リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:18748 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルベースの仮想マシン (KVM) は、多数のハードウェアプラットフォーム上の Linux 向けの完全な仮想化ソリューションです。virt:rhel モジュールには、KVM を使用して仮想マシンを実行するために使用されるユーザー空間コンポーネントを提供するパッケージが含まれています。このパッケージは、仮想化システムを管理し、相互作用するための API も提供します。

    セキュリティ修正プログラム:

    * libvirt:XML 解析におけるサービス拒否(CVE-2025-12748)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 9 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:19073 のアドバイザリに記載されている脆弱性の影響を受けます。

    Vim (Vi IMproved) は vi エディターの更新および改善されたバージョンです。

    セキュリティ修正プログラム:

    * vim: modeline サンドボックスバイパスによる任意のコマンド実行 (CVE-2026-34982)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:19010 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。基本の postgresql パッケージには、PostgreSQL DBMS サーバーにアクセスするために必要なクライアントプログラムと、システム全体の HTML ドキュメントが含まれています。これらのクライアントプログラムは、PostgreSQL サーバーと同じマシン上、または、ネットワーク接続により PostgreSQL サーバーにアクセスするリモートマシン上にも配置できます。
    PostgreSQL サーバーは、postgresql-server サブパッケージに含まれています。

    セキュリティ修正プログラム:

    * postgresql:PostgreSQL oidvectorが数バイトのメモリを漏えいします(CVE-2026-2003)

    * postgresql:マルチバイト文字長のPostgreSQLの検証の欠落により、任意のコードが実行されます(CVE-2026-2006)

    * postgresql:selectivity estimator への入力タイプの検証PostgreSQL intarray により、任意のコードが実行されます(CVE-2026-2004)

    * postgresql:PostgreSQL pgcrypto ヒープバッファオーバーフローにより、任意のコードが実行されます(CVE-2026-2005)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:19013 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Delve は、Go プログラミング言語のデバッガーです。プロジェクトの目標は、Go 向けのシンプルかつフル機能のデバッグツールを提供することです。Delve は簡単に起動して利用することができます。デバッガーを使うということは、プログラムが思い通りに動いていない可能性が高いということです。そのことを考慮して、Delve はできる限り作業の邪魔にならないように設計されています。

    セキュリティ修正プログラム:

    * crypto/x509: golang: 細工された証明書を通じた過剰なリソース消費によるサービス拒否 (CVE-2025-61729)

    * golang: net/url: net/url のクエリパラメーター解析でのメモリ枯渇 (CVE-2025-61726)

    * crypto/tls: crypto/tls での予期しないセッション再開 (CVE-2025-68121)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:19155 のアドバイザリに記載されている脆弱性の影響を受けます。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * python-markdown: 不正な形式の HTML 類似シーケンスによるサービス拒否 (CVE-2025-69534)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:19138 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    fence-agents パッケージは、クラスターデバイスのリモート電源管理を処理するためのスクリプトのコレクションを提供します。障害が発生したノードや到達不能なノードを強制的に再起動し、クラスターから削除できます。

    セキュリティ修正プログラム:

    * pyjwt:PyJWT は不明な「crit」ヘッダー拡張を受け入れます(RFC 7515 ?4.1.11 MUST違反)(CVE-2026-32597)

    * pyasn1:pyasn1 は、無限再帰によるサービス拒否に脆弱です(CVE-2026-30922)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:19135 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenTelemetry の Red Hat ビルドに対してサポートされているコンポーネントを含むコレクター

    セキュリティ修正プログラム:

    * net/url: net/url の IPv6 ホストリテラルの不適切な解析 (CVE-2026-25679)

    * google.golang.org/grpc/grpc-go: google.golang.org/grpc/authz: gRPC-Go: 不適切な HTTP/2 パス検証による認証バイパス (CVE-2026-33186)

    * github.com/go-jose/go-jose/v3: github.com/go-jose/go-jose/v4: Go JOSE: 細工された JSON Web Encryption (JWE) オブジェクトによるサービス拒否 (CVE-2026-34986)

    * crypto/x509:golang:Go crypto/x509:非効率的な証明書チェーン検証によるサービス拒否(CVE-2026-32281)

    * crypto/x509:golang:Go crypto/x509:不適切なDNS制約の適用による証明書検証のバイパス(CVE-2026-33810)

    * golang: internal/syscall/unix: Root.Chmod は root 外部へシンボリックリンクをたどる可能性があります (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls において、複数の TLS 1.3 キー更新メッセージによるサービス拒否の可能性があります (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go: 証明書チェーン構築中のサービス拒否脆弱性CVE-2026-32280

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:18772 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルベースの仮想マシン (KVM) は、さまざまなアーキテクチャにおける Linux 向けの完全な仮想化ソリューションです。qemu-kvmパッケージは、KVMを使用する仮想マシンを実行するためのユーザー空間コンポーネントを提供します。

    セキュリティ修正プログラム:

    * qemu-kvm:VNC WebSocket ハンドシェイクの use-after-free(CVE-2025-11234)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 9 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:19139 のアドバイザリに記載されている脆弱性の影響を受けます。

    go-fdo-clientは、GoのFIDO Device Onboard仕様のデバイス側実装です。これは、FDO メーカーおよび所有者のサーバーと相互作用してデバイスのオンボーディングを実行する FDO クライアントを提供します。

    セキュリティ修正プログラム:

    * crypto/tls: golang: Go crypto/tls において、複数の TLS 1.3 キー更新メッセージによるサービス拒否の可能性があります (CVE-2026-32283)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:18913 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Container Network Interface (CNI) プロジェクトには、多数のサポート対象プラグインの他、Linux コンテナのネットワークインターフェースを設定するためのプラグインを書き込むことを目的とした仕様とライブラリがあります。CNI 自体は、コンテナのネットワーク接続性と、コンテナが削除されたときに割り当てられたリソースを削除することのみに、関係します。

    セキュリティ修正プログラム:

    * crypto/x509: golang: 細工された証明書を通じた過剰なリソース消費によるサービス拒否 (CVE-2025-61729)

    * golang: net/url: net/url のクエリパラメーター解析でのメモリ枯渇 (CVE-2025-61726)

    * crypto/tls: crypto/tls での予期しないセッション再開 (CVE-2025-68121)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 9 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:19020 のアドバイザリに記載されている脆弱性の影響を受けます。

    crun は OCI ランタイムです

    セキュリティ修正プログラム:

    * crun: crun: 「--user」オプションの不適切な解析による権限昇格 (CVE-2026-30892)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:19153 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * firefox: thunderbird: Firefox ESR 140.10.1 および Firefox 150.0.1 で修正されたメモリの安全性のバグ (CVE-2026-7323)

    * firefox: thunderbird: Audio/Video コンポーネントの不適切な境界条件による情報漏洩 (CVE-2026-7320)

    * firefox: thunderbird: Thunderbird ESR 140.10.1 および Thunderbird 150.0.1 で修正されたメモリの安全性のバグ (CVE-2026-7322)

    * firefox: thunderbird: webrtc: WebRTC: 
    Networking コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-7321)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:18722 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    podman ツールは、ポッド、コンテナイメージ、コンテナを管理します。これは、コンテナポッドを使用するアプリケーション向けの libpod ライブラリの一部です。コンテナポッドは Kubernetes の構成概念です。

    セキュリティ修正プログラム: 

    * podman: Podman kube player コマンドは、ホストファイルを上書きする可能性があります (CVE-2025-9566)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 9 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:19054 のアドバイザリに記載されている脆弱性の影響を受けます。

    Apache Tomcat は、Java サーブレットと JavaServer Pages (JSP) 技術のサーブレットコンテナです。

    セキュリティ修正プログラム:

    * tomcat:Apache Tomcat:不適切なOCSP応答検証による証明書失効バイパス(CVE-2026-24734)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:19134 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Grafana はオープンソースで、Graphite、InfluxDB、OpenTSDB 用の豊富なメトリクスダッシュボードとグラフエディターを備えています。

    セキュリティ修正プログラム:

    * grafana:Grafana:パブリックダッシュボードによるデータソースパスワードの情報漏えい(CVE-2026-27877)

    * golang: internal/syscall/unix: Root.Chmod は root 外部へシンボリックリンクをたどる可能性があります (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls において、複数の TLS 1.3 キー更新メッセージによるサービス拒否の可能性があります (CVE-2026-32283)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:19061 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    glibc パッケージは、システム上の複数のプログラムによって使用される、標準 C ライブラリ (libc)、POSIX スレッドライブラリ (libpthread)、標準数値演算ライブラリ (ibm)、ネームサービスキャッシュデーモン (nscd) を提供しています。
    これらのライブラリがないと、Linux システムは正常に機能しません。

    セキュリティ修正プログラム:

    * glibc: glibc:細工された DNS サーバー応答による不適切な DNS 応答解析(CVE-2026-4437)

    * glibc: glibc:gethostbyaddr 関数により返された無効なDNSホスト名(CVE-2026-4438)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:19053 のアドバイザリに記載されている脆弱性の影響を受けます。

    freeipmi パッケージには、Intelligent Platform Management Interface (IPMI) に基づくリモートコンソールおよびシステム管理ソフトウェアが含まれています。 

    セキュリティ修正プログラム:

    * freeipmi: ipmi-oem を介した応答メッセージにおけるバッファオーバーフロー (CVE-2026-33554)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:18326 のアドバイザリに記載されている脆弱性の影響を受けます。

    カーネルベースの仮想マシン (KVM) は、多数のハードウェアプラットフォーム上の Linux 向けの完全な仮想化ソリューションです。virt:rhel モジュールには、KVM を使用して仮想マシンを実行するために使用されるユーザー空間コンポーネントを提供するパッケージが含まれています。このパッケージは、仮想化システムを管理し、相互作用するための API も提供します。

    セキュリティ修正プログラム:

    * libvirt:XML 解析におけるサービス拒否(CVE-2025-12748)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 10 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:19017 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    podman ツールは、ポッド、コンテナイメージ、コンテナを管理します。これは、コンテナポッドを使用するアプリケーション向けの libpod ライブラリの一部です。コンテナポッドは Kubernetes の構成概念です。

    セキュリティ修正プログラム:

    * net/url: net/url の IPv6 ホストリテラルの不適切な解析 (CVE-2026-25679)

    * github.com/go-jose/go-jose/v3: github.com/go-jose/go-jose/v4: Go JOSE: 細工された JSON Web Encryption (JWE) オブジェクトによるサービス拒否 (CVE-2026-34986)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:19067 のアドバイザリに記載されている脆弱性の影響を受けます。

    sudo パッケージには、sudo ユーティリティが含まれており、システム管理者はこのユーティリティで、特定のユーザーに対して、システムの管理目的で使用する特権コマンドを root としてログインすることなく実行できるアクセス許可を与えることができます。

    セキュリティ修正プログラム:

    * sudo: Sudo: 権限ドロップ呼び出しの失敗による権限昇格 (CVE-2026-35535)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:18597 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    NetworkManager は、ネットワークデバイスと接続を管理し、利用できる限りアクティブなネットワーク接続を維持するよう動作するシステムネットワークサービスです。この機能には、イーサネット、ワイヤレス、モバイルブロードバンド（WWAN）、PPPoEデバイスなどの管理、さらに、さまざまなVPNサービスとのVPN統合の提供が含まれます。

    セキュリティ修正プログラム:

    * networkmanagr: NetworkManager ファイルアクセス (CVE-2025-9615)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 9 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:19055 のアドバイザリに記載されている脆弱性の影響を受けます。

    rhc は、システムを Red Hat ホストサービスに接続し、システムとサブスクリプションの管理を可能にするクライアントツールおよびデーモンです。

    セキュリティ修正プログラム:

    * net/url: net/url の IPv6 ホストリテラルの不適切な解析 (CVE-2026-25679)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:19151 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    jq は、軽量で柔軟なコマンドライン JSON プロセッサーです。jq は JSON データ用の sed に似ています。これを使用すると、sed、awk、grep、または類似のアプリケーションでテキストを操作するのと同じように、構造化データのスライス、フィルター処理、マッピング、変換を行うことができます。

    セキュリティ修正プログラム:

    * jq:NUL 終端バッファでないエラーフォーマットの jv_parse_sized() における領域外読み取り(CVE-2026-39979)

    * jq:jq:ハッシュ衝突を引き起こす細工された JSON オブジェクトによるサービス拒否(CVE-2026-40164)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:19141 のアドバイザリに記載されている脆弱性の影響を受けます。

    PackageKit は、セッションユーザーがクロスディストリビューション、クロスアーキテクチャ API を使用して安全な方法でパッケージを管理できるようにする D-Bus 抽象化レイヤーです。

    セキュリティ修正プログラム:

    * PackageKit: 競合状態の脆弱性による root としての任意のパッケージのインストール (CVE-2026-41651)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:19027 のアドバイザリに記載されている脆弱性の影響を受けます。

    Grafana はオープンソースで、Graphite、InfluxDB、OpenTSDB 用の豊富なメトリクスダッシュボードとグラフエディターを備えています。

    セキュリティ修正プログラム:

    * net/url: net/url の IPv6 ホストリテラルの不適切な解析 (CVE-2026-25679)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:19132 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ansible プレイブックを受信して、ローカルホストに対してそれらを実行する yggdrasil のワーカー。

    セキュリティ修正プログラム:

    * golang: net/url: net/url のクエリパラメーター解析でのメモリ枯渇 (CVE-2025-61726)

    * crypto/x509:crypto/x509 でのメール制約の不適切な実施(CVE-2026-27137)

    * net/url: net/url の IPv6 ホストリテラルの不適切な解析 (CVE-2026-25679)

    * golang: internal/syscall/unix: Root.Chmod は root 外部へシンボリックリンクをたどる可能性があります (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls において、複数の TLS 1.3 キー更新メッセージによるサービス拒否の可能性があります (CVE-2026-32283)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:19064 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * expat: Expat の libexpat は、解析のために送信される小さなドキュメントを介して、攻撃者が大規模な動的メモリ割り当てをトリガーできるようにします (CVE-2025-59375)

    * python: ユーザーが制御するテンプレートを伴う os.path.expandvars() での二次複雑性 (CVE-2025-6075)

    * cpython: Plist をロードする際のメモリ不足 (CVE-2025-13837)

    * cpython: Python のデータ URL メディアタイプの改行によるヘッダーインジェクション (CVE-2025-15282)

    * cpython: Python の http.cookies.Morsel のヘッダーインジェクション (CVE-2026-0672)

    * cpython: CPython: レガシー .pyc ファイル処理のロギングバイパス (CVE-2026-2297)

    * cpython: http.cookies の不完全な制御文字検証 (CVE-2026-3644)

    * cpython: 深くネスト化された DTD コンテンツモデルのある XML 解析でのスタックオーバーフロー (CVE-2026-4224)

    * python: Python: 細工された URL を通じた webbrowser.open() におけるコマンドラインオプションのインジェクション (CVE-2026-4519)

    * python: Python: プロキシトンネルヘッダーの CR/LF による HTTP ヘッダーインジェクション (CVE-2026-1502)

    * python: Python: 解凍モジュールにおけるメモリ解放後使用による任意コード実行または情報漏洩 (CVE-2026-6100)

    * python: cpythonPythonwebbrowser.open() API のコマンドインジェクションを通じた任意のコードの実行 (CVE-2026-4786)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:19022 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    golang パッケージは Go プログラミング言語のコンパイラーを提供します。

    セキュリティ修正プログラム:

    * crypto/x509:crypto/x509 でのメール制約の不適切な実施(CVE-2026-27137)

    * net/url: net/url の IPv6 ホストリテラルの不適切な解析 (CVE-2026-25679)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:19034 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * tornado-python: Tornado: 大きなマルチパート本体を介したサービス拒否 (CVE-2026-31958)

    * tornado:Tornado:クッキー引数の不適切な処理によるクッキー属性のインジェクション(CVE-2026-35536)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:19069 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSH は SSH プロトコルの実装であり、多数の Linux、UNIX、および類似のオペレーティングシステムによりサポートされています。これには、OpenSSH クライアントとサーバーの両方に必要なコアファイルが含まれています。

    セキュリティ修正プログラム:

    * OpenSSH: OpenSSH: ファイルモードを保存していない場合の scp レガシープロトコルによる権限昇格 (CVE-2026-35385)

    * OpenSSH: OpenSSH: authorized_keys プリンシパルオプションの不適切な処理によるセキュリティバイパス (CVE-2026-35414)

    * OpenSSH: OpenSSH: 意図しない暗号アルゴリズムの使用による情報漏洩 (CVE-2026-35387)

    * OpenSSH: OpenSSH: 未確認のプロキシモード多重化セッションによる整合性への軽微な影響 (CVE-2026-35388)

    * OpenSSH: OpenSSH: ユーザー名のシェルメタ文字を介した任意のコマンドの実行 (CVE-2026-35386)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:19160 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefox: WebRTC コンポーネントのその他の問題 (CVE-2026-8094)

    * firefox: Firefox ESR 115.35.2、Firefox ESR 140.10.2、Firefox 150.0.2 で修正されたメモリ安全性に関するバグ (CVE-2026-8092)

    * firefox: DOM: Networking コンポーネントの use-after-free (CVE-2026-8090)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:19156 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    rhc は、システムを Red Hat ホストサービスに接続し、システムとサブスクリプションの管理を可能にするクライアントツールおよびデーモンです。

    セキュリティ修正プログラム:

    * golang: internal/syscall/unix: Root.Chmod は root 外部へシンボリックリンクをたどる可能性があります (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls において、複数の TLS 1.3 キー更新メッセージによるサービス拒否の可能性があります (CVE-2026-32283)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:19068 のアドバイザリに記載されている脆弱性の影響を受けます。

    systemd パッケージには、Linux のシステムおよびサービスのマネージャーである systemd が含まれます。この systemd は SysV および LSB init スクリプトと互換性があります。これは積極的な並列化機能を提供し、起動サービスにソケットと D-Bus の有効化を使用し、デーモンのオンデマンド起動を提供し、Linux cgroups を使用したプロセスを記録します。
    また、システム状態のスナップショットと復元をサポートし、マウントポイントと自動マウントポイントを維持し、複雑なトランザクション依存ベースのサービス制御ロジックを実装します。これは sysvinit の完全な互換品としても機能します。

    セキュリティ修正プログラム:

    * systemd: systemd: 偽の IPC API 呼び出しデータによる任意のコードの実行またはサービス拒否 (CVE-2026-29111)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:19043 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    corosync パッケージは、Red Hat Enterprise Linux クラスターソフトウェア用の Corosync Cluster Engine とC API を提供します。

    セキュリティ修正プログラム:

    * corosync:Corosync:細工された UDP パケットによるサービス拒否と情報漏洩(CVE-2026-35091)

    * corosync:Corosync:join メッセージ検証における整数オーバーフローによるサービス拒否(CVE-2026-35092)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:18479 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルベースの仮想マシン (KVM) は、さまざまなアーキテクチャにおける Linux 向けの完全な仮想化ソリューションです。qemu-kvmパッケージは、KVMを使用する仮想マシンを実行するためのユーザー空間コンポーネントを提供します。

    セキュリティ修正プログラム:

    * firefox: thunderbird: ウェブ互換性 Shim による CSP バイパスと XSS エクスポージャー (CVE-2024-11694)

    * firefox: thunderbird: アドオン署名認証の未処理の例外 (CVE-2024-11696)

    * firefox: thunderbird: 選択リストの要素が別のサイトの上に表示される可能性 (CVE-2024-11692)

    * firefox: thunderbird: Firefox 133、Thunderbird 133、Firefox ESR 128.5、Thunderbird 128.5 で修正されたメモリの安全性のバグ (CVE-2024-11699)

    * firefox: thunderbird: 操作された Punycode と空白文字による URL バーのなりすまし (CVE-2024-11695)

    * firefox: thunderbird: 実行可能ファイルの確認ダイアログにおける不適切な Keypress 処理 (CVE-2024-11697)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 10 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:18824 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    LUKSMeta は、LUKSv1 ヘッダーにメタデータを保存するためのシンプルなライブラリです。luksmeta パッケージは、clevis パッケージと tang パッケージの依存関係であり、一緒に Red Hat Enterprise Linux で NBDE (Network Bound Disk Encryption) を提供します。

    セキュリティ修正プログラム:

    * luksmeta: luksmeta で LUKS1 パーティションを処理する際のデータ破損 (CVE-2025-11568)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 9 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:19158 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    dnsmasq パッケージには、Dnsmasq、軽量 DNS (Domain Name Server) フォワーダーおよび DHCP (Dynamic Host Configuration Protocol) サーバーが含まれています。

    セキュリティ修正プログラム:

    * dnsmasq:dnsmasq:NAME_ESCAPE拡張によるキャッシュでのヒープバッファオーバーフロー(CVE-2026-2291)

    * dnsmasq:NSEC ビットマップ解析無限ループ(CVE-2026-4890)

    * dnsmasq:ヒープ OOB 読み取りにつながる RRSIG rdlen アンダーフロー(CVE-2026-4891)

    * dnsmasq:ヘルパープロセスの DHCPv6 CLID バッファオーバーフロー(CVE-2026-4892)

    * dnsmasq:破損した ECS ソース検証バイパス(CVE-2026-4893)

    * dnsmasq:extract_addresses() 無効な形式の rdlen による OOB 読み取り(CVE-2026-5172)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:19133 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Git Large File Storage (LFS) は、オーディオサンプル、ビデオ、データセット、グラフィックスなどの大きなファイルを Git 内のテキストポインターで置き換え、ファイルのコンテンツをリモートサーバーに保存します。

    セキュリティ修正プログラム:

    * net/url: net/url の IPv6 ホストリテラルの不適切な解析 (CVE-2026-25679)

    * golang: internal/syscall/unix: Root.Chmod は root 外部へシンボリックリンクをたどる可能性があります (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls において、複数の TLS 1.3 キー更新メッセージによるサービス拒否の可能性があります (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go: 証明書チェーン構築中のサービス拒否脆弱性CVE-2026-32280

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:19152 のアドバイザリに記載されている脆弱性の影響を受けます。

    rsync ユーティリティを使用すると、ユーザーはファイルをローカルに、またはネットワークを介してコピーして同期できます。
    rsync はファイル全体を送信するのではなく、差分ファイルのみをネットワーク経由で送信するため、rsync との同期は高速です。rsync ユーティリティはミラーリングツールとしても使用されます。

    セキュリティ修正プログラム:

    * rsync:Rsync:拡張された属性処理での use-after-free の脆弱性(CVE-2026-41035)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:19146 のアドバイザリに記載されている脆弱性の影響を受けます。

    OpenEXR は、高品質の画像処理および保存のためのオープンソースの高ダイナミックレンジ浮動小数点画像ファイル形式です。このドキュメントでは、OpenEXR の概要と、この形式に特有の概念について説明します。このパッケージには、OpenEXR のバイナリが含まれています。

    セキュリティ修正プログラム:

    * OpenEXR:OpenEXR:細工されたEXRファイルによる任意のコードの実行と情報漏えい(CVE-2026-34588)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:18868 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    インテルSGX SDKは、ソフトウェア開発者がC/C++でインテルSGX対応アプリケーションを作成およびデバッグできるようにするAPI、ライブラリ、ドキュメント、ツールのコレクションです。

    セキュリティ修正プログラム:

    * qs:qs:配列解析における不適切な入力検証によるサービス拒否(CVE-2025-15284)

    * node-tar: tar: node-tar: アーカイブのサニタイズされていないリンクパスを通じた任意ファイルの上書きとシンボリックリンクのポイゾニング(CVE-2026-23745)

    * node-tar: tar: node-tar: Unicode パス競合状態による任意ファイルの上書き(CVE-2026-23950)

    * lodash:_.unset 関数と _.omit 関数のプロトタイプ汚染(CVE-2025-13465)

    * node-tar: tar: node-tar: ハードリンクセキュリティチェックのパストラバーサルバイパスによる任意のファイル作成(CVE-2026-24842)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 9 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:19159 のアドバイザリに記載されている脆弱性の影響を受けます。

    nginx は、高い同時実行性、パフォーマンス、低メモリ使用率に重点を置いた、HTTP およびその他のプロトコルをサポートするウェブおよびプロキシサーバーです。

    セキュリティ修正プログラム:

    * nginx:NGINX:任意のコード実行の脆弱性(CVE-2026-42945)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:18587 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: bonding: 結合モードを設定する際に xdp prog をチェック (CVE-2025-22105)

    * kernel: block: blk_register_queue() エラーパスでのリソース漏洩を修正 (CVE-2025-37980)

    * kernel: dmaengine: idxd: idxd_alloc のエラー処理パスのメモリリークを修正 (CVE-2025-38015}

    * kernel: espintcp: 参照漏洩を避けるために encap ソケットキャッシングを削除 (CVE-2025-38097)

    * kernel: bpf: sockmap での ktls パニックを修正 (CVE-2025-38166)

    * kernel: bpf: 高精度バックトラッキングブックキーピングにスタック ptr レジスタを含めない (CVE-2025-38279)

    * kernel: nfs: nfs_fs_proc_net_init() が失敗した場合、/proc/net/rpc/nfs をクリーンアップ (CVE-2025-38400)

    * kernel: nvmet: bio 整合性のメモリ漏洩を修正 (CVE-2025-38405)

    * kernel: netfilter: flowtable: nf_flow_pppoe_proto() のイーサネットヘッダー用アカウント (CVE-2025-38441)

    * kernel: net: vlan: ランタイム中のフィルタリング切り替えの VLAN 0 refcount の不均衡を修正 (CVE-2025-38470)

    * kernel: fs: writeback: __mark_inode_dirty() のメモリ解放後使用を修正 (CVE-2025-39866)

    * kernel: dm: __dm_suspend() の NULL ポインターデリファレンスを修正 (CVE-2025-40134)

    * kernel: wifi: mac80211_hwsim: 頻度通知の誤字を修正 (CVE-2026-23040)

    * kernel: Linux kernel: RDMA umad におけるサービス拒否およびメモリ破損 (CVE-2026-23243)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 9 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:18536 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Tomcat は、Java サーブレットおよび JavaServer Pages 技術の正式なリファレンス実装で使用されるサーブレットコンテナです。Java Servlet および JavaServer Pages の仕様は、Java Community Process に基づいて Sun によって開発されました。Tomcat は、オープンな参加型環境で開発され、Apache Software License バージョン 2.0 でリリースされています。Tomcat は、世界中の優れた開発者によるコラボレーションを目的としています。

    セキュリティ修正プログラム:

    * tomcat: Apache Tomcat: CGI スクリプトに対するセキュリティ制約のバイパス (CVE-2025-46701)

    * org.apache.tomcat/tomcat-catalina: Apache Tomcat: リライトバルブを介したセッション固定 (CVE-2025-55668)

    * org.apache.tomcat/tomcat-juli: Apache Tomcat: コンソール操作 (CVE-2025-55754)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 10 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:18162 のアドバイザリに記載されている脆弱性の影響を受けます。

    iputils パッケージには、ping を含むネットワーク監視用の基本的なユーティリティが含まれています。

    セキュリティ修正プログラム: 

    * iputils: iputils の整数オーバーフロー (CVE-2025-48964)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:18142 のアドバイザリに記載されている脆弱性の影響を受けます。

    NetworkManager は、ネットワークデバイスと接続を管理し、利用できる限りアクティブなネットワーク接続を維持するよう動作するシステムネットワークサービスです。この機能には、イーサネット、ワイヤレス、モバイルブロードバンド（WWAN）、PPPoEデバイスなどの管理、さらに、さまざまなVPNサービスとのVPN統合の提供が含まれます。

    セキュリティ修正プログラム:

    * networkmanagr:NetworkManager ファイルアクセス(CVE-2025-9615)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:18134 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネル:tcp_bpf:tcp_bpf_sendmsg の sk_mem_uncharge ロジックを修正します(CVE-2024-56633)

    * kernel: KVM: x86: .vcpu_run() ループに入る前にのみ、ゲスト値で DR6 をロード (CVE-2025-21839)

    * カーネル:ブロック:blk_register_queue() エラーパスでのリソース漏洩を修正(CVE-2025-37980)

    * カーネル:dmaengine:idxd:idxd_allocのエラー処理パスでのメモリリークを修正します(CVE-2025-38015)

    * カーネル:espintcp:参照漏洩を避けるために encap ソケットキャッシングを削除します(CVE-2025-38097)

    * カーネル:bpf:sockmap での ktls パニックを修正(CVE-2025-38166)

    * カーネル:bpf:bpf_map_lookup_percpu_elem() の rcu_read_lock_trace_held() をチェックします(CVE-2025-38202)

    * カーネル:bpf:精密バックトラッキング簿記にスタック ptr レジスタを含めない(CVE-2025-38279)

    * カーネル:ring-buffer:commit_overrunによって WARN_ON() をトリガーしません(CVE-2025-38267)

    * カーネル:phy:qcom-qmp-usb:NULL 対 IS_ERR() のバグを修正します(CVE-2025-38275)

    * カーネル:ftrace:ftrace 無効後に kallsym を検索する際の UAF を修正します(CVE-2025-38346)

    * カーネル:ACPICA:dswstate.c の acpi オペランドキャッシュ漏洩を修正(CVE-2025-38345)

    * カーネル:nvmet:bio 整合性のメモリ漏洩を修正します(CVE-2025-38405)

    * カーネル:netfilter:flowtable:nf_flow_pppoe_proto() のイーサネットヘッダー用のアカウント(CVE-2025-38441)

    * カーネル:net:vlan:ランタイムのフィルタリング切り替えの VLAN 0 refcount の不均衡を修正(CVE-2025-38470)

    * カーネル:fs:writeback:__mark_inode_dirty() の use-after-free を修正(CVE-2025-39866)

    * カーネル:PCI/AER:aer_ratelimit() における NULL ポインターデリファレンスを回避します(CVE-2025-40034)

    * カーネル:dm:__dm_suspend() の NULL ポインターデリファレンスを修正(CVE-2025-40134)

    * カーネル:NFSD を戻す:NFSv4 コンパウンドごとの操作数の上限を削除(CVE-2025-40210)

    * カーネル:Linux カーネル MPTCP:タイマー処理における use-after-free による権限昇格またはサービス拒否(CVE-2025-40257)

    * カーネル:smb:クライアント:smb2_query_info_compound における潜在的な cfid UAF を修正(CVE-2025-40320)

    * カーネル:wifi:mac80211_hwsim:頻度通知の誤字を修正(CVE-2026-23040)

    * kernel: Kernel: 反転した要素のアクティビティチェックを通じた nf_tables の権限昇格またはサービス拒否 (CVE-2026-23111)

    * kernel: Linux kernel: VSI 再構築中の競合状態による、ice ドライバーのサービス拒否 (CVE-2026-23210)

    * カーネル:Linux カーネル:RDMA umad におけるサービス拒否およびメモリ破損(CVE-2026-23243)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:18344 のアドバイザリに記載されている脆弱性の影響を受けます。

    GLib は、C で書かれたライブラリやアプリケーションのコアとなるアプリケーション構成要素です。これは、GNOME、主となるループ実装、文字列や共通データ構造のためのユーティリティ機能の大きなまとまりなどで使用されるコアオブジェクトシステムを提供します。

    セキュリティ修正プログラム:

    * glib: g_escape_uri_string() での整数オーバーフロー (CVE-2025-13601)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:18143 のアドバイザリに記載されている脆弱性の影響を受けます。

    p11-kitパッケージは、 PKCS#11 モジュールを管理するメカニズムを提供します。p11-kit-trust サブパッケージには、構成ファイルに基づいて証明書アンカーとブラックリストを提供する PKCS#11 trust モジュールが含まれています。

    セキュリティ修正プログラム:

    * p11-kit: p11-kit:特定の NULL パラメーターによるC_DeriveKeyによる NULL 逆参照(CVE-2026-2100)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:18480 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    インテルSGX SDKは、ソフトウェア開発者がC/C++でインテルSGX対応アプリケーションを作成およびデバッグできるようにするAPI、ライブラリ、ドキュメント、ツールのコレクションです。

    セキュリティ修正プログラム:

    * qs:qs:配列解析における不適切な入力検証によるサービス拒否(CVE-2025-15284)

    * node-tar: tar: node-tar: アーカイブのサニタイズされていないリンクパスを通じた任意ファイルの上書きとシンボリックリンクのポイゾニング(CVE-2026-23745)

    * node-tar: tar: node-tar: Unicode パス競合状態による任意ファイルの上書き(CVE-2026-23950)

    * lodash:_.unset 関数と _.omit 関数のプロトタイプ汚染(CVE-2025-13465)

    * node-tar: tar: node-tar: ハードリンクセキュリティチェックのパストラバーサルバイパスによる任意のファイル作成(CVE-2026-24842)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
315414	RHEL 9 : libvirt (RHSA-2026:18748)	medium
315413	RHEL 10:vim(RHSA-2026:19073)	high
315412	RHEL 10 : postgresql16 (RHSA-2026:19010)	high
315411	RHEL 10 : delve (RHSA-2026:19013)	critical
315410	RHEL 10:python-markdown(RHSA-2026:19155)	medium
315409	RHEL 10:fence-agents(RHSA-2026:19138)	high
315408	RHEL 10 : opentelemetry-collector (RHSA-2026:19135)	high
315407	RHEL 9 : qemu-kvm (RHSA-2026:18772)	high
315406	RHEL 10:go-fdo-client(RHSA-2026:19139)	high
315405	RHEL 9 : containernetworking-plugins (RHSA-2026:18913)	critical
315404	RHEL 10:crun(RHSA-2026:19020)	high
315403	RHEL 10: thunderbird (RHSA-2026:19153)	critical
315402	RHEL 9: podman (RHSA-2026:18722)	high
315401	RHEL 10: tomcat (RHSA-2026:19054)	high
315400	RHEL 10 : grafana (RHSA-2026:19134)	high
315399	RHEL 10:glibc(RHSA-2026:19061)	medium
315398	RHEL 10 : freeipmi (RHSA-2026:19053)	high
315397	RHEL 10:libvirt(RHSA-2026:18326)	medium
315396	RHEL 10: podman (RHSA-2026:19017)	high
315395	RHEL 10:sudo(RHSA-2026:19067)	high
315394	RHEL 9: NetworkManager (RHSA-2026:18597)	low
315393	RHEL 10 : rhc (RHSA-2026:19055)	high
315392	RHEL 10:jq(RHSA-2026:19151)	medium
315391	RHEL 10:PackageKit(RHSA-2026:19141)	high
315390	RHEL 10 : grafana (RHSA-2026:19027)	high
315389	RHEL 10 : rhc-worker-playbook (RHSA-2026:19132)	medium
315388	RHEL 10:python3.12(RHSA-2026:19064)	critical
315387	RHEL 10 : golang (RHSA-2026:19022)	high
315386	RHEL 10:python-tornado(RHSA-2026:19034)	high
315385	RHEL 10:openssh(RHSA-2026:19069)	high
315384	RHEL 10: firefox (RHSA-2026:19160)	critical
315383	RHEL 10 : rhc (RHSA-2026:19156)	medium
315382	RHEL 10:systemd(RHSA-2026:19068)	medium
315381	RHEL 10: corosync (RHSA-2026:19043)	high
315380	RHEL 10 : qemu-kvm (RHSA-2026:18479)	high
315379	RHEL 9 : luksmeta (RHSA-2026:18824)	medium
315378	RHEL 10:dnsmasq(RHSA-2026:19158)	high
315377	RHEL 10 : git-lfs (RHSA-2026:19133)	medium
315376	RHEL 10:rsync(RHSA-2026:19152)	high
315375	RHEL 10:openexr(RHSA-2026:19146)	high
315374	RHEL 9:linux-sgx(RHSA-2026:18868)	high
315373	RHEL 10:nginx(RHSA-2026:19159)	critical
315372	RHEL 9: kernel (RHSA-2026:18587)	high
315317	RHEL 10: tomcat9 (RHSA-2026:18536)	medium
315316	RHEL 10:iputils(RHSA-2026:18162)	medium
315311	RHEL 10:NetworkManager(RHSA-2026:18142)	low
315310	RHEL 10 : kernel (RHSA-2026:18134)	high
315309	RHEL 10:mingw-glib2(RHSA-2026:18344)	high
315308	RHEL 10:p11-kit(RHSA-2026:18143)	high
315307	RHEL 10:linux-sgx(RHSA-2026:18480)	high

検出

Nessus の Red Hat Local Security Checks ファミリー

medium

high

high

critical

medium

high

high

high

high

critical

high

critical

high

high

high

medium

high

medium

high

high

low

high

medium

high

high

medium

critical

high

high

high

critical

medium

medium

high

high

medium

high

medium

high

high

high

critical

high

medium

medium

low

high

high

high

high