リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21920 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * カーネルNFS既存の書き込みを更新するときの競合を修正しますCVE-2025-39697

    * カーネルi40e構成キュー msg での idx 検証を修正しますCVE-2025-39971

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21926 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネル: mm: slub: set_track_prepare() での kswapd の起動の回避 (CVE-2025-39843)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21916 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Valkey は高度な key-value ストアです。キーには文字列、ハッシュ、リスト、セット、ソートされたセットを含めることができるため、多くの場合、データ構造サーバーと呼ばれます。これらのタイプでは、文字列への追加、ハッシュの値の増分、リストへのプッシュ、intersection、union、difference のセットの計算、またはソートされたセットで最高ランクのメンバーの取得など、アトミック操作を実行できます。その優れたパフォーマンスを実現するために、Valkey はメモリ内のデータセットで動作します。Valkey を保持するには、ユースケースに応じてデータセットをときどきディスクにダンプするか、各コマンドをログに追加します。Valkey は、非常に高速なノンブロッキング優先同期、net split の自動再接続などにより、trivial-to-setup マスター/スレーブレプリケーションもサポートしています。他の機能には、トランザクション、Pub/Sub、Lua スクリプティング、有効期間の制限のあるキー、および Valkey をキャッシュのように動作させる設定があります。Valkey はほとんどのプログラミング言語からも使用できます。

    セキュリティ修正プログラム:

    * redis: Lua ライブラリコマンドにより、整数オーバーフローおよび潜在的な RCE が発生する可能性があります (CVE-2025-46817)

    * Redis: Redis: 認証されたユーザーは、LUA スクリプトを異なるユーザーとして実行できます (CVE-2025-46818)

    * Redis: Redis は特別に細工された LUA スクリプトを介した DoS に脆弱です (CVE-2025-46819)

    * Redis: Redis Lua のメモリ解放後使用 (Use After Free) により、リモートコードの実行が引き起こされる可能性があります (CVE-2025-49844)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21917 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: NFS: 既存の書き込みを更新するときの競合を修正 (CVE-2025-39697)

    * kernel: i40e: 構成キュー msg での idx 検証を修正 (CVE-2025-39971)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21915 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Ghostscript スイートには、PostScript ドキュメントと PDF ドキュメントをレンダリングするためのユーティリティが含まれています。Ghostscript は、コードを表示または印刷できるように PostScript コードを一般的なビットマップ形式に変換します。

    セキュリティ修正プログラム:

    * Ghostscript: NPDL デバイス: 圧縮バッファオーバーフロー (CVE-2025-27832)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:21844 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * firefox: DOM: Security コンポーネントの軽減バイパス (CVE-2025-13018)

    * firefox: Audio/Video コンポーネントでの use-after-free (CVE-2025-13014)

    * firefox: JavaScript: WebAssembly コンポーネントの不適切な境界条件 (CVE-2025-13016)

    * firefox: DOM: Workers コンポーネントでの同一生成元ポリシーのバイパス (CVE-2025-13019)

    * firefox: WebRTC: Audio/Video コンポーネントの Use-after-free (CVE-2025-13020)

    * firefox: Graphics: コンポーネントの競合状態 (CVE-2025-13012)

    * firefox: Firefox でのなりすましの問題 (CVE-2025-13015)

    * firefox: DOM: Core & HTML コンポーネントの軽減バイパス (CVE-2025-13013)

    * firefox: DOM: Notifications コンポーネントでの同一生成元ポリシーのバイパス (CVE-2025-13017)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21815 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Go Programming Language。

    セキュリティ修正プログラム:

    * golangarchive/tarGNU スパースマップを解析する際の無制限割り当てCVE-2025-58183

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21819 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat IdM (Identity Management) は、従来型の環境およびクラウドベースのエンタープライズ環境の両方に対する一元化された認証、ID 管理、承認のソリューションです。

    セキュリティ修正プログラム:

    * python-kdcproxyRealm?Controlled DNS SRV を介した認証されていない SSRFCVE-2025-59088]

    * python-kdcproxy無制限の TCP Upstream バッファリングによるリモート DoSCVE-2025-59089

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21881 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * firefox: DOM: Security コンポーネントの軽減バイパス (CVE-2025-13018)

    * firefox: Audio/Video コンポーネントでの use-after-free (CVE-2025-13014)

    * firefox: JavaScript: WebAssembly コンポーネントの不適切な境界条件 (CVE-2025-13016)

    * firefox: DOM: Workers コンポーネントでの同一生成元ポリシーのバイパス (CVE-2025-13019)

    * firefox: WebRTC: Audio/Video コンポーネントの Use-after-free (CVE-2025-13020)

    * firefox: Graphics: コンポーネントの競合状態 (CVE-2025-13012)

    * firefox: Firefox でのなりすましの問題 (CVE-2025-13015)

    * firefox: DOM: Core & HTML コンポーネントの軽減バイパス (CVE-2025-13013)

    * firefox: DOM: Notifications コンポーネントでの同一生成元ポリシーのバイパス (CVE-2025-13017)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21817 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    BIND (Berkeley Internet Name Domain) は、DNS (ドメインネームシステム) プロトコルの実装です。
    BIND には、DNS サーバー (named)、リゾルバーライブラリ (DNS とインターフェース接続するときに使用するアプリケーション用ルーチン)、DNS サーバーが正常動作していることを検証するツールが含まれます。

    セキュリティ修正プログラム:

    * bind: 自発的な RR によるキャッシュポイズニング攻撃 (CVE-2025-40778)

    * bind弱い PRNG によるキャッシュポイズニングCVE-2025-40780

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21820 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat IdM (Identity Management) は、従来型の環境およびクラウドベースのエンタープライズ環境の両方に対する一元化された認証、ID 管理、承認のソリューションです。

    セキュリティ修正プログラム:

    * python-kdcproxyRealm?Controlled DNS SRV を介した認証されていない SSRFCVE-2025-59088]

    * python-kdcproxy無制限の TCP Upstream バッファリングによるリモート DoSCVE-2025-59089

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21842 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * firefox: DOM: Security コンポーネントの軽減バイパス (CVE-2025-13018)

    * firefox: Audio/Video コンポーネントでの use-after-free (CVE-2025-13014)

    * firefox: JavaScript: WebAssembly コンポーネントの不適切な境界条件 (CVE-2025-13016)

    * firefox: DOM: Workers コンポーネントでの同一生成元ポリシーのバイパス (CVE-2025-13019)

    * firefox: WebRTC: Audio/Video コンポーネントの Use-after-free (CVE-2025-13020)

    * firefox: Graphics: コンポーネントの競合状態 (CVE-2025-13012)

    * firefox: Firefox でのなりすましの問題 (CVE-2025-13015)

    * firefox: DOM: Core & HTML コンポーネントの軽減バイパス (CVE-2025-13013)

    * firefox: DOM: Notifications コンポーネントでの同一生成元ポリシーのバイパス (CVE-2025-13017)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21856 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    golangパッケージはGoプログラミング言語のコンパイラーを提供します。

    セキュリティ修正プログラム:

    * os/execos/exec の LookPath から返される予期しないパスCVE-2025-47906]

    * golangarchive/tarGNU スパースマップを解析する際の無制限割り当てCVE-2025-58183

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:21843 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * firefox: DOM: Security コンポーネントの軽減バイパス (CVE-2025-13018)

    * firefox: Audio/Video コンポーネントでの use-after-free (CVE-2025-13014)

    * firefox: JavaScript: WebAssembly コンポーネントの不適切な境界条件 (CVE-2025-13016)

    * firefox: DOM: Workers コンポーネントでの同一生成元ポリシーのバイパス (CVE-2025-13019)

    * firefox: WebRTC: Audio/Video コンポーネントの Use-after-free (CVE-2025-13020)

    * firefox: Graphics: コンポーネントの競合状態 (CVE-2025-13012)

    * firefox: Firefox でのなりすましの問題 (CVE-2025-13015)

    * firefox: DOM: Core & HTML コンポーネントの軽減バイパス (CVE-2025-13013)

    * firefox: DOM: Notifications コンポーネントでの同一生成元ポリシーのバイパス (CVE-2025-13017)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21886 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21818 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat IdM (Identity Management) は、従来型の環境およびクラウドベースのエンタープライズ環境の両方に対する一元化された認証、ID 管理、承認のソリューションです。

    セキュリティ修正プログラム:

    * python-kdcproxyRealm?Controlled DNS SRV を介した認証されていない SSRFCVE-2025-59088]

    * python-kdcproxy無制限の TCP Upstream バッファリングによるリモート DoSCVE-2025-59089

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2025:21816 のアドバイザリに記載されている脆弱性の影響を受けます。

    Go Programming Language。

    セキュリティ修正プログラム:

    * golangarchive/tarGNU スパースマップを解析する際の無制限割り当てCVE-2025-58183

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21821 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat IdM (Identity Management) は、従来型の環境およびクラウドベースのエンタープライズ環境の両方に対する一元化された認証、ID 管理、承認のソリューションです。

    セキュリティ修正プログラム:

    * python-kdcproxyRealm?Controlled DNS SRV を介した認証されていない SSRFCVE-2025-59088]

    * python-kdcproxy無制限の TCP Upstream バッファリングによるリモート DoSCVE-2025-59089

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21897 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正プログラム:

    * foremanSatelliteGraphQL API 権限バイパスによる情報漏洩の可能性CVE-2025-9572]

    カーネルのユーザーは、これらの更新済みのパッケージへアップグレードし、これらのバグを修正することが推奨されます。

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21841 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * firefox: DOM: Security コンポーネントの軽減バイパス (CVE-2025-13018)

    * firefox: Audio/Video コンポーネントでの use-after-free (CVE-2025-13014)

    * firefox: JavaScript: WebAssembly コンポーネントの不適切な境界条件 (CVE-2025-13016)

    * firefox: DOM: Workers コンポーネントでの同一生成元ポリシーのバイパス (CVE-2025-13019)

    * firefox: WebRTC: Audio/Video コンポーネントの Use-after-free (CVE-2025-13020)

    * firefox: Graphics: コンポーネントの競合状態 (CVE-2025-13012)

    * firefox: Firefox でのなりすましの問題 (CVE-2025-13015)

    * firefox: DOM: Core & HTML コンポーネントの軽減バイパス (CVE-2025-13013)

    * firefox: DOM: Notifications コンポーネントでの同一生成元ポリシーのバイパス (CVE-2025-13017)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21887 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    BIND (Berkeley Internet Name Domain) は、DNS (ドメインネームシステム) プロトコルの実装です。
    BIND には、DNS サーバー (named)、リゾルバーライブラリ (DNS とインターフェース接続するときに使用するアプリケーション用ルーチン)、DNS サーバーが正常動作していることを検証するツールが含まれます。

    セキュリティ修正プログラム:

    * bind: 自発的な RR によるキャッシュポイズニング攻撃 (CVE-2025-40778)

    * bind弱い PRNG によるキャッシュポイズニングCVE-2025-40780

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21806 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * python-kdcproxyRealm?Controlled DNS SRV を介した認証されていない SSRFCVE-2025-59088]

    * python-kdcproxy無制限の TCP Upstream バッファリングによるリモート DoSCVE-2025-59089

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2025:21894 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正プログラム:

    * GraphQL API 権限バイパスは、情報漏洩を引き起こしますCVE-2025-9572

    カーネルのユーザーは、これらの更新済みのパッケージへアップグレードし、これらのバグを修正することが推奨されます。

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21778 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    golangパッケージはGoプログラミング言語のコンパイラーを提供します。

    セキュリティ修正プログラム:

    * golangarchive/tarGNU スパースマップを解析する際の無制限割り当てCVE-2025-58183

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2025:21779 のアドバイザリに記載されている脆弱性の影響を受けます。

    golangパッケージはGoプログラミング言語のコンパイラーを提供します。

    セキュリティ修正プログラム:

    * golangarchive/tarGNU スパースマップを解析する際の無制限割り当てCVE-2025-58183

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21773 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Expat は、XML ドキュメントを解析するためのCライブラリです。

    セキュリティ修正プログラム:

    * expatExpat の libexpat により、攻撃者が、解析のために送信される小さなドキュメントから、大きな動的メモリ割り当てをトリガする可能性がありますCVE-2025-59375

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21776 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Expat は、XML ドキュメントを解析するための C ライブラリです。

    セキュリティ修正プログラム:

    * expat: Expat の libexpat は、解析のために送信される小さなドキュメントを介して、攻撃者が大規模な動的メモリ割り当てをトリガーできるようにします (CVE-2025-59375)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21760 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルALSAusb-audioUAC3 パワードメイン記述子も検証しますCVE-2025-38729

    * kernel: sctp: sctp_rcv でクローンされた gso パケットを線形化します (CVE-2025-38718)

    * カーネルNFS既存の書き込みを更新するときの競合を修正しますCVE-2025-39697

    * kernel: ipv6: sr: MAC 比較が一定時間になるように修正 (CVE-2025-39702)

    * kernel: ALSA: usb-audio: UAC3 クラスターセグメント記述子を検証 (CVE-2025-39757)

    * kernel: x86/vmscape: 条件付き IBPB 緩和策を追加します (CVE-2025-40300)

    * kernel: efivarfs: efivarfs_d_compare の slab-out-of-bounds を修正します (CVE-2025-39817)

    * kernel: wifi: cfg80211: sme: __cfg80211_connect_result() の SSID 長を cap します (CVE-2025-39849)

    * kernel: crypto: xts - EBUSY を正しく処理 (CVE-2023-53494)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21768 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ansible Automation Platform は、IT 自動化を大規模に構築、デプロイ、管理するためのエンタープライズフレームワークを提供します。IT マネージャーは、自動化を個々のチームに適用する方法に関するトップダウンのガイドラインを提供する一方、自動化開発者は、オーバーヘッドなしに既存の知識を活用するタスクを自由に記述できます。Ansible Automation Platform を使用すると、組織全体のユーザーは、シンプルで強力なエージェントレスの言語を使用して、自動化コンテンツを共有、精査、管理できます。

    セキュリティ修正プログラム:

    * Receiver未完成の HANDSHAKE_DONE フレームによる quic-go のクラッシュCVE-2025-59530]
    * Automation-gatewayゲートウェイでの不適切なパス検証により、認証情報の漏洩が可能になりますCVE-2025-9909]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    更新と修正に含まれる内容:

    Automation Platform
    * fallback-authenticator 機能を追加しました。これにより、ユーザーはローカル認証が失敗した場合にカスタムロジックを実行するために fallback_authentication を構成できるようになりますAAP-56919
    * /role_definitions/ と関連するエンドポイントへの GET リクエストの応答時間における重大なパフォーマンス回帰を修正しましたAAP-56868
    * Event-Driven AnsibleがGatewayにCA証明書を追加し、これをEnvoyが使用してmTLS EventStreamsに対して証明書ベースの認証を行う可能性がありますAAP-56770
    * コントローラーレガシー認証で AAP 2.5 に存在したがログインしたことがないユーザーは、使用できない状態にされるのではなく、AAP 2.6 のコントローラーで認証を試行するようにマークされますAAP-56388
    * スーパーユーザーステータスが True に設定されていると、ゲートウェイから他のコンポーネントに同期するが、False に設定されている場合は同期しないという問題を修正しましたAAP-56296
    * 列 main_unifiedjobtemplate.org_unique に移行エラーが存在しない問題を修正しましたAAP-56222
    * 複数の属性での および 条件の使用が修正されました。以前は、認証マップが不足している属性をスキップしていましたが、この修正により、すべての属性が存在し、条件が満たされる場合にのみ、マップが適用されますAAP-53612
    * プラットフォーム監査者がプラットフォームレベル設定を実行できなかった問題を修正しましたAAP-55608
    * 組織のロールが選択されたときに認証マッピングフォームのチーム入力フィールドが非表示になっていなかった問題を修正しましたAAP-55602
    * ワークフロービジュアライザー CSS が間違った高さを表示していた問題を修正しましたAAP-55164
    * 実行環境での削除の警告を修正AAP-55135
    * LOGIN_REDIRECT_OVERRIDE 設定が誤って構成されている場合にバイパスするために /login にログインページを追加しましたAAP-53471
    * Ansible Lightspeed セクションは、左側のナビゲーションバーから削除されましたAAP-53006
    * 特殊文字によるプラットフォームリソースのフィルタリングが期待通りに機能しない問題を修正AAP-52360
    * サブスクリプション使用率チャートを修正し、常に全高で表示されるようにしましたAAP-52218
    * ユーザーがコロンが含まれる完全な調査の質問選択を表示できないという問題を修正しましたAAP-50290
    * ドメインフィルターが、プロジェクト、認証情報、インベントリ、または EE で表示されるジョブテンプレートタブ内で表示されるようになりましたAAP-48031
    * ジョブページに制限フィルタリングを追加しましたAAP-45218
    * ゲートウェイ設定のログインリダイレクトオーバーライドフィールドのフォーム検証バグを修正AAP-40517
    * orgを作成するためのReviewステップに情報メッセージが表示されますAAP-30179
    * ユーザーが「workers offline」ステータスでアクティベーションを再起動しようとする際に、警告メッセージが追加されますAAP-24009
    * ca_certificates モジュールと enable_mtls 属性を追加し、ansible.platform コレクションにルーティングしますAAP-48345
    * automation-gateway が 2.6.20251119 に更新されました
    * Automation-platform-ui が に更新されました 2.6.3
    * python3.11-django-ansible-base は 2.6.20251119 に更新されました

    オートメーションコントローラー
    * 一部のエッジケースで JSON が解析に失敗するという、レセプターの問題を修正しましたAAP-58412
    * ログのストリーミングが中止されるたびに意味のあるエラーメッセージが表示されないansible-runnerの問題を修正しましたAAP-58390
    * ユーザーフィールドを含まないチームマッパーの移行がサポートされるようになりましたAAP-56395
    * Receptor Collection バージョンが に更新されました 2.0.6。これは、ansible-core と互換性があります 2.19 AAP-42617
    * python 3.9 がデフォルトでインストールされていない fapolicyd 対応システムでジョブが失敗する問題を修正しましたAAP-55790
    * ansible-runner が に更新されました 2.4.2
    * automation-controller は 4.7.5 に更新されました
    * Automation-controller-fapolicyd が に更新されました 1.0-5
    * receptor は 1.6.2 に更新されました

    Automation Hub
    * いずれかのロールが、移行前にグループにグローバルで割り当てられている場合に、アップグレードを行うときに発生するHub Django 0054移行でのアップグレードエラーAttributeErrorまたはValueError、コンテンツタイプの不一致を修正しましたAAP-58299
    * automation-hub が 4.11.3 に更新されました
    * python3.11-galaxy-ng は 4.11.3 に更新されました

    イベント駆動型 Ansible
    * mTLS イベントストリームのサポートを追加AAP-57375
    * automation-eda-controller は 1.2.2 に更新されました

    コンテナベースの Ansible Automation Platform
    * Lightspeed 用の Azure プロバイダーのサポートを追加AAP-58206
    * Lightspeed の OpenAI プロバイダーのサポートを追加AAP-58197
    * イベントストリーム mTLS 設定が Event-Driven Ansible に追加されましたAAP-57434
    * 外部データベースと管理者認証情報を使用する際の PostgreSQL 17 との互換性の問題を修正しましたAAP-57431
    * 最新の AAP バージョンに関するチャットボット応答を修正しましたAAP-57385
    * コンテナ化されたインストーラーのセットアップが 2.6-3 に更新されました

    RPM ベースの Ansible Automation Platform
    * インベントリにオートメーションハブノードがない場合、実行環境イメージのアップロード中にインストーラーが失敗する問題を修正しましたAAP-56892
    * Event-stream mTLS 設定が Event-Driven Ansible に追加されましたAAP-46070
    * /var/log/ansible-automation-platform/gateway のゲートウェイログがリファクタリングされましたAAP-30549
    * ansible-automation-platform-installer およびインストーラーのセットアップが 2.6-3 に更新されました

    追加の変更
    * デフォルトで ansible-automation-platform-26 名前空間からの画像を使用するように ansible-creator が更新されました
    * ansible-creator が 25.8.0-2 に更新されました

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21772 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libsoup パッケージは、GNOME の HTTP クライアントとサーバーライブラリを提供します。

    セキュリティ修正プログラム:

    * libsoup: libsoup のクッキー有効期限処理の整数オーバーフロー (CVE-2025-4945)

    * libsoup: libsoup HTTP ライブラリのクッキー日付処理での領域外読み取り (CVE-2025-11021)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21740 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    BIND (Berkeley Internet Name Domain) は、DNS (ドメインネームシステム) プロトコルの実装です。
    BIND には、DNS サーバー (named)、リゾルバーライブラリ (DNS とインターフェース接続するときに使用するアプリケーション用ルーチン)、DNS サーバーが正常動作していることを検証するツールが含まれます。

    セキュリティ修正プログラム:

    * bindDNS フォワーダー - キャッシュポイゾニングの脆弱性CVE-2021-25220

    * bind: 自発的な RR によるキャッシュポイズニング攻撃 (CVE-2025-40778)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21736 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    BIND (Berkeley Internet Name Domain) は、DNS (ドメインネームシステム) プロトコルの実装です。
    BIND には、DNS サーバー (named)、リゾルバーライブラリ (DNS とインターフェース接続するときに使用するアプリケーション用ルーチン)、DNS サーバーが正常動作していることを検証するツールが含まれます。

    セキュリティ修正プログラム:

    * bind: 自発的な RR によるキャッシュポイズニング攻撃 (CVE-2025-40778)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21748 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * python-kdcproxyRealm?Controlled DNS SRV を介した認証されていない SSRFCVE-2025-59088]

    * python-kdcproxy無制限の TCP Upstream バッファリングによるリモート DoSCVE-2025-59089

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21741 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    BIND (Berkeley Internet Name Domain) は、DNS (ドメインネームシステム) プロトコルの実装です。
    BIND には、DNS サーバー (named)、リゾルバーライブラリ (DNS とインターフェース接続するときに使用するアプリケーション用ルーチン)、DNS サーバーが正常動作していることを検証するツールが含まれます。

    セキュリティ修正プログラム:

    * bindDNS フォワーダー - キャッシュポイゾニングの脆弱性CVE-2021-25220

    * bind: 自発的な RR によるキャッシュポイズニング攻撃 (CVE-2025-40778)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21735 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    BIND (Berkeley Internet Name Domain) は、DNS (ドメインネームシステム) プロトコルの実装です。
    BIND には、DNS サーバー (named)、リゾルバーライブラリ (DNS とインターフェース接続するときに使用するアプリケーション用ルーチン)、DNS サーバーが正常動作していることを検証するツールが含まれます。

    セキュリティ修正プログラム:

    * bind: 自発的な RR によるキャッシュポイズニング攻撃 (CVE-2025-40778)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2025:21706 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ansible Automation Platform は、IT 自動化を大規模に構築、デプロイ、管理するためのエンタープライズフレームワークを提供します。IT マネージャーは、自動化を個々のチームに適用する方法に関するトップダウンのガイドラインを提供する一方、自動化開発者は、オーバーヘッドなしに既存の知識を活用するタスクを自由に記述できます。Ansible Automation Platform を使用すると、組織全体のユーザーは、シンプルで強力なエージェントレスの言語を使用して、自動化コンテンツを共有、精査、管理できます。

    セキュリティ修正プログラム:

    * Receiver未完成の HANDSHAKE_DONE フレームによる quic-go のクラッシュCVE-2025-59530]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    更新と修正に含まれる内容:
    * Python は に更新されました 3.11 AAP-53469
    * Nginx が に更新されました 1.24 AAP-53989 および AAP-53990

    Python 3.11 更新の詳細についてはリリースノートを参照してください。

    オートメーションコントローラー
    * サブスクリプション管理 API の Red Hat のユーザー名とパスワードのサポートを追加AAP-56887
    * ユーザーが自動分析を構成できるようにするサブスクリプションウィザードに手順を追加しましたAAP-56061
    * サブスクリプションウィザードに 2 つの新しいトグルオプションを追加し、基本的な認証を使用してサブスクリプションをフェッチできるようにしましたAAP-56060
    * 一部のエッジケースで JSON の解析が失敗するという、レセプターの問題を修正しましたAAP-55917
    * ログのストリーミングが中止されるたびに意味のあるエラーメッセージが表示されなかったansible-runnerの問題を修正しました
    * ansible-runner が に更新されました 2.3.7
    * automation-controller は 4.5.27 に更新されました
    * receptor は 1.6.2 に更新されました

    インストーラーとセットアップ
    * REDHAT_CANDLEPIN_VERIFY を適切な CA pem に設定し、コントローラーが subscription.rhsm.redhat.com にリクエストを実行できるようにしますAAP-57020
    * RHEL の最低バージョンは 8.10 および 9.4 に更新されましたAAP-56387
    * インストーラーとセットアップが 2.4-14 に更新されました

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 7 ホストに、RHSA-2025:21696アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    pcs パッケージには、Pacemaker および Corosync ユーティリティ用のコマンドライン設定システムが含まれます。

    セキュリティ修正プログラム:

    * rackRack の制限されないマルチパートプリアンブルバッファリングにより、DoS メモリ枯渇が可能になりますCVE-2025-61770

    * rackRack のマルチパートパーサーは、大きな非 ? ファイルフィールドをもメモリでバッファリングし、DoS メモリ枯渇を引き起こすことができますCVE-2025-61771]

    * rubygem-rack「Rack::Request」フォーム解析での無限読み取りにより、メモリ枯渇が発生する可能性がありますCVE-2025-61919

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21667 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: nfsd: svc_proc_register() のリターンコードを無視しません (CVE-2025-22026)

    * kernel: net_sched: hfsc: クラス処理での UAF 脆弱性を修正します (CVE-2025-37797)

    * kernel: net: usb: smsc75xx: パケット長を skb->len に制限 (CVE-2023-53125)

    * カーネルALSAbcd2000プローブのエラーパスの UAF バグを修正しますCVE-2022-50229

    * カーネルKVMSVMユーザー空間が GIF=0 で割り込みを注入する場合はバグを回避しますCVE-2022-50228

    * kernel: firmware: arm_scpi: プローブが失敗した場合、scpi_info が割り当てられていないようにします (CVE-2022-50087)

    * カーネルdrm/amd/displayodm クロックをオフにする前に、optc アンダーフローをクリアしますCVE-2022-49969

    * kernel: mm/hugetlb: huge_pmd_unshare() と GUP 高速の競合を修正します (CVE-2025-38085)

    * kernel: wifi: rtw88: 領域外の読み取りを回避するために「para」バッファサイズを修正します (CVE-2025-38159)

    * kernel: i40e: i40e_clear_hw の無効なページへの MMIO 書き込みアクセスを修正します (CVE-2025-38200)

    * kernel: RDMA/iwcm: cm_id 破壊後の作業オブジェクトのメモリ解放後使用 (use-after-free) を修正します (CVE-2025-38211)

    * カーネル: scsi: lpfc: BIOS バージョンに対して memcpy() を使用します (CVE-2025-38332)

    * kernel: drm/gem: フレームバッファ用の GEM ハンドルで参照を取得します (CVE-2025-38449)

    * カーネル: net/sched: sch_qfq: qfq_aggregate での競合状態を修正します (CVE-2025-38477)

    * kernel: do_change_type(): マウントされていない/自分のものではないマウントでの操作を拒否します (CVE-2025-38498)

    * kernel: smb: client: cifs_oplock_break の use-after-free を修正します (CVE-2025-38527)

    * kernel: HID: core: 0 ビットへの変換に対して s32ton() を強化します (CVE-2025-38556)

    * カーネルtlsno-async 復号化リクエスト処理を async から分離しますCVE-2024-58240

    * kernel: NFS: nfs_fh_to_dentry() のファイルハンドル境界チェックを修正 (CVE-2025-39730)

    * kernel: ALSA: hda/ca0132: add_tuning_control のバッファオーバーフローを修正します (CVE-2025-39751)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21666 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libsoup パッケージは、GNOME の HTTP クライアントとサーバーライブラリを提供します。

    セキュリティ修正プログラム:

    * libsoup: libsoup のクッキー有効期限処理の整数オーバーフロー (CVE-2025-4945)

    * libsoup: libsoup HTTP ライブラリのクッキー日付処理での領域外読み取り (CVE-2025-11021)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRedhat Enterprise Linux 10ホストには、 RHSA-2025:21691 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    haproxyパッケージは、TCPおよびHTTPベースのアプリケーションに信頼性の高い高性能のネットワークロードバランサーを提供します。

    セキュリティ修正プログラム:

    * haproxyHAProxy mjson ライブラリでのサービス拒否の脆弱性CVE-2025-11230

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRedhat Enterprise Linux 10ホストには、 RHSA-2025:21692 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    haproxyパッケージは、TCPおよびHTTPベースのアプリケーションに信頼性の高い高性能のネットワークロードバランサーを提供します。

    セキュリティ修正プログラム:

    * haproxyHAProxy mjson ライブラリでのサービス拒否の脆弱性CVE-2025-11230

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21665 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libsoup パッケージは、GNOME の HTTP クライアントとサーバーライブラリを提供します。

    セキュリティ修正プログラム:

    * libsoup: libsoup のクッキー有効期限処理の整数オーバーフロー (CVE-2025-4945)

    * libsoup: libsoup HTTP ライブラリのクッキー日付処理での領域外読み取り (CVE-2025-11021)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21702 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    podman ツールは、ポッド、コンテナイメージ、コンテナを管理します。これは、コンテナポッドを使用するアプリケーション向けの libpod ライブラリの一部です。コンテナポッドは Kubernetes の構成概念です。

    セキュリティ修正プログラム:

    * runc: 任意の書き込みガジェットおよび procfs 書き込みリダイレクトによるコンテナエスケープおよびサービス拒否 (CVE-2025-52881)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21694 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    haproxyパッケージは、TCPおよびHTTPベースのアプリケーションに信頼性の高い高性能のネットワークロードバランサーを提供します。

    セキュリティ修正プログラム:

    * haproxyHAProxy mjson ライブラリでのサービス拒否の脆弱性CVE-2025-11230

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21693 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    haproxyパッケージは、TCPおよびHTTPベースのアプリケーションに信頼性の高い高性能のネットワークロードバランサーを提供します。

    セキュリティ修正プログラム:

    * haproxyHAProxy mjson ライブラリでのサービス拒否の脆弱性CVE-2025-11230

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 7ホストに、RHSA-2025:21657アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libsoup パッケージは、GNOME の HTTP クライアントとサーバーライブラリを提供します。

    セキュリティ修正プログラム:

    * libsoup: コンテンツを傍受する際の「skip_insignificant_space」でのヒープバッファオーバーリード (CVE-2025-2784)

    * libsoup: websocket サーバーへのサービス拒否攻撃 (CVE-2025-32049)

    * libsoup: soup_headers_parse_request() の領域外読み取り (CVE-2025-32906)

    * libsoup: params GHashTable 値を介した soup-message-headers.c を通じた soup_message_headers_get_content_disposition() の二重解放 (CVE-2025-32911)

    * libsoup: ファイル名パラメーターは存在するが、Content-Disposition ヘッダーに値がない場合、soup_message_headers_get_content_disposition での NULL ポインターデリファレンス (CVE-2025-32913)

    * libsoup: soup-multipart.c の soup_multipart_new_from_message を通じた libsoup での OOB 読み取りにより、プロセスのクラッシュまたは終了が発生します (CVE-2025-32914)

    * libsoup: libsoup のクッキー有効期限処理の整数オーバーフロー (CVE-2025-4945)

    * libsoup: libsoup でのサービス拒否につながる soup_multipart_new_from_message() の整数アンダーフロー (CVE-2025-4948)

    * libsoup: libsoup HTTP ライブラリのクッキー日付処理での領域外読み取り (CVE-2025-11021)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21664 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libsoup パッケージは、GNOME の HTTP クライアントとサーバーライブラリを提供します。

    セキュリティ修正プログラム:

    * libsoup: libsoup のクッキー有効期限処理の整数オーバーフロー (CVE-2025-4945)

    * libsoup: libsoup HTTP ライブラリのクッキー日付処理での領域外読み取り (CVE-2025-11021)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21655 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libsoup パッケージは、GNOME の HTTP クライアントとサーバーライブラリを提供します。

    セキュリティ修正プログラム:

    * libsoup: libsoup のクッキー有効期限処理の整数オーバーフロー (CVE-2025-4945)

    * libsoup: libsoup HTTP ライブラリのクッキー日付処理での領域外読み取り (CVE-2025-11021)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21656 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libsoup パッケージは、GNOME の HTTP クライアントとサーバーライブラリを提供します。

    セキュリティ修正プログラム:

    * libsoup: libsoup のクッキー有効期限処理の整数オーバーフロー (CVE-2025-4945)

    * libsoup: libsoup HTTP ライブラリのクッキー日付処理での領域外読み取り (CVE-2025-11021)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21634 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    buildah パッケージは、OCI コンテナイメージの構築を容易にするツールを提供します。特に、buildah を使用すると、ゼロから、または既存のイメージを起点として作業用コンテナを作成する、作業用コンテナからイメージを作成する、または Dockerfile の指示を使用してイメージを作成する、Docker イメージと OCI イメージの両方をビルドする、といったことが可能になります。

    セキュリティ修正プログラム:

    * runc任意の書き込みガジェットおよび procfs 書き込みリダイレクトによるコンテナエスケープおよびサービス拒否CVE-2025-52881

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
276626	RHEL 8：kernel-rt（RHSA-2025:21920）	high
276625	RHEL 9 : kernel (RHSA-2025:21926)	medium
276590	RHEL 9valkeyRHSA-2025:21916	critical
276589	RHEL 8：kernel（RHSA-2025:21917）	high
276588	RHEL 9 : ghostscript (RHSA-2025:21915)	critical
276488	RHEL 10: thunderbird (RHSA-2025:21844)	high
276487	RHEL 9delve および golangRHSA-2025:21815	medium
276486	RHEL 8 : idm:DL1 (RHSA-2025:21819)	high
276475	RHEL 8: thunderbird (RHSA-2025:21881)	high
276474	RHEL 9 : bind (RHSA-2025:21817)	high
276472	RHEL 8 : idm:DL1 (RHSA-2025:21820)	high
276471	RHEL 9 : thunderbird (RHSA-2025:21842)	high
276470	RHEL 9 : golang (RHSA-2025:21856)	medium
276469	RHEL 10: thunderbird (RHSA-2025:21843)	high
276468	RHEL 9Satellite 6.18.1 Async Update (重要度中)RHSA-2025:21886	medium
276467	RHEL 8 : idm:DL1 (RHSA-2025:21818)	high
276466	RHEL 10delve および golang0784RHSA-2025:21816	medium
276465	RHEL 8 : idm:DL1 (RHSA-2025:21821)	high
276455	RHEL 8 : Satellite 6.15.5.7 Async の更新 (重要度中) (RHSA-2025:21897)	medium
276454	RHEL 9 : thunderbird (RHSA-2025:21841)	high
276453	RHEL 9 : bind (RHSA-2025:21887)	high
276452	RHEL 9python-kdcproxyRHSA-2025:21806	high
276451	RHEL 8 / 9 Satellite 6.16.5.6 Async Update (重要度中)RHSA-2025:21894	medium
275826	RHEL 9 : golang (RHSA-2025:21778)	medium
275825	RHEL 10golangRHSA-2025:21779	medium
275814	RHEL 9 : expat (RHSA-2025:21773)	high
275813	RHEL 8 : expat (RHSA-2025:21776)	high
275793	RHEL 9 : kernel (RHSA-2025:21760)	high
275792	RHEL 9Red Hat Ansible Automation Platform 2.6 製品セキュリティおよびバグ修正更新重要度中RHSA-2025:21768	high
275791	RHEL 8: libsoup (RHSA-2025:21772)	high
275770	RHEL 8 : bind (RHSA-2025:21740)	medium
275769	RHEL 8 : bind (RHSA-2025:21736)	high
275768	RHEL 9python-kdcproxyRHSA-2025:21748	high
275767	RHEL 8 : bind (RHSA-2025:21741)	medium
275754	RHEL 8 : bind (RHSA-2025:21735)	high
275715	RHEL 8 / 9 : Red Hat Ansible Automation Platform 2.4 製品セキュリティおよびバグ修正プログラムの更新 (重要度中) (RHSA-2025:21706)	high
275714	RHEL 7：pcs（RHSA-2025:21696）	high
275713	RHEL 8: kernel (RHSA-2025:21667)	high
275712	RHEL 9: libsoup (RHSA-2025:21666)	high
275711	RHEL 10haproxyRHSA-2025:21691	high
275710	RHEL 10haproxyRHSA-2025:21692	high
275709	RHEL 8: libsoup (RHSA-2025:21665)	high
275708	RHEL 9 : podman (RHSA-2025:21702)	high
275707	RHEL 9 : haproxy (RHSA-2025:21694)	high
275706	RHEL 9 : haproxy (RHSA-2025:21693)	high
275607	RHEL 7: libsoup (RHSA-2025:21657)	medium
275606	RHEL 8: libsoup (RHSA-2025:21664)	high
275605	RHEL 9: libsoup (RHSA-2025:21655)	high
275604	RHEL 9: libsoup (RHSA-2025:21656)	high
275582	RHEL 9 : buildah (RHSA-2025:21634)	high

検出

Nessus の Red Hat Local Security Checks ファミリー

high

medium

critical

high

critical

high

medium

high

high

high

high

high

medium

high

medium

high

medium

high

medium

high

high

high

medium

medium

medium

high

high

high

high

high

medium

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

medium

high

high

high

high