リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:69114アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libvirtライブラリには、Linuxなどのオペレーティングシステムの仮想化機能を管理、操作するためのC APIが含まれます。さらに、libvirtは、仮想化されたシステムをリモートで管理するためのツールも提供します。

    セキュリティ修正:

    * libvirt:シンボリックリンクフォローを介した swtpm 権限昇格(CVE-2026-63622)

    * libvirt:ヒープバッファオーバーフローにつながるNodeGetFreePages RPCハンドラーの整数オーバーフロー(CVE-2026-18917)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:69115 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    自動バグレポートツール(ABRT)は、アプリケーションの不具合を認識し、メンテナンス担当者が不具合を修正するのに役立つバグレポートを作成します。ABRT は、プラグインシステムを使用して、その機能を拡張します。

    セキュリティ修正:

    * abrt:出力ファイルを書き込むときに、イベントハンドラースクリプトがシンボリックリンクに従うため、任意のファイルが上書きされる可能性があります(CVE-2026-54230)

    * abrt:ディレクトリファイルをダンプするために書き込まれたサニタイズされていない systemd ジャーナルコンテンツにより、コンテンツインジェクションが有効化されます(CVE-2026-54231)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:69107 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    rhc は、システムを Red Hat ホストサービスに接続し、システムとサブスクリプションの管理を可能にするクライアントツールおよびデーモンです。

    セキュリティ修正:

    * encoding/asn1: golang: Go encoding/asn1: Unmarshal の過剰な再帰によるサービス拒否 (CVE-2026-33818)

    * net/url: golang: golang net/url: パス解決の二次的な複雑性によるサービス拒否 (CVE-2026-56860)

    * html/template: golang: Go html/template: 異常入力によるクロスサイトスクリプティング (CVE-2026-56858)

    * crypto/tls: golang: Golang crypto/tls: 無限 KeyUpdate メッセージによるサービス拒否 (CVE-2026-56862)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2026:69128 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Vim (Vi IMproved) は vi エディターの更新および改善されたバージョンです。

    セキュリティ修正プログラム:

    * vim: Vim: netrw プラグインの OS コマンドインジェクションを通じた任意コード実行 (CVE-2026-28417)

    * vim: Vim: 細工されたスワップファイルを介したサービス拒否および情報漏洩 (CVE-2026-28421)

    * vim: modeline サンドボックスバイパスによる任意のコマンド実行 (CVE-2026-34982)

    vim: zip.vim: Vim zip.vim プラグイン: パストラバーサル回避による任意ファイル上書き (CVE-2026-35177)

    * vim: Vim: コマンドインジェクションにより、悪意のあるタグファイルを介して任意のコードが実行される可能性 (CVE-2026-41411)

    * vim: .tgz アーカイブ展開時のコマンドインジェクション (CVE-2026-46483)

    * vim: vim: 細工されたディレクトリ名による任意のコード実行 (CVE-2026-47162)

    * vim: Vim: Python omni-completion による任意のコードの実行 (CVE-2026-52858)

    * vim: vim: 細工されたステップ定義パターンによる任意のコード実行 (CVE-2026-47167)

    * vim: Vim: spell_soundfold_sofo() のスタック領域外書き込みによるサービス拒否 (CVE-2026-57455)

    * vim: Vim: Python omni-completion における悪意のある docstring を介した任意のコード実行 (CVE-2026-57456)

    * vim: vim: スペルファイルのワードカウントの領域外書き込み (CVE-2026-55693)

    * vim: Vim: C omni-completion における細工された tags ファイルを介した任意のコマンド実行 (CVE-2026-59858)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:69108 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libsoup パッケージは、GNOME の HTTP クライアントとサーバーライブラリを提供します。

    セキュリティ修正:

    * SoupWebsocketExtensionDeflate: libsoup: libsoup: WebSocket permessage-deflate 無制限展開のリモートサービス拒否(CVE-2026-15709)

    * libsoup: SoupWebsocketConnection: libsoup: オーバーサイズのコントロールフレームプロトコル違反による WebSocket リモートのサービス拒否(CVE-2026-15711)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:69131 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルベースの仮想マシン (KVM) は、多数のハードウェアプラットフォーム上の Linux 向けの完全な仮想化ソリューションです。virt:rhel モジュールには、KVM を使用して仮想マシンを実行するために使用されるユーザー空間コンポーネントを提供するパッケージが含まれています。このパッケージは、仮想化システムを管理し、相互作用するための API も提供します。

    セキュリティ修正プログラム:

    * qemu-kvm:VNC WebSocket ハンドシェイクの use-after-free(CVE-2025-11234)

    * virt:rhel/libvirt:シンボリックリンクフォローを介した swtpm 権限昇格(CVE-2026-63622)

    * virt:rhel/libvirt:ヒープバッファオーバーフローにつながる NodeGetFreePages RPCハンドラーの整数オーバーフロー(CVE-2026-18917)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:69105 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    rhc は、システムを Red Hat ホストサービスに接続し、システムとサブスクリプションの管理を可能にするクライアントツールおよびデーモンです。

    セキュリティ修正:

    * encoding/asn1: golang: Go encoding/asn1: Unmarshal の過剰な再帰によるサービス拒否 (CVE-2026-33818)

    * net/url: golang: golang net/url: パス解決の二次的な複雑性によるサービス拒否 (CVE-2026-56860)

    * html/template: golang: Go html/template: 異常入力によるクロスサイトスクリプティング (CVE-2026-56858)

    * crypto/tls: golang: Golang crypto/tls: 無限 KeyUpdate メッセージによるサービス拒否 (CVE-2026-56862)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:69119 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    dracut パッケージには、udev デバイスマネージャーに基づくイベント駆動の初期 RAM ファイルシステム (initramfs) ジェネレーターインフラストラクチャが含まれています。仮想ファイルシステムである initramfs は、起動時にカーネルとともに読み込まれてシステムを初期化し、root パーティションから読み込みおよび起動を実行できます。

    セキュリティ修正プログラム:

    * dracut: dracut: DHCP オプションコマンドインジェクションによる root コードの実行 (CVE-2026-6893)

    * dracut: dracut: die() のソース緊急フックスクリプトに書き込まれたエスケープされていないエラーメッセージを介した root コード実行 (CVE-2026-15816)

    * dracut:dracut:NetworkManager initrd モジュールでの DHCP オプションコマンドインジェクションによる root コード実行(CVE-2026-16445)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:69104 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    rhc は、システムを Red Hat ホストサービスに接続し、システムとサブスクリプションの管理を可能にするクライアントツールおよびデーモンです。

    セキュリティ修正:

    * encoding/asn1: golang: Go encoding/asn1: Unmarshal の過剰な再帰によるサービス拒否 (CVE-2026-33818)

    * net/url: golang: golang net/url: パス解決の二次的な複雑性によるサービス拒否 (CVE-2026-56860)

    * html/template: golang: Go html/template: 異常入力によるクロスサイトスクリプティング (CVE-2026-56858)

    * crypto/tls: golang: Golang crypto/tls: 無限 KeyUpdate メッセージによるサービス拒否 (CVE-2026-56862)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:69118 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    dracut パッケージには、udev デバイスマネージャーに基づくイベント駆動の初期 RAM ファイルシステム (initramfs) ジェネレーターインフラストラクチャが含まれています。仮想ファイルシステムである initramfs は、起動時にカーネルとともに読み込まれてシステムを初期化し、root パーティションから読み込みおよび起動を実行できます。

    セキュリティ修正プログラム:

    * dracut: dracut: DHCP オプションコマンドインジェクションによる root コードの実行 (CVE-2026-6893)

    * dracut: dracut: die() のソース緊急フックスクリプトに書き込まれたエスケープされていないエラーメッセージを介した root コード実行 (CVE-2026-15816)

    * dracut:dracut:NetworkManager initrd モジュールでの DHCP オプションコマンドインジェクションによる root コード実行(CVE-2026-16445)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:69106 のアドバイザリに記載されている脆弱性の影響を受けます。

    単体テスト(JUnitまたはTestNGのいずれか)に使用する、豊富で直感的な厳密に型付けされたアサーションのセット。

    セキュリティ修正:

    * assertj:AssertJ:XML 外部エンティティ(XXE)を介した情報漏洩とサービス拒否(CVE-2026-24400)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:69099 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    yggdrasil-worker-package-manager は、単純なパッケージマネージャー yggd ワーカーです。パッケージのインストールおよび削除、リポジトリの追加、削除、有効化および無効化の方法を知っており、実行しているホストの基本検出を実行して、使用するパッケージマネージャーを推測します。また、指定された許可パターンの正規表現の 1 つに一致するパッケージのみをインストールします。

    セキュリティ修正:

    * net/url: golang: golang net/url: パス解決の二次的な複雑性によるサービス拒否 (CVE-2026-56860)

    * encoding/xml: golang: Go: XML デコーディングの再帰深度問題によるサービス拒否 (CVE-2026-56859)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:69097 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Rust は、非常に高速に実行され、セグメンテーション違反を防止し、スレッドの安全性を保証するシステムプログラミング言語です。このパッケージには、Rust コンパイラとドキュメントジェネレーターが含まれています。

    セキュリティ修正:

    * libgit2:libgit2:悪意のある Git サーバーからのヒープ領域外読み取りによるサービス拒否(CVE-2026-53587)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:69121 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    自動バグレポートツール(ABRT)は、アプリケーションの不具合を認識し、メンテナンス担当者が不具合を修正するのに役立つバグレポートを作成します。ABRT は、プラグインシステムを使用して、その機能を拡張します。

    セキュリティ修正:

    * abrt:出力ファイルを書き込むときに、イベントハンドラースクリプトがシンボリックリンクに従うため、任意のファイルが上書きされる可能性があります(CVE-2026-54230)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:69096 のアドバイザリに記載されている脆弱性の影響を受けます。

    Rust は、非常に高速に実行され、セグメンテーション違反を防止し、スレッドの安全性を保証するシステムプログラミング言語です。このパッケージには、Rust コンパイラとドキュメントジェネレーターが含まれています。

    セキュリティ修正:

    * libgit2:libgit2:悪意のある Git サーバーからのヒープ領域外読み取りによるサービス拒否(CVE-2026-53587)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:69116 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    自動バグレポートツール(ABRT)は、アプリケーションの不具合を認識し、メンテナンス担当者が不具合を修正するのに役立つバグレポートを作成します。ABRT は、プラグインシステムを使用して、その機能を拡張します。

    セキュリティ修正:

    * abrt:出力ファイルを書き込むときに、イベントハンドラースクリプトがシンボリックリンクに従うため、任意のファイルが上書きされる可能性があります(CVE-2026-54230)

    * abrt:ディレクトリファイルをダンプするために書き込まれたサニタイズされていない systemd ジャーナルコンテンツにより、コンテンツインジェクションが有効化されます(CVE-2026-54231)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:69103 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    rhc は、システムを Red Hat ホストサービスに接続し、システムとサブスクリプションの管理を可能にするクライアントツールおよびデーモンです。

    セキュリティ修正:

    * encoding/asn1: golang: Go encoding/asn1: Unmarshal の過剰な再帰によるサービス拒否 (CVE-2026-33818)

    * net/url: golang: golang net/url: パス解決の二次的な複雑性によるサービス拒否 (CVE-2026-56860)

    * html/template: golang: Go html/template: 異常入力によるクロスサイトスクリプティング (CVE-2026-56858)

    * crypto/tls: golang: Golang crypto/tls: 無限 KeyUpdate メッセージによるサービス拒否 (CVE-2026-56862)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:69111 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    1985年から1995年にかけてHPで開発された商用品質のOCRエンジン。1995 年、このエンジンは UNLV によって評価されたトップ 3 に入りました。2005 年に HP と UNLV によってオープンソース化されました。

    セキュリティ修正:

    * tesseract:Tesseract:細工された .traineddata によるヒープの領域外書き込み(CVE-2026-73066)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:67880 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    corosync パッケージは、Red Hat Enterprise Linux クラスターソフトウェア用の Corosync Cluster Engine とC API を提供します。

    セキュリティ修正:

    * corosync:corosync:断片化されたメッセージ再アセンブリ中の totempg アセンブリバッファのヒープベースのバッファオーバーフロー(CVE-2026-81665)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:68642 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-goodパッケージには、LGPLライセンスに基づく、良質でしっかりとサポートされたプラグインのコレクションが含まれています。

    セキュリティ修正:

    * gstreamer1-plugins-good:gstreamer:領域外読み取り/書き込みを引き起こす avidemux FUJIFILM strd 解析の符号なし整数アンダーフロー(CVE-2026-73433)

    * gstreamer1-plugins-good:gstreamer:avidemux VPRP ビデオフィールド記述子解析における領域外読み取り(CVE-2026-73434)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:68651 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Tomcat は、Java サーブレットおよび JavaServer Pages 技術の正式なリファレンス実装で使用されるサーブレットコンテナです。Java Servlet および JavaServer Pages の仕様は、Java Community Process に基づいて Sun によって開発されました。Tomcat は、オープンな参加型環境で開発され、Apache Software License バージョン 2.0 でリリースされています。Tomcat は、世界中の優れた開発者によるコラボレーションを目的としています。

    セキュリティ修正:

    * Apache Tomcat:Apache Tomcat:不完全な修正による不適切な入力検証の脆弱性(CVE-2026-32990)

    * tomcat-coyote: Apache Tomcat: ダイジェスト認証による認証バイパス (CVE-2026-43512)

    * tomcat-coyote: Apache Tomcat: HTTP/2 リクエストヘッダーが検証されていない (CVE-2026-41293)

    * tomcat-coyote:Apache Tomcat:WebSocket 認証中の HTTP 認証ヘッダーの漏洩による情報漏洩。(CVE-2026-42498)

    * tomcat-coyote: tomcat: 不適切な認証によりセキュリティバイパスが可能 (CVE-2026-43515)

    * tomcat-catalina: Apache Tomcat: LockOutRealm における大文字小文字の区別の不適切な処理 (CVE-2026-43513)

    * tomcat:Apache Tomcat:リライトバルブの不適切なURLエンコーディングによるセキュリティ制約のバイパス(CVE-2026-59083)

    * tomcat:Apache Tomcat:EncryptInterceptor に関する不十分なドキュメントが安全でない構成につながる可能性があります(CVE-2026-59084)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:67861 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-bad-free パッケージには、GStreamer のプラグインのコレクションが含まれています。

    セキュリティ修正:

    * gstreamer: gstreamer1-plugins-bad-free: gstreamer: adpcmdec IMA/DVI ADPCM デコーダーにおけるヒープ領域外書き込み (CVE-2026-19387)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:68786 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    perl-Net-DNS パッケージには、ドメインネームシステム(DNS)リゾルバーとして機能する Perl モジュールのコレクションが含まれています。これにより、プログラマーは、gethostbyname ルーチンおよび gethostbyaddr ルーチンの機能を超える DNS クエリを実行できるようになります。

    セキュリティ修正:

    * perl-Net-DNS:Net::DNS:誤って配置された TSIG レコードによる無限再帰によるサービス拒否(CVE-2026-81928)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:68787 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    perl-Net-DNS パッケージには、ドメインネームシステム(DNS)リゾルバーとして機能する Perl モジュールのコレクションが含まれています。これにより、プログラマーは、gethostbyname ルーチンおよび gethostbyaddr ルーチンの機能を超える DNS クエリを実行できるようになります。

    セキュリティ修正:

    * perl-Net-DNS:Net::DNS:誤って配置された TSIG レコードによる無限再帰によるサービス拒否(CVE-2026-81928)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:68706 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正:

    * FreeRDP:FreeRDP:無効な形式のメディアデータによるサービス拒否(CVE-2026-67290)

    * FreeRDP:FreeRDP:サイズが大きすぎるチャンク HTTP 応答によるリソース枯渇(CVE-2026-67297)

    * FreeRDP:FreeRDP:細工されたRDP更新命令によるメモリ漏えいまたはサービス拒否(CVE-2026-67301)

    * FreeRDP:FreeRDP:細工されたスマートカードキャッシュリクエストによるサービス拒否(CVE-2026-67288)

    * FreeRDP:FreeRDP:ヒープの領域外読み取りによるサービス拒否(CVE-2026-67291)

    * FreeRDP:FreeRDP:RDPEI メッセージ処理によるサービス拒否(CVE-2026-67296)

    * FreeRDP:FreeRDP:スマートカードクリーンアップにおける NULL ポインターデリファレンスによるサービス拒否(CVE-2026-67304)

    * FreeRDP:FreeRDP:RAIL チャネル処理における整数アンダーフローによるサービス拒否(CVE-2026-67298)

    * FreeRDP:FreeRDP:Kerberos 復号化における領域外メモリアクセス(CVE-2026-73242)

    * FreeRDP:FreeRDP:不適切な RDSTLS PDU 処理による認証バイパス(CVE-2026-73241)

    * FreeRDP:FreeRDP:無効な形式の RDP オーディオ PDU によるサービス拒否およびヒープ破損(CVE-2026-63652)

    * FreeRDP:FreeRDP:領域外読み取りにより、メモリ漏えいまたはクライアントクラッシュが発生します(CVE-2026-55192)

    * FreeRDP:FreeRDP:ヒープバッファオーバーフローにより、細工された RPC 応答を介した任意のコード実行が可能になります(CVE-2026-55194)

    * freerdp:FreeRDP:Opus オーディオデコードでのヒープバッファオーバーフローによる任意のコードの実行(CVE-2026-63633)

    * FreeRDP:FreeRDP:領域外読み取りにより、サービス拒否と情報漏えいが引き起こされます(CVE-2026-69159)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:68685 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    このモジュールは、GNOME libxml2 ライブラリへの Perl インターフェイスを実装します。このライブラリは、XML ファイルの解析および操作のためのインターフェイスを提供します。このモジュールにより、Perl のプログラマーは、高性能な検証 XML パーサーと高性能の DOM 実装を活用できます。

    セキュリティ修正プログラム:

    * perl-XML-LibXML:XML::LibXML:XML ノード名の切り捨てられた UTF-8 によるサービス拒否(CVE-2026-8177)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:68692 のアドバイザリに記載されている脆弱性の影響を受けます。

    sudo パッケージには、sudo ユーティリティが含まれており、システム管理者はこのユーティリティで、特定のユーザーに対して、システムの管理目的で使用する特権コマンドを root としてログインすることなく実行できるアクセス許可を与えることができます。

    セキュリティ修正:

    * sudo:Sudo:ポリシーバイパスにより、execveat を介した未承認プログラムの実行が可能(CVE-2026-82474)

    バグ修正と拡張機能:

    * ユーザーパスに .. が含まれる場合は、正規化されたパスを使用します。(JIRA:RHEL-212546)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:68702 のアドバイザリに記載されている脆弱性の影響を受けます。

    ラウンドロビンデータベース(RRD)システムは、ネットワーク帯域幅、機械室の温度、サーバー負荷平均などの時系列データを格納および表示します。RRDtool は高性能のデータロギングおよびグラフ作成ユーティリティであり、シェルスクリプトと簡単に統合したり、Perl、Python、Ruby、Lua、Tcl、PHP のバインディングを使用してアプリケーションを作成するために使用することができます。データは時間の経過とともに拡張しないコンパクトな方法で保存され、RRDtool はデータを処理して特定のデータ密度を強制することで、有用なグラフをユーザーに提供します。

    セキュリティ修正:

    * rrdtool: rrdtool: スタックバッファオーバーフローにより、ローカルコードの実行またはサービス拒否が引き起こされる可能性があります(CVE-2026-43958)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:68644 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-goodパッケージには、LGPLライセンスに基づく、良質でしっかりとサポートされたプラグインのコレクションが含まれています。

    セキュリティ修正:

    * gstreamer1-plugins-good:gstreamer:領域外読み取り/書き込みを引き起こす avidemux FUJIFILM strd 解析の符号なし整数アンダーフロー(CVE-2026-73433)

    * gstreamer1-plugins-good:gstreamer:avidemux VPRP ビデオフィールド記述子解析における領域外読み取り(CVE-2026-73434)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:68676 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    .NETは、Linux、macOS、Windows で動作するクロスプラットフォームアプリケーションを作成するための、高速で軽量なモジュラープラットフォームです。特に、コンソールアプリケーション、ウェブアプリケーション、マイクロサービスの作成に重点を置いています。.NET には、.NET 標準に準拠したランタイム、フレームワークライブラリのセット、コンパイラを含む SDK、およびすべてを駆動する「dotnet」アプリケーションが含まれています。

    SDKバージョン: 10.0.112 ランタイムバージョン: 10.0.12

    セキュリティ修正:

    * dotnet10.0:dotnet9.0:dotnet8.0:.NET 情報漏洩の脆弱性(CVE-2026-58649)

    * dotnet10.0:dotnet9.0:.NET の権限昇格の脆弱性(CVE-2026-69806)

    バグ修正と拡張機能:

    * .NET 10.0 を SDK 10.0.112 およびランタイム 10.0.12 にアップデート (JIRA:RHEL-252315)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:68711アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Vim (Vi IMproved) は vi エディターの更新および改善されたバージョンです。

    セキュリティ修正プログラム:

    * vim: modeline サンドボックスバイパスによる任意のコマンド実行 (CVE-2026-34982)

    vim: zip.vim: Vim zip.vim プラグイン: パストラバーサル回避による任意ファイル上書き (CVE-2026-35177)

    * vim: Vim: コマンドインジェクションにより、悪意のあるタグファイルを介して任意のコードが実行される可能性 (CVE-2026-41411)

    * vim: .tgz アーカイブ展開時のコマンドインジェクション (CVE-2026-46483)

    * vim: vim: 細工されたディレクトリ名による任意のコード実行 (CVE-2026-47162)

    * vim: Vim: Python omni-completion による任意のコードの実行 (CVE-2026-52858)

    * vim: vim: 細工されたステップ定義パターンによる任意のコード実行 (CVE-2026-47167)

    * vim: Vim: spell_soundfold_sofo() のスタック領域外書き込みによるサービス拒否 (CVE-2026-57455)

    * vim: Vim: Python omni-completion における悪意のある docstring を介した任意のコード実行 (CVE-2026-57456)

    * vim: vim: スペルファイルのワードカウントの領域外書き込み (CVE-2026-55693)

    * vim: Vim: C omni-completion における細工された tags ファイルを介した任意のコマンド実行 (CVE-2026-59858)

    * vim: Vim: 細工された vimball による任意のコマンド実行 (CVE-2026-73076)

    * vim: Vim: ヒープバッファオーバーフローにより、任意のコードが実行される可能性 (CVE-2026-73072)

    * vim: Vim: 細工された Netrw メニューエントリによる任意のコード実行 (CVE-2026-73078)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:68659 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Apache Tomcat は、Java サーブレットと JavaServer Pages (JSP) 技術のサーブレットコンテナです。

    セキュリティ修正:

    * Apache Tomcat:Apache Tomcat:不完全な修正による不適切な入力検証の脆弱性(CVE-2026-32990)

    * tomcat-coyote: Apache Tomcat: ダイジェスト認証による認証バイパス (CVE-2026-43512)

    * tomcat-coyote: Apache Tomcat: HTTP/2 リクエストヘッダーが検証されていない (CVE-2026-41293)

    * tomcat-coyote:Apache Tomcat:WebSocket 認証中の HTTP 認証ヘッダーの漏洩による情報漏洩。(CVE-2026-42498)

    * tomcat-coyote: tomcat: 不適切な認証によりセキュリティバイパスが可能 (CVE-2026-43515)

    * tomcat-catalina: Apache Tomcat: LockOutRealm における大文字小文字の区別の不適切な処理 (CVE-2026-43513)

    * tomcat:Apache Tomcat:JNDIRealm GSSAPI 構成における欠落した重要ステップによる認証バイパス(CVE-2026-55957)

    * tomcat:Apache Tomcat:リライトバルブの不適切なURLエンコーディングによるセキュリティ制約のバイパス(CVE-2026-59083)

    * tomcat:Apache Tomcat:EncryptInterceptor に関する不十分なドキュメントが安全でない構成につながる可能性があります(CVE-2026-59084)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 7 ホストに、RHSA-2026:68707アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正:

    * FreeRDP:FreeRDP:無効な形式のメディアデータによるサービス拒否(CVE-2026-67290)

    * FreeRDP:FreeRDP:細工されたRDP更新命令によるメモリ漏えいまたはサービス拒否(CVE-2026-67301)

    * FreeRDP:FreeRDP:細工されたスマートカードキャッシュリクエストによるサービス拒否(CVE-2026-67288)

    * FreeRDP:FreeRDP:ヒープの領域外読み取りによるサービス拒否(CVE-2026-67291)

    * FreeRDP:FreeRDP:RAIL チャネル処理における整数アンダーフローによるサービス拒否(CVE-2026-67298)

    * FreeRDP:FreeRDP:領域外読み取りにより、メモリ漏えいまたはクライアントクラッシュが発生します(CVE-2026-55192)

    * FreeRDP:FreeRDP:ヒープバッファオーバーフローにより、細工された RPC 応答を介した任意のコード実行が可能になります(CVE-2026-55194)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:68612 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libsoup パッケージは、GNOME の HTTP クライアントとサーバーライブラリを提供します。

    セキュリティ修正:

    * SoupWebsocketExtensionDeflate: libsoup: libsoup: WebSocket permessage-deflate 無制限展開のリモートサービス拒否(CVE-2026-15709)

    * libsoup: SoupWebsocketConnection: libsoup: オーバーサイズのコントロールフレームプロトコル違反による WebSocket リモートのサービス拒否(CVE-2026-15711)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:68688 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    このモジュールは、GNOME libxml2 ライブラリへの Perl インターフェイスを実装します。このライブラリは、XML ファイルの解析および操作のためのインターフェイスを提供します。このモジュールにより、Perl のプログラマーは、高性能な検証 XML パーサーと高性能の DOM 実装を活用できます。

    セキュリティ修正プログラム:

    * perl-XML-LibXML:XML::LibXML:XML ノード名の切り捨てられた UTF-8 によるサービス拒否(CVE-2026-8177)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:68632 のアドバイザリに記載されている脆弱性の影響を受けます。

    このモジュールは、GNOME libxml2 ライブラリへの Perl インターフェイスを実装します。このライブラリは、XML ファイルの解析および操作のためのインターフェイスを提供します。このモジュールにより、Perl のプログラマーは、高性能な検証 XML パーサーと高性能の DOM 実装を活用できます。

    セキュリティ修正プログラム:

    * perl-XML-LibXML:XML::LibXML:XML ノード名の切り捨てられた UTF-8 によるサービス拒否(CVE-2026-8177)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:68679 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Apache Tomcat は、Java サーブレットと JavaServer Pages (JSP) 技術のサーブレットコンテナです。

    セキュリティ修正:

    * Apache Tomcat:Apache Tomcat:不完全な修正による不適切な入力検証の脆弱性(CVE-2026-32990)

    * tomcat-coyote: Apache Tomcat: ダイジェスト認証による認証バイパス (CVE-2026-43512)

    * tomcat-coyote: Apache Tomcat: HTTP/2 リクエストヘッダーが検証されていない (CVE-2026-41293)

    * tomcat-coyote:Apache Tomcat:WebSocket 認証中の HTTP 認証ヘッダーの漏洩による情報漏洩。(CVE-2026-42498)

    * tomcat-coyote: tomcat: 不適切な認証によりセキュリティバイパスが可能 (CVE-2026-43515)

    * tomcat-catalina: Apache Tomcat: LockOutRealm における大文字小文字の区別の不適切な処理 (CVE-2026-43513)

    * tomcat:Apache Tomcat:JNDIRealm GSSAPI 構成における欠落した重要ステップによる認証バイパス(CVE-2026-55957)

    * tomcat:Apache Tomcat:リライトバルブの不適切なURLエンコーディングによるセキュリティ制約のバイパス(CVE-2026-59083)

    * tomcat:Apache Tomcat:EncryptInterceptor に関する不十分なドキュメントが安全でない構成につながる可能性があります(CVE-2026-59084)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:68527 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenTelemetry の Red Hat ビルドに対してサポートされているコンポーネントを含むコレクター

    セキュリティ修正:

    * net/mail: golang: net/mail: 異常メールアドレスの解析によるサービス拒否 (CVE-2026-42499)

    * net/mail:golang:Go net/mail:細工されたメール入力を介したサービス拒否(CVE-2026-39820)

    * mime:golang:Golang MIME:悪意を持って細工された MIME ヘッダーによるサービス拒否(CVE-2026-42504)

    * github.com/open-telemetry/opentelemetry-go: go.opentelemetry.io/otel/baggage:
    go.opentelemetry.io/otel/propagation:OpenTelemetry-Go:特大の手荷物ヘッダーによるサービス拒否(CVE-2026-41178)

    * encoding/asn1: golang: Go encoding/asn1: Unmarshal の過剰な再帰によるサービス拒否 (CVE-2026-33818)

    * net/url: golang: golang net/url: パス解決の二次的な複雑性によるサービス拒否 (CVE-2026-56860)

    * net/http: golang: Go net/http: 暗号化されていない HTTP/2 接続のサービス拒否の脆弱性 (CVE-2026-56853)

    * html/template: golang: Go html/template: 異常入力によるクロスサイトスクリプティング (CVE-2026-56858)

    * crypto/tls: golang: Golang crypto/tls: 無限 KeyUpdate メッセージによるサービス拒否 (CVE-2026-56862)

    * encoding/xml: golang: Go: XML デコーディングの再帰深度問題によるサービス拒否 (CVE-2026-56859)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:68531 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: ipvlan: addrs_lock をポートごとにする (CVE-2026-23103)

    * kernel: xfrm: transport_finish NF_HOOK 後まで dev ref を保持する (CVE-2026-31663)

    * kernel: netfilter: nf_conntrack_h323: decode_choice() における OOB 読み取りを修正 (CVE-2026-43233)

    * kernel: ipv6: addrconf_permanent_addr() における潜在的な UAF を防止 (CVE-2026-43339)

    * kernel: inet: IPPROTO_RAW を使用する RAW ソケットは、受信 ICMP を破棄する必要がある (CVE-2026-46266)

    * kernel: flow_dissector: PPPoE PFC フレームを解析しない (CVE-2026-46306)

    * kernel: netfilter: xt_policy: 厳格モードのインバウンドポリシーマッチングを修正 (CVE-2026-52920)

    * kernel: ppp: 未添付の ioctls に対してターゲット netns に CAP_NET_ADMIN が必要 (CVE-2026-53075)

    * kernel: ipv6: sit: GSO オフロード後に内部 IPv6 ヘッダーをリロードする (CVE-2026-53228)

    * kernel: IB/isert: ISER_HEADERS_LEN より短いログイン PDU を拒否 (CVE-2026-53176)

    * kernel: netfilter: netfilter:eth_hdr() を使用する前にイーサネット MAC ヘッダーが必要 (CVE-2026-53131)

    * kernel: netfilter: conntrack_irc: 領域外読み取りの可能性を修正 (CVE-2026-53268)

    * kernel: xfrm: policy: xfrm_policy_bysel_ctx() の不正確な bin での use-after-free を修正 (CVE-2026-53239)

    * kernel: ALSA: timer: snd_timer_user_params() で UAF を修正 (CVE-2026-53192)

    * kernel: net: タイムスタンプ cmsg を実際のエラーキュー skb に限定してガード (CVE-2026-53223)

    * kernel: ipv6: mcast: MLD クエリ処理時のメモリ解放後使用 (Use After Free) を修正 (CVE-2026-53275)

    * kernel: ipv4: unregister_net_sysctl_table() 後の net->ipv4.sysctl_local_reserved_ports を解放 (CVE-2026-64002)

    * kernel: ip6: vti: vti6_siocdevprivate() で ip6_tnl.net を使用する (CVE-2026-63921)

    * kernel: xfrm: input: 遅延トランスポート再注入中に netns を保持する (CVE-2026-63919)

    * kernel: ip6: vti: vti6_changelink() で ip6_tnl.net を使用する (CVE-2026-63917)

    * kernel: Linux kernel SLIP: MTU 変更時の競合状態による領域外書き込み (CVE-2026-68143)

    * kernel: xfrm: 非同期暗号が GSO セグメントを盗んだ後の古い skb->prev を修正 (CVE-2026-68426)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:68574 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    corosync パッケージは、Red Hat Enterprise Linux クラスターソフトウェア用の Corosync Cluster Engine とC API を提供します。

    セキュリティ修正:

    * corosync:corosync:断片化されたメッセージ再アセンブリ中の totempg アセンブリバッファのヒープベースのバッファオーバーフロー(CVE-2026-81665)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:68660 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Apache Tomcat は、Java サーブレットと JavaServer Pages (JSP) 技術のサーブレットコンテナです。

    セキュリティ修正:

    * Apache Tomcat: 不完全な修正に起因する不適切な入力検証の脆弱性 (CVE-2026-32990)

    * tomcat-coyote: Apache Tomcat: ダイジェスト認証による認証バイパス (CVE-2026-43512)

    * tomcat-coyote: Apache Tomcat: HTTP/2 リクエストヘッダーが検証されていない (CVE-2026-41293)

    * tomcat-coyote: Apache Tomcat: WebSocket 認証中の HTTP 認証ヘッダーの露出による情報漏洩。(CVE-2026-42498)

    * tomcat-coyote: tomcat: 不適切な認証によりセキュリティバイパスが可能 (CVE-2026-43515)

    * tomcat-catalina: Apache Tomcat: LockOutRealm における大文字小文字の区別の不適切な処理 (CVE-2026-43513)

    * tomcat: Apache Tomcat: リライトバルブの不適切な URL エンコーディングによるセキュリティ制約のバイパス (CVE-2026-59083)

    * tomcat: Apache Tomcat: EncryptInterceptor に関する不十分なドキュメントが安全でない構成につながる可能性 (CVE-2026-59084)

    バグ修正と拡張機能:

    * Java 8 の使用時に、Tomcat がクライアント接続に応答しない [rhel-9.8] (JIRA:RHEL-257456)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:68594 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルベースの仮想マシン (KVM) は、多数のハードウェアプラットフォーム上の Linux 向けの完全な仮想化ソリューションです。virt:rhel モジュールには、KVM を使用して仮想マシンを実行するために使用されるユーザー空間コンポーネントを提供するパッケージが含まれています。このパッケージは、仮想化システムを管理し、相互作用するための API も提供します。

    セキュリティ修正:

    * libvirt:シンボリックリンクフォローを介した swtpm 権限昇格(CVE-2026-63622)

    * libvirt:ヒープバッファオーバーフローにつながるNodeGetFreePages RPCハンドラーの整数オーバーフロー(CVE-2026-18917)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:68507 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: soc: qcom: socinfo: シリアル番号の領域外読み取りを回避します (CVE-2024-58007)

    * カーネル:Linux カーネル t7xx WWAN ドライバー:バッファオーバーフローによるサービス拒否(CVE-2026-23172)

    * カーネル:net:ena:PHC:get_timestamp における潜在的な use-after-free を修正(CVE-2026-52971)

    * カーネル:IB/isert:ISER_HEADERS_LENより短いログインPDUを拒否(CVE-2026-53176)

    * カーネル:ALSA:timer:終了時にタイマーインスタンスを強制的に閉じます(CVE-2026-53193)

    * カーネル:ALSA:timer:snd_timer_user_params() で UAF を修正します(CVE-2026-53192)

    * カーネル:wifi:mac80211:ieee80211_parse_tx_radiotap で注入されたアンテナインデックスを制限します(CVE-2026-63869)

    * カーネル:ALSA:seq:event_input で UMP 出力ティアダウンをシリアル化します(CVE-2026-64029)

    * カーネル:octeontx2-af:rvu_mbox_handler_rep_event_notify で本文 pcifunc を検証します(CVE-2026-63923)

    * カーネル:wifi:iwlwifi:mvm:古いデバイスのドライバー設定 TX レートを修正(CVE-2026-64176)

    * カーネル:wifi:iwlwifi:mld:ファームウェアの再起動中に TX を停止(CVE-2026-64175)

    * カーネル:netfilter:読み取り不能なフラグを処理します(CVE-2026-64414)

    * カーネル:hwrng:virtio:デバイスが報告した used.len を copy_data() でクランプします(CVE-2026-64456)

    * カーネル:Linux カーネル:ALSA タイマーの use-after-free の脆弱性により、権限昇格が可能になります(CVE-2026-68200)

    * カーネル:Linux カーネル SLIP:MTU 変更時の競合状態による領域外書き込み(CVE-2026-68143)

    * カーネル:Linux カーネル(ice):VIRTCHNL の範囲外 ptype によるサービス拒否(CVE-2026-68128)

    * カーネル:Linux カーネル:ath9k Wi-Fi ドライバーの use-after-free の脆弱性により、システムがクラッシュします(CVE-2026-68363)

    * カーネル:net:qrtr:ソケット作成を初期ネットワーク名前空間(CVE-2026-68294)に制限します

    * カーネル:dm_early_create:dm_resume失敗時の使用済みテーブルの解放を修正(CVE-2026-72102)

    バグ修正と拡張機能:

    * nouveau vga_switcheroo バインディングにより、Realtek ALC245 コンバーターストリームが開いたままになりますか? アナログ出力(デバイス 0)が EBUSY を返します [rhel-10.2.z](JIRA:RHEL-239776)

    * RHEL 9.8:マルチユーザー Kerberized DFS 共有は、UID マウントオプションによるマウントに失敗します [rhel-10.2.z](JIRA:RHEL-254105)

    * RHIVOS - [バックポート] S32G:modpost に失敗する STM ドライバーリンクを修正します(JIRA:RHEL-255225)

    * RHIVOS - [バックポート] S32G ドライバーの有効化 - OCOTP(JIRA:RHEL-255516)

    * RHIVOS - [バックポート] S32G ドライバーの有効化 - INA231 (JIRA:RHEL-255518)

    * RHIVOS - [バックポート] S32G ドライバーの有効化 - PIT(JIRA:RHEL-255519)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2026:65838 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - crypto/tls: TLS セッション再開中の不適切な証明書検証 (CVE-2025-68121)

  - github.com/cri-o/cri-o:HOME env を通じた CVE-2022-4318 /etc/passwd インジェクションのバイパスを修正します(CVE-2026-15809)

  - net/url: net/url の IPv6 ホストリテラルの不適切な解析 (CVE-2026-25679)

  - crypto/x509: crypto/tls: golang: Go: 証明書チェーン構築中のサービス拒否脆弱性 (CVE-2026-32280)

  - github.com/go-jose/go-jose/v3:github.com/go-jose/go-jose/v4:Go JOSE:細工された JSON Web 暗号化(JWE)オブジェクトによるサービス拒否(CVE-2026-34986)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:68678 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Apache Tomcat は、Java サーブレットと JavaServer Pages (JSP) 技術のサーブレットコンテナです。

    セキュリティ修正:

    * Apache Tomcat:Apache Tomcat:不完全な修正による不適切な入力検証の脆弱性(CVE-2026-32990)

    * tomcat-coyote: Apache Tomcat: ダイジェスト認証による認証バイパス (CVE-2026-43512)

    * tomcat-coyote: Apache Tomcat: HTTP/2 リクエストヘッダーが検証されていない (CVE-2026-41293)

    * tomcat-coyote:Apache Tomcat:WebSocket 認証中の HTTP 認証ヘッダーの漏洩による情報漏洩。(CVE-2026-42498)

    * tomcat-coyote: tomcat: 不適切な認証によりセキュリティバイパスが可能 (CVE-2026-43515)

    * tomcat-catalina: Apache Tomcat: LockOutRealm における大文字小文字の区別の不適切な処理 (CVE-2026-43513)

    * tomcat:Apache Tomcat:JNDIRealm GSSAPI 構成における欠落した重要ステップによる認証バイパス(CVE-2026-55957)

    * tomcat:Apache Tomcat:リライトバルブの不適切なURLエンコーディングによるセキュリティ制約のバイパス(CVE-2026-59083)

    * tomcat:Apache Tomcat:EncryptInterceptor に関する不十分なドキュメントが安全でない構成につながる可能性があります(CVE-2026-59084)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:68645 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-goodパッケージには、LGPLライセンスに基づく、良質でしっかりとサポートされたプラグインのコレクションが含まれています。

    セキュリティ修正:

    * gstreamer1-plugins-good:gstreamer:領域外読み取り/書き込みを引き起こす avidemux FUJIFILM strd 解析の符号なし整数アンダーフロー(CVE-2026-73433)

    * gstreamer1-plugins-good:gstreamer:avidemux VPRP ビデオフィールド記述子解析における領域外読み取り(CVE-2026-73434)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:68680 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Apache Tomcat は、Java サーブレットと JavaServer Pages (JSP) 技術のサーブレットコンテナです。

    セキュリティ修正:

    * tomcat-coyote: Apache Tomcat: ダイジェスト認証による認証バイパス (CVE-2026-43512)

    * tomcat-coyote: Apache Tomcat: HTTP/2 リクエストヘッダーが検証されていない (CVE-2026-41293)

    * tomcat-coyote:Apache Tomcat:WebSocket 認証中の HTTP 認証ヘッダーの漏洩による情報漏洩。(CVE-2026-42498)

    * tomcat-coyote: tomcat: 不適切な認証によりセキュリティバイパスが可能 (CVE-2026-43515)

    * tomcat-catalina: Apache Tomcat: LockOutRealm における大文字小文字の区別の不適切な処理 (CVE-2026-43513)

    * tomcat:Apache Tomcat:JNDIRealm GSSAPI 構成における欠落した重要ステップによる認証バイパス(CVE-2026-55957)

    * tomcat:Apache Tomcat:リライトバルブの不適切なURLエンコーディングによるセキュリティ制約のバイパス(CVE-2026-59083)

    * tomcat:Apache Tomcat:EncryptInterceptor に関する不十分なドキュメントが安全でない構成につながる可能性があります(CVE-2026-59084)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:68693 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    このモジュールは、GNOME libxml2 ライブラリへの Perl インターフェイスを実装します。このライブラリは、XML ファイルの解析および操作のためのインターフェイスを提供します。このモジュールにより、Perl のプログラマーは、高性能な検証 XML パーサーと高性能の DOM 実装を活用できます。

    セキュリティ修正プログラム:

    * perl-XML-LibXML:XML::LibXML:XML ノード名の切り捨てられた UTF-8 によるサービス拒否(CVE-2026-8177)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:68636 のアドバイザリに記載されている脆弱性の影響を受けます。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-base パッケージには、管理の優れた基本プラグインを集めたものが含まれます。

    セキュリティ修正:

    * gstreamer: GStreamer: OGG ファイル解析のバッファオーバーフローによる任意のコード実行 (CVE-2026-18297)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:68570 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: Linux kernel t7xx WWAN driver: バッファオーバーフローによるサービス拒否 (CVE-2026-23172)

    * kernel: xfrm: transport_finish NF_HOOK 後まで dev ref を保持する (CVE-2026-31663)

    * kernel: RDMA/rxe: QP タイマーハンドラーの競合状態を修正する (CVE-2026-45910)

    * kernel: RDMA/rxe: rxe_rcv の payload_size() の前に pad および ICRC を検証する (CVE-2026-46043)

    * kernel: RDMA/rxe: ICRC 処理前に不明な opcode を拒否 (CVE-2026-46133)

    * kernel: RDMA/rxe: 8 バイトではない ATOMIC_WRITE ペイロードを拒否 (CVE-2026-46114)

    * kernel: net: ena: PHC: get_timestamp における潜在的な use-after-free を修正 (CVE-2026-52971)

    * kernel: IB/isert: ISER_HEADERS_LEN より短いログイン PDU を拒否 (CVE-2026-53176)

    * kernel: ALSA: timer: 終了時にタイマーインスタンスを強制的に閉じる (CVE-2026-53193)

    * kernel: USB: serial: io_ti: get_manuf_info() のヒープオーバーフローを修正 (CVE-2026-53196)

    * kernel: xfrm: policy: xfrm_policy_bysel_ctx() の不正確な bin での use-after-free を修正 (CVE-2026-53239)

    * kernel: ALSA: timer: snd_timer_user_params() で UAF を修正 (CVE-2026-53192)

    * kernel: wifi: mac80211: ieee80211_parse_tx_radiotap で注入されるアンテナインデックスを制限 (CVE-2026-63869)

    * kernel: ALSA: seq: event_input で UMP 出力ティアダウンをシリアル化 (CVE-2026-64029)

    * kernel: ip6: vti: vti6_siocdevprivate() で ip6_tnl.net を使用する (CVE-2026-63921)

    * kernel: xfrm: input: 遅延トランスポート再注入中に netns を保持する (CVE-2026-63919)

    * kernel: ip6: vti: vti6_changelink() で ip6_tnl.net を使用する (CVE-2026-63917)

    * kernel: netfilter: conntrack: tcp: 方向チェックなしで無効なシーケンス RST で CLOSE を強制しません (CVE-2026-63913)

    * kernel: wifi: iwlwifi: mvm: 古いデバイスのドライバー設定 TX レートを修正 (CVE-2026-64176)

    * kernel: wifi: cfg80211: cfg80211_merge_profile() の高度なループ変数 (CVE-2026-64174)

    * kernel: wifi: iwlwifi: mld: ファームウェアの再起動中に TX を停止 (CVE-2026-64175)

    * kernel: RDMA/rxe: rxe_mmap の use-after-free の問題を修正 (CVE-2026-64582)

    * kernel: Linux kernel: 細工された OSDMap による libceph スタック領域外書き込み (CVE-2026-68159)

    * kernel: Linux kernel: ALSA タイマーの use-after-free の脆弱性により、権限昇格が可能 (CVE-2026-68200)

    * kernel: Linux kernel (ice): VIRTCHNL の範囲外 ptype によるサービス拒否 (CVE-2026-68128)

    * kernel: Linux kernel: ath9k Wi-Fi ドライバーにおけるメモリ解放後使用 (Use After Free) の脆弱性によるシステムクラッシュ (CVE-2026-68363)

    * kernel: xfrm: 非同期暗号が GSO セグメントを盗んだ後の古い skb->prev を修正 (CVE-2026-68426)

    * kernel: dm_early_create: dm_resume 失敗時の使用済みテーブル解放を修正 (CVE-2026-72102)

    * kernel: net: qrtr: qrtr_endpoint_post() の 32 ビット整数オーバーフローを修正 (CVE-2026-72298)

    * kernel: wifi: brcmfmac: cyw: 短い認証フレームでのヒープオーバーフローを修正 (CVE-2026-72003)

    * kernel: selinux: TCP Fast Open での接続関連の権限をチェック (CVE-2026-72243)

    バグ修正と拡張機能:

    * gfs2: ファイルシステムの撤回の修正 [rhel-9.8.z] (JIRA:RHEL-252540)

    * gfs2 および dlm の slab キャッシュエントリが、gfs2 ファイルシステムに対して非常に大きくなる [rhel-9.8.z] (JIRA:RHEL-252544)

    * gfs2: sd_async_glock_wait を取り除く [rhel-9.8.z] (JIRA:RHEL-253986)

    * [RHEL9.8z] watchdog: プリタイムアウトが無効 (0) になっている場合に再起動中にシステムパニックが発生 (JIRA:RHEL-255217)

    * [usb/xhci] Arrow Lake システム上の kdump により、dracut-initqueue でシステムがハングアップし、タイムアウトエラーが発生する [rhel-9.8.z] (JIRA:RHEL-256733)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
348381	RHEL 7：libvirt（RHSA-2026:69114）	high
348380	RHEL 8:abrt(RHSA-2026:69115)	high
348379	RHEL 9 : rhc (RHSA-2026:69107)	medium
348378	RHEL 6：vim（RHSA-2026:69128）	high
348377	RHEL 9: libsoup (RHSA-2026:69108)	high
348376	RHEL 8：virt：rhel（RHSA-2026:69131）	high
348375	RHEL 9 : rhc (RHSA-2026:69105)	medium
348374	RHEL 8 : dracut (RHSA-2026:69119)	high
348373	RHEL 9 : rhc (RHSA-2026:69104)	medium
348372	RHEL 8 : dracut (RHSA-2026:69118)	high
348371	RHEL 10:assertj-core(RHSA-2026:69106)	high
348370	RHEL 10:yggdrasil-worker-package-manager(RHSA-2026:69099)	high
348369	RHEL 9 : rust (RHSA-2026:69097)	high
348368	RHEL 7：abrt（RHSA-2026:69121）	high
348367	RHEL 10:rust(RHSA-2026:69096)	high
348366	RHEL 8:abrt(RHSA-2026:69116)	high
348365	RHEL 10 : rhc (RHSA-2026:69103)	medium
348364	RHEL 8:tesseract(RHSA-2026:69111)	medium
348185	RHEL 9 : corosync (RHSA-2026:67880)	high
348184	RHEL 9 : gstreamer1-plugins-good (RHSA-2026:68642)	medium
348183	RHEL 10: tomcat9 (RHSA-2026:68651)	medium
347972	RHEL 7 : gstreamer1-plugins-bad-free (RHSA-2026:67861)	high
347947	RHEL 9:perl-Net-DNS(RHSA-2026:68786)	high
347946	RHEL 8:perl-Net-DNS(RHSA-2026:68787)	high
346994	RHEL 10 : freerdp (RHSA-2026:68706)	high
346993	RHEL 9:perl-XML-LibXML(RHSA-2026:68685)	high
346992	RHEL 10:sudo(RHSA-2026:68692)	high
346991	RHEL 10:rrdtool(RHSA-2026:68702)	high
346990	RHEL 9 : gstreamer1-plugins-good (RHSA-2026:68644)	medium
346989	RHEL 8 : .NET 10.0 (RHSA-2026:68676)	high
346988	RHEL 7：vim（RHSA-2026:68711）	high
346987	RHEL 9 : tomcat (RHSA-2026:68659)	medium
346986	RHEL 7：freerdp（RHSA-2026:68707）	high
346985	RHEL 9: libsoup (RHSA-2026:68612)	high
346930	RHEL 9:perl-XML-LibXML(RHSA-2026:68688)	high
346929	RHEL 10:perl-XML-LibXML(RHSA-2026:68632)	high
346928	RHEL 9 : tomcat (RHSA-2026:68679)	medium
346927	RHEL 9 : opentelemetry-collector (RHSA-2026:68527)	high
346926	RHEL 8: kernel (RHSA-2026:68531)	medium
346925	RHEL 7:corosync(RHSA-2026:68574)	high
346924	RHEL 9 : tomcat (RHSA-2026:68660)	medium
346923	RHEL 8：virt：rhel（RHSA-2026:68594）	high
346922	RHEL 10 : kernel (RHSA-2026:68507)	high
346921	RHCOS 4 : OpenShift Container Platform 4.13.71 (RHSA-2026:65838)	critical
346920	RHEL 9 : tomcat (RHSA-2026:68678)	medium
346919	RHEL 9 : gstreamer1-plugins-good (RHSA-2026:68645)	medium
346918	RHEL 8 : tomcat (RHSA-2026:68680)	critical
346917	RHEL 9:perl-XML-LibXML(RHSA-2026:68693)	high
346916	RHEL 10:gstreamer1-plugins-base(RHSA-2026:68636)	high
346915	RHEL 9 : kernel (RHSA-2026:68570)	medium

検出

Nessus の Red Hat Local Security Checks ファミリー

high

high

medium

high

high

high

medium

high

medium

high

high

high

high

high

high

high

medium

medium

high

medium

medium

high

high

high

high

high

high

high

medium

high

high

medium

high

high

high

high

medium

high

medium

high

medium

high

high

critical

medium

medium

critical

high

high

medium