リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21403 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    lasso パッケージは、SAML および SAML2 仕様を含む、Liberty Alliance シングルサインオン標準を実装する Lasso ライブラリを提供します。これにより、SAML ベースのフェデレーションのライフサイクル全体の処理が可能になり、複数言語のバインディングが提供されます。

    セキュリティ修正プログラム:

    * lasso: Entr'ouvert Lasso における型の取り違え (CVE-2025-47151)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 7 ホストに、RHSA-2025:21407アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libtiff パッケージには、TIFF (Tagged Image File Format) ファイルを操作するための関数のライブラリが含まれます。

    セキュリティ修正プログラム:

    * libtiff: LibTIFF Use-After-Free の脆弱性 (CVE-2025-8176)

    * libtiffLibTIFF バッファオーバーフローCVE-2025-8177

    * libtiff: Libtiff Write-What-Where (CVE-2025-9900)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21397 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * kernel: vsock/virtioskb_put() の前にパケットヘッダーの長さを検証します (CVE-2025-39718)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21448 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * python-kdcproxyRealm?Controlled DNS SRV を介した認証されていない SSRFCVE-2025-59088]

    * python-kdcproxy無制限の TCP Upstream バッファリングによるリモート DoSCVE-2025-59089

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21399 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    lasso パッケージは、SAML および SAML2 仕様を含む、Liberty Alliance シングルサインオン標準を実装する Lasso ライブラリを提供します。これにより、SAML ベースのフェデレーションのライフサイクル全体の処理が可能になり、複数言語のバインディングが提供されます。

    セキュリティ修正プログラム:

    * lasso: Entr'ouvert Lasso における型の取り違え (CVE-2025-47151)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21402 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    lasso パッケージは、SAML および SAML2 仕様を含む、Liberty Alliance シングルサインオン標準を実装する Lasso ライブラリを提供します。これにより、SAML ベースのフェデレーションのライフサイクル全体の処理が可能になり、複数言語のバインディングが提供されます。

    セキュリティ修正プログラム:

    * lasso: Entr'ouvert Lasso における型の取り違え (CVE-2025-47151)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2025:21404 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    lasso パッケージは、SAML および SAML2 仕様を含む、Liberty Alliance シングルサインオン標準を実装する Lasso ライブラリを提供します。これにより、SAML ベースのフェデレーションのライフサイクル全体の処理が可能になり、複数言語のバインディングが提供されます。

    セキュリティ修正プログラム:

    * lasso: Entr'ouvert Lasso における型の取り違え (CVE-2025-47151)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21398 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: vsock/virtioskb_put() の前にパケットヘッダーの長さを検証します (CVE-2025-39718)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21406 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    lasso パッケージは、SAML および SAML2 仕様を含む、Liberty Alliance シングルサインオン標準を実装する Lasso ライブラリを提供します。これにより、SAML ベースのフェデレーションのライフサイクル全体の処理が可能になり、複数言語のバインディングが提供されます。

    セキュリティ修正プログラム:

    * lasso: Entr'ouvert Lasso における型の取り違え (CVE-2025-47151)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:21492 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルcryptopcrypt - padata_do_parallel() が -EBUSY を返すとき、crypto レイヤーを直接呼び出しますCVE-2024-56690]

    * カーネルof_numaカーネルパニックを引き起こす初期化されていないメモリノードを修正しますCVE-2025-39903

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:21120 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefox: DOM: Security コンポーネントの軽減バイパス (CVE-2025-13018)

    * firefox: Audio/Video コンポーネントでの use-after-free (CVE-2025-13014)

    * firefox: JavaScript: WebAssembly コンポーネントの不適切な境界条件 (CVE-2025-13016)

    * firefox: DOM: Workers コンポーネントでの同一生成元ポリシーのバイパス (CVE-2025-13019)

    * firefox: WebRTC: Audio/Video コンポーネントの Use-after-free (CVE-2025-13020)

    * firefox: Graphics: コンポーネントの競合状態 (CVE-2025-13012)

    * firefox: Firefox でのなりすましの問題 (CVE-2025-13015)

    * firefox: DOM: Core & HTML コンポーネントの軽減バイパス (CVE-2025-13013)

    * firefox: DOM: Notifications コンポーネントでの同一生成元ポリシーのバイパス (CVE-2025-13017)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRedhat Enterprise Linux 10ホストには、 RHSA-2025:21065 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    squid はウェブクライアント向けの高性能プロキシキャッシュサーバーであり、FTP、および HTTP データオブジェクトをサポートします。

    セキュリティ修正プログラム:

    * squid-cacheエラー処理での認証情報の漏洩による情報漏洩に脆弱な SquidCVE-2025-62168

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:21141 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * python-kdcproxyRealm?Controlled DNS SRV を介した認証されていない SSRFCVE-2025-59088]

    * python-kdcproxy無制限の TCP Upstream バッファリングによるリモート DoSCVE-2025-59089

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21383 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Go Toolset は、Go プログラミング言語のツールとライブラリを提供します。Go は golang としても知られています。

    セキュリティ修正プログラム:

    * database/sqlPostgres スキャンの競合状態CVE-2025-47907

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21385 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Go Toolset は、Go プログラミング言語のツールとライブラリを提供します。Go は golang としても知られています。

    セキュリティ修正プログラム:

    * database/sqlPostgres スキャンの競合状態CVE-2025-47907

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21384 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Go Toolset は、Go プログラミング言語のツールとライブラリを提供します。Go は golang としても知られています。

    セキュリティ修正プログラム:

    * database/sqlPostgres スキャンの競合状態CVE-2025-47907

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21382 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Go Toolset は、Go プログラミング言語のツールとライブラリを提供します。Go は golang としても知られています。

    セキュリティ修正プログラム:

    * database/sqlPostgres スキャンの競合状態CVE-2025-47907

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:21281 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefox: DOM: Security コンポーネントの軽減バイパス (CVE-2025-13018)

    * firefoxAudio/Video コンポーネントでの use-after-free (CVE-2025-13014)

    * firefox: JavaScript: WebAssembly コンポーネントの不適切な境界条件 (CVE-2025-13016)

    * firefox: DOM: Workers コンポーネントでの同一生成元ポリシーのバイパス (CVE-2025-13019)

    * firefox: WebRTC: Audio/Video コンポーネントの Use-after-free (CVE-2025-13020)

    * firefox: Graphics: コンポーネントの競合状態 (CVE-2025-13012)

    * firefox: Firefox でのなりすましの問題 (CVE-2025-13015)

    * firefox: DOM: Core & HTML コンポーネントの軽減バイパス (CVE-2025-13013)

    * firefox: DOM: Notifications コンポーネントでの同一生成元ポリシーのバイパス (CVE-2025-13017)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2025:21248 のアドバイザリに記載されている脆弱性の影響を受けます。

    OpenSSL は、SSL (Secure Sockets Layer) プロトコルおよび TLS (Transport Layer Security) プロトコル、全強度の汎用暗号ライブラリを実装するツールキットです。

    セキュリティ修正プログラム:

    * opensslRFC 3211 KEK Unwrap の領域外の読み込みと書き込みCVE-2025-9230]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21280 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefox: DOM: Security コンポーネントの軽減バイパス (CVE-2025-13018)

    * firefox: Audio/Video コンポーネントの Use-after-free (CVE-2025-13014)

    * firefox: JavaScript: WebAssembly コンポーネントの不適切な境界条件 (CVE-2025-13016)

    * firefox: DOM: Workers コンポーネントでの同一生成元ポリシーのバイパス (CVE-2025-13019)

    * firefox: WebRTC: Audio/Video コンポーネントの Use-after-free (CVE-2025-13020)

    * firefox: Graphics: コンポーネントの競合状態 (CVE-2025-13012)

    * firefox: Firefox でのなりすましの問題 (CVE-2025-13015)

    * firefox: DOM: Core & HTML コンポーネントの軽減バイパス (CVE-2025-13013)

    * firefox: DOM: Notifications コンポーネントでの同一生成元ポリシーのバイパス (CVE-2025-13017)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21337 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    golangパッケージはGoプログラミング言語のコンパイラーを提供します。

    セキュリティ修正プログラム:

    * database/sqlPostgres スキャンの競合状態CVE-2025-47907

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21336 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    golangパッケージはGoプログラミング言語のコンパイラーを提供します。

    セキュリティ修正プログラム:

    * database/sqlPostgres スキャンの競合状態CVE-2025-47907

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2025:21220 のアドバイザリに記載されている脆弱性の影響を受けます。

    podman ツールは、ポッド、コンテナイメージ、コンテナを管理します。これは、コンテナポッドを使用するアプリケーション向けの libpod ライブラリの一部です。コンテナポッドは Kubernetes の構成概念です。

    セキュリティ修正プログラム:

    * runc任意の書き込みガジェットおよび procfs 書き込みリダイレクトによるコンテナエスケープおよびサービス拒否CVE-2025-52881

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21232 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    container-tools モジュールには、コンテナを扱うためのツール、特に podman、buildah、skopeo、runc が含まれています。

    セキュリティ修正プログラム:

    * runc: マウントの競合状態による「マスクされたパス」を悪用したコンテナのエスケープ (CVE-2025-31133)

    * runc: /dev/console マウントおよび関連する競合による、悪意のある構成でのコンテナエスケープ (CVE-2025-52565)

    * runc: 任意の書き込みガジェットおよび procfs 書き込みリダイレクトによるコンテナエスケープおよびサービス拒否 (CVE-2025-52881)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21255 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSL は、SSL (Secure Sockets Layer) プロトコルおよび TLS (Transport Layer Security) プロトコル、全強度の汎用暗号ライブラリを実装するツールキットです。

    セキュリティ修正プログラム:

    * openssl: RFC 3211 KEK Unwrap の領域外の読み込みと書き込み (CVE-2025-9230)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21174 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSL は、SSL (Secure Sockets Layer) プロトコルおよび TLS (Transport Layer Security) プロトコル、全強度の汎用暗号ライブラリを実装するツールキットです。

    セキュリティ修正プログラム:

    * opensslRFC 3211 KEK Unwrap の領域外の読み込みと書き込みCVE-2025-9230]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21139 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * python-kdcproxyRealm?Controlled DNS SRV を介した認証されていない SSRFCVE-2025-59088]

    * python-kdcproxy無制限の TCP Upstream バッファリングによるリモート DoSCVE-2025-59089

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21138 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * python-kdcproxyRealm?Controlled DNS SRV を介した認証されていない SSRFCVE-2025-59088]

    * python-kdcproxy無制限の TCP Upstream バッファリングによるリモート DoSCVE-2025-59089

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21140 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat IdM (Identity Management) は、従来型の環境およびクラウドベースのエンタープライズ環境の両方に対する一元化された認証、ID 管理、承認のソリューションです。

    セキュリティ修正プログラム:

    * python-kdcproxyRealm?Controlled DNS SRV を介した認証されていない SSRFCVE-2025-59088]

    * python-kdcproxy無制限の TCP Upstream バッファリングによるリモート DoSCVE-2025-59089

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:21142 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * python-kdcproxyRealm?Controlled DNS SRV を介した認証されていない SSRFCVE-2025-59088]

    * python-kdcproxy無制限の TCP Upstream バッファリングによるリモート DoSCVE-2025-59089

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:21118 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: do_change_type(): マウントされていない/自分のものではないマウントでの操作を拒否します (CVE-2025-38498)

    * カーネルNFS既存の書き込みを更新するときの競合を修正しますCVE-2025-39697

    * kernel: vsock/virtioskb_put() の前にパケットヘッダーの長さを検証します (CVE-2025-39718)

    * kernel: ipv6: sr: MAC 比較が一定時間になるように修正 (CVE-2025-39702)

    * カーネルmmswapsetup_clusters() の潜在的なバッファオーバーフローを修正しますCVE-2025-39727]

    * kernel: ALSA: usb-audio: UAC3 クラスターセグメント記述子を検証 (CVE-2025-39757)

    * kernel: ALSA: hda/ca0132: add_tuning_control のバッファオーバーフローを修正します (CVE-2025-39751)

    * カーネルx86/vmscape条件付き IBPB 緩和を追加CVE-2025-40300

    * kernel: efivarfs: efivarfs_d_compare の slab-out-of-bounds を修正します (CVE-2025-39817)

    * kernel: wifi: cfg80211: sme: __cfg80211_connect_result() の SSID 長を cap します (CVE-2025-39849)

    * kernel: scsi: lpfc: 遅延受信パスのバッファ解放/クリアの順番を修正します (CVE-2025-39841)

    * カーネルkernfsオープンファイルがリリースされた際のポーリングでの UAF を修正しますCVE-2025-39881

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21128 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * kernel: eventpoll: 準無限再帰を修正 (CVE-2025-38614)

    * カーネルNFS既存の書き込みを更新するときの競合を修正しますCVE-2025-39697

    * カーネルwifibrcmfmacbrcmf_get_assoc_ies() の slab-out-of-bounds 読み取りCVE-2023-53213

    * カーネルwifiath9kENDPOINT0 属性の上書きを許可しませんCVE-2023-53185

    * カーネルmt76mt7921未割り当ての eeprom.data にアクセスすることでカーネルパニックを修正しますCVE-2023-53232

    * カーネルmmzswap 書き戻しの競合状態を修正しますCVE-2023-53178

    * kernel: wifi: mwifiex: rx パケットでの OOB および整数アンダーフローを修正 (CVE-2023-53226)

    * カーネルBluetooth L2CAPuse-after-free を修正しますCVE-2023-53305

    * kernel: pstore/ram: init 中に空の przs の開始をチェックします (CVE-2023-53331)

    * kernel: fs: nilfs_mdt_destroy の UAF/GPF バグを修正 (CVE-2022-50367)

    * カーネルnetschedsfbsfb_init() が失敗した場合の null ポインターアクセスの問題を修正CVE-2022-50356]

    * kernel: crypto: seqiv - EBUSY を正しく処理 (CVE-2023-53373)

    * カーネルmmkmemobj_ Stock_flush_required() の NULL ポインターデリファレンスを修正しますCVE-2023-53401

    * kernel: Bluetooth: キーのクリア時の潜在的なメモリ解放後使用 (Use-After-Free) を修正します (CVE-2023-53386)

    * カーネルiomapiomapライトバック中にエラーを記録する際のメモリ破損を修正しますCVE-2022-50406

    * kernel: crypto: xts - EBUSY を正しく処理 (CVE-2023-53494)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21121 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefoxDOMSecurity コンポーネントの緩和バイパスCVE-2025-13018

    * firefoxAudio/Video コンポーネントでの use-after-freeCVE-2025-13014

    * firefoxJavaScript: WebAssembly コンポーネントにおける不適切な境界条件CVE-2025-13016]

    * firefoxDOM: Workers コンポーネントの同一生成元ポリシーのバイパスCVE-2025-13019]

    * firefoxWebRTC: Audio/Video コンポーネントの use-after-freeCVE-2025-13020

    * firefoxGraphics コンポーネントの競合状態CVE-2025-13012

    * firefoxFirefox でのなりすましの問題CVE-2025-13015

    * firefoxDOM での緩和策のバイパス Core & HTML コンポーネントCVE-2025-13013]

    * firefoxDOM: Notifications コンポーネントの同一生成元ポリシーのバイパスCVE-2025-13017]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21091 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム: 

    * カーネルALSAusb-audioALSA USB オーディオ領域外バグCVE-2022-48701

    * kernel: ipv6: mcast: mld_del_delrec() へ pmc->idev を配置するのを遅らせます (CVE-2025-38550)

    * kernel: sctp: sctp_rcv でクローンされた gso パケットを線形化します (CVE-2025-38718)

    * カーネルNFS既存の書き込みを更新するときの競合を修正しますCVE-2025-39697

    * kernel: ipv6: sr: MAC 比較が一定時間になるように修正 (CVE-2025-39702)

    * kernel: NFS: nfs_fh_to_dentry() のファイルハンドル境界チェックを修正 (CVE-2025-39730)

    * kernel: wifi: mac80211: S1G アクションフレームサイズをチェック (CVE-2023-53257)

    * カーネルwifibrcmfmacbrcmf_get_assoc_ies() の slab-out-of-bounds 読み取りCVE-2023-53213

    * カーネルwifiath9kENDPOINT0 属性の上書きを許可しませんCVE-2023-53185

    * カーネルmt76mt7921未割り当ての eeprom.data にアクセスすることでカーネルパニックを修正しますCVE-2023-53232

    * カーネルmmzswap 書き戻しの競合状態を修正しますCVE-2023-53178

    * kernel: wifi: mwifiex: rx パケットでの OOB および整数アンダーフローを修正 (CVE-2023-53226)

    * カーネルBluetooth L2CAPuse-after-free を修正しますCVE-2023-53305

    * kernel: pstore/ram: init 中に空の przs の開始をチェックします (CVE-2023-53331)

    * kernel: fs: nilfs_mdt_destroy の UAF/GPF バグを修正 (CVE-2022-50367)

    * カーネルnetschedsfbsfb_init() が失敗した場合の null ポインターアクセスの問題を修正CVE-2022-50356]

    * カーネルskbuffskb_segment、skbuff frags を使用する前にゼロコピー関数を呼び出しますCVE-2023-53354

    * カーネルmmkmemobj_ Stock_flush_required() の NULL ポインターデリファレンスを修正しますCVE-2023-53401

    * kernel: Bluetooth: キーのクリア時の潜在的なメモリ解放後使用 (Use-After-Free) を修正します (CVE-2023-53386)

    * kernel: Bluetooth: L2CAP: メモリ解放後使用 (Use-After-Free) を修正します (CVE-2022-50386)

    * カーネルwifibrcmfmacbrcmf_netdev_start_xmit() の use-after-free バグを修正CVE-2022-50408

    * カーネルiomapiomapライトバック中にエラーを記録する際のメモリ破損を修正しますCVE-2022-50406

    * kernel: crypto: xts - EBUSY を正しく処理 (CVE-2023-53494)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21136 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム: 

    * カーネルALSAusb-audioALSA USB オーディオ領域外バグCVE-2022-48701

    * kernel: ipv6: mcast: mld_del_delrec() へ pmc->idev を配置するのを遅らせます (CVE-2025-38550)

    * kernel: sctp: sctp_rcv でクローンされた gso パケットを線形化します (CVE-2025-38718)

    * カーネルNFS既存の書き込みを更新するときの競合を修正しますCVE-2025-39697

    * kernel: ipv6: sr: MAC 比較が一定時間になるように修正 (CVE-2025-39702)

    * kernel: NFS: nfs_fh_to_dentry() のファイルハンドル境界チェックを修正 (CVE-2025-39730)

    * kernel: wifi: mac80211: S1G アクションフレームサイズをチェック (CVE-2023-53257)

    * カーネルwifibrcmfmacbrcmf_get_assoc_ies() の slab-out-of-bounds 読み取りCVE-2023-53213

    * カーネルwifiath9kENDPOINT0 属性の上書きを許可しませんCVE-2023-53185

    * カーネルmt76mt7921未割り当ての eeprom.data にアクセスすることでカーネルパニックを修正しますCVE-2023-53232

    * カーネルmmzswap 書き戻しの競合状態を修正しますCVE-2023-53178

    * kernel: wifi: mwifiex: rx パケットでの OOB および整数アンダーフローを修正 (CVE-2023-53226)

    * カーネルBluetooth L2CAPuse-after-free を修正しますCVE-2023-53305

    * kernel: pstore/ram: init 中に空の przs の開始をチェックします (CVE-2023-53331)

    * kernel: fs: nilfs_mdt_destroy の UAF/GPF バグを修正 (CVE-2022-50367)

    * カーネルnetschedsfbsfb_init() が失敗した場合の null ポインターアクセスの問題を修正CVE-2022-50356]

    * カーネルskbuffskb_segment、skbuff frags を使用する前にゼロコピー関数を呼び出しますCVE-2023-53354

    * カーネルmmkmemobj_ Stock_flush_required() の NULL ポインターデリファレンスを修正しますCVE-2023-53401

    * kernel: Bluetooth: キーのクリア時の潜在的なメモリ解放後使用 (Use-After-Free) を修正します (CVE-2023-53386)

    * kernel: Bluetooth: L2CAP: メモリ解放後使用 (Use-After-Free) を修正します (CVE-2022-50386)

    * カーネルwifibrcmfmacbrcmf_netdev_start_xmit() の use-after-free バグを修正CVE-2022-50408

    * カーネルiomapiomapライトバック中にエラーを記録する際のメモリ破損を修正しますCVE-2022-50406

    * kernel: crypto: xts - EBUSY を正しく処理 (CVE-2023-53494)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21059 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * thunderbird: firefox: メモリ安全性のバグ (CVE-2025-11714)

    * thunderbird: firefox: WebGL テクスチャによりトリガーされる特権プロセスでの領域外読み取り/書き込み (CVE-2025-11709)

    * thunderbird: firefox: 悪質な IPC メッセージによるクロスプロセスの情報漏洩 (CVE-2025-11710)

    * thunderbird: firefox: MediaTrackGraphImpl::GetInstance() でのメモリ解放後使用 (Use-After-Free) (CVE-2025-11708)

    * thunderbird: firefox: OBJECT タグのタイプ属性が、content-type のないウェブリソースでのブラウザの動作を上書きしました (CVE-2025-11712)

    * thunderbird: firefox: Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144、Thunderbird 144 で修正されたメモリの安全性のバグ (CVE-2025-11715)

    * thunderbird: firefox: 一部の書き込み不可のオブジェクトプロパティが変更される可能性があります (CVE-2025-11711)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21110 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    BIND (Berkeley Internet Name Domain) は、DNS (ドメインネームシステム) プロトコルの実装です。
    BIND には、DNS サーバー (named)、リゾルバーライブラリ (DNS とインターフェース接続するときに使用するアプリケーション用ルーチン)、DNS サーバーが正常動作していることを検証するツールが含まれます。

    セキュリティ修正プログラム:

    * bind: 自発的な RR によるキャッシュポイズニング攻撃 (CVE-2025-40778)

    * bind: 弱い PRNG によるキャッシュポイズニング (CVE-2025-40780)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21083 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: wifi: mac80211: S1G アクションフレームサイズをチェック (CVE-2023-53257)

    * カーネルwifibrcmfmacbrcmf_get_assoc_ies() の slab-out-of-bounds 読み取りCVE-2023-53213]

    * カーネルwifiath9kENDPOINT0 属性の上書きを許可しませんCVE-2023-53185

    * カーネルmt76mt7921未割り当ての eeprom.data にアクセスすることでカーネルパニックを修正しますCVE-2023-53232

    * カーネルmmzswap 書き戻しの競合状態を修正しますCVE-2023-53178

    * kernel: fs: nilfs_mdt_destroy の UAF/GPF バグを修正 (CVE-2022-50367)

    * カーネルnetschedsfbsfb_init() が失敗した場合の null ポインターアクセスの問題を修正CVE-2022-50356]

    * kernel: crypto: seqiv - EBUSY を正しく処理 (CVE-2023-53373)

    * kernel: Bluetooth: L2CAP: メモリ解放後使用 (Use-After-Free) を修正します (CVE-2022-50386)

    * kernel: wifi: cfg80211: cmp_bss() の use-after-free を修正 (CVE-2025-39864)

    * kernel: scsi: lpfc: 遅延受信パスのバッファ解放/クリアの順番を修正します (CVE-2025-39841)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21111 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BIND には、ホスト名を IP アドレスに解決する DNS サーバー (named)、リゾルバーライブラリ (DNS とインターフェース接続するときに使用するアプリケーション用ルーチン)、DNS サーバーが正常動作していることを検証するツールが含まれます。

    セキュリティ修正プログラム:

    * bind自発的な RR によるキャッシュポイズニング攻撃CVE-2025-40778

    * bind弱い PRNG によるキャッシュポイズニングCVE-2025-40780

    * bind無効な形式の DNSKEY 処理によるリソース枯渇CVE-2025-8677

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21060 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libtiff パッケージには、TIFF (Tagged Image File Format) ファイルを操作するための関数のライブラリが含まれます。

    セキュリティ修正プログラム:

    * libtiff: Libtiff Write-What-Where (CVE-2025-9900)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 7 ホストに、RHSA-2025:21082アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * カーネルHIDcorehid_report_raw_event で shift-out-of-bounds を修正しますCVE-2022-48978

    * kernel: nfsd: svc_proc_register() のリターンコードを無視しません (CVE-2025-22026)

    * kernel: net_sched: hfsc: クラス処理での UAF 脆弱性を修正します (CVE-2025-37797)

    * kernel: HID: core: 0 ビットへの変換に対して s32ton() を強化します (CVE-2025-38556)

    * kernel: ALSA: hda/ca0132: add_tuning_control のバッファオーバーフローを修正します (CVE-2025-39751)

    * kernel: crypto: seqiv - EBUSY を正しく処理 (CVE-2023-53373)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21068 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ceph Storage は、スケーラブルかつオープンなソフトウェア定義型ストレージプラットフォームです。Ceph ストレージシステムの最も安定したバージョンに、Ceph 管理プラットフォーム、展開ユーティリティ、サポートサービスを搭載しています。

    これらの新しい パッケージには、多数のバグ修正が含まれています。スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。これら変更点の最も重要な情報については、Red Hat Ceph Storage リリースノートをご参照ください。

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/8/html/8.1_release_notes

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2025:21063 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルHIDcorehid_report_raw_event で shift-out-of-bounds を修正しますCVE-2022-48978

    * kernel: nfsd: svc_proc_register() のリターンコードを無視しません (CVE-2025-22026)

    * kernel: net_sched: hfsc: クラス処理での UAF 脆弱性を修正します (CVE-2025-37797)

    * kernel: HID: core: 0 ビットへの変換に対して s32ton() を強化します (CVE-2025-38556)

    * kernel: ALSA: hda/ca0132: add_tuning_control のバッファオーバーフローを修正します (CVE-2025-39751)

    * kernel: crypto: seqiv - EBUSY を正しく処理 (CVE-2023-53373)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21064 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * thunderbird: firefox: メモリ安全性のバグ (CVE-2025-11714)

    * thunderbird: firefox: WebGL テクスチャによりトリガーされる特権プロセスでの領域外読み取り/書き込み (CVE-2025-11709)

    * thunderbird: firefox: 悪質な IPC メッセージによるクロスプロセスの情報漏洩 (CVE-2025-11710)

    * thunderbird: firefox: MediaTrackGraphImpl::GetInstance() でのメモリ解放後使用 (Use-After-Free) (CVE-2025-11708)

    * thunderbird: firefox: OBJECT タグのタイプ属性が、content-type のないウェブリソースでのブラウザの動作を上書きしました (CVE-2025-11712)

    * thunderbird: firefox: Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144、Thunderbird 144 で修正されたメモリの安全性のバグ (CVE-2025-11715)

    * thunderbird: firefox: 一部の書き込み不可のオブジェクトプロパティが変更される可能性があります (CVE-2025-11711)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21066 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    squid はウェブクライアント向けの高性能プロキシキャッシュサーバーであり、FTP、および HTTP データオブジェクトをサポートします。

    セキュリティ修正プログラム:

    * squid-cacheエラー処理での認証情報の漏洩による情報漏洩に脆弱な SquidCVE-2025-62168

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21112 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: firmware: arm_scpi: プローブが失敗した場合、scpi_info が割り当てられていないようにします (CVE-2022-50087)

    * kernel: sunrpc: tls アラートのクライアント側処理を修正 (CVE-2025-38571)

    * kernel: sunrpc: サーバーサイド tls アラートを修正 (CVE-2025-38566)

    * kernel: vsock/virtioskb_put() の前にパケットヘッダーの長さを検証します (CVE-2025-39718)

    * kernel: ipv6: sr: MAC 比較が一定時間になるように修正 (CVE-2025-39702)

    * kernel: x86/vmscape: 条件付き IBPB 緩和策を追加します (CVE-2025-40300)

    * kernel: efivarfs: efivarfs_d_compare の slab-out-of-bounds を修正 (CVE-2025-39817)

    * kernel: pstore/ram: init 中に空の przs の開始をチェックします (CVE-2023-53331)

    * kernel: fs: nilfs_mdt_destroy の UAF/GPF バグを修正 (CVE-2022-50367)

    * kernel: crypto: seqiv - EBUSY を正しく処理 (CVE-2023-53373)

    * kernel: wifi: cfg80211: sme: __cfg80211_connect_result() の SSID 長を cap します (CVE-2025-39849)

    * kernel: scsi: lpfc: 遅延受信パスのバッファ解放/クリアの順番を修正 (CVE-2025-39841)

    * kernel: crypto: xts - EBUSY を正しく処理 (CVE-2023-53494)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21090 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    squid はウェブクライアント向けの高性能プロキシキャッシュサーバーであり、FTP、および HTTP データオブジェクトをサポートします。

    セキュリティ修正プログラム:

    * squid-cacheエラー処理での認証情報の漏洩による情報漏洩に脆弱な SquidCVE-2025-62168

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21055 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * thunderbird: firefox: メモリ安全性のバグ (CVE-2025-11714)

    * thunderbird: firefox: WebGL テクスチャによりトリガーされる特権プロセスでの領域外読み取り/書き込み (CVE-2025-11709)

    * thunderbird: firefox: 悪質な IPC メッセージによるクロスプロセスの情報漏洩 (CVE-2025-11710)

    * thunderbird: firefox: MediaTrackGraphImpl::GetInstance() でのメモリ解放後使用 (Use-After-Free) (CVE-2025-11708)

    * thunderbird: firefox: OBJECT タグのタイプ属性が、content-type のないウェブリソースでのブラウザの動作を上書きしました (CVE-2025-11712)

    * thunderbird: firefox: Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144、Thunderbird 144 で修正されたメモリの安全性のバグ (CVE-2025-11715)

    * thunderbird: firefox: 一部の書き込み不可のオブジェクトプロパティが変更される可能性があります (CVE-2025-11711)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21084 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム: 

    * カーネルALSAusb-audioALSA USB オーディオ領域外バグCVE-2022-48701

    * カーネルASoCSOFIntelhdasnprintf() による潜在的なバッファオーバーフローを修正しますCVE-2022-50050]

    * カーネルwifibrcmfmacbrcmf_get_assoc_ies() の slab-out-of-bounds 読み取りCVE-2023-53213]

    * カーネルwifiath9kENDPOINT0 属性の上書きを許可しませんCVE-2023-53185

    * カーネルmmzswap 書き戻しの競合状態を修正しますCVE-2023-53178

    * kernel: fs: nilfs_mdt_destroy の UAF/GPF バグを修正 (CVE-2022-50367)

    * kernel: crypto: seqiv - EBUSY を正しく処理 (CVE-2023-53373)

    * kernel: Bluetooth: キーのクリア時の潜在的なメモリ解放後使用 (Use-After-Free) を修正します (CVE-2023-53386)

    * カーネルwifibrcmfmacbrcmf_netdev_start_xmit() の use-after-free バグを修正CVE-2022-50408]

    * カーネルiomapiomapライトバック中にエラーを記録する際のメモリ破損を修正しますCVE-2022-50406

    * kernel: wifi: cfg80211: cmp_bss() の use-after-free を修正 (CVE-2025-39864)

    * kernel: scsi: lpfc: 遅延受信パスのバッファ解放/クリアの順番を修正します (CVE-2025-39841)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21051 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: eventpoll: 準無限再帰を修正 (CVE-2025-38614)

    * カーネルNFS既存の書き込みを更新するときの競合を修正しますCVE-2025-39697

    * カーネルwifibrcmfmacbrcmf_get_assoc_ies() の slab-out-of-bounds 読み取りCVE-2023-53213]

    * カーネルwifiath9kENDPOINT0 属性の上書きを許可しませんCVE-2023-53185

    * カーネルmt76mt7921未割り当ての eeprom.data にアクセスすることでカーネルパニックを修正しますCVE-2023-53232

    * カーネルmmzswap 書き戻しの競合状態を修正しますCVE-2023-53178

    * kernel: wifi: mwifiex: rx パケットでの OOB および整数アンダーフローを修正 (CVE-2023-53226)

    * カーネルBluetooth L2CAPuse-after-free を修正しますCVE-2023-53305

    * kernel: pstore/ram: init 中に空の przs の開始をチェックします (CVE-2023-53331)

    * kernel: fs: nilfs_mdt_destroy の UAF/GPF バグを修正 (CVE-2022-50367)

    * カーネルnetschedsfbsfb_init() が失敗した場合の null ポインターアクセスの問題を修正CVE-2022-50356]

    * kernel: crypto: seqiv - EBUSY を正しく処理 (CVE-2023-53373)

    * カーネルmmkmemobj_ Stock_flush_required() の NULL ポインターデリファレンスを修正しますCVE-2023-53401]

    * kernel: Bluetooth: キーのクリア時の潜在的なメモリ解放後使用 (Use-After-Free) を修正します (CVE-2023-53386)

    * カーネルiomapiomapライトバック中にエラーを記録する際のメモリ破損を修正しますCVE-2022-50406

    * kernel: crypto: xts - EBUSY を正しく処理 (CVE-2023-53494)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
275532	RHEL 9 : lasso (RHSA-2025:21403)	critical
275531	RHEL 7：libtiff（RHSA-2025:21407）	medium
275527	RHEL 8：kernel-rt（RHSA-2025:21397）	high
275526	RHEL 9python-kdcproxyRHSA-2025:21448	high
275525	RHEL 8 : lasso (RHSA-2025:21399)	critical
275524	RHEL 8 : lasso (RHSA-2025:21402)	critical
275523	RHEL 7 : lasso (RHSA-2025:21404)	critical
275522	RHEL 8: kernel (RHSA-2025:21398)	high
275521	RHEL 9 : lasso (RHSA-2025:21406)	critical
275520	RHEL 10カーネルRHSA-2025:21492	medium
275458	RHEL 10: firefox (RHSA-2025:21120)	high
275457	RHEL 10squidRHSA-2025:21065	high
275456	RHEL 10python-kdcproxyRHSA-2025:21141	high
275381	RHEL 8：go-toolset:rhel8（RHSA-2025:21383）	high
275380	RHEL 8：go-toolset:rhel8（RHSA-2025:21385）	high
275379	RHEL 8：go-toolset:rhel8（RHSA-2025:21384）	high
275378	RHEL 8：go-toolset:rhel8（RHSA-2025:21382）	high
275374	RHEL 10: firefox (RHSA-2025:21281)	high
275373	RHEL 10opensslRHSA-2025:21248	high
275372	RHEL 9 : firefox (RHSA-2025:21280)	high
275371	RHEL 9 : golang (RHSA-2025:21337)	high
275370	RHEL 9 : golang (RHSA-2025:21336)	high
275301	RHEL 10podmanRHSA-2025:21220	high
275300	RHEL 8: container-tools:rhel8 (RHSA-2025:21232)	high
275299	RHEL 9: openssl (RHSA-2025:21255)	high
275259	RHEL 9: openssl (RHSA-2025:21174)	high
275245	RHEL 9python-kdcproxyRHSA-2025:21139	high
275244	RHEL 9python-kdcproxyRHSA-2025:21138	high
275243	RHEL 8 : idm:DL1 (RHSA-2025:21140)	high
275242	RHEL 10python-kdcproxyRHSA-2025:21142	high
275177	RHEL 10カーネルRHSA-2025:21118	high
275176	RHEL 9 : kernel-rt (RHSA-2025:21128)	high
275175	RHEL 9 : firefox (RHSA-2025:21121)	high
275174	RHEL 9 : kernel (RHSA-2025:21091)	high
275173	RHEL 9 : kernel-rt (RHSA-2025:21136)	high
275163	RHEL 9 : firefox (RHSA-2025:21059)	critical
275162	RHEL 9 : bind (RHSA-2025:21110)	high
275161	RHEL 8：kernel（RHSA-2025:21083）	high
275160	RHEL 9bind9.18RHSA-2025:21111	high
275159	RHEL 8 : libtiff (RHSA-2025:21060)	high
275158	RHEL 7: kernel-rt（RHSA-2025:21082）	high
275157	RHEL 9Red Hat Ceph Storage 8.1 更新重要度高RHSA-2025:21068]	medium
275156	RHEL 7: kernel（RHSA-2025:21063）	high
275155	RHEL 9 : firefox (RHSA-2025:21064)	critical
275154	RHEL 9 : squid (RHSA-2025:21066)	high
275153	RHEL 9 : kernel (RHSA-2025:21112)	high
275152	RHEL 8: squid:4 (RHSA-2025:21090)	high
274974	RHEL 8: firefox (RHSA-2025:21055)	critical
274973	RHEL 8: kernel (RHSA-2025:21084)	high
274937	RHEL 9 : kernel (RHSA-2025:21051)	high

検出

Nessus の Red Hat Local Security Checks ファミリー

critical

medium

high

high

critical

critical

critical

high

critical

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

high

high

high

high

high

medium

high

critical

high

high

high

critical

high

high