex アイテムの不適切な解放を修正 (CVE-2025-68741)

    * カーネル:Linux カーネル:RDMA umad におけるサービス拒否およびメモリ破損(CVE-2026-23243)

    * kernel: Linux kernel: traffic control (act_ct) におけるメモリ解放後使用 (Use-After-Free) により、サービス拒否または権限昇格を引き起こす可能性があります (CVE-2026-23270)

    * kernel: Linux kernel: bonding ドライバにおけるメモリ解放後使用 (Use-After-Free) によりサービス拒否が引き起こされます (CVE-2026-31419)

    * カーネル:md/ビットマップ:リサイズ競合によって引き起こされる write_page の GPF を修正(CVE-2026-43163)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:20611 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    gnutls パッケージを更新し、SSL、TLS、DTLS などの暗号アルゴリズムとプロトコルを実装する GNU Transport Layer Security (GnuTLS) ライブラリを提供してください。

    セキュリティ修正プログラム:
    * gnutls: DTLS の再アセンブリにチェックをさらに追加 (CVE-2026-33846)
    * gnutls: DTLS 再アセンブリで qsort コンパレータを修正 (CVE-2026-42009)
    * gnutls: DTLS データグラムを持つアンダーフローでのクラッシュを修正 (CVE-2026-33845)
    * gnutls: RSA-PSK アイデンティティ切り捨てを修正 (CVE-2026-42010)
    * gnutls: 名前制約でのドメイン名比較の大文字と小文字の区別を修正 (CVE-2026-3833)
    * gnutls: 空の制約の交差を修正 (CVE-2026-42011)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:20591 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libtiff3 パッケージは、TIFF (Tagged Image File Format) 画像形式ファイルを操作するための libtiff ライブラリの古いバージョンである libtiff 3 を提供します。このバージョンは、libtiff の現在のバージョンを使用できない場合にのみ使用します。

    セキュリティ修正プログラム:

    * libtiff: libtiff: TIFF ファイル処理における符号付き整数オーバーフローによる任意のコードの実行またはサービス拒否 (CVE-2026-4775)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:20592 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libtiff3 パッケージは、TIFF (Tagged Image File Format) 画像形式ファイルを操作するための libtiff ライブラリの古いバージョンである libtiff 3 を提供します。このバージョンは、libtiff の現在のバージョンを使用できない場合にのみ使用します。

    セキュリティ修正プログラム:

    * libtiff: libtiff: TIFF ファイル処理における符号付き整数オーバーフローによる任意のコードの実行またはサービス拒否 (CVE-2026-4775)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:20549 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libpng パッケージには、ポータブル・ネットワーク・グラフィックス（PNG）の画像フォーマットファイルを作成し、操作するための関数のライブラリが収納されています。

    セキュリティ修正プログラム:

    * libpng: libpng: メモリ解放後使用 (Use-After-Free) 脆弱性による任意コード実行 (CVE-2026-33416)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:20568 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    JDK Mission Controlは、HotSpot JVM用の強力なプロファイラーであり、JDK Flight Recorderによって収集された広範なデータの効率的かつ詳細な分析を可能にする高度なツールセットを備えています。このツール・チェーンを使用すると、開発者と管理者は、ローカルで実行されている、または本番環境でデプロイされている Java アプリケーションからデータを収集および分析できます。

    セキュリティ修正プログラム:

    * lz4-java: lz4-java:不十分な出力バッファクリアによる情報漏洩(CVE-2025-66566)

    * org.eclipse.jetty/jetty-http:チャンク拡張引用符付き文字列解析を通じたリクエストスマグリングHTTP(CVE-2026-2332)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:20929 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libexif パッケージは、画像ファイルから余分な情報を抽出するためのライブラリを提供します。

    セキュリティ修正プログラム:

    * libexif: libexif: Nikon MakerNote 処理の整数オーバーフローによる情報漏洩とクラッシュ(CVE-2026-40385)

    * libexif: libexif:MakerNote デコーディングの整数アンダーフローによるサービス拒否と情報漏洩(CVE-2026-40386)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:20606 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ruby は、高速かつ簡単なオブジェクト指向のプログラミングを行うためのインタープリタ型スクリプト言語です。テキストファイルを処理したり、システム管理タスクを実行したりするための多くの機能があります(Perlのように)。シンプルでわかりやすく、拡張可能です。

    セキュリティ修正プログラム:

    * ruby/json:Ruby JSON:書式文字列インジェクションによるサービス拒否または情報漏洩(CVE-2026-33210)

    * erb:ERB:逆シリアル化バイパスによる任意のコードの実行(CVE-2026-41316)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:20916アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    corosync パッケージは、Red Hat Enterprise Linux クラスターソフトウェア用の Corosync Cluster Engine とC API を提供します。

    セキュリティ修正プログラム:

    * corosync:Corosync:細工された UDP パケットによるサービス拒否と情報漏洩(CVE-2026-35091)

    * corosync:Corosync:join メッセージ検証における整数オーバーフローによるサービス拒否(CVE-2026-35092)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:20696 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    rsync ユーティリティを使用すると、ユーザーはファイルをローカルに、またはネットワークを介してコピーして同期できます。
    rsync はファイル全体を送信するのではなく、差分ファイルのみをネットワーク経由で送信するため、rsync との同期は高速です。rsync ユーティリティはミラーリングツールとしても使用されます。

    セキュリティ修正プログラム:

    * rsync: Rsync: 負のインデックスによる領域外配列アクセス (CVE-2025-10158)

    * rsync: Rsync: 拡張された属性処理での use-after-free の脆弱性 (CVE-2026-41035)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
317503	RHEL 10 : flatpak (RHSA-2026:21757)	critical
317465	RHEL 9 : xorg-x11-server (RHSA-2026:21699)	critical
317464	RHEL 8 : xorg-x11-server-Xwayland (RHSA-2026:21712)	critical
317463	RHEL 10:cockpit(RHSA-2026:21676)	high
317462	RHEL 9 : kernel (RHSA-2026:21556)	high
317461	RHEL 9 : python3.9 (RHSA-2026:21682)	critical
317460	RHEL 8 : xorg-x11-server-Xwayland (RHSA-2026:21716)	critical
317459	RHEL 8 : xorg-x11-server (RHSA-2026:21718)	critical
317458	RHEL 9: libsoup (RHSA-2026:21686)	high
317457	RHEL 8 : cockpit (RHSA-2026:21700)	high
317380	RHEL 10 : kernel (RHSA-2026:21557)	high
317379	RHEL 10: firefox (RHSA-2026:21380)	critical
317378	RHEL 9 : fence-agents (RHSA-2026:21517)	high
317377	RHEL 8 : cockpit (RHSA-2026:21516)	high
317376	RHEL 9 : cockpit (RHSA-2026:21395)	high
317375	RHEL 9 : firefox (RHSA-2026:21378)	critical
317374	RHCOS 4:MicroShift 4.16.63 のRed Hatビルド(RHSA-2026:20436)	critical
317373	RHEL 9 : cockpit (RHSA-2026:21647)	high
317338	RHEL 9 : httpd (RHSA-2026:21391)	critical
317337	RHEL 9 : fence-agents (RHSA-2026:21431)	high
317336	RHEL 8 : openssh (RHSA-2026:21398)	high
317335	RHEL 9 : cockpit (RHSA-2026:21468)	high
317334	RHEL 10 : httpd (RHSA-2026:21433)	critical
317333	RHEL 8 : cockpit (RHSA-2026:21515)	high
317109	RHEL 9 : .NET 8.0 (RHSA-2026:21293)	high
317108	RHEL 8 : .NET 9.0 (RHSA-2026:21294)	high
317107	RHEL 8 : .NET 8.0 (RHSA-2026:21291)	high
317106	RHEL 9 : cockpit (RHSA-2026:21394)	high
317105	RHEL 10:.NET 8.0 (RHSA-2026:21286)	high
317104	RHEL 9 : .NET 10.0 (RHSA-2026:21297)	high
317103	RHEL 8: firefox (RHSA-2026:21382)	critical
317102	RHEL 9 : thunderbird (RHSA-2026:21381)	critical
317101	RHEL 8 : openssh (RHSA-2026:21298)	high
317100	RHEL 10:cockpit(RHSA-2026:21390)	high
317093	RHEL 10: podman (RHSA-2026:20570)	high
317092	RHEL 9 : buildah (RHSA-2026:20607)	high
317082	RHEL 9 : .NET 9.0 (RHSA-2026:21296)	high
317062	RHEL 9 : libcap (RHSA-2026:21254)	high
317061	RHCOS 4:MicroShift 4.19.32 のRed Hatビルド(RHSA-2026:20322)	critical
317060	RHEL 8 : .NET 10.0 (RHSA-2026:21295)	high
317059	RHEL 9: kernel (RHSA-2026:21209)	high
317046	RHEL 8 : gnutls (RHSA-2026:20611)	critical
317005	RHEL 8 : compat-libtiff3 (RHSA-2026:20591)	high
317004	RHEL 8 : compat-libtiff3 (RHSA-2026:20592)	high
317003	RHEL 9 : libpng (RHSA-2026:20549)	high
317002	RHEL 9:jmc(RHSA-2026:20568)	high
317001	RHEL 8 : libexif (RHSA-2026:20929)	high
317000	RHEL 10:ruby4.0(RHSA-2026:20606)	high
316930	RHEL 7:corosync(RHSA-2026:20916)	high
316929	RHEL 10:rsync(RHSA-2026:20696)	high

検出

Nessus の Red Hat Local Security Checks ファミリー

critical

critical

critical

high

high

critical

critical

critical

high

high

high

critical

high

high

high

critical

critical

high

critical

high

high

high

critical

high

high

high

high

high

high

high

critical

critical

high

high

high

high

high

high

critical

high

high

critical

high

high

high

high

high

high

high

high