リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:36187 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    perl-HTTP-Daemon パッケージには IO::Socket::IP のサブクラスである HTTP::D aemon クラスが含まれています。HTTP::D aemon クラスのインスタンスは、受信リクエストをソケットでリッスンする HTTP/1.1 サーバーです。

    セキュリティ修正プログラム:

    * perl-HTTP-Daemon:HTTP::D aemon:send_file() の OS コマンドインジェクションによる任意のコードの実行(CVE-2026-8450)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:36049 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * kernel: scsi: target: iscsi: iscsit_dec_conn_usage_count() におけるメモリ解放後使用 (Use-After-Free) を修正 (CVE-2026-23216)

    * kernel: gfs2: iomap インラインデータ書き込みパスのメモリ解放後使用を修正 (CVE-2026-45984)

    * kernel: RDMA/vmw_pvrdma:pvrdma_alloc_ucontext() エラーパスの二重解放を修正 (CVE-2026-46189)

    バグ修正と拡張機能:

    * [RHEL 8.10.z] .sbat セクションを x86 カーネルに追加 (JIRA:RHEL-182788)

    * 誤ったメッセージ「NFS: Server wrote zero bytes」がログに表示される (JIRA:RHEL-147665)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:35990 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Plexus プロジェクトは、アプリケーションを作成するためのエンドツーエンドの開発者ツールの作成を目指しています。中核となるのはコンテナであり、埋め込み型として使用したり、フルスケールのアプリケーションサーバーとして使用したりできます。多数の再利用可能なコンポーネントがあり、Hibernate、フォーム処理、JNDI、i18n、Velocity などに対応しています。Plexus には、J2EE アプリケーションサーバーのようなアプリケーションサーバーも含まれており、余分なものはすべて排除されています。

    セキュリティ修正プログラム:

    * org.codehaus.plexus:plexus-utils: Plexus-utils: extractFile メソッドのディレクトリトラバーサル (CVE-2025-67030)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:35904 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * kernel: ima: IMA 以外の xattr を設定または削除する際にフラグ IMA_DIGSIG をクリア (CVE-2025-68183)

    * kernel: Bluetooth: SCO: sock_hold がないことによる sco_recv_frame() のメモリ解放後使用を修正 (CVE-2026-31408)

    * kernel: tcp: tcp_v6_syn_recv_sock() における競合の可能性を修正 (CVE-2026-43198)

    * kernel: RDMA/vmw_pvrdma:pvrdma_alloc_ucontext() エラーパスの二重解放を修正 (CVE-2026-46189)

    * kernel: nvmet-tcp: ICReq 処理とキュー切断の間の競合を修正 (CVE-2026-46135)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:36012 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Maven は、ソフトウェアプロジェクトの管理および理解ツールです。プロジェクトオブジェクトモデル (POM) のコンセプトに基づいて、Maven はプロジェクトのビルド、レポート作成、ドキュメント化を一元的に管理できます。

    セキュリティ修正プログラム:

    * org.codehaus.plexus:plexus-utils: Plexus-utils: extractFile メソッドのディレクトリトラバーサル (CVE-2025-67030)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:35896 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: libceph: 破損した OSD マップに対応できるよう、decode_pool() の耐障害性を向上 (CVE-2025-71116)

    * kernel: libceph: handle_auth_done() での領域外読み取りの可能性を防止 (CVE-2026-22984)

    * kernel: libceph: osdmap_apply_incremental() の過剰な BUG_ON を置換 (CVE-2026-22990)

    * kernel: netfilter: nf_conntrack_h323: DecodeQ931() でゼロレングスをチェック (CVE-2026-23455)

    * kernel: Bluetooth: SCO: sock_hold がないことによる sco_recv_frame() のメモリ解放後使用を修正 (CVE-2026-31408)

    * kernel: mptcp: __inet_lookup_established における slab-use-after-free の修正 (CVE-2026-31669)

    * kernel: tcp: tcp_v6_syn_recv_sock() における競合の可能性を修正 (CVE-2026-43198)

    * kernel: netfilter: flowtable: アクションの最大数を厳密にチェック (CVE-2026-43329)

    * kernel: ALSA: aloop: フォーマット変更停止中のピアランタイム UAF を修正 (CVE-2026-46090)

    * kernel: RDMA/rxe: rxe_srq_from_init での二重解放を修正 (CVE-2026-45852)

    * kernel: RDMA/mlx4: mlx4_srq_event() における RCU の誤用を修正 (CVE-2026-46181)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:36018 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネル: fs/smb/client: cifs_sanitize_prepath での領域外読み取りを修正 (CVE-2026-43112)

    * カーネル: net: mana: サービス再スキャン PCI パスでの二重 destroy_workqueue を修正 (CVE-2026-43276)

    * カーネル: Linux カーネル: zerocopy skbs の不適切な処理による net/gro のメモリ解放後使用 (CVE-2026-46323)

    * カーネル: xfrm: __xfrm_state_delete の xfrm_state リストを防御的にハッシュ化解除 (CVE-2026-46116)

    * kernel: sctp: SCTP_SENDALL の sctp_sendmsg_to_asoc() 後のリストカーソルを再検証 (CVE-2026-46227)

    * kernel: drm/gem: drm_gem_fb_init_with_funcs() の一貫性のない平面寸法計算を修正 (CVE-2026-46209)

    * カーネル: smb/client: smb2_compound_op() における領域外読み取りを修正 (CVE-2026-46155)

    * kernel: netfilter: nft_inner: IPv6 inner_thoff desync を修正 (CVE-2026-46244)

    * kernel: procfs: real_parent in do_task_stat() 読み取り時の RCU の無保護を修正 (CVE-2026-46259)

    * kernel: Arm Processors: より高い例外レベルリソースへの書き込みによる権限昇格または情報漏洩 (CVE-2025-10263)

    * kernel: KVM: arm64: vgic-its: 削除されたエントリについてのみ、変換キャッシュの参照を破棄する (CVE-2026-46316)

    バグ修正と拡張機能:

    * drivers/gpu/drm/nouveau/nvkm/subdev/gsp/r535.c:1585 r535_gsp_fini+0x2fb/0x310 での警告 [nouveau] [rhel-9.8.z] (JIRA:RHEL-160966)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:35892 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Node.js は、高速でスケーラブルなネットワークアプリケーションを JavaScript プログラミング言語でビルドするためのソフトウェア開発プラットフォームです。

    セキュリティ修正プログラム:

    * ip-address: ip-address: 信頼できない入力の不適切な HTML エスケープによるクロスサイトスクリプティング (CVE-2026-42338)

    * undici: undici: WebSocket フレームを通じた無制限のメモリ増加によるサービス拒否 (CVE-2026-12151)。

    * undici: Undici: 不適切なキャッシュコントロールヘッダー解析による情報漏洩 (CVE-2026-9678)。

    * undici: undici: 再利用されたキープアライブソケットの応答キューポイズニングにより、不適切な応答配信が発生する可能性。(CVE-2026-6733)

    * undici: undici: Set-Cookie ヘッダーの不適切な解析によるクッキーの SameSite ポリシーが弱体化する可能性 (CVE-2026-11525)

    * nodejs: Node.js: 無制限の HTTP/2 ORIGIN フレームによるサービス拒否 (CVE-2026-48619)

    * nodejs: Node.js: TLS 処理における embedded-nul ホスト名によるサイレントな権限再バインド (CVE-2026-48930)

    * nodejs: Node.js: 未承認のファイルメタデータ変更 (CVE-2026-48935)

    * nodejs: Node.js WebCrypto: subtle.encrypt() への大きな入力によるサービス拒否 (CVE-2026-48933)

    * nodejs: Node.js: TLS ホスト検証における証明書検証バイパス (CVE-2026-48934)

    * Node.js: Node.js: ホスト名照合の不一致による信頼ポリシーのバイパス (CVE-2026-48928)

    * nodejs: Node.js: プロキシトンネルエラー処理を介したプロキシ認証情報の情報漏洩 (CVE-2026-48615)

    * nodejs: Node.js: TLS ホスト名処理と Unicode ドットセパレーターの不一致による認証バイパス (CVE-2026-48618)

    バグ修正と拡張機能:

    * nodejs:22/nodejs: 最新の Node.js 22 リリース [rhel-9.8.z] へのリベース (JIRA:RHEL-186622)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:35992 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Plexus プロジェクトは、アプリケーションを作成するためのエンドツーエンドの開発者ツールの作成を目指しています。中核となるのはコンテナであり、埋め込み型として使用したり、フルスケールのアプリケーションサーバーとして使用したりできます。多数の再利用可能なコンポーネントがあり、Hibernate、フォーム処理、JNDI、i18n、Velocity などに対応しています。Plexus には、J2EE アプリケーションサーバーのようなアプリケーションサーバーも含まれており、余分なものはすべて排除されています。

    セキュリティ修正プログラム:

    * org.codehaus.plexus:plexus-utils: Plexus-utils: extractFile メソッドのディレクトリトラバーサル (CVE-2025-67030)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:35840 のアドバイザリに記載されている脆弱性の影響を受けます。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネル:カーネル:ipv6 frag エスケープ()

    バグ修正と拡張機能:

    * 顧客は、CIFS ファイルシステムを使用する際に、intel_qat に関する複数のクラッシュを経験しています。
    [rhel-10.0.z](JIRA:RHEL-176036)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:35891 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Node.js は、高速でスケーラブルなネットワークアプリケーションを JavaScript プログラミング言語でビルドするためのソフトウェア開発プラットフォームです。

    セキュリティ修正プログラム:

    * ip-address: ip-address: 信頼できない入力の不適切な HTML エスケープによるクロスサイトスクリプティング (CVE-2026-42338)

    * undici: undici: WebSocket フレームを通じた無制限のメモリ増加によるサービス拒否 (CVE-2026-12151)。

    * undici: Undici: 不適切なキャッシュコントロールヘッダー解析による情報漏洩 (CVE-2026-9678)。

    * undici: undici: 再利用されたキープアライブソケットの応答キューポイズニングにより、不適切な応答配信が発生する可能性。(CVE-2026-6733)

    * undici: undici: Set-Cookie ヘッダーの不適切な解析によるクッキーの SameSite ポリシーが弱体化する可能性 (CVE-2026-11525)

    * undici: undici: SOCKS5 プロキシで無視された TLS オプションを介した中間者攻撃 (CVE-2026-9697)

    * undici: undici: 不適切な Socks5ProxyAgent 接続ルーティングによる情報漏洩およびデータ完全性の問題 (CVE-2026-6734)

    * nodejs: Node.js: 無制限の HTTP/2 ORIGIN フレームによるサービス拒否 (CVE-2026-48619)

    * nodejs: Node.js: TLS 処理における embedded-nul ホスト名によるサイレントな権限再バインド (CVE-2026-48930)

    * nodejs: Node.js: 未承認のファイルメタデータ変更 (CVE-2026-48935)

    * nodejs: Node.js WebCrypto: subtle.encrypt() への大きな入力によるサービス拒否 (CVE-2026-48933)

    * nodejs: Node.js: TLS ホスト検証における証明書検証バイパス (CVE-2026-48934)

    * Node.js: Node.js: ホスト名照合の不一致による信頼ポリシーのバイパス (CVE-2026-48928)

    * nodejs: Node.js: プロキシトンネルエラー処理を介したプロキシ認証情報の情報漏洩 (CVE-2026-48615)

    * nodejs: Node.js: TLS ホスト名処理と Unicode ドットセパレーターの不一致による認証バイパス (CVE-2026-48618)

    バグ修正と拡張機能:

    * nodejs:24/nodejs: 最新の Node.js 24 リリース [rhel-9.8.z] へのリベース (JIRA:RHEL-186580)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:35894 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: Bluetooth: SCO: sock_hold がないことによる sco_recv_frame() のメモリ解放後使用を修正 (CVE-2026-31408)

    * kernel: mptcp: __inet_lookup_established における slab-use-after-free の修正 (CVE-2026-31669)

    * kernel: ALSA: usb-audio: サイレンス時の OOB に対する整合性チェックを追加 (CVE-2026-43279)

    * kernel: tcp: tcp_v6_syn_recv_sock() における競合の可能性を修正 (CVE-2026-43198)

    * kernel: gfs2: iomap インラインデータ書き込みパスのメモリ解放後使用を修正 (CVE-2026-45984)

    * kernel: RDMA/mlx4: mlx4_srq_event() における RCU の誤用を修正 (CVE-2026-46181)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:35996 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Maven は、ソフトウェアプロジェクトの管理および理解ツールです。プロジェクトオブジェクトモデル (POM) のコンセプトに基づいて、Maven はプロジェクトのビルド、レポート作成、ドキュメント化を一元的に管理できます。

    セキュリティ修正プログラム:

    * org.codehaus.plexus:plexus-utils: Plexus-utils: extractFile メソッドのディレクトリトラバーサル (CVE-2025-67030)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:35836 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    fence-agents パッケージは、クラスターデバイスのリモート電源管理を処理するためのスクリプトのコレクションを提供します。障害が発生したノードや到達不能なノードを強制的に再起動し、クラスターから削除できます。

    セキュリティ修正プログラム:

    * python-pyjwt: PyJWT: 偽造された JSON ウェブトークンによる認証バイパス (CVE-2026-48526)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:35838 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * python: cpythonPythonwebbrowser.open() API のコマンドインジェクションを通じた任意のコードの実行 (CVE-2026-4786)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:35869 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSL ツールキットは、マシン間の安全な通信をサポートします。このバージョンの OpenSSL パッケージには 1.1.1 以降のライブラリのみが含まれており、以前のリリースとの互換性のために提供されています。

    セキュリティ修正プログラム:

    * openssl: OpenSSL: CMS EnvelopedData 処理における NULL ポインターデリファレンスによるサービス拒否 (CVE-2026-28390)

    * openssl: OpenSSL PKCS7_verify() のヒープ use-after-free (CVE-2026-45447)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:35991 のアドバイザリに記載されている脆弱性の影響を受けます。

    Plexus プロジェクトは、アプリケーションを作成するためのエンドツーエンドの開発者ツールの作成を目指しています。中核となるのはコンテナであり、埋め込み型として使用したり、フルスケールのアプリケーションサーバーとして使用したりできます。多数の再利用可能なコンポーネントがあり、Hibernate、フォーム処理、JNDI、i18n、Velocity などに対応しています。Plexus には、J2EE アプリケーションサーバーのようなアプリケーションサーバーも含まれており、余分なものはすべて排除されています。

    セキュリティ修正プログラム:

    * org.codehaus.plexus:plexus-utils: Plexus-utils: extractFile メソッドのディレクトリトラバーサル (CVE-2025-67030)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:35895 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ruby は、拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能、およびシステム管理タスクを実行する機能があります。

    セキュリティ修正プログラム:

    * ruby:net-imap:Net::IMAP:細工された IMAP 応答によるサービス拒否(CVE-2026-42245)

    * ruby/net-imap:ruby:Net::IMAP:シンボル引数を通じた IMAP コマンドインジェクション(CVE-2026-42258)

    * net-imap:ruby:Net::IMAP:中間者攻撃バイパスTLSによる情報漏洩(CVE-2026-42246)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2026:28961 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - golang: net/url: net/url のクエリパラメーター解析でのメモリ枯渇 (CVE-2025-61726)

  - crypto/x509: golang: 細工された証明書を通じた過剰なリソース消費によるサービス拒否 (CVE-2025-61729)

  - crypto/tls: TLS セッション再開中の不適切な証明書検証 (CVE-2025-68121)

  - net/url: net/url の IPv6 ホストリテラルの不適切な解析 (CVE-2026-25679)

  - crypto/x509: crypto/tls: golang: Go: 証明書チェーン構築中のサービス拒否脆弱性 (CVE-2026-32280)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:35997 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Plexus プロジェクトは、アプリケーションを作成するためのエンドツーエンドの開発者ツールの作成を目指しています。中核となるのはコンテナであり、埋め込み型として使用したり、フルスケールのアプリケーションサーバーとして使用したりできます。多数の再利用可能なコンポーネントがあり、Hibernate、フォーム処理、JNDI、i18n、Velocity などに対応しています。Plexus には、J2EE アプリケーションサーバーのようなアプリケーションサーバーも含まれており、余分なものはすべて排除されています。

    セキュリティ修正プログラム:

    * org.codehaus.plexus:plexus-utils: Plexus-utils: extractFile メソッドのディレクトリトラバーサル (CVE-2025-67030)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 8ホストに、RHSA-2026:35866アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ruby は、拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能、およびシステム管理タスクを実行する機能があります。

    セキュリティ修正プログラム:

    * ruby/net-imap:ruby:Net::IMAP:シンボル引数を通じた IMAP コマンドインジェクション(CVE-2026-42258)

    * net-imap:ruby:Net::IMAP:中間者攻撃バイパスTLSによる情報漏洩(CVE-2026-42246)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 8ホストに、RHSA-2026:35867アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ruby は、拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能、およびシステム管理タスクを実行する機能があります。

    セキュリティ修正プログラム:

    * ruby/net-imap:ruby:Net::IMAP:シンボル引数を通じた IMAP コマンドインジェクション(CVE-2026-42258)

    * net-imap:ruby:Net::IMAP:中間者攻撃バイパスTLSによる情報漏洩(CVE-2026-42246)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:35880 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libpq パッケージは PostgreSQL クライアントライブラリを提供します。これにより、クライアントプログラムは PostgreSQL サーバーに接続できます。

    セキュリティ修正プログラム:

    * postgresql: PostgreSQL: pg_basebackup および pg_rewind のシンボリックリンクによるオペレーティングシステムのアカウントハイジャック (CVE-2026-6475)

    * postgresql: PostgreSQL libpq: バッファオーバーフローにより、サーバーのスーパーユーザーがクライアントスタックメモリを上書きできる (CVE-2026-6477)

    * postgresql: PostgreSQL: MD5 パスワード比較における covert タイミングチャネルによる認証情報の復元 (CVE-2026-6478)

    * postgresql: 整数オーバーフローにより、サイズ不足の割り当てと領域外書き込みが引き起こされる可能性がある (CVE-2026-6473)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:35832 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    デバイスへの IPP-over-USB 接続を介した HTTP リバースプロキシ。IPP-over-USB プロトコル対応の USB デバイスで、ドライバーレスサポートを有効にします。

    セキュリティ修正プログラム:

    * net:golang:go net パッケージ:LookupCNAME の長い CNAME 応答によるサービス拒否(CVE-2026-33811)

    * crypto/x509:golang:golang crypto/x509:DNS SAN エントリの過剰な処理によるサービス拒否(CVE-2026-27145)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:35834 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ruby は、拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能、およびシステム管理タスクを実行する機能があります。

    セキュリティ修正プログラム:

    * erb:ERB:逆シリアル化バイパスによる任意のコードの実行(CVE-2026-41316)

    * ruby/net-imap:ruby:Net::IMAP:シンボル引数を通じた IMAP コマンドインジェクション(CVE-2026-42258)

    * net-imap:ruby:Net::IMAP:中間者攻撃バイパスTLSによる情報漏洩(CVE-2026-42246)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:35833 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    container-tools モジュールには、コンテナを扱うためのツール、特に podman、buildah、skopeo、runc が含まれています。

    セキュリティ修正プログラム:

    * github.com/go-jose/go-jose/v3: github.com/go-jose/go-jose/v4: Go JOSE: 細工された JSON Web Encryption (JWE) オブジェクトによるサービス拒否 (CVE-2026-34986)

    * golang.org/x/crypto/ssh: golang.org/x/crypto/ssh: 過剰なパラメーターを持つ細工された公開鍵を介したサービス拒否 (CVE-2026-39829)

    * golang.org/x/crypto/ssh: golang.org/x/crypto/ssh: 要求されていない SSH 応答からのリソース漏洩によるサービス拒否 (CVE-2026-39830)

    * golang.org/x/crypto/ssh/agent: golang.org/x/crypto/ssh/agent: キー制限の不適切な処理によるセキュリティバイパス (CVE-2026-39832)

    * golang.org/x/crypto/ssh/knownhosts: golang:golang.org/x/crypto/ssh/knownhosts: 未チェックの SignatureKey による失効バイパス(CVE-2026-42508)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:35828 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Grafana はオープンソースで、Graphite、InfluxDB、OpenTSDB 用の豊富なメトリクスダッシュボードとグラフエディターを備えています。

    セキュリティ修正プログラム:

    * golang.org/x/net/idna:golang:golang.org/x/net/idna:不適切な Punycode ラベル処理による権限昇格(CVE-2026-39821)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:35843アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Flatpak は、Linux でサンドボックス化されたデスクトップアプリケーションを構築、配布、実行するためのシステムです。

    セキュリティ修正プログラム:

    * flatpak: Flatpak: sandbox-expose オプションでの細工されたシンボリックリンクによる任意のコードの実行 (CVE-2026-34078)

    * flatpak: Flatpak: 不適切なキャッシュファイルパス検証による、ホストでの任意のファイルの削除 (CVE-2026-34079)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:35870 のアドバイザリに記載されている脆弱性の影響を受けます。

    これはカーネルのライブパッチモジュールで、kpatch コマンドラインユーティリティによって読み込まれ、実行中のカーネルのコードを変更できます。このパッチモジュールは、kernel-6.12.0-211.16.1.el10_2 をターゲットとしています。

    セキュリティ修正プログラム:

    * kernel: Linux kernel: bonding ドライバにおけるメモリ解放後使用 (Use-After-Free) によりサービス拒否が引き起こされます (CVE-2026-31419)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:35826 のアドバイザリに記載されている脆弱性の影響を受けます。

    Performance Co-Pilot 用の Grafana プラグインには、pmseries および Redis からのスケーラブルな時系列のデータソース、pmdabpftrace からのライブ PCP メトリクスおよび bpftrace スクリプト、ならびにいくつかのダッシュボードが含まれています。

    セキュリティ修正プログラム:

    * golang.org/x/net/idna:golang:golang.org/x/net/idna:不適切な Punycode ラベル処理による権限昇格(CVE-2026-39821)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:35835 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    fence-agents パッケージは、クラスターデバイスのリモート電源管理を処理するためのスクリプトのコレクションを提供します。障害が発生したノードや到達不能なノードを強制的に再起動し、クラスターから削除できます。

    セキュリティ修正プログラム:

    * python-pyjwt: PyJWT: 偽造された JSON ウェブトークンによる認証バイパス (CVE-2026-48526)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:35830 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Grafana はオープンソースで、Graphite、InfluxDB、OpenTSDB 用の豊富なメトリクスダッシュボードとグラフエディターを備えています。

    セキュリティ修正プログラム:

    * golang.org/x/net/idna:golang:golang.org/x/net/idna:不適切な Punycode ラベル処理による権限昇格(CVE-2026-39821)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:35839 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    LibreOffice はオープンソースの、コミュニティ開発されたオフィス生産性パッケージです。このパッケージには、ワードプロセッサー、スプレッドシート、プレゼンテーションマネージャー、数式エディター、描画プログラムなど、主要なデスクトップアプリケーションが揃っています。LibreOffice が OpenOffice に置き換えられて、強化され、拡張された類似のオフィスパッケージが提供されています。

    セキュリティ修正プログラム:

    * libreoffice:LibreOffice Calc:式コンパイルにおけるヒープバッファオーバーフローによる任意のコード実行(CVE-2026-8357)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:35827 のアドバイザリに記載されている脆弱性の影響を受けます。

    Grafana はオープンソースで、Graphite、InfluxDB、OpenTSDB 用の豊富なメトリクスダッシュボードとグラフエディターを備えています。

    セキュリティ修正プログラム:

    * golang.org/x/net/idna:golang:golang.org/x/net/idna:不適切な Punycode ラベル処理による権限昇格(CVE-2026-39821)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:35846 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    EDK (Embedded Development Kit) は仮想マシンに対する UEFI サポートを可能にするプロジェクトです。このパッケージには、QEMU および KVM 用のサンプル 64 ビット UEFI ファームウェアが含まれています。

    セキュリティ修正プログラム:

    * openssl: RFC 3211 KEK Unwrap の領域外の読み込みと書き込み (CVE-2025-9230)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:35831 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Performance Co-Pilot 用の Grafana プラグインには、pmseries および Redis からのスケーラブルな時系列のデータソース、pmdabpftrace からのライブ PCP メトリクスおよび bpftrace スクリプト、ならびにいくつかのダッシュボードが含まれています。

    セキュリティ修正プログラム:

    * golang.org/x/net/idna:golang:golang.org/x/net/idna:不適切な Punycode ラベル処理による権限昇格(CVE-2026-39821)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:35842 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Node.js は、Chrome の JavaScript ランタイム上に構築されたプラットフォームであり、高速でスケーラブルなネットワークアプリケーションを容易に構築するためのものです。Node.js は、イベント駆動型の非ブロッキング I/O モデルを使用しており、軽量かつ効率的で、分散デバイス上で動作するデータ集約型のリアルタイムアプリケーションに最適です。

    セキュリティ修正プログラム:

    * ip-address: ip-address: 信頼できない入力の不適切な HTML エスケープによるクロスサイトスクリプティング (CVE-2026-42338)

    * undici: undici: WebSocket フレームを通じた無制限のメモリ増加によるサービス拒否 (CVE-2026-12151)。

    * undici: Undici: 不適切なキャッシュコントロールヘッダー解析による情報漏洩 (CVE-2026-9678)。

    * undici: undici: 再利用されたキープアライブソケットの応答キューポイズニングにより、不適切な応答配信が発生する可能性。(CVE-2026-6733)

    * undici: undici: Set-Cookie ヘッダーの不適切な解析によるクッキーの SameSite ポリシーが弱体化する可能性 (CVE-2026-11525)

    * nodejs: Node.js: 無制限の HTTP/2 ORIGIN フレームによるサービス拒否 (CVE-2026-48619)

    * nodejs: Node.js: TLS 処理における embedded-nul ホスト名によるサイレントな権限再バインド (CVE-2026-48930)

    * nodejs: Node.js: 未承認のファイルメタデータ変更 (CVE-2026-48935)

    * nodejs: Node.js WebCrypto: subtle.encrypt() への大きな入力によるサービス拒否 (CVE-2026-48933)

    * nodejs: Node.js: TLS ホスト検証における証明書検証バイパス (CVE-2026-48934)

    * Node.js: Node.js: ホスト名照合の不一致による信頼ポリシーのバイパス (CVE-2026-48928)

    * nodejs: Node.js: プロキシトンネルエラー処理を介したプロキシ認証情報の情報漏洩 (CVE-2026-48615)

    * nodejs: Node.js: TLS ホスト名処理と Unicode ドットセパレーターの不一致による認証バイパス (CVE-2026-48618)

    バグ修正と拡張機能:

    * nodejs22: 最新の Node.js 22 リリース [rhel-10.2.z] へのリベース (JIRA:RHEL-186623)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:35841 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Node.js は、高速でスケーラブルなネットワークアプリケーションを簡単に構築するための、Chrome の JavaScript Runtime に構築されるプラットフォームです。Node.js は、軽量化と効率化、そして分配されたデバイス間で実行するデータを激しく消耗するリアルタイムアプリケーションへの最適化を実現する、イベント駆動型の非ブロック I/O モデルを使用します。

    セキュリティ修正プログラム:

    * ip-address: ip-address: 信頼できない入力の不適切な HTML エスケープによるクロスサイトスクリプティング (CVE-2026-42338)

    * undici: undici: WebSocket フレームを通じた無制限のメモリ増加によるサービス拒否 (CVE-2026-12151)。

    * undici: Undici: 不適切なキャッシュコントロールヘッダー解析による情報漏洩 (CVE-2026-9678)。

    * undici: undici: 再利用されたキープアライブソケットの応答キューポイズニングにより、不適切な応答配信が発生する可能性。(CVE-2026-6733)

    * undici: undici: Set-Cookie ヘッダーの不適切な解析によるクッキーの SameSite ポリシーが弱体化する可能性 (CVE-2026-11525)

    * undici: undici: SOCKS5 プロキシで無視された TLS オプションを介した中間者攻撃 (CVE-2026-9697)

    * undici: undici: 不適切な Socks5ProxyAgent 接続ルーティングによる情報漏洩およびデータ完全性の問題 (CVE-2026-6734)

    * nodejs: Node.js: 無制限の HTTP/2 ORIGIN フレームによるサービス拒否 (CVE-2026-48619)

    * nodejs: Node.js: TLS 処理における embedded-nul ホスト名によるサイレントな権限再バインド (CVE-2026-48930)

    * nodejs: Node.js: 未承認のファイルメタデータ変更 (CVE-2026-48935)

    * nodejs: Node.js WebCrypto: subtle.encrypt() への大きな入力によるサービス拒否 (CVE-2026-48933)

    * nodejs: Node.js: TLS ホスト検証における証明書検証バイパス (CVE-2026-48934)

    * Node.js: Node.js: ホスト名照合の不一致による信頼ポリシーのバイパス (CVE-2026-48928)

    * nodejs: Node.js: プロキシトンネルエラー処理を介したプロキシ認証情報の情報漏洩 (CVE-2026-48615)

    * nodejs: Node.js: TLS ホスト名処理と Unicode ドットセパレーターの不一致による認証バイパス (CVE-2026-48618)

    バグ修正と拡張機能:

    * nodejs24: 最新の Node.js 24 リリース [rhel-10.2.z] へのリベース (JIRA:RHEL-186582)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:35845 のアドバイザリに記載されている脆弱性の影響を受けます。

    fence-agents パッケージは、クラスターデバイスのリモート電源管理を処理するためのスクリプトのコレクションを提供します。障害が発生したノードや到達不能なノードを強制的に再起動し、クラスターから削除できます。

    セキュリティ修正プログラム:

    * python-pyjwt: PyJWT: 偽造された JSON ウェブトークンによる認証バイパス (CVE-2026-48526)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:35837 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    fence-agents パッケージは、クラスターデバイスのリモート電源管理を処理するためのスクリプトのコレクションを提供します。障害が発生したノードや到達不能なノードを強制的に再起動し、クラスターから削除できます。

    セキュリティ修正プログラム:

    * python-pyjwt: PyJWT: 偽造された JSON ウェブトークンによる認証バイパス (CVE-2026-48526)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:35863 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: Linux kernel: traffic control (act_ct) におけるメモリ解放後使用 (Use-After-Free) により、サービス拒否または権限昇格を引き起こす可能性があります (CVE-2026-23270)

    * kernel: netfilter: nf_conntrack_h323: DecodeQ931() でゼロレングスをチェック (CVE-2026-23455)

    * kernel: mptcp: __inet_lookup_established における slab-use-after-free の修正 (CVE-2026-31669)

    * kernel: ALSA: usb-audio: サイレンス時の OOB に対する整合性チェックを追加 (CVE-2026-43279)

    * kernel: tcp: tcp_v6_syn_recv_sock() における競合の可能性を修正 (CVE-2026-43198)

    * kernel: dlm: dlm_search_rsb_tree で長さを検証 (CVE-2026-43125)

    * kernel: netfilter: flowtable: アクションの最大数を厳密にチェック (CVE-2026-43329)

    * kernel: ALSA: aloop: フォーマット変更停止中のピアランタイム UAF を修正 (CVE-2026-46090)

    * kernel: RDMA/rxe: rxe_srq_from_init での二重解放を修正 (CVE-2026-45852)

    * kernel: RDMA/mlx4: mlx4_srq_event() における RCU の誤用を修正 (CVE-2026-46181)

    バグ修正と拡張機能:

    * NVMe-FC: NVMe コントローラーリセットテスト中のパニック (JIRA:RHEL-178449)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:35829 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Performance Co-Pilot 用の Grafana プラグインには、pmseries および Redis からのスケーラブルな時系列のデータソース、pmdabpftrace からのライブ PCP メトリクスおよび bpftrace スクリプト、ならびにいくつかのダッシュボードが含まれています。

    セキュリティ修正プログラム:

    * golang.org/x/net/idna:golang:golang.org/x/net/idna:不適切な Punycode ラベル処理による権限昇格(CVE-2026-39821)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:35844 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: netfilter: nf_conntrack_h323: DecodeQ931() でゼロレングスをチェック (CVE-2026-23455)

    * kernel: dlm: dlm_search_rsb_tree で長さを検証 (CVE-2026-43125)

    * kernel: ALSA: aloop: フォーマット変更停止中のピアランタイム UAF を修正 (CVE-2026-46090)

    * kernel: RDMA/rxe: rxe_srq_from_init での二重解放を修正 (CVE-2026-45852)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:34911 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネル:fs/smb/client:cifs_sanitize_prepath における領域外読み取りを修正します(CVE-2026-43112)

    * カーネル:rxrpc:skb_unshare() 失敗後の潜在的な UAF を修正(CVE-2026-45998)

    * カーネル:drm/gem:drm_gem_fb_init_with_funcs() における一貫性のない平面寸法計算を修正します(CVE-2026-46209)

    * カーネル:netfilter:nft_inner:IPv6 inner_thoff desync を修正します(CVE-2026-46244)

    *カーネル:Armプロセッサー:より高い例外レベルのリソースへの書き込みを介した権限昇格または情報漏えい(CVE-2025-10263)

    * kernel: KVM: arm64: vgic-its: 削除されたエントリについてのみ、変換キャッシュの参照を破棄する (CVE-2026-46316)

    * カーネル:カーネル:ipv6 frag エスケープ()

    バグ修正と拡張機能:

    * crypto:testmgr - FIPS モードで authenc(hmac(sha{256,384}),cts(cbc(aes))) を許可します [rhel-10.2.z](JIRA:RHEL-182537)

    * [ThinkPad Avon/Mario +RHEL 10.2]OS が CapsLock fliker でハングアップします(JIRA:RHEL-185110)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:34443 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: tcp: tcp_v6_syn_recv_sock() における競合の可能性を修正 (CVE-2026-43198)

    * kernel: ALSA: aloop: フォーマット変更停止中のピアランタイム UAF を修正 (CVE-2026-46090)

    * kernel: RDMA/mlx4: mlx4_srq_event() における RCU の誤用を修正 (CVE-2026-46181)

    * kernel: netfilter: nft_inner: IPv6 inner_thoff desync を修正 (CVE-2026-46244)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:34365 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正プログラム:

    * candlepin:mchange-commons-java: 細工されたオブジェクトの JNDI 逆参照を介した任意のコードの実行 (CVE-2026-27727)
    * yggdrasil-worker-forwarder: net/url の IPv6 ホストリテラルの不適切な解析 (CVE-2026-25679)
    * yggdrasil-worker-forwarder: Go crypto/x509: 不適切な DNS 制約の適用による証明書検証のバイパス (CVE-2026-33810)
    * yggdrasil-worker-forwarder: Root.Chmod は root 外部へシンボリックリンクをたどる可能性があります (CVE-2026-32282)
    * yggdrasil-worker-forwarder: Go: 証明書チェーン構築におけるサービス拒否の脆弱性 (CVE-2026-32280)
    * yggdrasil-worker-forwarder: Go crypto/tls: 複数の TLS 1.3 キー更新メッセージによるサービス拒否 (CVE-2026-32283)
    * yggdrasil-worker-forwarder: Go crypto/x509: 非効率的な証明書チェーン検証によるサービス拒否 (CVE-2026-32281)
    * yggdrasil-worker-forwarder: FITS 画像処理における展開爆弾によるサービス拒否 (CVE-2026-40192)
    * python-pyjwt: PyJWT: 偽造された JSON ウェブトークンによる認証バイパス (CVE-2026-48526)
    * foreman: foreman: 分類法スコーピングバイパスによるクロステナントプライベート SSH キーの漏えい (CVE-2026-5142)
    * foreman: Foreman: ネスト化されたリクエストパラメーターの不適切な検証による情報漏えい (CVE-2026-5138)
    * foreman: Foreman: ユーザーグループロール割り当て操作による管理者レベルのアクセスへの権限昇格 (CVE-2026-5136)
    * foreman: Foreman: 破損したアクセスコントロールによるホスト設定の不正変更 (CVE-2026-5135)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:34196 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    podman ツールは、ポッド、コンテナイメージ、コンテナを管理します。これは、コンテナポッドを使用するアプリケーション向けの libpod ライブラリの一部です。コンテナポッドは Kubernetes の構成概念です。

    セキュリティ修正プログラム:

    * github.com/go-jose/go-jose/v3: github.com/go-jose/go-jose/v4: Go JOSE: 細工された JSON Web Encryption (JWE) オブジェクトによるサービス拒否 (CVE-2026-34986)

    * crypto/x509: golang: Go crypto/x509: 非効率的な証明書チェーン検証によるサービス拒否 (CVE-2026-32281)

    * crypto/tls: golang: Go crypto/tls において、複数の TLS 1.3 キー更新メッセージによるサービス拒否の可能性があります (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go: 証明書チェーン構築中のサービス拒否脆弱性CVE-2026-32280

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:34477 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Vim (Vi IMproved) は vi エディターの更新および改善されたバージョンです。

    セキュリティ修正プログラム:

    * vim: modeline サンドボックスバイパスによる任意のコマンド実行 (CVE-2026-34982)

    vim: zip.vim: Vim zip.vim プラグイン: パストラバーサル回避による任意ファイル上書き (CVE-2026-35177)

    * vim:Vim:コマンドインジェクションにより、悪意のあるタグファイルを介して任意のコードが実行される可能性があります(CVE-2026-41411)

    * vim:.tgz アーカイブ展開時のコマンドインジェクション(CVE-2026-46483)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:34362 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム:

    * postgresql: PostgreSQL: pg_basebackup および pg_rewind のシンボリックリンクによるオペレーティングシステムのアカウントハイジャック (CVE-2026-6475)

    * postgresql: PostgreSQL libpq: バッファオーバーフローにより、サーバーのスーパーユーザーがクライアントスタックメモリを上書きできる (CVE-2026-6477)

    * postgresql: PostgreSQL: MD5 パスワード比較における covert タイミングチャネルによる認証情報の復元 (CVE-2026-6478)

    * postgresql: 整数オーバーフローにより、サイズ不足の割り当てと領域外書き込みが引き起こされる可能性がある (CVE-2026-6473)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:34476 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Vim (Vi IMproved) は vi エディターの更新および改善されたバージョンです。

    セキュリティ修正プログラム:

    * vim: modeline サンドボックスバイパスによる任意のコマンド実行 (CVE-2026-34982)

    vim: zip.vim: Vim zip.vim プラグイン: パストラバーサル回避による任意ファイル上書き (CVE-2026-35177)

    * vim:Vim:コマンドインジェクションにより、悪意のあるタグファイルを介して任意のコードが実行される可能性があります(CVE-2026-41411)

    * vim:.tgz アーカイブ展開時のコマンドインジェクション(CVE-2026-46483)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
325459	RHEL 9:perl-HTTP-Daemon(RHSA-2026:36187)	high
325363	RHEL 8：kernel-rt（RHSA-2026:36049）	high
325308	RHEL 9 : plexus-utils (RHSA-2026:35990)	high
325307	RHEL 9 : kernel-rt (RHSA-2026:35904)	high
325306	RHEL 9 : maven:3.9 (RHSA-2026:36012)	high
325305	RHEL 8: kernel (RHSA-2026:35896)	high
325304	RHEL 9: kernel (RHSA-2026:36018)	high
325303	RHEL 9: nodejs:22 (RHSA-2026:35892)	medium
325302	RHEL 9 : plexus-utils (RHSA-2026:35992)	high
325301	RHEL 10 : kernel (RHSA-2026:35840)	high
325300	RHEL 9 : nodejs:24 (RHSA-2026:35891)	medium
325299	RHEL 8：kernel（RHSA-2026:35894）	critical
325276	RHEL 8 : maven:3.8 (RHSA-2026:35996)	high
325271	RHEL 9 : fence-agents (RHSA-2026:35836)	high
325270	RHEL 7 : python3 (RHSA-2026:35838)	high
325269	RHEL 9 : compat-openssl11 (RHSA-2026:35869)	high
325251	RHEL 10 : plexus-utils (RHSA-2026:35991)	high
325250	RHEL 10:ruby(RHSA-2026:35895)	high
325249	RHCOS 4 : OpenShift Container Platform 4.15.66 (RHSA-2026:28961)	critical
325248	RHEL 9 : plexus-utils (RHSA-2026:35997)	high
325247	RHEL 8：ruby:2.5（RHSA-2026:35866）	high
325237	RHEL 8：ruby:2.5（RHSA-2026:35867）	high
325236	RHEL 8: libpq (RHSA-2026:35880)	high
325232	RHEL 10 : golang-github-openprinting-ipp-usb (RHSA-2026:35832)	high
325228	RHEL 9 : ruby (RHSA-2026:35834)	high
325227	RHEL 8：container-tools:rhel8（RHSA-2026:35833）	high
325220	RHEL 9 : grafana (RHSA-2026:35828)	high
325219	RHEL 7：flatpak（RHSA-2026:35843）	critical
325210	RHEL 10 : kpatch-patch-6_12_0-211_16_1 (RHSA-2026:35870)	high
325209	RHEL 10 : grafana-pcp (RHSA-2026:35826)	high
325208	RHEL 9 : fence-agents (RHSA-2026:35835)	high
325207	RHEL 8 : grafana (RHSA-2026:35830)	high
325206	RHEL 8 : libreoffice (RHSA-2026:35839)	medium
325205	RHEL 10 : grafana (RHSA-2026:35827)	high
325199	RHEL 8 : edk2 (RHSA-2026:35846)	high
325169	RHEL 8 : grafana-pcp (RHSA-2026:35831)	high
325168	RHEL 10 : nodejs22 (RHSA-2026:35842)	medium
325167	RHEL 10 : nodejs24 (RHSA-2026:35841)	medium
325166	RHEL 10:fence-agents(RHSA-2026:35845)	high
325165	RHEL 9 : fence-agents (RHSA-2026:35837)	high
325164	RHEL 8: kernel (RHSA-2026:35863)	critical
325163	RHEL 9 : grafana-pcp (RHSA-2026:35829)	high
325162	RHEL 7: kernel (RHSA-2026:35844)	critical
324922	RHEL 10 : kernel (RHSA-2026:34911)	high
324611	RHEL 9 : kernel (RHSA-2026:34443)	high
324610	RHEL 9 : Satellite 6.19.2 Async の更新 (重要度高) (RHSA-2026:34365)	high
324609	RHEL 9: podman (RHSA-2026:34196)	high
324608	RHEL 8 : vim (RHSA-2026:34477)	high
324607	RHEL 8 : postgresql:12 (RHSA-2026:34362)	high
324606	RHEL 8 : vim (RHSA-2026:34476)	high

検出

Nessus の Red Hat Local Security Checks ファミリー

high

high

high

high

high

high

high

medium

high

high

medium

critical

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

high

critical

high

high

high

high

medium

high

high

high

medium

medium

high

high

critical

high

critical

high

high

high

high

high

high

high