リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:69540 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    rsyslog パッケージは、強化されたマルチスレッドの syslog デーモンを提供します。MySQL、syslog/TCP、RFC 3195、許可された送信者リスト、メッセージ部分のフィルタリング、きめ細かい出力形式の制御をサポートします。

    セキュリティ修正:

    * rsyslog: rsyslog: RainerScript replace() 関数のヒープバッファオーバーフローによるサービス拒否 (CVE-2026-78002)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:69716 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    mod_auth_openidc は、Apache HTTP サーバー用の OpenID Connect 認証モジュールです。これにより、Apache HTTP Server が OpenID Connect Relying Party および/または OAuth 2.0 Resource Server として動作することが可能になります。

    セキュリティ修正:

    * mod_auth_openidc:mod_auth_openidc:無効な形式の状態のクッキー解析によるサービス拒否(CVE-2026-54789)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:69718 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    mod_auth_openidc は、Apache HTTP サーバー用の OpenID Connect 認証モジュールです。これにより、Apache HTTP Server が OpenID Connect Relying Party および/または OAuth 2.0 Resource Server として動作することが可能になります。

    セキュリティ修正:

    * mod_auth_openidc:mod_auth_openidc:無効な形式の状態のクッキー解析によるサービス拒否(CVE-2026-54789)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:69720 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    mod_auth_openidc は、Apache HTTP サーバー用の OpenID Connect 認証モジュールです。これにより、Apache HTTP Server が OpenID Connect Relying Party および/または OAuth 2.0 Resource Server として動作することが可能になります。

    セキュリティ修正:

    * mod_auth_openidc:mod_auth_openidc:無効な形式の状態のクッキー解析によるサービス拒否(CVE-2026-54789)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:69717 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    mod_auth_openidc は、Apache HTTP サーバー用の OpenID Connect 認証モジュールです。これにより、Apache HTTP Server が OpenID Connect Relying Party および/または OAuth 2.0 Resource Server として動作することが可能になります。

    セキュリティ修正:

    * mod_auth_openidc:mod_auth_openidc:無効な形式の状態のクッキー解析によるサービス拒否(CVE-2026-54789)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:69713 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    mod_auth_openidc は、Apache HTTP サーバー用の OpenID Connect 認証モジュールです。これにより、Apache HTTP Server が OpenID Connect Relying Party および/または OAuth 2.0 Resource Server として動作することが可能になります。

    セキュリティ修正:

    * mod_auth_openidc:mod_auth_openidc:無効な形式の状態のクッキー解析によるサービス拒否(CVE-2026-54789)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:69719 のアドバイザリに記載されている脆弱性の影響を受けます。

    mod_auth_openidc は、Apache HTTP サーバー用の OpenID Connect 認証モジュールです。これにより、Apache HTTP Server が OpenID Connect Relying Party および/または OAuth 2.0 Resource Server として動作することが可能になります。

    セキュリティ修正:

    * mod_auth_openidc:mod_auth_openidc:無効な形式の状態のクッキー解析によるサービス拒否(CVE-2026-54789)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:69712 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    mod_auth_openidc は、Apache HTTP サーバー用の OpenID Connect 認証モジュールです。これにより、Apache HTTP Server が OpenID Connect Relying Party および/または OAuth 2.0 Resource Server として動作することが可能になります。

    セキュリティ修正:

    * mod_auth_openidc:mod_auth_openidc:無効な形式の状態のクッキー解析によるサービス拒否(CVE-2026-54789)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:69495 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    1985年から1995年にかけてHPで開発された商用品質のOCRエンジン。1995 年、このエンジンは UNLV によって評価されたトップ 3 に入りました。2005 年に HP と UNLV によってオープンソース化されました。

    セキュリティ修正:

    * tesseract:Tesseract:細工された .traineddata によるヒープの領域外書き込み(CVE-2026-73066)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:69308 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    yggdrasil は、MQTT ブローカーのトピックをサブスクライブし、トピックで受信したすべてのデータを適切な子ワーカープロセスにルーティングするシステムデーモンです。D-Bus メッセージブローカーを通じて、そのワーカープロセスとデータを交換します。

    セキュリティ修正:

    * mime:golang:Golang MIME:悪意を持って細工された MIME ヘッダーによるサービス拒否(CVE-2026-42504)

    * encoding/asn1: golang: Go encoding/asn1: Unmarshal の過剰な再帰によるサービス拒否 (CVE-2026-33818)

    * net/url: golang: golang net/url: パス解決の二次的な複雑性によるサービス拒否 (CVE-2026-56860)

    * crypto/tls: golang: Golang crypto/tls: 無限 KeyUpdate メッセージによるサービス拒否 (CVE-2026-56862)

    * encoding/xml: golang: Go: XML デコーディングの再帰深度問題によるサービス拒否 (CVE-2026-56859)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:69655 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libxml2 ライブラリは、各種 XML 規格の実装を提供する開発ツールボックスです。

    セキュリティ修正:

    * libxml2: mingw-libxml2: libxml2: メモリ解放後使用 (use-after-free) による細工された XML 入力を介したサービス拒否 (CVE-2026-6653)

    バグ修正と拡張機能:

    * libxml2: CVE-2025-9714 修正 (RHEL-119279) バックポートされた誤ったアップストリームコミット? dyn:map 再帰が依然としてクラッシュする (JIRA:RHEL-249282)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:69293 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    VM イメージや OSTree コミットなどのカスタマイズされた OS アーティファクトを構築するためのサービスで、内部で osbuild を使用します。ローカルで使用する画像を作成するだけでなく、画像をクラウドに直接アップロードすることもできます。composer-cli および cockpit-composer クライアントと互換性があります。

    セキュリティ修正:

    * golang.org/x/net/html: golang: golang.org/x/net/html: HTML 解析バイパスによるクロスサイトスクリプティング (CVE-2026-27136)

    * golang.org/x/net/html: golang.org/x/net/html: クロスサイトスクリプティングによる任意のコードの実行 (CVE-2026-25681)

    * golang.org/x/net/html:golang:golang.org/x/net/html:予期しない HTML ツリーレンダリングによるクロスサイトスクリプティング(CVE-2026-42502)

    * github.com/open-telemetry/opentelemetry-go: go.opentelemetry.io/otel/baggage:
    go.opentelemetry.io/otel/propagation:OpenTelemetry-Go:特大の手荷物ヘッダーによるサービス拒否(CVE-2026-41178)

    * github.com/labstack/echo:echo:URL パスデコーディングの不一致による不正な情報漏洩(CVE-2026-55677)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:69531 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-base パッケージには、管理の優れた基本プラグインを集めたものが含まれます。

    セキュリティ修正:

    * gstreamer: GStreamer: OGG ファイル解析のバッファオーバーフローによる任意のコード実行 (CVE-2026-18297)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:69461 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正:

    * firefox:thunderbird:SVG コンポーネントの use-after-free(CVE-2026-92024)

    * firefox:thunderbird:Remote Settings Client コンポーネントでの緩和バイパス(CVE-2026-92019)

    * firefox:thunderbird:Networking コンポーネントの use-after-free(CVE-2026-92026)

    * firefox: thunderbird: Graphics: ImageLib コンポーネントの情報漏洩 (CVE-2026-92031)

    * firefox:thunderbird:Graphics コンポーネントの無効なポインターによるサンドボックスエスケープ(CVE-2026-92032)

    * firefox: thunderbird: Graphics: 
    CanvasWebGL コンポーネントの不適切な境界条件による権限昇格 (CVE-2026-92010)

    * firefox: thunderbird: Graphics: 
    CanvasWebGL コンポーネントの不適切な境界条件による権限昇格 (CVE-2026-92006)

    * firefox: thunderbird: Graphics: 
    CanvasWebGL コンポーネントの不適切な境界条件による権限昇格 (CVE-2026-92011)

    * firefox:thunderbird:DOM の use-after-free:ストリームコンポーネント(CVE-2026-92027)

    * firefox: thunderbird: DOM: Core & HTML コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-92028)

    * firefox:thunderbird:WebExtensionsコンポーネントでの権限昇格(CVE-2026-92015)

    * firefox: thunderbird: Graphics: 
    CanvasWebGL コンポーネントの不適切な境界条件による権限昇格 (CVE-2026-92013)

    * firefox:thunderbird:Disability Access API コンポーネントの use-after-free(CVE-2026-92016)

    * firefox: thunderbird: Graphics: 
    CanvasWebGL コンポーネントの不適切な境界条件による権限昇格 (CVE-2026-92012)

    * firefox:thunderbird:DOM の use-after-free:HTML パーサーコンポーネント(CVE-2026-92022)

    * firefox:thunderbird:グラフィックコンポーネントの不適切な境界条件による権限昇格(CVE-2026-92014)

    * firefox:thunderbird:DOM 内のサンドボックスエスケープ:Core &; HTML コンポーネント(CVE-2026-92018)

    * firefox:thunderbird:JavaScript エンジンの use-after-free:JIT コンポーネント(CVE-2026-92021)

    * firefox:thunderbird:オーディオ/ビデオにおける use-after-free:Web コーデックコンポーネント(CVE-2026-92005)

    * firefox:thunderbird:DOM での権限昇格:Service Workers コンポーネント(CVE-2026-92017)

    * firefox: thunderbird: Graphics: 
    CanvasWebGL コンポーネントの不適切な境界条件による権限昇格 (CVE-2026-92009)

    * firefox: thunderbird: Graphics: 
    WebRender コンポーネント(CVE-2026-92020)

    * firefox: thunderbird: Graphics: 
    CanvasWebGL コンポーネントの不適切な境界条件による権限昇格 (CVE-2026-92008)

    * firefox:thunderbird:DOM での緩和策バイパス:コピー&ペーストおよびドラッグ&ドロップコンポーネント(CVE-2026-92030)

    * firefox: thunderbird: Graphics: 
    CanvasWebGL コンポーネントの不適切な境界条件による権限昇格 (CVE-2026-92007)

    * firefox:thunderbird:DOM の use-after-free:ナビゲーションコンポーネント(CVE-2026-92025)

    * firefox:thunderbird:SVG コンポーネントの use-after-free(CVE-2026-92029)

    * firefox:thunderbird:XML コンポーネントの use-after-free(CVE-2026-92023)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:69541 のアドバイザリに記載されている脆弱性の影響を受けます。

    rsyslogパッケージは、強化されたマルチスレッドのsyslogデーモンを提供します。MySQL、syslog/TCP、RFC 3195、許可された送信者リスト、メッセージ部分のフィルタリング、きめ細かい出力形式の制御をサポートします。

    セキュリティ修正:

    * rsyslog: rsyslog:RainerScript replace() 関数のヒープバッファオーバーフローによるサービス拒否(CVE-2026-78002)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:69553 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libarchive プログラミングライブラリは、GNU tar、cpio、ISO 9660 CD-ROM 画像などの、いくつかの異なるストリーミングアーカイブフォーマットを作成して読み取ることができます。Libarchive は特に、bsdtar ユーティリティ、python-libarchive などのスクリプト言語バインディング、およびいくつかの人気のあるデスクトップファイルマネージャーで使用されています。

    セキュリティ修正:

    * libarchive:tar アーカイブの解析中に発生するヒープオーバーフロー OOB 読み取りが PAX 拡張ヘッダーを含む(CVE-2026-15028)

    * libarchive: libarchive:archive_write_zip_header の符号付き整数オーバーフロー(CVE-2026-16517)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:69542 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Redisは高度なkey-valueストアです。キーには文字列、ハッシュ、リスト、セット、ソートされたセットを含めることができるため、多くの場合、データ構造サーバーと呼ばれます。パフォーマンスのために、Redis はメモリ内データセットで動作します。Redis を保持するには、データセットをときどきディスクにダンプするか、各コマンドをログに追加します。

    セキュリティ修正:

    * redis:Redis:特別に細工された RESTORE ペイロードによるリモートコードの実行(CVE-2026-66373)

    * redis:Redis:TLS保留データリストの use-after-free による任意のコードの実行(CVE-2026-81934)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:69533 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Redisは高度なkey-valueストアです。キーには文字列、ハッシュ、リスト、セット、ソートされたセットを含めることができるため、多くの場合、データ構造サーバーと呼ばれます。パフォーマンスのために、Redis はメモリ内データセットで動作します。Redis を保持するには、データセットをときどきディスクにダンプするか、各コマンドをログに追加します。

    セキュリティ修正:

    * redis:Redis:特別に細工された RESTORE ペイロードによるリモートコードの実行(CVE-2026-66373)

    * redis:Redis:TLS保留データリストの use-after-free による任意のコードの実行(CVE-2026-81934)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:69520 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Redis は高度な key-value ストアです。キーには文字列、ハッシュ、リスト、セット、ソートされたセットを含めることができるため、多くの場合、データ構造サーバーと呼ばれます。パフォーマンスのために、Redis はメモリ内データセットで動作します。Redis を保持するには、データセットをときどきディスクにダンプするか、各コマンドをログに追加します。

    セキュリティ修正:

    * redis:Redis:特別に細工された RESTORE ペイロードによるリモートコードの実行(CVE-2026-66373)

    * redis:redis:クラスターバスの領域外読み取りによるサービス拒否(CVE-2026-72568)

    * redis:Redis:TLS保留データリストの use-after-free による任意のコードの実行(CVE-2026-81934)

    * redis:Redis:細工されたクラスターバスパケットによる領域外読み取り(CVE-2026-92925)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:69462 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正:

    * firefox:thunderbird:SVG コンポーネントの use-after-free(CVE-2026-92024)

    * firefox:thunderbird:Remote Settings Client コンポーネントでの緩和バイパス(CVE-2026-92019)

    * firefox:thunderbird:Networking コンポーネントの use-after-free(CVE-2026-92026)

    * firefox: thunderbird: Graphics: ImageLib コンポーネントの情報漏洩 (CVE-2026-92031)

    * firefox:thunderbird:Graphics コンポーネントの無効なポインターによるサンドボックスエスケープ(CVE-2026-92032)

    * firefox: thunderbird: Graphics: 
    CanvasWebGL コンポーネントの不適切な境界条件による権限昇格 (CVE-2026-92010)

    * firefox: thunderbird: Graphics: 
    CanvasWebGL コンポーネントの不適切な境界条件による権限昇格 (CVE-2026-92006)

    * firefox: thunderbird: Graphics: 
    CanvasWebGL コンポーネントの不適切な境界条件による権限昇格 (CVE-2026-92011)

    * firefox:thunderbird:DOM の use-after-free:ストリームコンポーネント(CVE-2026-92027)

    * firefox: thunderbird: DOM: Core & HTML コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-92028)

    * firefox:thunderbird:WebExtensionsコンポーネントでの権限昇格(CVE-2026-92015)

    * firefox: thunderbird: Graphics: 
    CanvasWebGL コンポーネントの不適切な境界条件による権限昇格 (CVE-2026-92013)

    * firefox:thunderbird:Disability Access API コンポーネントの use-after-free(CVE-2026-92016)

    * firefox: thunderbird: Graphics: 
    CanvasWebGL コンポーネントの不適切な境界条件による権限昇格 (CVE-2026-92012)

    * firefox:thunderbird:DOM の use-after-free:HTML パーサーコンポーネント(CVE-2026-92022)

    * firefox:thunderbird:グラフィックコンポーネントの不適切な境界条件による権限昇格(CVE-2026-92014)

    * firefox:thunderbird:DOM 内のサンドボックスエスケープ:Core &; HTML コンポーネント(CVE-2026-92018)

    * firefox:thunderbird:JavaScript エンジンの use-after-free:JIT コンポーネント(CVE-2026-92021)

    * firefox:thunderbird:オーディオ/ビデオにおける use-after-free:Web コーデックコンポーネント(CVE-2026-92005)

    * firefox:thunderbird:DOM での権限昇格:Service Workers コンポーネント(CVE-2026-92017)

    * firefox: thunderbird: Graphics: 
    CanvasWebGL コンポーネントの不適切な境界条件による権限昇格 (CVE-2026-92009)

    * firefox: thunderbird: Graphics: 
    WebRender コンポーネント(CVE-2026-92020)

    * firefox: thunderbird: Graphics: 
    CanvasWebGL コンポーネントの不適切な境界条件による権限昇格 (CVE-2026-92008)

    * firefox:thunderbird:DOM での緩和策バイパス:コピー&ペーストおよびドラッグ&ドロップコンポーネント(CVE-2026-92030)

    * firefox: thunderbird: Graphics: 
    CanvasWebGL コンポーネントの不適切な境界条件による権限昇格 (CVE-2026-92007)

    * firefox:thunderbird:DOM の use-after-free:ナビゲーションコンポーネント(CVE-2026-92025)

    * firefox:thunderbird:SVG コンポーネントの use-after-free(CVE-2026-92029)

    * firefox:thunderbird:XML コンポーネントの use-after-free(CVE-2026-92023)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:69387 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正:

    * FreeRDP:FreeRDP:悪意のある TS ゲートウェイを介したリモートコード実行またはクライアントクラッシュ(CVE-2026-55193)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:69534 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Redisは高度なkey-valueストアです。キーには文字列、ハッシュ、リスト、セット、ソートされたセットを含めることができるため、多くの場合、データ構造サーバーと呼ばれます。パフォーマンスのために、Redis はメモリ内データセットで動作します。Redis を保持するには、データセットをときどきディスクにダンプするか、各コマンドをログに追加します。

    セキュリティ修正:

    * redis:Redis:特別に細工された RESTORE ペイロードによるリモートコードの実行(CVE-2026-66373)

    * redis:Redis:TLS保留データリストの use-after-free による任意のコードの実行(CVE-2026-81934)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:69259 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Apache Tomcat は、Java サーブレットと JavaServer Pages (JSP) 技術のサーブレットコンテナです。

    セキュリティ修正:

    * Apache Tomcat:Apache Tomcat:不完全な修正による不適切な入力検証の脆弱性(CVE-2026-32990)

    * tomcat-coyote: Apache Tomcat: ダイジェスト認証による認証バイパス (CVE-2026-43512)

    * tomcat-coyote: Apache Tomcat: HTTP/2 リクエストヘッダーが検証されていない (CVE-2026-41293)

    * tomcat-coyote: Apache Tomcat: WebSocket 認証中の HTTP 認証ヘッダーの露出による情報漏洩 (CVE-2026-42498)

    * tomcat-catalina: Apache Tomcat: LockOutRealm における大文字小文字の区別の不適切な処理 (CVE-2026-43513)

    * tomcat-coyote: tomcat: 不適切な認証によりセキュリティバイパスが可能 (CVE-2026-43515)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:69123 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    sudo パッケージには、sudo ユーティリティが含まれており、システム管理者はこのユーティリティで、特定のユーザーに対して、システムの管理目的で使用する特権コマンドを root としてログインすることなく実行できるアクセス許可を与えることができます。

    セキュリティ修正:

    * sudo: Sudo: ポリシーバイパスにより、execveat を介した未承認プログラムの実行が可能 (CVE-2026-82474)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:69235 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    VM イメージや OSTree コミットなどのカスタマイズされた OS アーティファクトを構築するためのサービスで、内部で osbuild を使用します。ローカルで使用する画像を作成するだけでなく、画像をクラウドに直接アップロードすることもできます。composer-cli および cockpit-composer クライアントと互換性があります。

    セキュリティ修正:

    * golang-fips: Golang FIPS ゼロ化バッファ (CVE-2024-9355)

    * golang: net/http: net/http: 機密ヘッダーが、クロスドメインリダイレクト後に不適切に送信される (CVE-2024-45336)

    * crypto/internal/nistec: golang: crypto/internal/nistec の ppc64le の P-256 用のタイミングサイドチャネル (CVE-2025-22866)

    * crypto/tls: crypto/tls: TLS セッション再開中の不適切な証明書検証 (CVE-2025-68121)

    * crypto/x509: golang: Go crypto/x509: 非効率的な証明書チェーン検証によるサービス拒否 (CVE-2026-32281)

    * crypto/x509: golang: Go crypto/x509: 不適切な DNS 制約の適用による証明書検証のバイパス (CVE-2026-33810)

    * golang: internal/syscall/unix: Root.Chmod は root 外部へシンボリックリンクをたどる可能性があります (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls において、複数の TLS 1.3 キー更新メッセージによるサービス拒否の可能性があります (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go: 証明書チェーン構築中のサービス拒否脆弱性CVE-2026-32280

    * golang.org/x/net/idna: golang: net/http: golang.org/x/net/idna: 不適切な Punycode ラベル処理による権限昇格 (CVE-2026-39821)

    * mime:golang:Golang MIME:悪意を持って細工された MIME ヘッダーによるサービス拒否(CVE-2026-42504)

    * encoding/asn1: golang: Go encoding/asn1: Unmarshal の過剰な再帰によるサービス拒否 (CVE-2026-33818)

    * net/url: golang: golang net/url: パス解決の二次的な複雑性によるサービス拒否 (CVE-2026-56860)

    * net/http: golang: Go net/http: 暗号化されていない HTTP/2 接続のサービス拒否の脆弱性 (CVE-2026-56853)

    * html/template: golang: Go html/template: 異常入力によるクロスサイトスクリプティング (CVE-2026-56858)

    * crypto/tls: golang: Golang crypto/tls: 無限 KeyUpdate メッセージによるサービス拒否 (CVE-2026-56862)

    * encoding/xml: golang: Go: XML デコーディングの再帰深度問題によるサービス拒否 (CVE-2026-56859)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:69098 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正:

    * chromium-browser:Google Chrome の Skia: 細工された HTML ページによるサンドボックスエスケープ (CVE-2026-19154)

    * chromium-browser: skia: Skia: Chromium の領域外書き込みによるサンドボックスエスケープ (CVE-2026-19173)

    * chromium-browser:Google Chrome の Skia: 初期化せずに使用することによるクロスオリジンデータ漏洩 (CVE-2026-19161)

    * chromium-browser:Skia: 細工された HTML ページによる任意のコードの実行 (CVE-2026-19176)

    * chromium-browser: Chromium: 情報漏洩により Web 生成元ポリシーをバイパス可能 (CVE-2026-76041)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2026-28984)

    * webkitgtk: Web サイトにアクセスすると、アプリのサービス拒否が発生する可能性がある (CVE-2026-43804)

    * webkitgtk: ユーザーが所定のリンクを訪問したかどうかを Web サイトが知ることができる場合がある (CVE-2026-64713)

    * webkitgtk: 悪意を持って作成されたウェブコンテンツは、iframe サンドボックスポリシーに違反する可能性がある (CVE-2026-64728)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセス終了が発生する可能性がある (CVE-2026-64787)

    * webkitgtk: 悪質なコンテンツを構成するウェブサイトにアクセスすると、UI のなりすましにつながる可能性がある (CVE-2026-64730)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2026-64757)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2026-64783)

    * webkitgtk: JSCValue 関数パラメーターの use-after-free (CVE-2026-78376)

    * chromium-browser:Skia: 細工されたメディアファイルでの領域外読み取りによる情報漏洩 (CVE-2026-79020)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2026-43795)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2026-64715)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2026-64718)

    * webkitgtk: 悪意を持って作成されたウェブサイトにアクセスすると、機密データが漏洩する可能性がある (CVE-2026-64778)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2026-64779)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2026-64780)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2026-64782)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2026-64784)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2026-65331)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2026-65332)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2026-65334)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2026-65335)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2026-65336)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2026-65337)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2026-65338)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2026-65340)

    * webkitgtk: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性がある (CVE-2026-65341)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2026-65351)

    * webkitgtk: OpenTypeVerticalData findFeature で FeatureList 配列全体を一度検証する (CVE-2026-83596)

    * chromium-browser: skia: chromium-browser: Skia での情報漏洩 (CVE-2026-84359)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセス終了が発生する可能性がある (CVE-2026-84635)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、ユーザーの秘密情報が漏洩する可能性がある (CVE-2026-64753)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:69521 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Redis は高度な key-value ストアです。キーには文字列、ハッシュ、リスト、セット、ソートされたセットを含めることができるため、多くの場合、データ構造サーバーと呼ばれます。パフォーマンスのために、Redis はメモリ内データセットで動作します。Redis を保持するには、データセットをときどきディスクにダンプするか、各コマンドをログに追加します。

    セキュリティ修正:

    * redis:Redis:特別に細工された RESTORE ペイロードによるリモートコードの実行(CVE-2026-66373)

    * redis:redis:クラスターバスの領域外読み取りによるサービス拒否(CVE-2026-72568)

    * redis:Redis:TLS保留データリストの use-after-free による任意のコードの実行(CVE-2026-81934)

    * redis:Redis:細工されたクラスターバスパケットによる領域外読み取り(CVE-2026-92925)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:69126 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    curl パッケージは、HTTP、FTP、LDAP を含む、様々なプロトコルを使用してサーバーからファイルをダウンロードするための libcurl ライブラリおよび curl ユーティリティを提供します。

    セキュリティ修正:

    * curl: libcurl: 論理エラーによる未承認接続の再利用 (CVE-2026-8458)

    * curl: 未クリアのプロキシ認証状態による情報漏洩 (CVE-2026-8927)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:69285 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libkcapi は、ユーザー空間が Linux カーネル crypto API にアクセスすることを許可します。このライブラリはnetlinkインターフェイスを使用し、使いやすいAPIをエクスポートするため、開発者は低レベルのnetlinkインターフェイスの処理を考慮する必要がありません。このライブラリは、暗号化アルゴリズムを実装していません。すべてのコンシューマーリクエストは、処理のためにカーネルに送信されます。カーネル暗号化 API の結果が、ライブラリ API を通じてコンシューマーに返されます。カーネルインターフェイス、つまりこのライブラリが権限のないプロセスによって使用される可能性があります。

    セキュリティ修正:

    * libkcapi:libkcapi のワンショット対称暗号チャンクでの IV の再利用により、チャンク境界を越えて暗号状態がリセットされる(CVE-2026-71225)

    * libkcapi:libkcapi のワンショット AIO パスでのエラー時のキャンセルされていない AIO リクエストによるメモリ破損(CVE-2026-71226)

    * libkcapi:処理されない io_getevents() タイムアウトリターンによる libkcapi _kcapi_aio_read_all() における無限ループのサービス拒否(CVE-2026-71227)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:69279 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    corosync パッケージは、Red Hat Enterprise Linux クラスターソフトウェア用の Corosync Cluster Engine とC API を提供します。

    セキュリティ修正:

    * corosync:corosync:断片化されたメッセージ再アセンブリ中の totempg アセンブリバッファのヒープベースのバッファオーバーフロー(CVE-2026-81665)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:69297 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libsoup パッケージは、GNOME の HTTP クライアントとサーバーライブラリを提供します。

    セキュリティ修正:

    * SoupWebsocketExtensionDeflate: libsoup: libsoup: WebSocket permessage-deflate 無制限展開のリモートサービス拒否(CVE-2026-15709)

    * libsoup: SoupWebsocketConnection: libsoup: オーバーサイズのコントロールフレームプロトコル違反による WebSocket リモートのサービス拒否(CVE-2026-15711)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:69125 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    curl パッケージは、HTTP、FTP、LDAP を含む、様々なプロトコルを使用してサーバーからファイルをダウンロードするための libcurl ライブラリおよび curl ユーティリティを提供します。

    セキュリティ修正:

    * libcurl:libcurl:不適切な mTLS 接続の再利用によるセキュリティ機能のバイパス(CVE-2026-8932)

    * curl:curl:不適切な .netrc パスワード検索による情報漏洩(CVE-2026-8926)

    * curl:libcurl:論理エラーによる未承認接続の再利用(CVE-2026-8458)

    * curl:curl:スーパークッキーを使用する悪意のある HTTP サーバーによるクッキーインジェクション(CVE-2026-8924)

    * curl:curl:不適切な Digest 認証ヘッダーの再利用による情報漏洩(CVE-2026-11856)

    * libcurl: libcurl: プロキシ認証情報のクリアに失敗することによる情報漏洩(CVE-2026-9079)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:69278 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    corosync パッケージは、Red Hat Enterprise Linux クラスターソフトウェア用の Corosync Cluster Engine とC API を提供します。

    セキュリティ修正:

    * corosync:corosync:断片化されたメッセージ再アセンブリ中の totempg アセンブリバッファのヒープベースのバッファオーバーフロー(CVE-2026-81665)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:69266 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSH は SSH プロトコルの実装であり、多数の Linux、UNIX、および類似のオペレーティングシステムによりサポートされています。これには、OpenSSH クライアントとサーバーの両方に必要なコアファイルが含まれています。

    セキュリティ修正:

    * openssh: OpenSSH: sftp クライアントにより、攻撃者はダウンロードされたファイルの場所をコントロール可能 (CVE-2026-59995)

    * openssh: OpenSSH sshd: フォワーディングおよびトンネリングオプションの不適切な処理によるセキュリティバイパス (CVE-2026-59999)

    * openssh: OpenSSH: ssh クライアントにおける use-after-free による情報漏洩とデータ破損 (CVE-2026-73282)

    バグ修正と拡張機能:

    * RHEL 8 openssh における CVE-2023-38408 の不完全なバックポート (JIRA:RHEL-234763)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:69280 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    corosync パッケージは、Red Hat Enterprise Linux クラスターソフトウェア用の Corosync Cluster Engine とC API を提供します。

    セキュリティ修正:

    * corosync:corosync:断片化されたメッセージ再アセンブリ中の totempg アセンブリバッファのヒープベースのバッファオーバーフロー(CVE-2026-81665)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:69130 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSH は SSH プロトコルの実装であり、多数の Linux、UNIX、および類似のオペレーティングシステムによりサポートされています。これには、OpenSSH クライアントとサーバーの両方に必要なコアファイルが含まれています。

    セキュリティ修正:

    * openssh: OpenSSH: sftp クライアントにより、攻撃者はダウンロードされたファイルの場所をコントロール可能 (CVE-2026-59995)

    * openssh: OpenSSH sshd: フォワーディングおよびトンネリングオプションの不適切な処理によるセキュリティバイパス (CVE-2026-59999)

    * openssh: OpenSSH: トンネルフォワーディング制限バイパス (CVE-2026-73283)

    * openssh: OpenSSH: ssh-agent によりローカルオペレーションのリモート実行が可能 (CVE-2026-73281)

    * openssh: OpenSSH: ssh クライアントにおける use-after-free による情報漏洩とデータ破損 (CVE-2026-73282)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:69100 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-base パッケージには、管理の優れた基本プラグインを集めたものが含まれます。

    セキュリティ修正:

    * gstreamer: GStreamer: OGG ファイル解析のバッファオーバーフローによる任意のコード実行 (CVE-2026-18297)

    * gstreamer1-plugins-base: gstreamer: 細工された Digest Authorization/WWW-Authenticate ヘッダーの解析時における、gst_rtsp_message_parse_auth_credentials() での NULL/無効ポインターのデリファレンス (CVE-2026-85150)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:69277 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    corosync パッケージは、Red Hat Enterprise Linux クラスターソフトウェア用の Corosync Cluster Engine とC API を提供します。

    セキュリティ修正:

    * corosync:corosync:断片化されたメッセージ再アセンブリ中の totempg アセンブリバッファのヒープベースのバッファオーバーフロー(CVE-2026-81665)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:69129 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSH は SSH プロトコルの実装であり、多数の Linux、UNIX、および類似のオペレーティングシステムによりサポートされています。これには、OpenSSH クライアントとサーバーの両方に必要なコアファイルが含まれています。

    セキュリティ修正:

    * openssh:OpenSSH:sftp クライアントにより、攻撃者はダウンロードされたファイルの場所をコントロールできます(CVE-2026-59995)

    * openssh:OpenSSH sshd:フォワーディングおよびトンネリングオプションの不適切な処理によるセキュリティバイパス(CVE-2026-59999)

    * openssh:OpenSSH:トンネルフォワーディング制限バイパス(CVE-2026-73283)

    * openssh:OpenSSH:ssh-agentによりローカルオペレーションのリモート実行が可能(CVE-2026-73281)

    * openssh:OpenSSH:ssh クライアント(CVE-2026-73282)における use-after-free による情報漏洩とデータ破損

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:69120 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    unbound パッケージは、DNS または DNSSEC リゾルバーの検証、再帰、およびキャッシュを提供します。

    セキュリティ修正:

    * unbound: Unbound: UDP ソースポート予測可能性による DNS キャッシュポイズニング (CVE-2026-50252)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:69112 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    perl-DBI パッケージは、Perl プログラミング言語の標準データベースインターフェースモジュールを提供します。これは、データベースに依存しないインターフェースを実装し、データベース操作のためのメソッド、変数、および規則の一貫したセットを定義します。

    セキュリティ修正:

    * perl-DBI: DBI for Perl: 検証されていない数値プレースホルダーによるヒープの領域外書き込み (CVE-2026-73194)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:69113 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Apache Portable Runtime (APR) の使命は、C 言語のデータ構造およびルーチンからなる無料のライブラリを提供することです。このライブラリには、XML、LDAP、データベースインターフェース、URI 解析などへのサポートを含む APR 向けの追加ユーティリティインターフェースが含まれています。

    セキュリティ修正:

    * apr-util: Apache Portable Runtime Utility: redis クライアントでのヒープバッファオーバーフロー (CVE-2026-34501)

    * apr-util: Apache Portable Runtime Utility: パスワード検証におけるタイミング攻撃による情報漏洩 (CVE-2025-49506)

    * apr-util: Apache Portable Runtime Utility: XML スタック再帰攻撃によるサービス拒否 (CVE-2026-32327)

    * apr-util: Apache Portable Runtime Utility: APR memcached クライアントにおけるヒープバッファオーバーフロー (CVE-2026-34502)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:69292 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libtiff パッケージには、TIFF (Tagged Image File Format) ファイルを操作するための関数のライブラリが含まれます。

    セキュリティ修正プログラム:

    * libtiff: libtiff: 細工された PixarLog 圧縮 TIFF 画像によるヒープベースのバッファオーバーフロー (CVE-2026-12912)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:69258 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    rhc は、システムを Red Hat ホストサービスに接続し、システムとサブスクリプションの管理を可能にするクライアントツールおよびデーモンです。

    セキュリティ修正:

    * golang.org/x/text: golang.org/x/text: 無効な UTF-8 入力によるサービス拒否 (CVE-2026-56852)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:69232 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-goodパッケージには、LGPLライセンスに基づく、良質でしっかりとサポートされたプラグインのコレクションが含まれています。

    セキュリティ修正:

    * gst-plugins-good: gst-plugins-good:rtph264depay および rtph265depay RTP デペイローダーにおける際限のないメモリ増加(CVE-2026-18649)

    * gstreamer1-plugins-good:gstreamer:領域外読み取り/書き込みを引き起こす avidemux FUJIFILM strd 解析の符号なし整数アンダーフロー(CVE-2026-73433)

    * gstreamer1-plugins-good:gstreamer:avidemux VPRP ビデオフィールド記述子解析における領域外読み取り(CVE-2026-73434)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:69109 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Rust は、非常に高速に実行され、セグメンテーション違反を防止し、スレッドの安全性を保証するシステムプログラミング言語です。このパッケージには、Rust コンパイラとドキュメントジェネレーターが含まれています。

    セキュリティ修正:

    * libgit2:libgit2:悪意のある Git サーバーからのヒープ領域外読み取りによるサービス拒否(CVE-2026-53587)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:69124 のアドバイザリに記載されている脆弱性の影響を受けます。

    sg3_utils パッケージは、SCSI (Small Computer System Interface) コマンドセットを使用するデバイス用のコマンドラインユーティリティを提供します。

    セキュリティ修正:

    * sg3_utils: sg3_utils: sg_inq --export の udev プロパティインジェクションによる任意のコマンドの実行 (CVE-2026-16313)

    バグ修正と拡張機能:

    * SCSI 名、文字列、ATA フィールドの出力適合性をsg_inqします [rhel-10.0.z](JIRA:RHEL-188122)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:69089 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: RDMA/mana: mana_ib_create_qp_rss() のユーザーによって誘発可能な WARN_ON() を削除 (CVE-2026-46117)

    * カーネル:netfilter:conntrack:sprintf 使用率を削除(CVE-2026-53002)

    * kernel: ice: tx_buf skb の二重解放を修正 (CVE-2026-53009)

    * kernel: zram: zram_bvec_write_partial() における use-after-free を修正 (CVE-2026-53185)

    * kernel: memfd: SEAL_WRITE を示唆する場合、書き込み可能なマッピングを拒否 (CVE-2026-63952)

    * kernel: scsi: target: iscsi: iscsit_handle_text_cmd() における CRC のオーバーリードと二重解放を修正 (CVE-2026-63888)

    * kernel: scsi: target: iscsi: rsp_buf に追加される iscsi_encode_text_output() を拘束 (CVE-2026-63887)

    * kernel: smb: client: SMB2_open() リプレイでの二重解放を修正 (CVE-2026-64382)

    * カーネル:sctp:DEL-IP 処理において ASCONF 自身のトランスポートを解放しません(CVE-2026-64564)

    * kernel: Linux kernel: userfaultfd シャドウスタック操作による任意のコード実行 (CVE-2026-68166)

    バグ修正と拡張機能:

    * [HPEMC RHEL 10.1 BUG] mm/memory-failure:すでにポイズニングされているページの冗長な更新を修正します。[rhel-10.0.z](JIRA:RHEL-147239)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:69095 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libtiff パッケージには、TIFF (Tagged Image File Format) ファイルを操作するための関数のライブラリが含まれます。

    セキュリティ修正:

    * libtiff: libtiff: process_command_opts() 関数による任意のコード実行 (CVE-2026-52490)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:69117 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    自動バグレポートツール(ABRT)は、アプリケーションの不具合を認識し、メンテナンス担当者が不具合を修正するのに役立つバグレポートを作成します。ABRT は、プラグインシステムを使用して、その機能を拡張します。

    セキュリティ修正:

    * abrt:出力ファイルを書き込むときに、イベントハンドラースクリプトがシンボリックリンクに従うため、任意のファイルが上書きされる可能性があります(CVE-2026-54230)

    * abrt:ディレクトリファイルをダンプするために書き込まれたサニタイズされていない systemd ジャーナルコンテンツにより、コンテンツインジェクションが有効化されます(CVE-2026-54231)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
348718	RHEL 9 : rsyslog (RHSA-2026:69540)	high
348717	RHEL 9:mod_auth_openidc(RHSA-2026:69716)	high
348716	RHEL 9:mod_auth_openidc(RHSA-2026:69718)	high
348715	RHEL 9:mod_auth_openidc(RHSA-2026:69720)	high
348714	RHEL 8 : mod_auth_openidc:2.3 (RHSA-2026:69717)	high
348713	RHEL 8 : mod_auth_openidc:2.3 (RHSA-2026:69713)	high
348712	RHEL 10:mod_auth_openidc(RHSA-2026:69719)	high
348711	RHEL 8 : mod_auth_openidc:2.3 (RHSA-2026:69712)	high
348692	RHEL 8:tesseract(RHSA-2026:69495)	medium
348691	RHEL 10 : yggdrasil (RHSA-2026:69308)	high
348690	RHEL 8 : libxml2 (RHSA-2026:69655)	high
348689	RHEL 9 : osbuild-composer (RHSA-2026:69293)	high
348688	RHEL 8 : gstreamer1-plugins-base (RHSA-2026:69531)	high
348687	RHEL 10: firefox (RHSA-2026:69461)	critical
348686	RHEL 10:rsyslog(RHSA-2026:69541)	high
348685	RHEL 10:libarchive(RHSA-2026:69553)	low
348684	RHEL 8 : redis:6 (RHSA-2026:69542)	high
348683	RHEL 8 : redis:6 (RHSA-2026:69533)	high
348682	RHEL 9 : redis:7 (RHSA-2026:69520)	high
348681	RHEL 9 : firefox (RHSA-2026:69462)	critical
348680	RHEL 8 : freerdp (RHSA-2026:69387)	high
348679	RHEL 8 : redis:6 (RHSA-2026:69534)	high
348601	RHEL 10:tomcat更新プログラム(重要度中)(RHSA-2026:69259)	medium
348600	RHEL 9 : sudo (RHSA-2026:69123)	high
348599	RHEL 8 : osbuild-composer (RHSA-2026:69235)	high
348598	RHEL 9 : webkit2gtk3 (RHSA-2026:69098)	critical
348597	RHEL 9 : redis:7 (RHSA-2026:69521)	high
348596	RHEL 9 : curl (RHSA-2026:69126)	critical
348595	RHEL 10:libkcapi(RHSA-2026:69285)	high
348594	RHEL 8:corosync(RHSA-2026:69279)	high
348593	RHEL 9: libsoup (RHSA-2026:69297)	high
348592	RHEL 10:curl(RHSA-2026:69125)	critical
348591	RHEL 8:corosync(RHSA-2026:69278)	high
348590	RHEL 8 : openssh (RHSA-2026:69266)	high
348589	RHEL 8:corosync(RHSA-2026:69280)	high
348588	RHEL 9: openssh (RHSA-2026:69130)	high
348587	RHEL 9 : gstreamer1-plugins-base (RHSA-2026:69100)	high
348586	RHEL 8:corosync(RHSA-2026:69277)	high
348400	RHEL 10:openssh(RHSA-2026:69129)	high
348399	RHEL 8 : unbound (RHSA-2026:69120)	high
348398	RHEL 8 : perl-DBI:1.641 (RHSA-2026:69112)	critical
348397	RHEL 8 : apr-util (RHSA-2026:69113)	critical
348396	RHEL 8 : libtiff (RHSA-2026:69292)	high
348395	RHEL 8 : rhc (RHSA-2026:69258)	high
348394	RHEL 8 : gstreamer1-plugins-good (RHSA-2026:69232)	medium
348393	RHEL 9 : rust (RHSA-2026:69109)	high
348385	RHEL 10:sg3_utils(RHSA-2026:69124)	high
348384	RHEL 10 : kernel (RHSA-2026:69089)	critical
348383	RHEL 8 : libtiff (RHSA-2026:69095)	critical
348382	RHEL 8:abrt(RHSA-2026:69117)	high

検出

Nessus の Red Hat Local Security Checks ファミリー

high

high

high

high

high

high

high

high

medium

high

high

high

high

critical

high

low

high

high

high

critical

high

high

medium

high

high

critical

high

critical

high

high

high

critical

high

high

high

high

high

high

high

high

critical

critical

high

high

medium

high

high

critical

critical

high