リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:62602 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    golang パッケージは Go プログラミング言語のコンパイラーを提供します。

    セキュリティ修正:

    * encoding/asn1:golang:Go encoding/asn1:Unmarshal の過剰な再帰によるサービス拒否(CVE-2026-33818)

    * net/url:golang: golang net/url:パス解決の二次複雑性によるサービス拒否(CVE-2026-56860)

    * net/http:golang:Go net/http:暗号化されていない HTTP/2 接続にサービス拒否に脆弱(CVE-2026-56853)

    * html/template:golang:go html/template:異常な入力によるクロスサイトスクリプティング(CVE-2026-56858)

    * crypto/tls:golang:Golang crypto/tls:無限の KeyUpdate メッセージによるサービス拒否(CVE-2026-56862)

    * encoding/xml:golang:Go:XML デコーディングの再帰深度問題によるサービス拒否(CVE-2026-56859)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:62334 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PHP は、Apache HTTP サーバーで一般的に使用される、HTML を組み込んだスクリプト言語です。

    セキュリティ修正:

    * php: ext-pgsql: PHP: 不適切なバックスラッシュのエスケープによる SQL インジェクション (CVE-2026-17543)

    * php: PHP: phar アーカイブにおける循環シンボリックリンクによるサービス拒否 (CVE-2026-7260)

    バグ修正と拡張機能:

    * CVE-2026-17543 および CVE-2026-7260 の修正を 8.10.z の PHP 7.4 にバックポートします(JIRA:RHEL-223936)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:62609 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: fanotify: 権限イベントの誤検知を修正 (CVE-2026-46150)

    * kernel: ip6_gre: ip6erspan_changelink() でキャッシュされた t->net in を使用 (CVE-2026-46120)

    *カーネル:af_unix:unix_gc()でgc_in_progressをtrueに設定(CVE-2026-53361)

    * カーネル:ipv4:unregister_net_sysctl_table() 後の net->ipv4.sysctl_local_reserved_ports を解放します(CVE-2026-64002)

    * カーネル:net:ブリッジ:ポートグループ削除後の fast-leave を停止(CVE-2026-74480)

    * カーネル:packet:非リング送信パス()で一貫したhard_header_lenを使用します

    * kernel: net: ipv6: 古い res->rt6 ポインターによる fib6_rule_suppress のメモリ解放後使用 (use-after-free) (CVE-2026-74581)

    バグ修正と拡張機能:

    * [kABI] 構造体alt_instrを保護します [rhel-10.0](JIRA:RHEL-122758)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:62642 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    これはカーネルのライブパッチモジュールで、kpatch コマンドラインユーティリティによって読み込まれ、実行中のカーネルのコードを変更できます。このパッチモジュールは、kernel-6.12.0-211.16.1.el10_2 をターゲットとしています。

    セキュリティ修正:

    * kernel: netfilter: nft_set_pipapo_avx2: 有効期限切れ時に一致しないエントリを返さない (CVE-2026-43114)

    * カーネル: fs/smb/client: cifs_sanitize_prepath での領域外読み取りを修正 (CVE-2026-43112)

    * カーネル: Linux カーネル: zerocopy skbs の不適切な処理による net/gro のメモリ解放後使用 (CVE-2026-46323)

    * kernel: futex: プライベートデフォルトハッシュ割り当ての CLONE_THREAD 要件をドロップ (CVE-2026-52973)

    * kernel: net/sched: act_api: アクションライフサイクルに対して遅延解放を伴う RCU を使用 (CVE-2026-53264)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:62522 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正:

    * カーネル:ipv4:unregister_net_sysctl_table() 後の net->ipv4.sysctl_local_reserved_ports を解放します(CVE-2026-64002)

    * カーネル:net:ブリッジ:ポートグループ削除後の fast-leave を停止(CVE-2026-74480)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:62407 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Grafana はオープンソースで、Graphite、InfluxDB、OpenTSDB 用の豊富なメトリクスダッシュボードとグラフエディターを備えています。

    セキュリティ修正:

    * net/mail:golang:net/mail:異常なメールアドレス解析によるサービス拒否(CVE-2026-42499)

    * net/mail:golang:Go net/mail:細工されたメール入力を介したサービス拒否(CVE-2026-39820)

    * encoding/asn1:golang:Go encoding/asn1:Unmarshal の過剰な再帰によるサービス拒否(CVE-2026-33818)

    * net/url:golang: golang net/url:パス解決の二次複雑性によるサービス拒否(CVE-2026-56860)

    * net/http:golang:Go net/http:暗号化されていない HTTP/2 接続にサービス拒否に脆弱(CVE-2026-56853)

    * html/template:golang:go html/template:異常な入力によるクロスサイトスクリプティング(CVE-2026-56858)

    * crypto/tls:golang:Golang crypto/tls:無限の KeyUpdate メッセージによるサービス拒否(CVE-2026-56862)

    * encoding/xml:golang:Go:XML デコーディングの再帰深度問題によるサービス拒否(CVE-2026-56859)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:62405 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    golang パッケージは Go プログラミング言語のコンパイラーを提供します。

    セキュリティ修正:

    * encoding/asn1:golang:Go encoding/asn1:Unmarshal の過剰な再帰によるサービス拒否(CVE-2026-33818)

    * net/url:golang: golang net/url:パス解決の二次複雑性によるサービス拒否(CVE-2026-56860)

    * net/http:golang:Go net/http:暗号化されていない HTTP/2 接続にサービス拒否に脆弱(CVE-2026-56853)

    * html/template:golang:go html/template:異常な入力によるクロスサイトスクリプティング(CVE-2026-56858)

    * crypto/tls:golang:Golang crypto/tls:無限の KeyUpdate メッセージによるサービス拒否(CVE-2026-56862)

    * encoding/xml:golang:Go:XML デコーディングの再帰深度問題によるサービス拒否(CVE-2026-56859)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:62637 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    これはカーネルのライブパッチモジュールで、kpatch コマンドラインユーティリティによって読み込まれ、実行中のカーネルのコードを変更できます。このパッチモジュールは、kernel-4.18.0-553.53.1.el8_10 をターゲットとしています。

    セキュリティ修正:

    * カーネル: cifs_sanitize_prepath での領域外読み取りを修正します (CVE-2026-43112)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:62532 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer-plugins-bad-freeパッケージには、GStreamerのプラグインのコレクションが含まれています。

    セキュリティ修正:

    * gstreamer: gstreamer: rfbsrc/librfb 16bpp フレームバッファを伴う Hextile ヒープ領域外書き込み (CVE-2026-59691)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:62404 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    golang パッケージは Go プログラミング言語のコンパイラーを提供します。

    セキュリティ修正:

    * encoding/asn1:golang:Go encoding/asn1:Unmarshal の過剰な再帰によるサービス拒否(CVE-2026-33818)

    * net/url:golang: golang net/url:パス解決の二次複雑性によるサービス拒否(CVE-2026-56860)

    * net/http:golang:Go net/http:暗号化されていない HTTP/2 接続にサービス拒否に脆弱(CVE-2026-56853)

    * html/template:golang:go html/template:異常な入力によるクロスサイトスクリプティング(CVE-2026-56858)

    * crypto/tls:golang:Golang crypto/tls:無限の KeyUpdate メッセージによるサービス拒否(CVE-2026-56862)

    * encoding/xml:golang:Go:XML デコーディングの再帰深度問題によるサービス拒否(CVE-2026-56859)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:62578 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このパッケージでは、Go で記述された FIDO Device Onboard (FDO) 仕様のサーバー側実装が提供されます。FDO は、デバイス認証情報の遅延バインディング用のオープンスタンダードであり、デバイスが最終的な場所で初めて電源を入れられたときに、デバイスの自動的かつ安全なオンボーディングを可能にします。

    セキュリティ修正:

    * crypto/x509: golang: Go crypto/x509: 不適切な DNS 制約の適用による証明書検証のバイパス (CVE-2026-33810)

    * encoding/asn1:golang:Go encoding/asn1:Unmarshal の過剰な再帰によるサービス拒否(CVE-2026-33818)

    * net/url:golang: golang net/url:パス解決の二次複雑性によるサービス拒否(CVE-2026-56860)

    * net/http:golang:Go net/http:暗号化されていない HTTP/2 接続にサービス拒否に脆弱(CVE-2026-56853)

    * crypto/tls:golang:Golang crypto/tls:無限の KeyUpdate メッセージによるサービス拒否(CVE-2026-56862)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:62507 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GIMP (GNU Image Manipulation Program) は、画像作成および編集のプログラムです。GIMP には、チャンネル操作とレイヤー、エフェクト、サブピクセルのイメージングとアンチエイリアシング、変換などの大きなイメージ操作ツールボックスがあり、そのすべてにマルチレベルの undo 機能があります。

    セキュリティ修正プログラム:

    * gimp:gimp:pnmscanner_gettoken() でのスタックバッファオーバーフロー(CVE-2026-58380)

    * gimp:file-fits プラグインの整数オーバーフローにより、細工された FITS 画像でヒープベースのバッファオーバーフローが発生します(CVE-2026-66758)

    * gimp:GIMP:細工された TIF ファイル解析による任意のコードの実行(CVE-2026-18304)

    * gimp:GIMP:PSD ファイル解析整数オーバーフローによるリモートコードの実行(CVE-2026-18301)

    * gimp:GIMP:TIF ファイル解析によるリモートコードの実行整数オーバーフロー(CVE-2026-18305)

    * gimp:GIMP:TIF ファイル解析によるリモートコードの実行の脆弱性(CVE-2026-18303)

    * gimp:GIMP:SGI ファイル解析整数オーバーフローによるリモートコードの実行(CVE-2026-18306)

    * gimp:GIMP:TIF ファイル解析によるリモートコードの実行ヒープベースのバッファオーバーフロー(CVE-2026-18307)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:62219 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Node.js は、高速でスケーラブルなネットワークアプリケーションを JavaScript プログラミング言語でビルドするためのソフトウェア開発プラットフォームです。

    セキュリティ修正:

    * nodejs:Node.js:権限モデル実施の欠陥による認証されていないファイルシステムアクセス(CVE-2026-58043)

    * nodejs:Node.js:HTTP/2 の保持ヘッダーブロックによるリモートメモリ枯渇(CVE-2026-56846)

    * nodejs:Node.js:HTTP/2 処理の heap-use-after-free がサービス拒否につながる可能性があります(CVE-2026-56848)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:62170 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GEGL（Generic Graphics Library）は、グラフベースの画像処理フレームワークです。

    セキュリティ修正:

    * gimp:gegl:GIMP:HDR ファイル解析における整数オーバーフローによるリモートコードの実行(CVE-2026-18300)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:62345 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * カーネル:net:ブリッジ:ポートグループ削除後の fast-leave を停止(CVE-2026-74480)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:62218 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libssh は SSH プロトコルを実装するライブラリです。これは、クライアントとサーバーのアプリケーションを実装するために使用できます。

    セキュリティ修正:

    * libssh: libssh: ゼロアドバタイズされたチャネルパケットサイズによるサービス拒否 (CVE-2026-59843)

    * libssh: libssh: オーバーサイズの SFTP 読み取り長によるサービス拒否 (CVE-2026-59844)

    * libssh: libssh: チェックされていない ProxyCommand fork() の失敗によるサービス拒否 (CVE-2026-59845)

    * libssh: libssh: ProxyCommand %r ユーザー名拡張による情報漏洩 (CVE-2026-59846)

    * libssh: libssh: OpenSSL AES-GCM タグ検証による整合性のダウングレード (CVE-2026-59847)

    * libssh: libssh: 未知のリクエスト ID を持つ SFTP 応答を通じたサービス拒否 (CVE-2026-59848)

    * libssh: libssh: 閉じたチャネルでのデータコールバックを介したメモリ解放後使用 (use-after-free) (CVE-2026-59850)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:62142 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    wget パッケージには、HTTP、HTTPS、FTP のプロトコル用の GNU Wget ファイル取得ユーティリティが含まれます。

    セキュリティ修正:

    * wget:GNU Wget:サーバー指定のファイル名によるヒープバッファオーバーフローにより、メモリ破損が発生します(CVE-2026-58471)

    * wget:GNU Wget:細工された HTML 属性による任意のコードの実行またはサービス拒否(CVE-2026-58472)

    バグ修正と拡張機能:

    * wget シグナルハンドラーコンテキストの非同期安全コード [rhel-10.2.z](JIRA:RHEL-220498)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:62231アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    X.Org X11 libXfont2 ランタイムライブラリ

    セキュリティ修正:

    * libxfont2: フォントサーバークライアントの encoding[] 領域外読み取り/書き込み (CVE-2026-59679)

    * libxfonts2: libXfont2: フォントサーバークライアントのヒープバッファオーバーフローによる権限昇格 (CVE-2026-44950)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:62217 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libssh は SSH プロトコルを実装するライブラリです。これは、クライアントとサーバーのアプリケーションを実装するために使用できます。

    セキュリティ修正:

    * libssh: libssh: ゼロアドバタイズされたチャネルパケットサイズによるサービス拒否 (CVE-2026-59843)

    * libssh: libssh: オーバーサイズの SFTP 読み取り長によるサービス拒否 (CVE-2026-59844)

    * libssh: libssh: チェックされていない ProxyCommand fork() の失敗によるサービス拒否 (CVE-2026-59845)

    * libssh: libssh: ProxyCommand %r ユーザー名拡張による情報漏洩 (CVE-2026-59846)

    * libssh: libssh: OpenSSL AES-GCM タグ検証による整合性のダウングレード (CVE-2026-59847)

    * libssh: libssh: 未知のリクエスト ID を持つ SFTP 応答を通じたサービス拒否 (CVE-2026-59848)

    * libssh: libssh: 閉じたチャネルでのデータコールバックを介したメモリ解放後使用 (use-after-free) (CVE-2026-59850)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:62269アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    dracut パッケージには、udev デバイスマネージャーに基づくイベント駆動の初期 RAM ファイルシステム (initramfs) ジェネレーターインフラストラクチャが含まれています。仮想ファイルシステムである initramfs は、起動時にカーネルとともに読み込まれてシステムを初期化し、root パーティションから読み込みおよび起動を実行できます。

    セキュリティ修正プログラム:

    * dracut: dracut: DHCP オプションコマンドインジェクションによる root コードの実行 (CVE-2026-6893)

    * dracut: dracut: die() のソース緊急フックスクリプトに書き込まれたエスケープされていないエラーメッセージを介した root コード実行 (CVE-2026-15816)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストに、RHSA-2026:62236 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SQLite は、SQL データベースエンジンを実装する C ライブラリです。SQL92の大きいサブセットがサポートされています。完全なデータベースが、1つのディスクファイルに保存されています。このAPIは、便利で使いやすいように設計されています。
    SQLite にリンクされているアプリケーションは、個別のデータベースサーバーをサポートする管理者の手間が必要なく、SQL データベースの機能や柔軟性を活用できます。

    セキュリティ修正:

    * sqlite: SQLite: 細工された FTS5 フルテキスト検索データによる任意のコードの実行 (CVE-2026-11822)

    * sqlite: SQLite: FTS5 におけるヒープベースのバッファオーバーフローによる任意のコードの実行とクラッシュ (CVE-2026-11824)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:62165 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    httpdパッケージにより、強力で効率の良い、拡張可能なWebサーバーである、Apache HTTPサーバーが提供されます。

    セキュリティ修正プログラム:

    * httpd: CVE-2023-38709 に対する不完全な修正 (CVE-2024-42516)

    * httpd: mod_proxy_ajp: ajp_parse_data() のヒープベースのバッファオーバーリードとメモリ漏洩 (CVE-2026-34059)

    * httpd: mod_proxy_ajp: NULL 終端チェックがないことによるヒープベースのバッファオーバーリード (CVE-2026-34032)

    * httpd: mod_proxy_ajp: AJP getter 関数での off-by-one による領域外読み取り (CVE-2026-33857)

    * httpd: 特別に細工されたリクエストによる NULL ポインターデリファレンス (CVE-2026-29169)

    * httpd: mod_authn_socache: NULL ポインターデリファレンスにより、子プロセスのクラッシュが発生する可能性がある (CVE-2026-33007)

    * Apache HTTP Server: mod_proxy_ajp: Apache HTTP Server mod_proxy_ajp: ヒープベースのバッファオーバーフローによる任意のコードの実行 (CVE-2026-28780)

    * httpd: Apache HTTP Server: ディレクトリごとの設定での use-after-free による任意のコード mod_ldap 実行またはサービス拒否 (CVE-2026-29167)

    * httpd: Apache HTTP Server: 悪意のあるバックエンドサーバーを介したヒープベースのバッファオーバーフロー (CVE-2026-34356)

    * httpd: Apache HTTP Server: 攻撃者が制御するサーバーへのアウトバウンド OCSP リクエストを介したバッファオーバーリード (CVE-2026-44185)

    * httpd: Apache HTTP Server: 細工された正規表現によるサービス拒否 (CVE-2026-44631)

    * httpd: Apache HTTP Server: 攻撃者がコントロールする FTP サーバーによる mod_proxy_ftp のサービス拒否 (CVE-2026-44186)

    * httpd: Apache HTTP Server: mod_xml2enc の信頼できないコンテンツを介したヒープベースのバッファオーバーフロー (CVE-2026-42536)

    * httpd: Apache HTTP Server: mod_proxy_html のバッファオーバーフローにより、セキュリティバイパスが可能 (CVE-2026-34355)

    * httpd: Apache HTTP Server: mod_proxy_html のバッファオーバーフローにより、セキュリティバイパスが可能 (CVE-2026-43951)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストに、RHSA-2026:62232 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SQLite は、SQL データベースエンジンを実装する C ライブラリです。SQL92の大きいサブセットがサポートされています。完全なデータベースが、1つのディスクファイルに保存されています。このAPIは、便利で使いやすいように設計されています。
    SQLite にリンクされているアプリケーションは、個別のデータベースサーバーをサポートする管理者の手間が必要なく、SQL データベースの機能や柔軟性を活用できます。

    セキュリティ修正:

    * sqlite: SQLite: 細工された FTS5 フルテキスト検索データによる任意のコードの実行 (CVE-2026-11822)

    * sqlite: SQLite: FTS5 におけるヒープベースのバッファオーバーフローによる任意のコードの実行とクラッシュ (CVE-2026-11824)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:62143 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    wget パッケージには、HTTP、HTTPS、FTP のプロトコル用の GNU Wget ファイル取得ユーティリティが含まれます。

    セキュリティ修正:

    * wget: GNU Wget: サーバー指定のファイル名によるヒープバッファオーバーフローによるメモリ破損 (CVE-2026-58471)

    * wget: GNU Wget: 細工された HTML 属性による任意のコードの実行またはサービス拒否 (CVE-2026-58472)

    バグ修正と拡張機能:

    * wget: シグナルハンドラーコンテキストにおける非同期シグナルセーフでないコード [rhel-9.8.z] (JIRA:RHEL-220497)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2026:60449 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - github.com/cri-o/cri-o:HOME env を通じた CVE-2022-4318 /etc/passwd インジェクションのバイパスを修正します(CVE-2026-15809)

  - github.com/go-jose/go-jose/v3:github.com/go-jose/go-jose/v4:Go JOSE:細工された JSON Web 暗号化(JWE)オブジェクトによるサービス拒否(CVE-2026-34986)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:62123 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    X.Org X11 libXfont2 ランタイムライブラリ

    セキュリティ修正:

    * libxfont2: フォントサーバークライアントの encoding[] 領域外読み取り/書き込み (CVE-2026-59679)

    * libxfonts2: libXfont2: フォントサーバークライアントのヒープバッファオーバーフローによる権限昇格 (CVE-2026-44950)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:61887 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * カーネル:seccomp:フィルタリングなしの uretprobe システムコールをパススルーします(CVE-2025-21834)

    * kernel: ip6_tunnel: __ip6_tnl_rcv() の skb_vlan_inet_prepare() を使用します (CVE-2026-23003)

    * カーネル:netfilter:nf_tables:netdev フックの重複デバイスの修正(CVE-2026-43454)

    * kernel: netfilter: nfnetlink_cthelper: nfnl_cthelper_dump_table() のOOB 読み取りを修正 (CVE-2026-43450)

    * カーネル:結合:alb:結合アップ/ダウン中の rlb_arp_recv の UAF を修正(CVE-2026-45970)

    * kernel: ip6_gre: ip6erspan_changelink() でキャッシュされた t->net in を使用 (CVE-2026-46120)

    * カーネル:iommu/amd:元のデバイスの devid を使用するように clone_alias() を修正します(CVE-2026-53053)

    * カーネル:NFSD:nfsd4_add_rdaccess_to_wrdeleg における nfs4_file アクセス余分なカウントを修正(CVE-2026-53026)

    * kernel: zram: zram_bvec_write_partial() における use-after-free を修正 (CVE-2026-53185)

    * カーネル:USB:シリアル:io_ti:get_manuf_info() のヒープオーバーフローを修正(CVE-2026-53196)

    * kernel: mm/huge_memory: folio_put() 前にファイル PMD カウンターを更新します (CVE-2026-53189)

    * カーネル:mm/list_lru:reparent で xarray エントリをクリアする前にドレイン(CVE-2026-53153)

    * カーネル:pNFS:pnfs_update_layout() における use-after-free を修正します(CVE-2026-63800)

    * カーネル:nfsd:SETACL デコード失敗でのposix_acl漏洩を修正(CVE-2026-53397)

    * カーネル:nfsd:setlease エラーでレイアウト stid をリリースします(CVE-2026-53399)

    * カーネル:NFSv4/flexfiles:ゼロのファイルハンドルバージョンカウントを拒否(CVE-2026-53392)

    * カーネル:NFSv4/pNFS:nfs4_decode_mp_ds_addr でゼロレングスr_addr拒否(CVE-2026-53391)

    * カーネル:net:mana:rx_req_idxを検証して、領域外配列アクセスを防止します(CVE-2026-64018)

    * カーネル:smb:クライアント:smb2_find_smb_sess_tcon_unlocked() のtc_count増分を保護します(CVE-2026-64136)

    * kernel: netfilter: ipset: ダンプと ip_set_list のサイズ変更間の競合を修正 (CVE-2026-64189)

    * kernel: nvmet: Discovery Get Log Page の事前認証の領域外ヒープ読み取りを修正 (CVE-2026-64320)

    * カーネル:crypto:qat - adf_disable_sriov() における VF2PF ワークティアダウン競合を修正(CVE-2026-64438)

    * カーネル:crypto:qat - RSA CRT コンポーネントの長さを検証(CVE-2026-64304)

    * カーネル:NFSv4:O_TRUNC用のオープンパーミッションマスクにMAY_WRITEを含めます(CVE-2026-64298)

    * カーネル:ALSA:virtio:デバイスからのコントロールメタデータを検証します(CVE-2026-64490)

    * カーネル:mm:シュリンカー:拡張とのshrinker_infoティアダウン競合を修正(CVE-2026-64418)

    * カーネル:smb:クライアント:変更通知再生二重解放を修正(CVE-2026-64384)

    * kernel: Input: synaptics-rmi4 - F3A キーマップを GPIO カウントにバインド (CVE-2026-64277)

    * kernel: Input: synaptics-rmi4 - F30 キーマップを GPIO/LED カウントにバインド (CVE-2026-64276)

    * カーネル:AMD-SN-7061:安全な RET 割り込みの脆弱性(CVE-2026-68480)

    * カーネル:mm/khugepaged:折りたたむときにすべてのダーティファイルのフォリオが書き込みます(CVE-2026-68086)

    * カーネル:Linux カーネル:userfaultfd シャドウスタック操作による任意のコード実行(CVE-2026-68166)

    * カーネル:locking/rt:rt_spin_unlock() の正しくない RCU 保護を修正します(CVE-2026-72069)

    * カーネル:nvmet-auth:短いAUTH_RECEIVEバッファを拒否します(CVE-2026-72130)

    バグ修正と拡張機能:

    * RHEL 10:s390:DCACHE_WORD_ACCESS のサポートを元に戻します [rhel-10.2.z](JIRA:RHEL-188180)

    * qede:build_skb障害により off-by-one BD リング破損およびカーネルパニックが発生します [rhel-10.2.z](JIRA:RHEL-193043)

    * SCTP セッションがある場合に ss コアがダンプされます [rhel-10.2.z](JIRA:RHEL-212393)

    * [RHEL-10.2.z] Intel CWF:CPU はアイドル状態のシステムで cstate1 を取得できません(JIRA:RHEL-218627)

    * RHEL10.0 - s390/pfault:仮想アドレスと物理アドレスの取り違えを修正 [rhel-10.2.z](JIRA:RHEL-222507)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2026:60444 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - github.com/cri-o/cri-o:HOME env を通じた CVE-2022-4318 /etc/passwd インジェクションのバイパスを修正します(CVE-2026-15809)

  - github.com/go-jose/go-jose/v3:github.com/go-jose/go-jose/v4:Go JOSE:細工された JSON Web 暗号化(JWE)オブジェクトによるサービス拒否(CVE-2026-34986)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:62117 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正:

    * postgresql:PostgreSQL:SSL/GSS ネゴシエーションにおける制御されない再帰によるサービス拒否(CVE-2026-6479)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:61586 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GNU tar プログラムは、複数のファイルをアーカイブに保存したり、アーカイブからファイルを復元したりできます。

    セキュリティ修正:

    * tar:tar:細工されたアーカイブによる隠しファイルの注入(CVE-2026-5704)

    * tar:tar:インクリメンタル dumpdir「X」名前変更処理の TOCTOU により、復元パスエスケープが可能(CVE-2026-18477)

    * tar:tar: --one-top-level ハードリンクターゲットが、トップレベルディレクトリに限定されないことで、任意のファイルの上書きが可能になります(CVE-2026-18508)

    バグ修正と拡張機能:

    * tar:絶対パスの --one-top-level が失敗します(JIRA:RHEL-143906)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:61903 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PHP は、Apache HTTP サーバーで一般的に使用される、HTML を組み込んだスクリプト言語です。

    セキュリティ修正:

    * php: ext-pgsql: PHP: 不適切なバックスラッシュのエスケープによる SQL インジェクション (CVE-2026-17543)

    * php: PHP: phar アーカイブにおける循環シンボリックリンクによるサービス拒否 (CVE-2026-7260)

    バグ修正と拡張機能:

    * 9.8.z の CVE-2026-17543、CVE-2026-7260 のために、PHP を 8.2.33 にリベースします (JIRA:RHEL-223942)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:61907 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    runCツールは、コンテナのランタイムを提供するOpen Container Format（OCF）の軽量でポータブルな実装です。

    セキュリティ修正:

    * crypto/x509: golang: Go crypto/x509: 非効率的な証明書チェーン検証によるサービス拒否 (CVE-2026-32281)

    * crypto/x509: golang: Go crypto/x509: 不適切な DNS 制約の適用による証明書検証のバイパス (CVE-2026-33810)

    * crypto/x509: crypto/tls: golang: Go: 証明書チェーン構築中のサービス拒否脆弱性CVE-2026-32280

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:62116 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正:

    * postgresql:PostgreSQL:SSL/GSS ネゴシエーションにおける制御されない再帰によるサービス拒否(CVE-2026-6479)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:62144 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    wget パッケージには、HTTP、HTTPS、FTP のプロトコル用の GNU Wget ファイル取得ユーティリティが含まれます。

    セキュリティ修正:

    * wget: GNU Wget: 細工されたメタリンク URL を通じたメモリ破損 (CVE-2026-58469)

    * wget: GNU Wget: サーバー指定のファイル名によるヒープバッファオーバーフローによるメモリ破損 (CVE-2026-58471)

    * wget: GNU Wget: 細工された HTML 属性による任意のコードの実行またはサービス拒否 (CVE-2026-58472)

    バグ修正と拡張機能:

    * wget: シグナルハンドラーコンテキストにおける非同期シグナルセーフでないコード [rhel-8.10.z] (JIRA:RHEL-145875)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:62029 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    iscsi-initiator-utils パッケージは、Internet Small Computer System Interface (iSCSI) プロトコルのサーバーデーモン、およびその管理に使用されるユーティリティプログラムを提供しています。iSCSI プロトコルは、インターネットプロトコル (IP) ネットワーク経由で送信される SCSI コマンドを使用して分散されたディスクにアクセスするためのプロトコルです。

    セキュリティ修正:

    * open-iscsi: open-iscsi: iscsiuio コントロールソケットの認証のバイパス (CVE-2026-44944)

    * open-iscsi: open-iscsi: パストラバーサルによる権限昇格 (CVE-2026-44943)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:62222 のアドバイザリに記載されている脆弱性の影響を受けます。

    rest パッケージは、RESTful Web サービスにアクセスするためのライブラリを提供します。

    セキュリティ修正プログラム:

    * librest:PKCE 実装における脆弱な乱数発生(CVE-2026-16615)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:61973 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * カーネル:net:ブリッジ:ポートグループ削除後の fast-leave を停止(CVE-2026-74480)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:61943 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-goodパッケージには、LGPLライセンスに基づく、良質でしっかりとサポートされたプラグインのコレクションが含まれています。

    セキュリティ修正:

    * gst-plugins-good: gst-plugins-good:rtph264depay および rtph265depay RTP デペイローダーにおける際限のないメモリ増加(CVE-2026-18649)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:61906 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    runCツールは、コンテナのランタイムを提供するOpen Container Format（OCF）の軽量でポータブルな実装です。

    セキュリティ修正:

    * crypto/x509: golang: Go crypto/x509: 非効率的な証明書チェーン検証によるサービス拒否 (CVE-2026-32281)

    * crypto/x509: crypto/tls: golang: Go: 証明書チェーン構築中のサービス拒否脆弱性CVE-2026-32280

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:61932 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: ipv6: icmpv6_rcv() で起こり得る UAF を修正 (CVE-2026-53006)

    * カーネル:ipv4:unregister_net_sysctl_table() 後の net->ipv4.sysctl_local_reserved_ports を解放します(CVE-2026-64002)

    * kernel: can:bcm: 任意のカーネルコードの実行による権限昇格 (CVE-2026-17523)

    * kernel: net: ipv6: 古い res->rt6 ポインターによる fib6_rule_suppress のメモリ解放後使用 (use-after-free) (CVE-2026-74581)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:61995 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    X.Org X11 libXfont2 ランタイムライブラリ

    セキュリティ修正:

    * libxfont2: フォントサーバークライアントの encoding[] 領域外読み取り/書き込み (CVE-2026-59679)

    * libxfonts2: libXfont2: フォントサーバークライアントのヒープバッファオーバーフローによる権限昇格 (CVE-2026-44950)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:61959 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * カーネル:ipv4:unregister_net_sysctl_table() 後の net->ipv4.sysctl_local_reserved_ports を解放します(CVE-2026-64002)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2026:60668 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - net/http/internal/http2:golang:golang.org/x/net:Go HTTP/2: 無効な形式の SETTINGS_MAX_FRAME_SIZE フレームによるサービス拒否(CVE-2026-33814)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:61882 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    golang パッケージは Go プログラミング言語のコンパイラーを提供します。

    セキュリティ修正:

    * encoding/asn1:golang:Go encoding/asn1:Unmarshal の過剰な再帰によるサービス拒否(CVE-2026-33818)

    * net/url:golang: golang net/url:パス解決の二次複雑性によるサービス拒否(CVE-2026-56860)

    * net/http:golang:Go net/http:暗号化されていない HTTP/2 接続にサービス拒否に脆弱(CVE-2026-56853)

    * html/template:golang:go html/template:異常な入力によるクロスサイトスクリプティング(CVE-2026-56858)

    * crypto/tls:golang:Golang crypto/tls:無限の KeyUpdate メッセージによるサービス拒否(CVE-2026-56862)

    * encoding/xml:golang:Go:XML デコーディングの再帰深度問題によるサービス拒否(CVE-2026-56859)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:61766 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GLib は、C で書かれたライブラリやアプリケーションのコアとなるアプリケーション構成要素です。これは、GNOME、主となるループ実装、文字列や共通データ構造のためのユーティリティ機能の大きなまとまりなどで使用されるコアオブジェクトシステムを提供します。

    セキュリティ修正:

    * glib: gvs_tuple_is_normal() による glib/gvariant-serialiser.c のバッファオーバーリード (CVE-2026-58010)

    * glib: 無効な GDateTime による glib/gdatetime.c:g_date_time_get_ymd の領域外読み取り (CVE-2026-58011)

    * glib: glib/gregex.c:string_append() および g_utf8_next_char() による g_regex_replace() のバッファオーバーリード (CVE-2026-58012)

    * glib: g_io_channel_read_line_backend による glib/giochannel.c のバッファオーバーリード (CVE-2026-58013)

    * glib:g_key_file_get_locale_string_list 経由の glib/gkeyfile.c における off-by-one エラー (CVE-2026-58014)

    * glib: keyring_lookup_entry および mechanism_client_data_receive による glib/gio/gdbusauthmechanismsha1.c のパストラバーサル (CVE-2026-58015)

    * GDBusServer: glib2: 制限のない SASL ラインバッファリングによる GDBusServer 事前認証 DoS (CVE-2026-15588)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:61625 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    gzip パッケージには、gzip(GNU zip)データ圧縮ユーティリティが含まれています。gzip は、通常のファイルを圧縮するために使用されます。所有権モード、アクセス、変更時間を保持したまま、.gz 拡張子を含むファイルに置き換えます。

    セキュリティ修正:

    * gzip:gzip:gzexe ユーティリティ(CVE-2026-41991)の安全でない一時ファイルの処理による、任意のファイルの上書き

    * gzip: gzip:LZH 展開のグローバルバッファオーバーフローによる情報漏洩(CVE-2026-41992)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:61779 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libreswan は Linux 用の IPsec および IKE の実装です。IPsecはインターネットプロトコルセキュリティです。また、強力な暗号を使用して認証および暗号化サービスの両方を提供します。これらのサービスを使用することで、VPN (仮想プライベートネットワーク) のような信頼できないネットワークから安全なトンネルを構築できるようになります。

    セキュリティ修正プログラム:

    * librenswan:RSA-SHA1(PKCS#1 バージョン 1.5 暗号化)認証ペイロードによる IKEv1 のサービス拒否(CVE-2026-50721)

    * librenswan:RSA-SHA1(PKCS#1 RSASSA-PKCS1-v1_5)認証ペイロードを介した IKEv2 のサービス拒否(CVE-2026-50722)

    * librenswan:無効な形式のフラグメンテーションによる IKEv2 サービス拒否(CVE-2026-12413)

    * libreswan:不適切にフォーマットされた X.509 証明書により、デーモンプロセスをクラッシュさせるアサーション失敗が発生する可能性があります(CVE-2026-14957)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:61756 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    X.Org X11 libXfont2 ランタイムライブラリ

    セキュリティ修正:

    * libxfont2: フォントサーバークライアントの encoding[] 領域外読み取り/書き込み (CVE-2026-59679)

    * libxfonts2: libXfont2: フォントサーバークライアントのヒープバッファオーバーフローによる権限昇格 (CVE-2026-44950)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:61692 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * カーネル:netfilter:nf_tables:walk 中に期限切れの要素をスキップしません(CVE-2023-52924)

    kernel: netfilter: ctnetlink: マスター conntrack への安全なアクセスを確保 (CVE-2026-43116)

    * kernel: gfs2: iomap インラインデータ書き込みパスのメモリ解放後使用を修正 (CVE-2026-45984)

    * kernel: ipc: next_id 割り当てを有効な ID 範囲に制限 (CVE-2026-52923)

    * kernel: dm log: region_count オーバーフローによる領域外書き込みを修正 (CVE-2026-53059)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:61588 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-goodパッケージには、LGPLライセンスに基づく、良質でしっかりとサポートされたプラグインのコレクションが含まれています。

    セキュリティ修正:

    * gst-plugins-good: gst-plugins-good:rtph264depay および rtph265depay RTP デペイローダーにおける際限のないメモリ増加(CVE-2026-18649)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
342378	RHEL 9 : golang (RHSA-2026:62602)	medium
342377	RHEL 8 : php:7.4 (RHSA-2026:62334)	critical
342376	RHEL 10 : kernel (RHSA-2026:62609)	critical
342375	RHEL 10 : kpatch-patch-6_12_0-211_16_1 (RHSA-2026:62642)	high
342374	RHEL 9 : kernel-rt (RHSA-2026:62522)	critical
342371	RHEL 8 : grafana (RHSA-2026:62407)	high
342370	RHEL 9 : golang (RHSA-2026:62405)	medium
342369	RHEL 8 : kpatch-patch-4_18_0-553_109_1、kpatch-patch-4_18_0-553_125_1、kpatch-patch-4_18_0-553_53_1、kpatch-patch-4_18_0-553_72_1、kpatch-patch-4_18_0-553_85_1 (RHSA-2026:62637)	high
342368	RHEL 7：gstreamer-plugins-bad-free (RHSA-2026:62532)	high
342324	RHEL 9 : golang (RHSA-2026:62404)	medium
342323	RHEL 10:go-fdo-server(RHSA-2026:62578)	high
342322	RHEL 8 : gimp:2.8 (RHSA-2026:62507)	high
342286	RHEL 8: nodejs:22 (RHSA-2026:62219)	high
342285	RHEL 9:gegl04(RHSA-2026:62170)	high
342284	RHEL 8: kernel (RHSA-2026:62345)	critical
342250	RHEL 8 : libssh (RHSA-2026:62218)	high
342249	RHEL 10:wget(RHSA-2026:62142)	medium
342248	RHEL 7:libXfont2(RHSA-2026:62231)	critical
342247	RHEL 9 : libssh (RHSA-2026:62217)	high
342246	RHEL 7:dracut(RHSA-2026:62269)	high
342245	RHEL 9: sqlite (RHSA-2026:62236)	high
342244	RHEL 9 : httpd (RHSA-2026:62165)	critical
342243	RHEL 9: sqlite (RHSA-2026:62232)	high
342242	RHEL 9 : wget (RHSA-2026:62143)	medium
342241	RHCOS 4 : OpenShift Container Platform 4.21.31 (RHSA-2026:60449)	high
342235	RHEL 10:libXfont2(RHSA-2026:62123)	critical
342234	RHEL 10 : kernel (RHSA-2026:61887)	high
342233	RHCOS 4 : OpenShift Container Platform 4.20.36 (RHSA-2026:60444)	high
342232	RHEL 9: postgresql (RHSA-2026:62117)	high
342231	RHEL 10:tar(RHSA-2026:61586)	medium
342230	RHEL 9 : php:8.2 (RHSA-2026:61903)	critical
342229	RHEL 9 : runc (RHSA-2026:61907)	high
342228	RHEL 9: postgresql (RHSA-2026:62116)	high
342227	RHEL 8: wget (RHSA-2026:62144)	high
342226	RHEL 9 : iscsi-initiator-utils (RHSA-2026:62029)	high
342225	RHEL 10:rest(RHSA-2026:62222)	medium
342176	RHEL 8：kernel（RHSA-2026:61973）	critical
342157	RHEL 9 : gstreamer1-plugins-good (RHSA-2026:61943)	high
342156	RHEL 9 : runc (RHSA-2026:61906)	high
342148	RHEL 8: kernel (RHSA-2026:61932)	critical
342147	RHEL 8 : libXfont2 (RHSA-2026:61995)	critical
342146	RHEL 8: kernel (RHSA-2026:61959)	high
342101	RHCOS 4:MicroShift 4.21.31 のRed Hatビルド(RHSA-2026:60668)	high
342100	RHEL 10 : golang (RHSA-2026:61882)	medium
342037	RHEL 8 : glib2 (RHSA-2026:61766)	high
342036	RHEL 10:gzip(RHSA-2026:61625)	medium
342035	RHEL 9 : libreswan (RHSA-2026:61779)	medium
342034	RHEL 8 : libXfont2 (RHSA-2026:61756)	critical
342033	RHEL 7: kernel (RHSA-2026:61692)	high
342032	RHEL 9 : gstreamer1-plugins-good (RHSA-2026:61588)	high

検出

Nessus の Red Hat Local Security Checks ファミリー

medium

critical

critical

high

critical

high

medium

high

high

medium

high

high

high

high

critical

high

medium

critical

high

high

high

critical

high

medium

high

critical

high

high

high

medium

critical

high

high

high

high

medium

critical

high

high

critical

critical

high

high

medium

high

medium

medium

critical

high

high