リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:0795 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    poppler は、PDF (Portable Document Format) レンダリングライブラリで、Evince などのアプリケーションで使用されます。

    セキュリティ修正プログラム:

    * poppler: Poppler における領域外読み取り (CVE-2025-32365)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:0810 のアドバイザリに記載されている脆弱性の影響を受けます。

    net-snmp パッケージは、拡張可能エージェントである SNMP ライブラリを含む簡易ネットワーク管理プロトコル (SNMP) 向けのさまざまなライブラリとツール、SNMP エージェントからの情報をリクエストまたは設定するためのツール、SNMP を使用する netstat コマンドのバージョンである SNMP トラップを生成および処理するためのツール、Tk/Perl 管理情報ベース (MIB) ブラウザを提供します。

    セキュリティ修正プログラム:

    * net-snmp: 特別に細工されたパケットによるバッファオーバーフローにより、snmptrapd でクラッシュが起こる可能性があります (CVE-2025-68615)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:0774 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    poppler は、PDF (Portable Document Format) レンダリングライブラリで、Evince などのアプリケーションで使用されます。

    セキュリティ修正プログラム:

    * poppler: Poppler における領域外読み取り (CVE-2025-32365)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:0751 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    JDK Mission Control は、HotSpot JVM 用の強力なプロファイラーであり、高度なツールセットです。これにより、JDK Flight Recorder によって収集された大量のデータを、効率的で詳細な分析が可能になります。ツールチェーンにより、開発者と管理者は、ローカルで実行されている、または本番環境に展開されている Java アプリケーションからデータを収集して分析できます。

    セキュリティ修正プログラム:

    * lz4-javalz4-java不十分な出力バッファクリアによる情報漏えいCVE-2025-66566

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:0759 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: smb: client: cifs_fill_dirent の use-after-free を修正 (CVE-2025-38051)

    * kernel: smb: client: recv_done に data_offset、data_length、remaining_data_length を検証させます (CVE-2025-39933)

    * kernel: drm/i915: GuC 仮想エンジン用のリクエストをマークし、use-after-free を回避します (CVE-2023-53552)

    * kernel: drm/sched: drm_sched_job_add_resv_dependencies の潜在的な二重解放を修正します (CVE-2025-40096)

    * kernel: net: atlantic: RX パスでのフラグメントオーバーフロー処理を修正します (CVE-2025-68301)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:0753 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    container-tools モジュールには、コンテナを扱うためのツール、特に podman、buildah、skopeo、runc が含まれています。

    セキュリティ修正プログラム:

    * golang.org/x/crypto/ssh/agent: golang.org/x/crypto/ssh/agent: 予期しない SSH_AGENT_SUCCESS による SSH クライアントのパニック (CVE-2025-47913)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:0760 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * カーネルsmbclientcifs_fill_dirent の use-after-free を修正しますCVE-2025-38051

    * カーネルsmbclientrecv_done に data_offset、data_length およびleft_data_length を検証させますCVE-2025-39933]

    * カーネルdrm/i915GuC 仮想エンジン用のリクエストをマークし、use-after-free を回避しますCVE-2023-53552

    * カーネルdrm/scheddrm_sched_job_add_resv_dependencies の潜在的な二重解放を修正しますCVE-2025-40096

    * カーネルnetatlanticRX パスでのフラグメントオーバーフロー処理を修正しますCVE-2025-68301

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:0745 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libpq パッケージは PostgreSQL クライアントライブラリを提供します。これにより、クライアントプログラムは PostgreSQL サーバーに接続できます。

    セキュリティ修正プログラム:

    * postgresql整数ラップアラウンドを通じて、libpq が割り当てをアンダーサイズにしますCVE-2025-12818

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 7 ホストに、RHSA-2026:0754アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * kernel: net_sched: hfsc: hfsc_dequeue() にある潜在的な UAF も修正します (CVE-2025-37823)

    * カーネルscsissesc_ptr の領域外アクセスの可能性を修正しますCVE-2023-53675

    * カーネルipv6ipv6_find_tlv() の領域外アクセスを修正CVE-2023-53705

    * カーネルlibcephhave_mon_and_osd_map() の潜在的な use-after-free を修正しますCVE-2025-68285]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 7ホストに、RHSA-2026:0742アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 7 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.1.13 のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.1.12 に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正プログラムと拡張機能については、『Red Hat JBoss Enterprise Application Platform 7.1.13 リリースノート』を参照してください。

    セキュリティ修正プログラム:

    * jackson-corejackson-core の潜在的な StackoverflowError [eap-7.1.z]CVE-2025-52999]

    * netty-codec-http2Netty MakeYourReset HTTP/2 DDoSの脆弱性 [eap-7.1.z]CVE-2025-55163

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:0756 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    transfig ユーティリティは、仕様の LaTeX グラフィックス言語 (例: PostScript(TM)) に変換する makefile を作成します。Transfig は、ポータブルなTeX ドキュメントを作成するために使用されますすなわち、広い環境で印刷できます。FIG または PIC 数値を特定のグラフィックス言語に変換するユーティリティが必要な場合は、transfig をインストールしてください。

    セキュリティ修正プログラム:

    * xfigxfigスタックオーバーフローにより、ローカル入力操作でコードが実行される可能性がありますCVE-2025-46397

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:0755 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム：

    * kernel: net_sched: hfsc: hfsc_dequeue() にある潜在的な UAF も修正します (CVE-2025-37823)

    * カーネルscsissesc_ptr の領域外アクセスの可能性を修正しますCVE-2023-53675

    * カーネルipv6ipv6_find_tlv() の領域外アクセスを修正CVE-2023-53705

    * カーネルlibcephhave_mon_and_osd_map() の潜在的な use-after-free を修正しますCVE-2025-68285]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:0752 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    JDK Mission Control は、HotSpot JVM 用の強力なプロファイラーであり、高度なツールセットです。これにより、JDK Flight Recorder によって収集された大量のデータを、効率的で詳細な分析が可能になります。ツールチェーンにより、開発者と管理者は、ローカルで実行されている、または本番環境に展開されている Java アプリケーションからデータを収集して分析できます。

    セキュリティ修正プログラム:

    * lz4-javalz4-java不十分な出力バッファクリアによる情報漏えいCVE-2025-66566

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:0744 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libpq パッケージは PostgreSQL クライアントライブラリを提供します。これにより、クライアントプログラムは PostgreSQL サーバーに接続できます。

    セキュリティ修正プログラム:

    * postgresql整数ラップアラウンドを通じて、libpq が割り当てをアンダーサイズにしますCVE-2025-12818

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 7ホストに、RHSA-2026:0743アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 7 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.3.16 のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.3.15 に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正プログラムと拡張機能については、『Red Hat JBoss Enterprise Application Platform 7.3.16 リリースノート』を参照してください。

    セキュリティ修正プログラム:

    * UNDERTOW-2429 undertowプロキシプロトコル解析での不適切な状態管理により、情報漏洩が発生します [eap-7.3.z]CVE-2024-7885]

    * jackson-corejackson-core の潜在的な StackoverflowError [eap-7.3.z]CVE-2025-52999]

    * netty-codec-http2Netty MadYuReset HTTP/2 DDoSの脆弱性 [eap-7.3.z]CVE-2025-55163

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:0747 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルdrm/xexe_migrate_clear のエラーパスのローカルフェンスを使用しますCVE-2025-37869

    * カーネルBluetoothISOiso_conn_free の潜在的な UAF を修正しますCVE-2025-40141

    * kernel: tls: tls_strp_msg_hold が失敗した場合、保留中の async 復号化を待ちます (CVE-2025-40176)

    * カーネルlibcephhave_mon_and_osd_map() の潜在的な use-after-free を修正しますCVE-2025-68285]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:0750 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    net-snmp パッケージは、拡張可能エージェントである SNMP ライブラリを含む簡易ネットワーク管理プロトコル (SNMP) 向けのさまざまなライブラリとツール、SNMP エージェントからの情報をリクエストまたは設定するためのツール、SNMP を使用する netstat コマンドのバージョンである SNMP トラップを生成および処理するためのツール、Tk/Perl 管理情報ベース (MIB) ブラウザを提供します。

    セキュリティ修正プログラム:

    * net-snmp: 特別に細工されたパケットによるバッファオーバーフローにより、snmptrapd でクラッシュが起こる可能性があります (CVE-2025-68615)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:0746 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libpq パッケージは PostgreSQL クライアントライブラリを提供します。これにより、クライアントプログラムは PostgreSQL サーバーに接続できます。

    セキュリティ修正プログラム:

    * postgresql整数ラップアラウンドを通じて、libpq が割り当てをアンダーサイズにしますCVE-2025-12818

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:0728 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GNU Privacy Guard (GnuPG または GPG) は、データを暗号化し、デジタル署名を作成するためのツールであり、OpenPGP および S/MIME 標準に準拠しています。

    セキュリティ修正プログラム:

    * GnuPG: GnuPG: 領域外書き込みによる情報漏洩と任意のコードの実行の可能性 (CVE-2025-68973)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2026:0331 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat OpenShift Container Platform は、オンプレミスまたはプライベートクラウド展開用に設計された、Red Hat のクラウドコンピューティング Kubernetes アプリケーションプラットフォームソリューションです。

    このアドバイザリには、Red Hat OpenShift Container Platform 4.18.31 の RPM パッケージが含まれています。このリリースのコンテナイメージについては、次のアドバイザリを参照してください。

    https://access.redhat.com/errata/RHSA-2026-338

    セキュリティ修正プログラム:

    * runc: マウントの競合状態による「マスクされたパス」を悪用したコンテナのエスケープ (CVE-2025-31133)
    * runc: /dev/console マウントおよび関連する競合による、悪意のある構成でのコンテナエスケープ (CVE-2025-52565)
    * runcopencontainers/selinux任意の書き込みガジェットおよび procfs 書き込みリダイレクトによるコンテナエスケープおよびサービス拒否CVE-2025-52881

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    すべての OpenShift Container Platform 4.18 ユーザーは、適切なリリースチャネルで利用可能な場合に、これらの更新済みパッケージとイメージにアップグレードすることが推奨されます。利用可能な更新をチェックするには、OpenShift CLI (oc) または Web コンソールを使用します。クラスターのアップグレード手順については、https://docs.redhat.com/en/documentation/openshift_container_platform/4.18/html-single/updating_clusters/index#updating-cluster-cli を参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:0719 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GNU Privacy Guard (GnuPG または GPG) は、データを暗号化し、デジタル署名を作成するためのツールであり、OpenPGP および S/MIME 標準に準拠しています。

    セキュリティ修正プログラム:

    * GnuPG: GnuPG: 領域外書き込みによる情報漏洩と任意のコードの実行の可能性 (CVE-2025-68973)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2026:0418 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat OpenShift Container Platform は、オンプレミスまたはプライベートクラウド展開用に設計された、Red Hat のクラウドコンピューティング Kubernetes アプリケーションプラットフォームソリューションです。

    このアドバイザリには、Red Hat OpenShift Container Platform 4.16.55 の RPM パッケージが含まれています。このリリースのコンテナイメージについては、次のアドバイザリを参照してください。

    https://access.redhat.com/errata/{IMAGE_ADVISORY}

    セキュリティ修正プログラム:

    * runc: マウントの競合状態による「マスクされたパス」を悪用したコンテナのエスケープ (CVE-2025-31133)
    * runc: /dev/console マウントおよび関連する競合による、悪意のある構成でのコンテナエスケープ (CVE-2025-52565)
    * runcopencontainers/selinux任意の書き込みガジェットおよび procfs 書き込みリダイレクトによるコンテナエスケープおよびサービス拒否CVE-2025-52881

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    すべての OpenShift Container Platform 4.16 ユーザーは、適切なリリースチャネルで利用可能な場合に、これらの更新済みパッケージとイメージにアップグレードすることが推奨されます。利用可能な更新をチェックするには、OpenShift CLI (oc) または Web コンソールを使用します。クラスターのアップグレード手順については、https://docs.redhat.com/en/documentation/openshift_container_platform/4.16/html-single/updating_clusters/index#updating-cluster-cli を参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:0694 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefoxDownloads Panel コンポーネントのなりすましの問題CVE-2025-14327

    * firefoxJavaScript の use-after-free GC コンポーネントCVE-2026-0885]

    * firefoxthunderbirdFirefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 および Thunderbird 147 で修正されたメモリの安全性のバグCVE-2026-0891

    * firefox: Graphics: CanvasWebGL コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-0878)

    * firefoxIPC コンポーネントでの use-after-freeCVE-2026-0882

    * firefoxJavaScript Engine コンポーネントの use-after-freeCVE-2026-0884

    * firefoxNetworking コンポーネントの情報漏洩CVE-2026-0883

    * firefox: DOM: Security コンポーネントの軽減バイパス (CVE-2026-0877)

    * firefoxDOM でのなりすましの問題コピーアンドペーストおよびドラッグアンドドロップコンポーネントCVE-2026-0890]

    * firefoxPDF Viewer コンポーネントでのクリックジャッキングの問題、情報漏洩CVE-2026-0887]

    * firefoxGraphics コンポーネントの不適切な境界条件によるサンドボックスエスケープCVE-2026-0879]

    * firefoxGraphics コンポーネントの整数オーバーフローによるサンドボックスのエスケープCVE-2026-0880]

    * firefoxGraphics コンポーネントにおける不適切な境界条件CVE-2026-0886

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:0700 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    transfig ユーティリティは、仕様の LaTeX グラフィックス言語 (例: PostScript(TM)) に変換する makefile を作成します。Transfig は、ポータブルなTeX ドキュメントを作成するために使用されますすなわち、広い環境で印刷できます。FIG または PIC 数値を特定のグラフィックス言語に変換するユーティリティが必要な場合は、transfig をインストールしてください。

    セキュリティ修正プログラム:

    * xfigxfigスタックオーバーフローにより、ローカル入力操作でコードが実行される可能性がありますCVE-2025-46397

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:0714 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSL は、SSL (Secure Sockets Layer) プロトコルおよび TLS (Transport Layer Security) プロトコル、全強度の汎用暗号ライブラリを実装するツールキットです。

    セキュリティ修正プログラム:

    * openssl: RFC 3211 KEK Unwrap の領域外の読み込みと書き込み (CVE-2025-9230)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:0704 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    transfig ユーティリティは、仕様の LaTeX グラフィックス言語 (例: PostScript(TM)) に変換する makefile を作成します。Transfig は、ポータブルなTeX ドキュメントを作成するために使用されますすなわち、広い環境で印刷できます。FIG または PIC 数値を特定のグラフィックス言語に変換するユーティリティが必要な場合は、transfig をインストールしてください。

    セキュリティ修正プログラム:

    * xfigxfigスタックオーバーフローにより、ローカル入力操作でコードが実行される可能性がありますCVE-2025-46397

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:0696 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    net-snmp パッケージは、拡張可能エージェントである SNMP ライブラリを含む簡易ネットワーク管理プロトコル (SNMP) 向けのさまざまなライブラリとツール、SNMP エージェントからの情報をリクエストまたは設定するためのツール、SNMP を使用する netstat コマンドのバージョンである SNMP トラップを生成および処理するためのツール、Tk/Perl 管理情報ベース (MIB) ブラウザを提供します。

    セキュリティ修正プログラム:

    * net-snmp: 特別に細工されたパケットによるバッファオーバーフローにより、snmptrapd でクラッシュが起こる可能性があります (CVE-2025-68615)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:0705 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    transfig ユーティリティは、仕様の LaTeX グラフィックス言語 (例: PostScript(TM)) に変換する makefile を作成します。Transfig は、ポータブルなTeX ドキュメントを作成するために使用されますすなわち、広い環境で印刷できます。FIG または PIC 数値を特定のグラフィックス言語に変換するユーティリティが必要な場合は、transfig をインストールしてください。

    セキュリティ修正プログラム:

    * xfigxfigスタックオーバーフローにより、ローカル入力操作でコードが実行される可能性がありますCVE-2025-46397

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:0693 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSH は SSH プロトコルの実装であり、多数の Linux、UNIX、および類似のオペレーティングシステムによりサポートされています。これには、OpenSSH クライアントとサーバーの両方に必要なコアファイルが含まれています。

    セキュリティ修正プログラム:

    * openssh: OpenSSH: ユーザー名の制御文字が、ProxyCommand を介してコードの実行を引き起こす可能性があります (CVE-2025-61984)

    * openssh: OpenSSH: ssh:// URI の Null 文字が、ProxyCommand を介してコードの実行を引き起こす可能性があります (CVE-2025-61985)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:0697 のアドバイザリに記載されている脆弱性の影響を受けます。

    GNU Privacy Guard（GnuPGまたはGPG）は、データを暗号化し、デジタル署名を作成するためのツールであり、OpenPGPおよびS/MIME標準に準拠しています。

    セキュリティ修正プログラム:

    * GnuPGGnuPG領域外書き込みによる情報漏えいと任意のコードの実行の可能性CVE-2025-68973

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:0698 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    MariaDB は、MySQL とバイナリ相互性のあるマルチユーザーかつマルチスレッド SQL データベースサーバーです。

    セキュリティ修正プログラム:

    * mariadbMariaDBmariadb-dump ユーティリティが、不適切なパス検証でリモートコードの実行に脆弱ですCVE-2025-13699

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:0668 のアドバイザリに記載されている脆弱性の影響を受けます。

    net-snmp パッケージは、拡張可能エージェントである SNMP ライブラリを含む簡易ネットワーク管理プロトコル (SNMP) 向けのさまざまなライブラリとツール、SNMP エージェントからの情報をリクエストまたは設定するためのツール、SNMP を使用する netstat コマンドのバージョンである SNMP トラップを生成および処理するためのツール、Tk/Perl 管理情報ベース (MIB) ブラウザを提供します。

    セキュリティ修正プログラム:

    * net-snmp: 特別に細工されたパケットによるバッファオーバーフローにより、snmptrapd でクラッシュが起こる可能性があります (CVE-2025-68615)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:0667 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefoxDownloads Panel コンポーネントのなりすましの問題CVE-2025-14327

    * firefoxJavaScript の use-after-free GC コンポーネントCVE-2026-0885]

    * firefoxthunderbirdFirefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 および Thunderbird 147 で修正されたメモリの安全性のバグCVE-2026-0891

    * firefox: Graphics: CanvasWebGL コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-0878)

    * firefoxIPC コンポーネントでの use-after-freeCVE-2026-0882

    * firefoxJavaScript Engine コンポーネントの use-after-freeCVE-2026-0884

    * firefoxNetworking コンポーネントの情報漏洩CVE-2026-0883

    * firefox: DOM: Security コンポーネントの軽減バイパス (CVE-2026-0877)

    * firefoxDOM でのなりすましの問題コピーアンドペーストおよびドラッグアンドドロップコンポーネントCVE-2026-0890]

    * firefoxPDF Viewer コンポーネントでのクリックジャッキングの問題、情報漏洩CVE-2026-0887]

    * firefoxGraphics コンポーネントの不適切な境界条件によるサンドボックスエスケープCVE-2026-0879]

    * firefoxGraphics コンポーネントの整数オーバーフローによるサンドボックスのエスケープCVE-2026-0880]

    * firefoxGraphics コンポーネントにおける不適切な境界条件CVE-2026-0886

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:0695 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libpq パッケージは PostgreSQL クライアントライブラリを提供します。これにより、クライアントプログラムは PostgreSQL サーバーに接続できます。

    セキュリティ修正プログラム:

    * postgresql: 整数ラップアラウンドを通じて、libpq がサイズ不足の割り当てを行います (CVE-2025-12818)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:0643 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルsmbclientcifs_fill_dirent の use-after-free を修正しますCVE-2025-38051

    * カーネルscsiqla2xxx終了 rport の io リターンを待機しますCVE-2023-53322

    * カーネルscsissesc_ptr の領域外アクセスの可能性を修正しますCVE-2023-53675

    * kernel: i40e: 構成キュー msg での idx 検証を修正 (CVE-2025-39971)

    * カーネルlibcephhave_mon_and_osd_map() の潜在的な use-after-free を修正しますCVE-2025-68285]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:0315 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat OpenShift Container Platform は、オンプレミスまたはプライベートクラウド展開用に設計された、Red Hat のクラウドコンピューティング Kubernetes アプリケーションプラットフォームソリューションです。

    このアドバイザリには、Red Hat OpenShift Container Platform 4.12.84 の RPM パッケージが含まれています。このリリースのコンテナイメージについては、次のアドバイザリを参照してください。

    https://access.redhat.com/errata/RHBA-2026:0317

    セキュリティ修正プログラム:

    なし

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    すべての OpenShift Container Platform 4.12 ユーザーは、適切なリリースチャネルで利用可能な場合に、これらの更新済みパッケージとイメージにアップグレードすることが推奨されます。利用可能な更新をチェックするには、OpenShift CLI (oc) または Web コンソールを使用します。クラスターのアップグレード手順については、https://docs.redhat.com/en/documentation/openshift_container_platform/4.12/html-single/updating_clusters/index#updating-cluster-within-minor を参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRedhat Enterprise Linux 10ホストには、 RHSA-2026:0606 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    vsftpd パッケージには、ネットワーク上でファイルを提供するために使用される Very Secure File Transfer ProtocolFTPデーモンが含まれています。

    セキュリティ修正プログラム:

    * vsftpdvsftpdls コマンドパラメーター解析での整数オーバーフローによるサービス拒否CVE-2025-14242

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:0608 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    vsftpd パッケージには、ネットワーク上でファイルを提供するために使用される Very Secure File Transfer ProtocolFTPデーモンが含まれています。

    セキュリティ修正プログラム:

    * vsftpdvsftpdls コマンドパラメーター解析での整数オーバーフローによるサービス拒否CVE-2025-14242

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:0605 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    vsftpd パッケージには、ネットワーク上でファイルを提供するために使用される Very Secure File Transfer ProtocolFTPデーモンが含まれています。

    セキュリティ修正プログラム:

    * vsftpdvsftpdls コマンドパラメーター解析での整数オーバーフローによるサービス拒否CVE-2025-14242

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:0602 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSL は、SSL (Secure Sockets Layer) プロトコルおよび TLS (Transport Layer Security) プロトコル、全強度の汎用暗号ライブラリを実装するツールキットです。

    セキュリティ修正プログラム:

    * openssl: RFC 3211 KEK Unwrap の領域外の読み込みと書き込み (CVE-2025-9230)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:0576 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: can: j1939: j1939_socks_lock を rwlock に変更することでデッドロックを防ぎます (CVE-2023-52638)

    * カーネルsmbclientcifs_stats_proc_write() の潜在的な UAF を修正しますCVE-2024-35868

    * カーネルLinux カーネルsendmsg の競合状態による SCTP use-after-freeCVE-2025-23142

    * kernel: nfsd: nfsd4_setclientid_confirm() の get_client_locked() の失敗を処理 (CVE-2025-38724)

    * kernel: smb: client: rename(2) での同時オープンの競合を修正 (CVE-2025-39825)

    * kernel: can: j1939: NETDEV_UNREGISTER 通知ハンドラーを実装 (CVE-2025-39925)

    * カーネルnet/mlx5eロック後に NOT_READY フラグ状態をチェックしますCVE-2023-53581

    * カーネルNFSDops->opnum == OP_ILLEGAL で OPDESC() を呼び出すことを回避しますCVE-2023-53680]

    * カーネルscsissesc_ptr の領域外アクセスの可能性を修正しますCVE-2023-53675

    * kernel: Bluetooth: hci_event: hci_acl_create_conn_sync の UAF を修正 (CVE-2025-39982)

    * カーネルipv6ipv6_find_tlv() の領域外アクセスを修正CVE-2023-53705

    * カーネルusbdwc3同時 dwc3_remove_requests() コールパス間の競合状態を修正しますCVE-2025-68287]

    * カーネルlibcephhave_mon_and_osd_map() の潜在的な use-after-free を修正しますCVE-2025-68285]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:0596 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Common UNIX Printing System (CUPS) は、Linux、UNIX、その他の類似するオペレーティングシステムにポータブルな印刷レイヤーを提供します。

    セキュリティ修正プログラム:

    * CUPS: cupsd.conf の更新と関連する問題によるローカルのサービス拒否 (CVE-2025-61915)

    * CVE-2025-58436 cups: クライアント通信が遅いことで DoS 攻撃が発生する可能性があります

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:0594 のアドバイザリに記載されている脆弱性の影響を受けます。

    libpq パッケージは PostgreSQL クライアントライブラリを提供します。これにより、クライアントプログラムは PostgreSQL サーバーに接続できます。

    セキュリティ修正プログラム:

    * postgresql整数ラップアラウンドを通じて、libpq が割り当てをアンダーサイズにしますCVE-2025-12818

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:0545 のアドバイザリに記載されている脆弱性の影響を受けます。

    podman ツールは、ポッド、コンテナイメージ、コンテナを管理します。これは、コンテナポッドを使用するアプリケーション向けの libpod ライブラリの一部です。コンテナポッドは Kubernetes の構成概念です。

    セキュリティ修正プログラム:

    * golang.org/x/crypto/ssh/agentgolang.org/x/crypto/ssh/agent予期しない SSH_AGENT_SUCCESS による SSH クライアントのパニックCVE-2025-47913]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:0536 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルsmbclientcifs_fill_dirent の use-after-free を修正しますCVE-2025-38051

    * カーネルscsiqla2xxx終了 rport の io リターンを待機しますCVE-2023-53322

    * kernel: mm: kmem: obj_stock_flush_required() 内の NULL ポインターデリファレンスを修正 (CVE-2023-53401)

    * kernel: e1000e: e1000_set_eeprom のヒープオーバーフローを修正 (CVE-2025-39898)

    * kernel: nbd: ioctl arg() の不完全な検証を修正 (CVE-2023-53513)

    * カーネルNFSDops->opnum == OP_ILLEGAL で OPDESC() を呼び出すことを回避しますCVE-2023-53680]

    * kernel: RDMA/rxe: mr->map の二重解放を修正 (CVE-2022-50543)

    * カーネルscsissesc_ptr の領域外アクセスの可能性を修正しますCVE-2023-53675

    * kernel: i40e: 構成キュー msg での idx 検証を修正 (CVE-2025-39971)

    * カーネルlibcephhave_mon_and_osd_map() の潜在的な use-after-free を修正しますCVE-2025-68285]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:0535 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: nfsd: nfsd4_setclientid_confirm() の get_client_locked() の失敗を処理 (CVE-2025-38724)

    * kernel: smb: client: rename(2) での同時オープンの競合を修正 (CVE-2025-39825)

    * kernel: can: j1939: NETDEV_UNREGISTER 通知ハンドラーを実装 (CVE-2025-39925)

    * カーネルBluetoothhci_connhci_create_cis_sync のクラッシュを修正しますCVE-2022-50447

    * kernel: RDMA/rxe: rxe_requester() での不完全な状態保存を修正 (CVE-2023-53539)

    * カーネルNFSDops->opnum == OP_ILLEGAL で OPDESC() を呼び出すことを回避しますCVE-2023-53680]

    * カーネルscsissesc_ptr の領域外アクセスの可能性を修正しますCVE-2023-53675

    * kernel: Bluetooth: hci_event: hci_acl_create_conn_sync の UAF を修正 (CVE-2025-39982)

    * kernel: tls: tls_strp_msg_hold が失敗した場合、保留中の async 復号化を待ちます (CVE-2025-40176)

    * カーネルusbdwc3同時 dwc3_remove_requests() コールパス間の競合状態を修正しますCVE-2025-68287]

    * カーネルlibcephhave_mon_and_osd_map() の潜在的な use-after-free を修正しますCVE-2025-68285]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:0532 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: nfsd: nfsd4_setclientid_confirm() の get_client_locked() の失敗を処理 (CVE-2025-38724)

    * kernel: smb: client: rename(2) での同時オープンの競合を修正 (CVE-2025-39825)

    * kernel: nbd: ioctl arg() の不完全な検証を修正 (CVE-2023-53513)

    * カーネルNFSDops->opnum == OP_ILLEGAL で OPDESC() を呼び出すことを回避しますCVE-2023-53680]

    * kernel: RDMA/rxe: mr->map の二重解放を修正 (CVE-2022-50543)

    * カーネルscsissesc_ptr の領域外アクセスの可能性を修正しますCVE-2023-53675

    * カーネルipv6ipv6_find_tlv() の領域外アクセスを修正CVE-2023-53705

    * カーネルlibcephhave_mon_and_osd_map() の潜在的な use-after-free を修正しますCVE-2025-68285]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:0534 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * kernel: nfsd: nfsd4_setclientid_confirm() の get_client_locked() の失敗を処理 (CVE-2025-38724)

    * kernel: smb: client: rename(2) での同時オープンの競合を修正 (CVE-2025-39825)

    * kernel: can: j1939: NETDEV_UNREGISTER 通知ハンドラーを実装 (CVE-2025-39925)

    * カーネルBluetoothhci_connhci_create_cis_sync のクラッシュを修正しますCVE-2022-50447

    * kernel: RDMA/rxe: rxe_requester() での不完全な状態保存を修正 (CVE-2023-53539)

    * カーネルNFSDops->opnum == OP_ILLEGAL で OPDESC() を呼び出すことを回避しますCVE-2023-53680]

    * カーネルscsissesc_ptr の領域外アクセスの可能性を修正しますCVE-2023-53675

    * kernel: Bluetooth: hci_event: hci_acl_create_conn_sync の UAF を修正 (CVE-2025-39982)

    * kernel: tls: tls_strp_msg_hold が失敗した場合、保留中の async 復号化を待ちます (CVE-2025-40176)

    * カーネルusbdwc3同時 dwc3_remove_requests() コールパス間の競合状態を修正しますCVE-2025-68287]

    * カーネルlibcephhave_mon_and_osd_map() の潜在的な use-after-free を修正しますCVE-2025-68285]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:0533 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルsmbclientcifs_fill_dirent の use-after-free を修正しますCVE-2025-38051

    * kernel: smb: client: rename(2) での同時オープンの競合を修正 (CVE-2025-39825)

    * kernel: efivarfs: efivarfs_d_compare の slab-out-of-bounds を修正 (CVE-2025-39817)

    * kernel: mm: kmem: obj_stock_flush_required() 内の NULL ポインターデリファレンスを修正 (CVE-2023-53401)

    * kernel: mm/memory-failure: メモリをポイゾニング解除するときの VM_BUG_ON_PAGE(PagePoisoned(page)) を修正 (CVE-2025-39883)

    * kernel: e1000e: e1000_set_eeprom のヒープオーバーフローを修正 (CVE-2025-39898)

    * kernel: nbd: ioctl arg() の不完全な検証を修正 (CVE-2023-53513)

    * カーネルNFSDops->opnum == OP_ILLEGAL で OPDESC() を呼び出すことを回避しますCVE-2023-53680]

    * カーネルscsissesc_ptr の領域外アクセスの可能性を修正しますCVE-2023-53675

    * カーネルmediarcimon_disconnect() との競合を修正しますCVE-2025-39993]

    * カーネルipv6ipv6_find_tlv() の領域外アクセスを修正CVE-2023-53705

    * カーネルlibcephhave_mon_and_osd_map() の潜在的な use-after-free を修正しますCVE-2025-68285]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:0537 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * kernel: can: j1939: j1939_socks_lock を rwlock に変更することでデッドロックを防ぎます (CVE-2023-52638)

    * カーネルsmbclientcifs_stats_proc_write() の潜在的な UAF を修正しますCVE-2024-35868

    * カーネルLinux カーネルsendmsg の競合状態による SCTP use-after-freeCVE-2025-23142

    * kernel: nfsd: nfsd4_setclientid_confirm() の get_client_locked() の失敗を処理 (CVE-2025-38724)

    * kernel: smb: client: rename(2) での同時オープンの競合を修正 (CVE-2025-39825)

    * kernel: can: j1939: NETDEV_UNREGISTER 通知ハンドラーを実装 (CVE-2025-39925)

    * カーネルnet/mlx5eロック後に NOT_READY フラグ状態をチェックしますCVE-2023-53581

    * カーネルNFSDops->opnum == OP_ILLEGAL で OPDESC() を呼び出すことを回避しますCVE-2023-53680]

    * カーネルscsissesc_ptr の領域外アクセスの可能性を修正しますCVE-2023-53675

    * kernel: Bluetooth: hci_event: hci_acl_create_conn_sync の UAF を修正 (CVE-2025-39982)

    * カーネルipv6ipv6_find_tlv() の領域外アクセスを修正CVE-2023-53705

    * カーネルusbdwc3同時 dwc3_remove_requests() コールパス間の競合状態を修正しますCVE-2025-68287]

    * カーネルlibcephhave_mon_and_osd_map() の潜在的な use-after-free を修正しますCVE-2025-68285]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
291534	RHEL 9 : poppler (RHSA-2026:0795)	high
291533	RHEL 10 : net-snmp (RHSA-2026:0810)	critical
291532	RHEL 8 : poppler (RHSA-2026:0774)	high
291336	RHEL 9jmcRHSA-2026:0751	high
291335	RHEL 8: kernel (RHSA-2026:0759)	high
291334	RHEL 8: container-tools:rhel8 (RHSA-2026:0753)	high
291333	RHEL 8：kernel-rt（RHSA-2026:0760）	high
291332	RHEL 9 : libpq (RHSA-2026:0745)	medium
291331	RHEL 7: kernel-rt（RHSA-2026:0754）	high
291330	RHEL 7 : RHEL 7 上の Red Hat JBoss Enterprise Application Platform 7.1.13 (RHSA-2026:0742)	high
291329	RHEL 8transfigRHSA-2026:0756	high
291328	RHEL 7: kernel（RHSA-2026:0755）	high
291327	RHEL 9jmcRHSA-2026:0752	high
291326	RHEL 8 : libpq (RHSA-2026:0744)	medium
291325	RHEL 7Red Hat JBoss Enterprise Application Platform 7.3.16RHSA-2026:0743]	high
291324	RHEL 10カーネルRHSA-2026:0747	high
291323	RHEL 8 : net-snmp (RHSA-2026:0750)	critical
291322	RHEL 9 : libpq (RHSA-2026:0746)	medium
287948	RHEL 8: gnupg2 (RHSA-2026:0728)	high
287947	RHEL 8 / 9 : OpenShift Container Platform 4.18.31 (RHSA-2026:0331)	high
287946	RHEL 9: gnupg2 (RHSA-2026:0719)	high
287945	RHEL 8 / 9 : OpenShift Container Platform 4.16.55 (RHSA-2026:0418)	high
286369	RHEL 9 : firefox (RHSA-2026:0694)	high
286368	RHEL 9transfigRHSA-2026:0700	high
286367	RHEL 8 : openssl (RHSA-2026:0714)	high
286366	RHEL 9transfigRHSA-2026:0704	high
286365	RHEL 9 : net-snmp (RHSA-2026:0696)	critical
286364	RHEL 9transfigRHSA-2026:0705	high
286363	RHEL 9 : openssh (RHSA-2026:0693)	low
284824	RHEL 10gnupg2RHSA-2026:0697	high
284823	RHEL 8mariadb-devel:10.3RHSA-2026:0698	high
284822	RHEL 10 : net-snmp (RHSA-2026:0668)	critical
284821	RHEL 8: firefox（RHSA-2026:0667）	high
284820	RHEL 8: libpq (RHSA-2026:0695)	medium
284794	RHEL 8: kernel (RHSA-2026:0643)	high
284629	RHEL 8 : OpenShift Container Platform 4.12.84 (RHSA-2026:0315)	high
284628	RHEL 10vsftpdRHSA-2026:0606	medium
284509	RHEL 8vsftpdRHSA-2026:0608	medium
284508	RHEL 9vsftpdRHSA-2026:0605	medium
284507	RHEL 8 : openssl (RHSA-2026:0602)	high
284506	RHEL 9 : kernel (RHSA-2026:0576)	high
284505	RHEL 8: cups (RHSA-2026:0596)	medium
284504	RHEL 10libpqRHSA-2026:0594	medium
283702	RHEL 10podmanRHSA-2026:0545	high
283685	RHEL 8: kernel (RHSA-2026:0536)	high
283684	RHEL 9 : kernel (RHSA-2026:0535)	high
283683	RHEL 8: kernel (RHSA-2026:0532)	high
283682	RHEL 9 : kernel-rt (RHSA-2026:0534)	high
283681	RHEL 8: kernel (RHSA-2026:0533)	high
283680	RHEL 9 : kernel-rt (RHSA-2026:0537)	high

検出

Nessus の Red Hat Local Security Checks ファミリー

high

critical

high

high

high

high

high

medium

high

high

high

high

high

medium

high

high

critical

medium

high

high

high

high

high

high

high

high

critical

high

low

high

high

critical

high

medium

high

high

medium

medium

medium

high

high

medium

medium

high

high

high

high

high

high

high