リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:47983 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    これはカーネルのライブパッチモジュールで、kpatch コマンドラインユーティリティによって読み込まれ、実行中のカーネルのコードを変更できます。このパッチモジュールは、kernel-5.14.0-570.17.1.el9_6 をターゲットとしています。

    セキュリティ修正プログラム:

    * カーネル:reflink を使用した XFS データ破損(CVE-2026-64600)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:47997 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    これはカーネルのライブパッチモジュールで、kpatch コマンドラインユーティリティによって読み込まれ、実行中のカーネルのコードを変更できます。このパッチモジュールは、kernel-5.14.0-284.117.1.el9_2 をターゲットとしています。

    セキュリティ修正プログラム:

    * カーネル:reflink を使用した XFS データ破損(CVE-2026-64600)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:47869 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネル:KVM:x86:ユーザー空間 I/O の完了時に L1 傍受を(再)チェックしません(CVE-2025-40026)

    * kernel: drm/amd/display: DSC 検証で関連のないモードの変更をスキップしない (CVE-2026-31488)

    * kernel: net: sched: act_csum: ネストされた VLAN ヘッダーを検証 (CVE-2026-31684)

    * カーネル: xfrm: __xfrm_state_delete の xfrm_state リストを防御的にハッシュ化解除 (CVE-2026-46116)

    * kernel: nvmet-tcp: ICReq 処理とキュー切断の間の競合を修正 (CVE-2026-46135)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:47620 のアドバイザリに記載されている脆弱性の影響を受けます。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: net: sched: tcf_qevent_handle における TC_ACT_CONSUMED のハンドラー欠落による UAF ()

    * kernel: net/sched: cls_api: tcf_qevent_handle における TC_ACT_CONSUMED の処理 (CVE-2026-64530)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:47059 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Node.js は、高速でスケーラブルなネットワークアプリケーションを JavaScript プログラミング言語でビルドするためのソフトウェア開発プラットフォームです。

    セキュリティ修正プログラム:

    * brace-expansion: brace-expansion:指数関数的な時間の複雑さによるサービス拒否(CVE-2026-13149)

    * tar:Node-tar:無効な形式の tar アーカイブヘッダーによるサービス拒否(CVE-2026-59874)

    * tar:node-tar:細工された gzip 爆弾によるサービス拒否(CVE-2026-59873)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:47101 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefox: thunderbird: DOM: Navigation コンポーネントのサイト分離の問題 (CVE-2026-15719)

    * firefox: thunderbird: JavaScript: WebAssembly コンポーネントの無効なポインター (CVE-2026-15718)

    * firefox: thunderbird: Enterprise Policies コンポーネントの軽減バイパス (CVE-2026-16390)

    * firefox: thunderbird: Audio/Video: cubeb コンポーネントの不適切な境界条件 (CVE-2026-16350)

    * firefox: thunderbird: Storage: IndexedDB コンポーネントの情報漏洩 (CVE-2026-16391)

    * firefox: thunderbird: Networking: HTTP コンポーネントのサイト分離の問題 (CVE-2026-16375)

    * firefox: thunderbird: Disability Access API コンポーネントの use-after-free によるサンドボックスエスケープ (CVE-2026-16356)

    * firefox: thunderbird: JavaScript: WebAssembly コンポーネントの JIT ミスコンパイル (CVE-2026-16363)

    * firefox: thunderbird: Firefox ESR 140.13 および Firefox 153 で修正されたメモリの安全性のバグ (CVE-2026-16412)

    * firefox: thunderbird: Networking: DNS コンポーネントでの同一生成元ポリシーのバイパス (CVE-2026-16381)

    * firefox: thunderbird: JavaScript Engine: JIT コンポーネントの JIT ミスコンパイル (CVE-2026-16355)

    * firefox: thunderbird: Firefox ESR 115.38 および Firefox ESR 140.13 で修正されたメモリの安全性のバグ (CVE-2026-16361)

    * firefox: thunderbird: Disability Access API コンポーネントの use-after-free によるサンドボックスエスケープ (CVE-2026-16352)

    * firefox: thunderbird: JavaScript: WebAssembly コンポーネントの不適切な境界条件 (CVE-2026-16368)

    * firefox: thunderbird: PDF Viewerコンポーネントの軽減バイパス (CVE-2026-16377)

    * firefox: thunderbird: Firefox ESR 115.38、Firefox ESR 140.13 および Firefox 153 で修正されたメモリの安全性のバグ (CVE-2026-16360)

    * firefox: thunderbird: WebRTC: Audio/Video コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-16362)

    * firefox: thunderbird: Graphics: WebRender コンポーネントのサイト分離の問題 (CVE-2026-16358)

    * firefox: thunderbird: Networking コンポーネントのサイト分離の問題 (CVE-2026-16387)

    * firefox: thunderbird: DOM: Navigation コンポーネントでの同一生成元ポリシーのバイパス (CVE-2026-16349)

    * firefox: thunderbird: Graphics コンポーネントの不適切な境界条件 (CVE-2026-16357)

    * firefox: thunderbird: DOM: Navigation コンポーネントにおけるメモリ解放後使用 (Use After Free) に起因するサンドボックスエスケープ (CVE-2026-16351)

    * firefox: thunderbird: DOM: Navigation コンポーネントの権限昇格 (CVE-2026-16371)

    * firefox: thunderbird: DOM: Content Processes コンポーネントの権限昇格 (CVE-2026-16379)

    * firefox: thunderbird: Graphics: ImageLib コンポーネントの情報漏洩 (CVE-2026-16354)

    * firefox: thunderbird: DevTools の Framework コンポーネントにおける情報漏洩 (CVE-2026-16374)

    * firefox: thunderbird: Audio/Video: GMP コンポーネントの不適切な境界条件 (CVE-2026-16359)

    * firefox: thunderbird: DOM: Networking コンポーネントの軽減バイパス (CVE-2026-16383)

    * firefox: thunderbird: JavaScript: WebAssembly コンポーネントの整数オーバーフロー (CVE-2026-16369)

    * firefox: thunderbird: DOM: Bindings (WebIDL) コンポーネントの無効なポインター (CVE-2026-16353)

    * firefoxthunderbird: WebExtensions での権限昇格 (CVE-2026-16396)

    * firefox: thunderbird: Networking: WebSockets コンポーネントの情報漏洩 (CVE-2026-16405)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:47201 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正プログラム:

    * freerdp: FreeRDP: 平面ビットマップデコーダーでの領域外書き込みで任意コード実行が可能 (CVE-2026-45700)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:47103 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    X.Org X11 libXfont2 ランタイムライブラリ

    セキュリティ修正プログラム:

    * libXfont2: BitmapScaleBitmaps の整数オーバーフローヒープバッファオーバーフロー (CVE-2026-56001)

    * libXfont2: PCF フォント解析のヒープバッファオーバーフロー (CVE-2026-56002)

    * libXfont2: computeProps プロパティのバッファヒープバッファオーバーフロー (CVE-2026-56003)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:47248 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: xen/privcmd: VMA 分割による二重解放を修正 (CVE-2026-31787)

    * kernel: Arm Processors: より高い例外レベルリソースへの書き込みによる権限昇格または情報漏洩 (CVE-2025-10263)

    * カーネル:ipc:next_id割り当てを有効な ID 範囲(CVE-2026-52923)に制限します

    * カーネル:dm ログ:region_countオーバーフローによる領域外書き込みを修正(CVE-2026-53059)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:47176アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-bad-free パッケージには、GStreamer のプラグインのコレクションが含まれています。

    セキュリティ修正プログラム:

    * gstreamer1-plugins-bad-free: GStreamer: librfb での細工された VNC サーバーの矩形によるヒープバッファオーバーフロー (CVE-2026-52720)

    * gstreamer1-plugins-bad-free: GStreamer: VMnc デコーダーカーソルペイロード処理の符号付き整数オーバーフロー (CVE-2026-52722)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:47180 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-bad-free パッケージには、GStreamer のプラグインのコレクションが含まれています。

    セキュリティ修正プログラム:

    * gstreamer:gstreamer:rfbsrc/librfb 16bpp フレームバッファを伴う Hextile ヒープ領域外書き込み(CVE-2026-59691)

    * gstreamer: gstreamer:openssl_verify_callback における DTLS 証明書サブジェクト DN スタックバッファオーバーフロー(CVE-2026-59692)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:47105 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * libaom: libaom: LAP モードによる AV1 エンコーダーのファーストパス統計バッファにおけるヒープバッファオーバーフロー (CVE-2026-56208)

    * firefox: thunderbird: DOM: Navigation コンポーネントのサイト分離の問題 (CVE-2026-15719)

    * firefox: thunderbird: JavaScript: WebAssembly コンポーネントの無効なポインター (CVE-2026-15718)

    * firefox: thunderbird: Enterprise Policies コンポーネントの軽減バイパス (CVE-2026-16390)

    * firefox: thunderbird: Audio/Video: cubeb コンポーネントの不適切な境界条件 (CVE-2026-16350)

    * firefox: thunderbird: Storage: IndexedDB コンポーネントの情報漏洩 (CVE-2026-16391)

    * firefox: thunderbird: Networking: HTTP コンポーネントのサイト分離の問題 (CVE-2026-16375)

    * firefox: thunderbird: Disability Access API コンポーネントの use-after-free によるサンドボックスエスケープ (CVE-2026-16356)

    * firefox: thunderbird: JavaScript: WebAssembly コンポーネントの JIT ミスコンパイル (CVE-2026-16363)

    * firefox: thunderbird: Firefox ESR 140.13 および Firefox 153 で修正されたメモリの安全性のバグ (CVE-2026-16412)

    * firefox: thunderbird: Networking: DNS コンポーネントでの同一生成元ポリシーのバイパス (CVE-2026-16381)

    * firefox: thunderbird: JavaScript Engine: JIT コンポーネントの JIT ミスコンパイル (CVE-2026-16355)

    * firefox: thunderbird: Firefox ESR 115.38 および Firefox ESR 140.13 で修正されたメモリの安全性のバグ (CVE-2026-16361)

    * firefox: thunderbird: Disability Access API コンポーネントの use-after-free によるサンドボックスエスケープ (CVE-2026-16352)

    * firefox: thunderbird: JavaScript: WebAssembly コンポーネントの不適切な境界条件 (CVE-2026-16368)

    * firefox: thunderbird: PDF Viewer コンポーネントの軽減バイパス (CVE-2026-16377)

    * firefox: thunderbird: Firefox ESR 115.38、Firefox ESR 140.13 および Firefox 153 で修正されたメモリの安全性のバグ (CVE-2026-16360)

    * firefox: thunderbird: WebRTC: Audio/Video コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-16362)

    * firefox: thunderbird: Graphics: WebRender コンポーネントのサイト分離の問題 (CVE-2026-16358)

    * firefox: thunderbird: Networking コンポーネントのサイト分離の問題 (CVE-2026-16387)

    * firefox: thunderbird: DOM: Navigation コンポーネントでの同一生成元ポリシーのバイパス (CVE-2026-16349)

    * firefox: thunderbird: Graphics コンポーネントの不適切な境界条件 (CVE-2026-16357)

    * firefox: thunderbird: DOM: Navigation コンポーネントにおけるメモリ解放後使用 (Use After Free) に起因するサンドボックスエスケープ (CVE-2026-16351)

    * firefox: thunderbird: DOM: Navigation コンポーネントの権限昇格 (CVE-2026-16371)

    * firefox: thunderbird: DOM: Content Processes コンポーネントの権限昇格 (CVE-2026-16379)

    * firefox: thunderbird: Graphics: ImageLib コンポーネントの情報漏洩 (CVE-2026-16354)

    * firefox: thunderbird: DevTools の Framework コンポーネントにおける情報漏洩 (CVE-2026-16374)

    * firefox: thunderbird: Audio/Video: GMP コンポーネントの不適切な境界条件 (CVE-2026-16359)

    * firefox: thunderbird: DOM: Networking コンポーネントの軽減バイパス (CVE-2026-16383)

    * firefox: thunderbird: JavaScript: WebAssembly コンポーネントの整数オーバーフロー (CVE-2026-16369)

    * firefox: thunderbird: DOM: Bindings (WebIDL) コンポーネントの無効なポインター (CVE-2026-16353)

    * firefoxthunderbird: WebExtensions での権限昇格 (CVE-2026-16396)

    * firefox: thunderbird: Networking: WebSockets コンポーネントの情報漏洩 (CVE-2026-16405)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:47079 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libXfont2 ランタイムライブラリ X.Org X11

    セキュリティ修正プログラム:

    * libXfont2:BitmapScaleBitmaps の整数オーバーフローヒープバッファオーバーフロー(CVE-2026-56001)

    * libXfont2:PCF フォント解析のヒープバッファオーバーフロー(CVE-2026-56002)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:47174 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-goodパッケージには、LGPLライセンスに基づく、良質でしっかりとサポートされたプラグインのコレクションが含まれています。

    セキュリティ修正プログラム:

    * gstreamer1-plugins-good: GStreamer: 整数オーバーフローによる WavPack デコーダーのヒープバッファオーバーフロー (CVE-2026-53705)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:47092 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    resource-agents パッケージは、Pacemaker と RGManager のサービスマネージャーに一連のスクリプトを提供します。
    これらのスクリプトはいくつかのサービスと連動し、高可用性 (HA) 環境での動作を可能にします。

    セキュリティ修正プログラム:

    * urllib3: urllib3: 機密ヘッダーを転送するクロスオリジンリダイレクトを介した情報漏洩 (CVE-2026-44431)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:47050 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-goodパッケージには、LGPLライセンスに基づく、良質でしっかりとサポートされたプラグインのコレクションが含まれています。

    セキュリティ修正プログラム:

    * gstreamer1-plugins-good: GStreamer: 整数オーバーフローによる WavPack デコーダーのヒープバッファオーバーフロー (CVE-2026-53705)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:47076 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-bad-free パッケージには、GStreamer のプラグインのコレクションが含まれています。

    セキュリティ修正プログラム:

    * gstreamer1-plugins-bad-free: GStreamer: librfb での細工された VNC サーバーの矩形によるヒープバッファオーバーフロー (CVE-2026-52720)

    * gstreamer1-plugins-bad-free: GStreamer: VMnc デコーダーカーソルペイロード処理の符号付き整数オーバーフロー (CVE-2026-52722)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:47091 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    resource-agents パッケージは、Pacemaker と RGManager のサービスマネージャーに一連のスクリプトを提供します。
    これらのスクリプトはいくつかのサービスと連動し、高可用性 (HA) 環境での動作を可能にします。

    セキュリティ修正プログラム:

    * urllib3: urllib3: 機密ヘッダーを転送するクロスオリジンリダイレクトを介した情報漏洩 (CVE-2026-44431)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:47090 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libpq パッケージは PostgreSQL クライアントライブラリを提供します。これにより、クライアントプログラムは PostgreSQL サーバーに接続できます。

    セキュリティ修正プログラム:

    * postgresql: PostgreSQL libpq: バッファオーバーフローにより、サーバーのスーパーユーザーがクライアントスタックメモリを上書きできる (CVE-2026-6477)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:47083 のアドバイザリに記載されている脆弱性の影響を受けます。

    PipeWireは、Linuxおよびその他のUnixのようなオペレーティングシステム用のマルチメディアサーバーです。

    セキュリティ修正プログラム:

    * pipewire:PipeWire:悪意のあるライブラリローディングによるサンドボックスエスケープと任意のコードの実行(CVE-2026-5674)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:47070 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-bad-free パッケージには、GStreamer のプラグインのコレクションが含まれています。

    セキュリティ修正プログラム:

    * gstreamer1-plugins-bad-free: GStreamer: AV1 tile_list_obu パーサーのバイト/ビットの混乱によるサービス拒否 (CVE-2026-52718)

    * gstreamer1-plugins-bad-free: GStreamer: VA デコーダーにおける JPEG セグメント長の検証による領域外読み取り (CVE-2026-52719)

    * gstreamer1-plugins-bad-free: GStreamer: librfb での細工された VNC サーバーの矩形によるヒープバッファオーバーフロー (CVE-2026-52720)

    * gstreamer1-plugins-bad-free: GStreamer: VMnc デコーダーカーソルペイロード処理の符号付き整数オーバーフロー (CVE-2026-52722)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:47069 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-bad-free パッケージには、GStreamer のプラグインのコレクションが含まれています。

    セキュリティ修正プログラム:

    * gstreamer1-plugins-bad-free: GStreamer: AV1 tile_list_obu パーサーのバイト/ビットの混乱によるサービス拒否 (CVE-2026-52718)

    * gstreamer1-plugins-bad-free: GStreamer: librfb での細工された VNC サーバーの矩形によるヒープバッファオーバーフロー (CVE-2026-52720)

    * gstreamer1-plugins-bad-free: GStreamer: VMnc デコーダーカーソルペイロード処理の符号付き整数オーバーフロー (CVE-2026-52722)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:47096 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSL ツールキットは、マシン間の安全な通信をサポートします。このバージョンの OpenSSL パッケージにはライブラリのみが含まれており、以前のリリースおよび OpenSSL-1.1 とのコンパイルをサポートしていないソフトウェアとの互換性のために提供されています。

    セキュリティ修正プログラム:

    * openssl: OpenSSL: CMS EnvelopedData 処理における NULL ポインターデリファレンスによるサービス拒否 (CVE-2026-28390)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:47075 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-bad-free パッケージには、GStreamer のプラグインのコレクションが含まれています。

    セキュリティ修正プログラム:

    * gstreamer1-plugins-bad-free: GStreamer: librfb での細工された VNC サーバーの矩形によるヒープバッファオーバーフロー (CVE-2026-52720)

    * gstreamer1-plugins-bad-free: GStreamer: VMnc デコーダーカーソルペイロード処理の符号付き整数オーバーフロー (CVE-2026-52722)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:47085 のアドバイザリに記載されている脆弱性の影響を受けます。

    rest パッケージは、RESTful Web サービスにアクセスするためのライブラリを提供します。

    セキュリティ修正プログラム:

    * librest:PKCE 実装における脆弱な乱数発生(CVE-2026-16615)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:47071 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-bad-free パッケージには、GStreamer のプラグインのコレクションが含まれています。

    セキュリティ修正プログラム:

    * gstreamer1-plugins-bad-free: GStreamer: AV1 tile_list_obu パーサーのバイト/ビットの混乱によるサービス拒否 (CVE-2026-52718)

    * gstreamer1-plugins-bad-free: GStreamer: VA デコーダーにおける JPEG セグメント長の検証による領域外読み取り (CVE-2026-52719)

    * gstreamer1-plugins-bad-free: GStreamer: librfb での細工された VNC サーバーの矩形によるヒープバッファオーバーフロー (CVE-2026-52720)

    * gstreamer1-plugins-bad-free: GStreamer: VMnc デコーダーカーソルペイロード処理の符号付き整数オーバーフロー (CVE-2026-52722)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:47040 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: xfrm: 重複 SPI 処理 (CVE-2025-39797)

    * kernel: lib/buildid: スリープ可能なコンテキストに対して __kernel_read() を使用 (CVE-2026-23002)

    * kernel: futex: プライベートデフォルトハッシュ割り当ての CLONE_THREAD 要件をドロップ (CVE-2026-52973)

    * kernel: iommu/vt-d: NULL ポインターデリファレンスまたは refcount の破損を回避 (CVE-2026-53281)

    * kernel: blk-mq: 利用可能な場合にキャッシュされたリクエストをポップ (CVE-2026-64017)

    バグ修正と拡張機能:

    * exportfs / nfsd4_revoke_states 中の一般保護違反 [rhel-9.8.z] (JIRA: RHEL-188257)

    * x86 で Pretimeout Watchdog Panic Functionality を有効にします [rhel-9.8.z] (JIRA: RHEL-193729)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:47060 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Node.js は、高速でスケーラブルなネットワークアプリケーションを JavaScript プログラミング言語でビルドするためのソフトウェア開発プラットフォームです。

    セキュリティ修正プログラム:

    * brace-expansion: brace-expansion:指数関数的な時間の複雑さによるサービス拒否(CVE-2026-13149)

    * tar:Node-tar:無効な形式の tar アーカイブヘッダーによるサービス拒否(CVE-2026-59874)

    * tar:node-tar:細工された gzip 爆弾によるサービス拒否(CVE-2026-59873)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:47048 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正プログラム:

    * freerdp: FreeRDP: 平面ビットマップデコーダーでの領域外書き込みで任意コード実行が可能 (CVE-2026-45700)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:47017 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: net: bridge: RCU リーダーで安定した FDB dst スナップショットを使用します (CVE-2026-46086)

    * kernel: ipv6: icmpv6_rcv() で起こり得る UAF を修正 (CVE-2026-53006)

    * kernel: tipc: tipc_buf_append() での二重解放を修正 (CVE-2026-52993)

    * kernel: iommu/vt-d: NULL ポインターデリファレンスまたは refcount の破損を回避 (CVE-2026-53281)

    バグ修正と拡張機能:

    * rxrpc: アドレス CVE-2026-43500 [rhel-10.2.z] (JIRA:RHEL-178254)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:47032 のアドバイザリに記載されている脆弱性の影響を受けます。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-goodパッケージには、LGPLライセンスに基づく、良質でしっかりとサポートされたプラグインのコレクションが含まれています。

    セキュリティ修正プログラム:

    * gstreamer1-plugins-good: GStreamer: 整数オーバーフローによる WavPack デコーダーのヒープバッファオーバーフロー (CVE-2026-53705)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:47051 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-goodパッケージには、LGPLライセンスに基づく、良質でしっかりとサポートされたプラグインのコレクションが含まれています。

    セキュリティ修正プログラム:

    * gstreamer1-plugins-good: GStreamer: 整数オーバーフローによる WavPack デコーダーのヒープバッファオーバーフロー (CVE-2026-53705)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:47052 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-goodパッケージには、LGPLライセンスに基づく、良質でしっかりとサポートされたプラグインのコレクションが含まれています。

    セキュリティ修正プログラム:

    * gstreamer1-plugins-good: GStreamer: 整数オーバーフローによる WavPack デコーダーのヒープバッファオーバーフロー (CVE-2026-53705)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:47049 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正プログラム:

    * freerdp: FreeRDP: 平面ビットマップデコーダーでの領域外書き込みで任意コード実行が可能 (CVE-2026-45700)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:47046 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    httpdパッケージにより、強力で効率の良い、拡張可能なWebサーバーである、Apache HTTPサーバーが提供されます。

    セキュリティ修正プログラム:

    * httpd: CVE-2023-38709 に対する不完全な修正 (CVE-2024-42516)

    * httpd: mod_proxy_ajp: ajp_parse_data() のヒープベースのバッファオーバーリードとメモリ漏洩 (CVE-2026-34059)

    * httpd: mod_proxy_ajp: NULL 終端チェックがないことによるヒープベースのバッファオーバーリード (CVE-2026-34032)

    * httpd: mod_proxy_ajp: AJP getter 関数での off-by-one による領域外読み取り (CVE-2026-33857)

    * httpd: 特別に細工されたリクエストによる NULL ポインターデリファレンス (CVE-2026-29169)

    * httpd: mod_authn_socache: NULL ポインターデリファレンスにより、子プロセスのクラッシュが発生する可能性がある (CVE-2026-33007)

    * Apache HTTP Server: mod_proxy_ajp: Apache HTTP Server mod_proxy_ajp: ヒープベースのバッファオーバーフローによる任意のコードの実行 (CVE-2026-28780)

    * httpd: Apache HTTP Server: 悪意のあるバックエンドサーバーを介したヒープベースのバッファオーバーフロー (CVE-2026-34356)

    * httpd: Apache HTTP Server: 攻撃者が制御するサーバーへのアウトバウンド OCSP リクエストを介したバッファオーバーリード (CVE-2026-44185)

    * httpd: Apache HTTP Server: 細工された正規表現によるサービス拒否 (CVE-2026-44631)

    * httpd: Apache HTTP Server: mod_xml2enc の信頼できないコンテンツを介したヒープベースのバッファオーバーフロー (CVE-2026-42536)

    * httpd: Apache HTTP Server: mod_proxy_html のバッファオーバーフローにより、セキュリティバイパスが可能 (CVE-2026-34355)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:47010 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * kernel: ipv6: icmpv6_rcv() で起こり得る UAF を修正 (CVE-2026-53006)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:47011 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: ipv6: icmpv6_rcv() で起こり得る UAF を修正 (CVE-2026-53006)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:46990 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SSSD (System Security Services Daemon) のサービスは、リモートディレクトリと認証メカニズムへのアクセスを管理するためのデーモンのセットを提供します。また、システムおよびプラグ可能なバックエンドシステムに対してネームサービススイッチ (NSS) と Pluggable Authentication Module (PAM) インターフェースを提供し、複数の異なるアカウントソースに接続できるようにします。

    セキュリティ修正プログラム:

    * sssd: sssd: sudo LDAP プロバイダーは、デフォルトで sudoRole オブジェクトのディレクトリツリー全体を検索し、権限昇格を有効にします (CVE-2026-14474)

    * sssd: sssd: サニタイズされていない gPCFileSysPath による GPO キャッシュパストラバーサルにより、Kerberos 認証がバイパスできてしまいます (CVE-2026-14476)

    バグ修正と拡張機能:

    * sss_override は AD UPN [rhel-8.10.z] では動作しません (JIRA: RHEL-168363)

    * [追加] 「sss_client/autofs/sss_autofs.c」でのクラッシュ [rhel-8.10.z] (JIRA: RHEL-168415)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:46532 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Dovecot は、Linux およびその他の UNIX 系システム用に、セキュリティを主に考慮して開発された IMAP サーバーです。
    小型の POP3 サーバーも含まれており、maildir または mbox フォーマットの電子メールをサポートします。SQL ドライバーおよび認証プラグインは、サブパッケージとして提供されています。

    セキュリティ修正プログラム:

    * dovecot:Dovecot:過剰な IMAP ブレースによるサービス拒否(CVE-2026-42006)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:46951 のアドバイザリに記載されている脆弱性の影響を受けます。

    これはカーネルのライブパッチモジュールで、kpatch コマンドラインユーティリティによって読み込まれ、実行中のカーネルのコードを変更できます。このパッチモジュールは、kernel-6.12.0-211.16.1.el10_2 をターゲットとしています。

    セキュリティ修正プログラム:

    * カーネル:reflink を使用した XFS データ破損(CVE-2026-64600)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:46986 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libreswan は Linux 用の IPsec および IKE の実装です。IPsecはインターネットプロトコルセキュリティです。また、強力な暗号を使用して認証および暗号化サービスの両方を提供します。これらのサービスを使用することで、VPN (仮想プライベートネットワーク) のような信頼できないネットワークから安全なトンネルを構築できるようになります。

    セキュリティ修正プログラム:

    * librenswan:RSA-SHA1(PKCS#1 バージョン 1.5 暗号化)認証ペイロードによる IKEv1 のサービス拒否(CVE-2026-50721)

    * librenswan:RSA-SHA1(PKCS#1 RSASSA-PKCS1-v1_5)認証ペイロードを介した IKEv2 のサービス拒否(CVE-2026-50722)

    * librenswan:無効な形式のフラグメンテーションによる IKEv2 サービス拒否(CVE-2026-12413)

    * libreswan:不適切にフォーマットされた X.509 証明書により、デーモンプロセスをクラッシュさせるアサーション失敗が発生する可能性があります(CVE-2026-14957)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:46482 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SSSD (System Security Services Daemon) のサービスは、リモートディレクトリと認証メカニズムへのアクセスを管理するためのデーモンのセットを提供します。また、システムおよびプラグ可能なバックエンドシステムに対してネームサービススイッチ (NSS) と Pluggable Authentication Module (PAM) インターフェースを提供し、複数の異なるアカウントソースに接続できるようにします。

    セキュリティ修正プログラム:

    * sssd:sssd:sudo LDAP プロバイダーは、デフォルトで sudoRole オブジェクトのディレクトリツリー全体を検索し、権限昇格を有効にします(CVE-2026-14474)

    * sssd:sssd:サニタイズされていない gPCFileSysPath による GPO キャッシュパストラバーサルにより、Kerberos 認証バイパスが可能になります(CVE-2026-14476)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:46461 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * kernel: ALSA: usb-audio: サイレンス時の OOB に対する整合性チェックを追加 (CVE-2026-43279)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:46392 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    VNC (仮想ネットワークコンピューティング) は、実行中のマシン上だけでなく、インターネット上のどこからでも、さまざまなマシンアーキテクチャから、ユーザーがコンピューティングデスクトップ環境を表示できるようになるリモートディスプレイシステムです。TigerVNC は、VNC のサーバーおよびクライアントのパッケージです。

    セキュリティ修正プログラム:

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: libXfont2 名の長さの不一致によるフォントエイリアス解決のスタックバッファオーバーフロー(CVE-2026-50256)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: miSyncDestroyFence() における use-after-free(CVE-2026-50257)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: シフトレベルがチェックされないことによる、XKB キータイプのスタックバッファオーバーフロー(CVE-2026-50258)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: mapWidths インデックス作成による XKB SetMap リクエストのスタックバッファオーバーフロー(CVE-2026-50259)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: FreeCounter() における use-after-free(CVE-2026-50260)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: SyncChangeCounter() における use-after-free(CVE-2026-50261)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: GLX ChangeDrawableAttributes の領域外読み取り/書き込み(CVE-2026-50262)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: CreateSaverWindow() の use-after-free 情報漏洩(CVE-2026-50263)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: DRI2 DRIGetBuffers/DRIGetBuffersWithFormat の領域外ヒープ書き込み(CVE-2026-50264)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:46456 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    VNC (仮想ネットワークコンピューティング) は、実行中のマシン上だけでなく、インターネット上のどこからでも、さまざまなマシンアーキテクチャから、ユーザーがコンピューティングデスクトップ環境を表示できるようになるリモートディスプレイシステムです。TigerVNC は、VNC のサーバーおよびクライアントのパッケージです。

    セキュリティ修正プログラム:

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: libXfont2 名の長さの不一致によるフォントエイリアス解決のスタックバッファオーバーフロー(CVE-2026-50256)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: miSyncDestroyFence() における use-after-free(CVE-2026-50257)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: シフトレベルがチェックされないことによる、XKB キータイプのスタックバッファオーバーフロー(CVE-2026-50258)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: mapWidths インデックス作成による XKB SetMap リクエストのスタックバッファオーバーフロー(CVE-2026-50259)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: FreeCounter() における use-after-free(CVE-2026-50260)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: SyncChangeCounter() における use-after-free(CVE-2026-50261)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: GLX ChangeDrawableAttributes の領域外読み取り/書き込み(CVE-2026-50262)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: CreateSaverWindow() の use-after-free 情報漏洩(CVE-2026-50263)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: DRI2 DRIGetBuffers/DRIGetBuffersWithFormat の領域外ヒープ書き込み(CVE-2026-50264)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:46386アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    LibreOffice はオープンソースの、コミュニティ開発されたオフィス生産性パッケージです。このパッケージには、ワードプロセッサー、スプレッドシート、プレゼンテーションマネージャー、数式エディター、描画プログラムなど、主要なデスクトップアプリケーションが揃っています。LibreOffice が OpenOffice に置き換えられて、強化され、拡張された類似のオフィスパッケージが提供されています。

    セキュリティ修正プログラム:

    * LibreOffice:LibreOffice:細工された OOXML ドキュメントによるサービス拒否(CVE-2026-4430)

    * libreoffice:LibreOffice Calc:式コンパイルにおけるヒープバッファオーバーフローによる任意のコード実行(CVE-2026-8357)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:46384 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正プログラム:

    * freerdp: FreeRDP: 平面ビットマップデコーダーでの領域外書き込みで任意コード実行が可能 (CVE-2026-45700)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:46385 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    VNC (仮想ネットワークコンピューティング) は、実行中のマシン上だけでなく、インターネット上のどこからでも、さまざまなマシンアーキテクチャから、ユーザーがコンピューティングデスクトップ環境を表示できるようになるリモートディスプレイシステムです。TigerVNC は、VNC のサーバーおよびクライアントのパッケージです。

    セキュリティ修正プログラム:

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: libXfont2 名の長さの不一致によるフォントエイリアス解決のスタックバッファオーバーフロー(CVE-2026-50256)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: miSyncDestroyFence() における use-after-free(CVE-2026-50257)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: シフトレベルがチェックされないことによる、XKB キータイプのスタックバッファオーバーフロー(CVE-2026-50258)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: mapWidths インデックス作成による XKB SetMap リクエストのスタックバッファオーバーフロー(CVE-2026-50259)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: FreeCounter() における use-after-free(CVE-2026-50260)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: SyncChangeCounter() における use-after-free(CVE-2026-50261)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: GLX ChangeDrawableAttributes の領域外読み取り/書き込み(CVE-2026-50262)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: CreateSaverWindow() の use-after-free 情報漏洩(CVE-2026-50263)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: DRI2 DRIGetBuffers/DRIGetBuffersWithFormat の領域外ヒープ書き込み(CVE-2026-50264)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 7ホストに、RHSA-2026:46473アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    VNC（仮想ネットワークコンピューティング）は、実行中のマシン上だけでなく、インターネット上のどこからでも、さまざまなマシンアーキテクチャから、ユーザーがコンピューティングデスクトップ環境を表示できるようになるリモートディスプレイシステムです。TigerVNC は、VNC のサーバーおよびクライアントのパッケージです。

    セキュリティ修正プログラム:

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: libXfont2 名の長さの不一致によるフォントエイリアス解決のスタックバッファオーバーフロー(CVE-2026-50256)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: miSyncDestroyFence() における use-after-free(CVE-2026-50257)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: シフトレベルがチェックされないことによる、XKB キータイプのスタックバッファオーバーフロー(CVE-2026-50258)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: mapWidths インデックス作成による XKB SetMap リクエストのスタックバッファオーバーフロー(CVE-2026-50259)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: FreeCounter() における use-after-free(CVE-2026-50260)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: SyncChangeCounter() における use-after-free(CVE-2026-50261)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: GLX ChangeDrawableAttributes の領域外読み取り/書き込み(CVE-2026-50262)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: CreateSaverWindow() の use-after-free 情報漏洩(CVE-2026-50263)

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: DRI2 DRIGetBuffers/DRIGetBuffersWithFormat の領域外ヒープ書き込み(CVE-2026-50264)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:46467 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    evinceパッケージには、Portable Document Format（PDF）、PostScript（PS）、Encapsulated PostScript（EPS）ファイル、さらに追加のバックエンドを備えたうえで、Device Independent File Format（DIN）ファイルの簡単な複数ページのドキュメントビューアーが備わっています。

    セキュリティ修正プログラム:

    * atril:evince:xreader:PDF /GoToR アクション argv インジェクションにより、 --gtk-module dlopen を介したシングルクリック RCE が可能になります(CVE-2026-46529)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
330665	RHEL 9 : kpatch-patch (RHSA-2026:47983)	high
330664	RHEL 9 : kpatch-patch (RHSA-2026:47997)	high
330663	RHEL 8: kernel (RHSA-2026:47869)	medium
330624	RHEL 10 : kernel (RHSA-2026:47620)	critical
330450	RHEL 8: nodejs:22 (RHSA-2026:47059)	critical
330449	RHEL 10: firefox (RHSA-2026:47101)	critical
330448	RHEL 7 : freerdp (RHSA-2026:47201)	high
330447	RHEL 8 : libXfont2 (RHSA-2026:47103)	high
330446	RHEL 8: kernel (RHSA-2026:47248)	high
330445	RHEL 7 : gstreamer1-plugins-bad-free (RHSA-2026:47176)	high
330444	RHEL 10: gstreamer1-plugins-bad-free (RHSA-2026:47180)	high
330443	RHEL 8: firefox (RHSA-2026:47105)	critical
330441	RHEL 10:libXfont2(RHSA-2026:47079)	high
330440	RHEL 8 : gstreamer1-plugins-good (RHSA-2026:47174)	high
330439	RHEL 8 : resource-agents (RHSA-2026:47092)	high
330438	RHEL 9 : gstreamer1-plugins-good (RHSA-2026:47050)	high
330437	RHEL 8 : gstreamer1-plugins-bad-free (RHSA-2026:47076)	high
330436	RHEL 8 : resource-agents (RHSA-2026:47091)	high
330435	RHEL 8: libpq (RHSA-2026:47090)	high
330434	RHEL 10:pipewire(RHSA-2026:47083)	high
330433	RHEL 9 : gstreamer1-plugins-bad-free (RHSA-2026:47070)	high
330432	RHEL 9 : gstreamer1-plugins-bad-free (RHSA-2026:47069)	high
330431	RHEL 8 : compat-openssl10 (RHSA-2026:47096)	high
330430	RHEL 8 : gstreamer1-plugins-bad-free (RHSA-2026:47075)	high
330429	RHEL 10:rest(RHSA-2026:47085)	medium
330428	RHEL 9 : gstreamer1-plugins-bad-free (RHSA-2026:47071)	high
330427	RHEL 9: kernel (RHSA-2026:47040)	high
330426	RHEL 8 : nodejs:24 (RHSA-2026:47060)	critical
330350	RHEL 9 : freerdp (RHSA-2026:47048)	high
330349	RHEL 10 : kernel (RHSA-2026:47017)	medium
330348	RHEL 10:gstreamer1-plugins-good(RHSA-2026:47032)	high
330347	RHEL 9 : gstreamer1-plugins-good (RHSA-2026:47051)	high
330346	RHEL 9 : gstreamer1-plugins-good (RHSA-2026:47052)	high
330345	RHEL 9 : freerdp (RHSA-2026:47049)	high
330344	RHEL 10 : httpd (RHSA-2026:47046)	critical
330265	RHEL 8：kernel-rt（RHSA-2026:47010）	high
330264	RHEL 8：kernel（RHSA-2026:47011）	high
330263	RHEL 8 : sssd (RHSA-2026:46990)	high
330212	RHEL 8：dovecot（RHSA-2026:46532）	high
330209	RHEL 10:kpatch-patch(RHSA-2026:46951)	high
330195	RHEL 9 : libreswan (RHSA-2026:46986)	medium
330106	RHEL 10:sssd(RHSA-2026:46482)	high
330105	RHEL 7: kernel-rt（RHSA-2026:46461）	high
330104	RHEL 9 : tigervnc (RHSA-2026:46392)	high
330103	RHEL 9 : tigervnc (RHSA-2026:46456)	high
330102	RHEL 7：libreoffice（RHSA-2026:46386）	medium
330101	RHEL 8 : freerdp (RHSA-2026:46384)	high
330100	RHEL 8 : tigervnc (RHSA-2026:46385)	high
330099	RHEL 7 : tigervnc (RHSA-2026:46473)	high
330098	RHEL 8:evince(RHSA-2026:46467)	high

検出

Nessus の Red Hat Local Security Checks ファミリー

high

high

medium

critical

critical

critical

high

high

high

high

high

critical

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

high

critical

high

medium

high

high

high

high

critical

high

high

high

high

high

medium

high

high

high

high

medium

high

high

high

high