リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:2550 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    pcs パッケージには、Pacemaker および Corosync ユーティリティ用のコマンドライン設定システムが含まれます。

    セキュリティ修正:

    * python-tornado: Tornado には HTTP クッキー解析の DoS 脆弱性が存在します (CVE-2024-52804)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:2646 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: HID: core: レポートバッファのゼロ初期化 (CVE-2024-50302)

    * kernel: can: bcm: bcm_proc_show() の UAF を修正 (CVE-2023-52922)

    * kernel: ALSA: usb-audio: Extigy および Mbox デバイスの潜在的な領域外アクセスを修正 (CVE-2024-53197)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:2481 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正:

    * firefox: WebTransportChild でのメモリ解放後使用 (use-after-free) (CVE-2025-1931)

    * firefox: AudioIPC StreamData が、ブラウザプロセスでメモリ解放後使用 (use-after-free) を引き起こす可能性がありました (CVE-2025-1930)

    * firefox: RegExp 救済処理中の予期しない GC (CVE-2025-1934)

    * firefox: registerProtocolHandler 情報バー Reporter のクリックジャッキング (CVE-2025-1935)

    * firefox: thunderbird: Firefox 136、Thunderbird 136、Firefox ESR 128.8、および Thunderbird 128.8 で修正されたメモリの安全性のバグ (CVE-2025-1938)

    * firefox: JIT による 64 ビット CPU 上での WASM i32 戻り値の破損 (CVE-2025-1933)

    * firefox: thunderbird: Firefox 136、Thunderbird 136、Firefox ESR 115.21、Firefox ESR 128.8、Thunderbird 128.8 で修正されたメモリの安全性のバグ (CVE-2025-1937)

    * firefox: XSLT ソートの一貫性のないコンパレーターにより、領域外アクセスが行われる可能性がありました (CVE-2025-1932)

    * firefox: %00 および偽の拡張子を jar:URL に追加することで、コンテンツの解釈を変更することができました (CVE-2025-1936)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2025:2514 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: HID: core: レポートバッファのゼロ初期化 (CVE-2024-50302)

    * kernel: can: bcm: bcm_proc_show() の UAF を修正 (CVE-2023-52922)

    * kernel: ALSA: usb-audio: Extigy および Mbox デバイスの潜在的な領域外アクセスを修正 (CVE-2024-53197)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:2483 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libxml2 ライブラリは、各種 XML 規格の実装を提供する開発ツールボックスです。

    セキュリティ修正:

    * libxml2: libxml2 におけるメモリ解放後使用 (Use After Free) (CVE-2024-56171)

    * libxml2: libxml2 の xmlSnprintfElements のスタックベースのバッファオーバーフロー (CVE-2025-24928)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:2627 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: ACPI: extlog: NULL ポインターデリファレンスチェックの修正 (CVE-2023-52605)

    * kernel: vsock/virtio: vsk->trans で発生するダングリングポインターを初期化します (CVE-2024-50264)

    * kernel: HID: core: レポートバッファのゼロ初期化 (CVE-2024-50302)

    * kernel: can: bcm: bcm_proc_show() の UAF を修正 (CVE-2023-52922)

    * kernel: mm: alloc_pages_bulk_noprof の NULL ポインターデリファレンスを修正 (CVE-2024-53113)。

    * kernel: ALSA: usb-audio: Extigy および Mbox デバイスの潜在的な領域外アクセスを修正 (CVE-2024-53197)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:2675 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    grub2 パッケージは、モジュラーアーキテクチャで高度に設定およびカスタマイズ可能なブートローダーである Grand Unified Boot Loader (GRUB) のバージョン 2 を提供します。このパッケージは様々なカーネル形式、ファイルシステム、コンピューターアーキテクチャ、およびハードウェアデバイスをサポートします。

    セキュリティ修正:

    * grub2: net: grub_net_search_config_file() の領域外書き込み (CVE-2025-0624)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:2666 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    .NET は管理されたソフトウェアフレームワークです。これは、.NET Framework API といくつかの新しい API のサブセットを実装し、CLR 実装が含まれています。

    セキュリティ上の脆弱性に対処する新しいバージョンの .NET が利用可能になりました。更新されたバージョンは、.NET SDK 8.0.114 および .NET Runtime 8.0.14 です。セキュリティ修正:

    * dotnet: .NET SignInManager.RefreshSignInAsync メソッドの権限昇格の脆弱性 (CVE-2025-24070)

    バグ修正と拡張機能:

    * dotnet: .NET SignInManager.RefreshSignInAsync メソッドの権限昇格の脆弱性 (BZ#2349733)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:2489 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: HID: core: レポートバッファのゼロ初期化 (CVE-2024-50302)

    * kernel: can: bcm: bcm_proc_show() の UAF を修正 (CVE-2023-52922)

    * kernel: ALSA: usb-audio: Extigy および Mbox デバイスの潜在的な領域外アクセスを修正 (CVE-2024-53197)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:2660 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libxml2 ライブラリは、各種 XML 規格の実装を提供する開発ツールボックスです。

    セキュリティ修正:

    * libxml2: libxml2 におけるメモリ解放後使用 (Use After Free) (CVE-2024-56171)

    * libxml2: libxml2 の xmlSnprintfElements のスタックベースのバッファオーバーフロー (CVE-2025-24928)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:2612 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正:

    * jinja2: Jinja には、フォーマットメソッドへの間接参照によるサンドボックスブレイクアウトが存在します (CVE-2024-56326)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:2512 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正:

    * kernel: HID: core: レポートバッファのゼロ初期化 (CVE-2024-50302)

    * kernel: can: bcm: bcm_proc_show() の UAF を修正 (CVE-2023-52922)

    * kernel: ALSA: usb-audio: Extigy および Mbox デバイスの潜在的な領域外アクセスを修正 (CVE-2024-53197)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:2615 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    IBM Java SE バージョン 8 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

    この更新プログラムで、IBM Java SE 8 がバージョン 8 SR8-FP40 にアップグレードされます。

    セキュリティ修正:

    * CVE-2025-21502

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:2655 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    grub2 パッケージは、モジュラーアーキテクチャで高度に設定およびカスタマイズ可能なブートローダーである Grand Unified Boot Loader (GRUB) のバージョン 2 を提供します。このパッケージは様々なカーネル形式、ファイルシステム、コンピューターアーキテクチャ、およびハードウェアデバイスをサポートします。

    セキュリティ修正:

    * grub2: net: grub_net_search_config_file() の領域外書き込み (CVE-2025-0624)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:2670 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    .NET は管理されたソフトウェアフレームワークです。これは、.NET Framework API といくつかの新しい API のサブセットを実装し、CLR 実装が含まれています。

    セキュリティ上の脆弱性に対処する新しいバージョンの .NET が利用可能になりました。更新されたバージョンは、.NET SDK 8.0.114 および .NET Runtime 8.0.14 です。セキュリティ修正:

    * dotnet: .NET SignInManager.RefreshSignInAsync メソッドの権限昇格の脆弱性 (CVE-2025-24070)

    バグ修正と拡張機能:

    * dotnet: .NET SignInManager.RefreshSignInAsync メソッドの権限昇格の脆弱性 (BZ#2349733)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:2600 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    rsync ユーティリティを使用すると、ユーザーはファイルをローカルに、またはネットワークを介してコピーして同期できます。
    rsync はファイル全体を送信するのではなく、差分ファイルのみをネットワーク経由で送信するため、rsync との同期は高速です。rsync ユーティリティはミラーリングツールとしても使用されます。

    セキュリティ修正:

    - rsync: rsync のパストラバーサルの脆弱性 (CVE-2024-12087)

    * rsync: --safe-links オプションバイパスはパストラバーサルを引き起こす (CVE-2024-12088)

    * rsync: シンボリックリンクを処理する rsync の競合状態 (CVE-2024-12747)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:2679 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libxml2 ライブラリは、各種 XML 規格の実装を提供する開発ツールボックスです。

    セキュリティ修正:

    * libxml2: libxml2 におけるメモリ解放後使用 (Use After Free) (CVE-2024-56171)

    * libxml2: libxml2 の xmlSnprintfElements のスタックベースのバッファオーバーフロー (CVE-2025-24928)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:2528 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: HID: core: レポートバッファのゼロ初期化 (CVE-2024-50302)

    * kernel: can: bcm: bcm_proc_show() の UAF を修正 (CVE-2023-52922)

    * kernel: ALSA: usb-audio: Extigy および Mbox デバイスの潜在的な領域外アクセスを修正 (CVE-2024-53197)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:2513 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libxml2 ライブラリは、各種 XML 規格の実装を提供する開発ツールボックスです。

    セキュリティ修正:

    * libxml2: libxml2 におけるメモリ解放後使用 (Use After Free) (CVE-2024-56171)

    * libxml2: libxml2 の xmlSnprintfElements のスタックベースのバッファオーバーフロー (CVE-2025-24928)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:2521 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    grub2 パッケージは、モジュラーアーキテクチャで高度に設定およびカスタマイズ可能なブートローダーである Grand Unified Boot Loader (GRUB) のバージョン 2 を提供します。このパッケージは様々なカーネル形式、ファイルシステム、コンピューターアーキテクチャ、およびハードウェアデバイスをサポートします。

    セキュリティ修正:

    * grub2: net: grub_net_search_config_file() の領域外書き込み (CVE-2025-0624)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:2688 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    fence-agents パッケージは、クラスターデバイスのリモート電源管理を処理するためのスクリプトのコレクションを提供します。障害が発生したノードや到達不能なノードを強制的に再起動し、クラスターから削除できます。

    セキュリティ修正:

    * jinja2: フォーマット方法を選択する attr フィルターを通じた Jinja サンドボックスのブレイクアウト (CVE-2025-27516)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2025:2456 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat OpenShift Container Platform は、オンプレミスまたはプライベートクラウド展開用に設計された、Red Hat のクラウドコンピューティング Kubernetes アプリケーションプラットフォームソリューションです。

    このアドバイザリには、Red Hat OpenShift Container Platform 4.15.47 の RPM パッケージが含まれています。このリリースのコンテナイメージについては、次のアドバイザリを参照してください。

    https://access.redhat.com/errata/RHSA-2025:2454

    セキュリティ修正:

    * podman: buildah: 悪質な Containerfile を構築するときの --jobs=2 の使用によるコンテナブレイクアウトと競合状態 (CVE-2024-11218)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    すべての OpenShift Container Platform 4.15 ユーザーは、適切なリリースチャネルで利用可能な場合に、これらの更新済みパッケージとイメージにアップグレードすることが推奨されます。利用可能な更新をチェックするには、OpenShift CLI (oc) またはウェブコンソールを使用します。クラスターのアップグレード手順については、https://docs.openshift.com/container-platform/4.15/updating/updating_a_cluster/updating-cluster-cli.html を参照してください

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:2653 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    grub2 パッケージは、モジュラーアーキテクチャで高度に設定およびカスタマイズ可能なブートローダーである Grand Unified Boot Loader (GRUB) のバージョン 2 を提供します。このパッケージは様々なカーネル形式、ファイルシステム、コンピューターアーキテクチャ、およびハードウェアデバイスをサポートします。

    セキュリティ修正:

    * grub2: net: grub_net_search_config_file() の領域外書き込み (CVE-2025-0624)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:2667 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    .NET は管理されたソフトウェアフレームワークです。これは、.NET Framework API といくつかの新しい API のサブセットを実装し、CLR 実装が含まれています。

    セキュリティ上の脆弱性に対処する新しいバージョンの .NET が利用可能になりました。更新されたバージョンは、.NET SDK 9.0.104 および .NET Runtime 9.0.3 です。セキュリティ修正:

    * dotnet: .NET SignInManager.RefreshSignInAsync メソッドの権限昇格の脆弱性 (CVE-2025-24070)

    バグ修正と拡張機能:

    * dotnet: .NET SignInManager.RefreshSignInAsync メソッドの権限昇格の脆弱性 (BZ#2349733)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:2480 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正:

    * firefox: WebTransportChild でのメモリ解放後使用 (use-after-free) (CVE-2025-1931)

    * firefox: AudioIPC StreamData が、ブラウザプロセスでメモリ解放後使用 (use-after-free) を引き起こす可能性がありました (CVE-2025-1930)

    * firefox: RegExp 救済処理中の予期しない GC (CVE-2025-1934)

    * firefox: registerProtocolHandler 情報バー Reporter のクリックジャッキング (CVE-2025-1935)

    * firefox: thunderbird: Firefox 136、Thunderbird 136、Firefox ESR 128.8、および Thunderbird 128.8 で修正されたメモリの安全性のバグ (CVE-2025-1938)

    * firefox: JIT による 64 ビット CPU 上での WASM i32 戻り値の破損 (CVE-2025-1933)

    * firefox: thunderbird: Firefox 136、Thunderbird 136、Firefox ESR 115.21、Firefox ESR 128.8、Thunderbird 128.8 で修正されたメモリの安全性のバグ (CVE-2025-1937)

    * firefox: XSLT ソートの一貫性のないコンパレーターにより、領域外アクセスが行われる可能性がありました (CVE-2025-1932)

    * firefox: %00 および偽の拡張子を jar:URL に追加することで、コンテンツの解釈を変更することができました (CVE-2025-1936)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:2482 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libxml2 ライブラリは、各種 XML 規格の実装を提供する開発ツールボックスです。

    セキュリティ修正:

    * libxml2: libxml2 におけるメモリ解放後使用 (Use After Free) (CVE-2024-56171)

    * libxml2: libxml2 の xmlSnprintfElements のスタックベースのバッファオーバーフロー (CVE-2025-24928)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2025:2699 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正:

    * firefox: WebTransportChild でのメモリ解放後使用 (use-after-free) (CVE-2025-1931)

    * firefox: AudioIPC StreamData が、ブラウザプロセスでメモリ解放後使用 (use-after-free) を引き起こす可能性がありました (CVE-2025-1930)

    * firefox: RegExp 救済処理中の予期しない GC (CVE-2025-1934)

    * firefox: registerProtocolHandler 情報バー Reporter のクリックジャッキング (CVE-2025-1935)

    * firefox: thunderbird: Firefox 136、Thunderbird 136、Firefox ESR 128.8、および Thunderbird 128.8 で修正されたメモリの安全性のバグ (CVE-2025-1938)

    * firefox: JIT による 64 ビット CPU 上での WASM i32 戻り値の破損 (CVE-2025-1933)

    * firefox: thunderbird: Firefox 136、Thunderbird 136、Firefox ESR 115.21、Firefox ESR 128.8、Thunderbird 128.8 で修正されたメモリの安全性のバグ (CVE-2025-1937)

    * firefox: XSLT ソートの一貫性のないコンパレーターにより、領域外アクセスが行われる可能性がありました (CVE-2025-1932)

    * firefox: %00 および偽の拡張子を jar:URL に追加することで、コンテンツの解釈を変更することができました (CVE-2025-1936)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:2686 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libxml2 ライブラリは、各種 XML 規格の実装を提供する開発ツールボックスです。

    セキュリティ修正:

    * libxml2: libxml2 におけるメモリ解放後使用 (Use After Free) (CVE-2024-56171)

    * libxml2: libxml2 の xmlSnprintfElements のスタックベースのバッファオーバーフロー (CVE-2025-24928)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:2470 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    pcs パッケージには、Pacemaker および Corosync ユーティリティ用のコマンドライン設定システムが含まれます。

    セキュリティ修正:

    * python-tornado: Tornado には HTTP クッキー解析の DoS 脆弱性が存在します (CVE-2024-52804)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:2471 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    pcs パッケージには、Pacemaker および Corosync ユーティリティ用のコマンドライン設定システムが含まれます。

    セキュリティ修正:

    * python-tornado: Tornado には HTTP クッキー解析の DoS 脆弱性が存在します (CVE-2024-52804)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:2488 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: HID: core: レポートバッファのゼロ初期化 (CVE-2024-50302)

    * kernel: can: bcm: bcm_proc_show() の UAF を修正 (CVE-2023-52922)

    * kernel: ALSA: usb-audio: Extigy および Mbox デバイスの潜在的な領域外アクセスを修正 (CVE-2024-53197)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:2502 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    VNC (仮想ネットワークコンピューティング) は、実行中のマシン上だけでなく、インターネット上のどこからでも、さまざまなマシンアーキテクチャから、ユーザーがコンピューティングデスクトップ環境を表示できるようになるリモートディスプレイシステムです。TigerVNC は、VNC のサーバーおよびクライアントのパッケージです。

    セキュリティ修正:

    * X.Org: Xwayland: root カーソルのメモリ解放後使用 (use-after-free) (CVE-2025-26594)

    * xorg: xwayland: SyncInitTrigger() のメモリ解放後使用 (use-after-free) (CVE-2025-26601)

    * xorg: xwayland: PlayReleasedEvents() のメモリ解放後使用 (use-after-free) (CVE-2025-26600)

    * xorg: xwayland: compRedirectWindow() の初期化されていないポインターの使用 (CVE-2025-26599)

    * xorg: xwayland: CreatePointerBarrierClient() の領域外書き込み (CVE-2025-26598)

    * xorg: xwayland: XkbChangeTypesOfKey() のバッファオーバーフロー (CVE-2025-26597)

    * xorg: xwayland: XkbWriteKeySyms() のヒープオーバーフロー (CVE-2025-26596)

    * Xorg: xwayland: XkbVModMaskText() のバッファオーバーフロー (CVE-2025-26595)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:2668 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    .NET は管理されたソフトウェアフレームワークです。これは、.NET Framework API といくつかの新しい API のサブセットを実装し、CLR 実装が含まれています。

    セキュリティ上の脆弱性に対処する新しいバージョンの .NET が利用可能になりました。更新されたバージョンは、.NET SDK 9.0.104 および .NET Runtime 9.0.3 です。セキュリティ修正:

    * dotnet: .NET SignInManager.RefreshSignInAsync メソッドの権限昇格の脆弱性 (CVE-2025-24070)

    バグ修正と拡張機能:

    * dotnet: .NET SignInManager.RefreshSignInAsync メソッドの権限昇格の脆弱性 (BZ#2349733)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2025:2443 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat OpenShift Container Platform は、オンプレミスまたはプライベートクラウド展開用に設計された、Red Hat のクラウドコンピューティング Kubernetes アプリケーションプラットフォームソリューションです。

    このアドバイザリには、Red Hat OpenShift Container Platform 4.12.74 の RPM パッケージが含まれています。このリリースのコンテナイメージについては、次のアドバイザリを参照してください。

    https://access.redhat.com/errata/RHSA-2025:2441

    セキュリティ修正:

    * podman: buildah: 悪質な Containerfile を構築するときの --jobs=2 の使用によるコンテナブレイクアウトと競合状態 (CVE-2024-11218)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    すべての OpenShift Container Platform 4.12 ユーザーは、適切なリリースチャネルで利用可能な場合に、これらの更新済みパッケージとイメージにアップグレードすることが推奨されます。利用可能な更新をチェックするには、OpenShift CLI (oc) またはウェブコンソールを使用します。クラスターのアップグレード手順については、https://docs.openshift.com/container-platform/4.12/updating/updating-cluster-cli.html を参照してください

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:2500 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    VNC (仮想ネットワークコンピューティング) は、実行中のマシン上だけでなく、インターネット上のどこからでも、さまざまなマシンアーキテクチャから、ユーザーがコンピューティングデスクトップ環境を表示できるようになるリモートディスプレイシステムです。TigerVNC は、VNC のサーバーおよびクライアントのパッケージです。

    セキュリティ修正:

    * X.Org: Xwayland: root カーソルのメモリ解放後使用 (use-after-free) (CVE-2025-26594)

    * xorg: xwayland: SyncInitTrigger() のメモリ解放後使用 (use-after-free) (CVE-2025-26601)

    * xorg: xwayland: PlayReleasedEvents() のメモリ解放後使用 (use-after-free) (CVE-2025-26600)

    * xorg: xwayland: compRedirectWindow() の初期化されていないポインターの使用 (CVE-2025-26599)

    * xorg: xwayland: CreatePointerBarrierClient() の領域外書き込み (CVE-2025-26598)

    * xorg: xwayland: XkbChangeTypesOfKey() のバッファオーバーフロー (CVE-2025-26597)

    * xorg: xwayland: XkbWriteKeySyms() のヒープオーバーフロー (CVE-2025-26596)

    * Xorg: xwayland: XkbVModMaskText() のバッファオーバーフロー (CVE-2025-26595)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:2479 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正:

    * firefox: WebTransportChild でのメモリ解放後使用 (use-after-free) (CVE-2025-1931)

    * firefox: AudioIPC StreamData が、ブラウザプロセスでメモリ解放後使用 (use-after-free) を引き起こす可能性がありました (CVE-2025-1930)

    * firefox: RegExp 救済処理中の予期しない GC (CVE-2025-1934)

    * firefox: registerProtocolHandler 情報バー Reporter のクリックジャッキング (CVE-2025-1935)

    * firefox: thunderbird: Firefox 136、Thunderbird 136、Firefox ESR 128.8、および Thunderbird 128.8 で修正されたメモリの安全性のバグ (CVE-2025-1938)

    * firefox: JIT による 64 ビット CPU 上での WASM i32 戻り値の破損 (CVE-2025-1933)

    * firefox: thunderbird: Firefox 136、Thunderbird 136、Firefox ESR 115.21、Firefox ESR 128.8、Thunderbird 128.8 で修正されたメモリの安全性のバグ (CVE-2025-1937)

    * firefox: XSLT ソートの一貫性のないコンパレーターにより、領域外アクセスが行われる可能性がありました (CVE-2025-1932)

    * firefox: %00 および偽の拡張子を jar:URL に追加することで、コンテンツの解釈を変更することができました (CVE-2025-1936)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:2476 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正:

    * kernel: HID: core: レポートバッファのゼロ初期化 (CVE-2024-50302)

    * kernel: ALSA: usb-audio: Extigy および Mbox デバイスの潜在的な領域外アクセスを修正 (CVE-2024-53197)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2025:2517 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: HID: core: レポートバッファのゼロ初期化 (CVE-2024-50302)

    * kernel: can: bcm: bcm_proc_show() の UAF を修正 (CVE-2023-52922)

    * kernel: ALSA: usb-audio: Extigy および Mbox デバイスの潜在的な領域外アクセスを修正 (CVE-2024-53197)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:2708 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正:

    * firefox: WebTransportChild でのメモリ解放後使用 (use-after-free) (CVE-2025-1931)

    * firefox: AudioIPC StreamData が、ブラウザプロセスでメモリ解放後使用 (use-after-free) を引き起こす可能性がありました (CVE-2025-1930)

    * firefox: RegExp 救済処理中の予期しない GC (CVE-2025-1934)

    * firefox: registerProtocolHandler 情報バー Reporter のクリックジャッキング (CVE-2025-1935)

    * firefox: thunderbird: Firefox 136、Thunderbird 136、Firefox ESR 128.8、および Thunderbird 128.8 で修正されたメモリの安全性のバグ (CVE-2025-1938)

    * firefox: JIT による 64 ビット CPU 上での WASM i32 戻り値の破損 (CVE-2025-1933)

    * firefox: thunderbird: Firefox 136、Thunderbird 136、Firefox ESR 115.21、Firefox ESR 128.8、Thunderbird 128.8 で修正されたメモリの安全性のバグ (CVE-2025-1937)

    * firefox: XSLT ソートの一貫性のないコンパレーターにより、領域外アクセスが行われる可能性がありました (CVE-2025-1932)

    * firefox: %00 および偽の拡張子を jar:URL に追加することで、コンテンツの解釈を変更することができました (CVE-2025-1936)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:2669 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    .NET は管理されたソフトウェアフレームワークです。これは、.NET Framework API といくつかの新しい API のサブセットを実装し、CLR 実装が含まれています。

    セキュリティ上の脆弱性に対処する新しいバージョンの .NET が利用可能になりました。更新されたバージョンは、.NET SDK 8.0.114 および .NET Runtime 8.0.14 です。セキュリティ修正:

    * dotnet: .NET SignInManager.RefreshSignInAsync メソッドの権限昇格の脆弱性 (CVE-2025-24070)

    バグ修正と拡張機能:

    * dotnet: .NET SignInManager.RefreshSignInAsync メソッドの権限昇格の脆弱性 (BZ#2349733)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:2484 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正:

    * firefox: WebTransportChild でのメモリ解放後使用 (use-after-free) (CVE-2025-1931)

    * firefox: AudioIPC StreamData が、ブラウザプロセスでメモリ解放後使用 (use-after-free) を引き起こす可能性がありました (CVE-2025-1930)

    * firefox: RegExp 救済処理中の予期しない GC (CVE-2025-1934)

    * firefox: registerProtocolHandler 情報バー Reporter のクリックジャッキング (CVE-2025-1935)

    * firefox: thunderbird: Firefox 136、Thunderbird 136、Firefox ESR 128.8、および Thunderbird 128.8 で修正されたメモリの安全性のバグ (CVE-2025-1938)

    * firefox: JIT による 64 ビット CPU 上での WASM i32 戻り値の破損 (CVE-2025-1933)

    * firefox: thunderbird: Firefox 136、Thunderbird 136、Firefox ESR 115.21、Firefox ESR 128.8、Thunderbird 128.8 で修正されたメモリの安全性のバグ (CVE-2025-1937)

    * firefox: XSLT ソートの一貫性のないコンパレーターにより、領域外アクセスが行われる可能性がありました (CVE-2025-1932)

    * firefox: %00 および偽の拡張子を jar:URL に追加することで、コンテンツの解釈を変更することができました (CVE-2025-1936)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2025:2518 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ansible Automation Platform は、IT 自動化を大規模に構築、デプロイ、管理するためのエンタープライズフレームワークを提供します。IT マネージャーは、自動化を個々のチームに適用する方法に関するトップダウンのガイドラインを提供する一方、自動化開発者は、オーバーヘッドなしに既存の知識を活用するタスクを自由に記述できます。Ansible Automation Platform を使用すると、組織全体のユーザーは、シンプルで強力なエージェントレスの言語を使用して、自動化コンテンツを共有、精査、管理できます。

    セキュリティ修正:

    * automation-gateway: 不適切なテンプレートリテラル処理による DOMPurify での XSS の変異 (CVE-2025-26791)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    更新と修正に含まれる内容:

    Automation Platform
    * 名前の競合がある場合に、一部のタイプのリソースの同期を妨げる問題を修正 (AAP-41241)
    * 名前の競合があるチームまたは組織のメンバーであるユーザーのログインが失敗する問題を修正 (AAP-41240)
    * [状態: 現在] で実行するとスタックトレースが発生していたユーザー収集モジュールの問題を修正 (AAP-40887)
    * アップグレード中にコントローラー管理者パスワードがゲートウェイ管理者アカウントに設定されない問題を修正 (AAP-40839)
    * SAML 認証コードの更新が UI または API を介して提供された更新済みの公開証明書を無視し、「証明書と秘密鍵が一致しません」というメッセージを表示して失敗する問題を修正 (AAP-40767)
    * サービスは、ServiceTokenAuth を使用してゲートウェイから cloud.redhat.com 設定をリクエスト可能 (AAP-39649)
    * ServiceAuthToken の destroy メソッドを修正し、ServiceAuth 経由の HTTP 削除が適切に機能することが可能 (AAP-37630)
    * automation-gateway が 2.5.20250312 に更新されました
    * python3.11-django-ansible-base は 2.5.20250312 に更新されました

    オートメーションコントローラー
    * ホスト名を記録せず、代わりにクエリ結果から名前を記録するように、間接ホストカウント名を修正 (AAP-41033)
    * タイムアウトと再試行の後に OpaClient が適切に初期化されるように修正 (AAP-40997)
    * コントローラーの分析にサービスアカウント認証情報を追加 (AAP-40769)
    * sso.redhat.com からサービスアカウントトークンをフェッチするためのヘルパーメソッドを API に追加 (AAP-39637)
    * automation-controller は 4.6.9 に更新されました

    イベント駆動型 Ansible
    * サードパーティの python ライブラリに対する ansible-rulebook のサポートを修正 (AAP-41341)
    * ansible-rulebook とイベント駆動型 Ansible の動作を修正し、アクティベーションが正しく開始されたのに応答しないとみなされ、再起動がスケジュールされた場合の問題に対処 (AAP-41070)
    * API でルールブックアクティベーションの編集とコピーのサポートを追加 (AAP-40254)
    * ルールブックアクティベーションのログメッセージフィールドが、タイムスタンプとメッセージフィールドに分離された (AAP-39743)
    * アクティベーションが誤って再起動され、「アクティベーション実行用のコンテナが見つからない」エラーメッセージが表示されるバグを修正 (AAP-39545)
    * イベントストリームは、インストール時に設定された証明書を使用して PostgreSQL に接続するようになった (AAP-39294)
    * ユーザーは、認証情報をコピーする際に、ユーザー定義の名前を付ける必要がある。新しい認証情報名は一意である必要がある (AAP-39079)
    * 意思決定環境に関連するエラーメッセージの改善 (AAP-38941)
    * 意思決定環境 URL が OCI 仕様に照らして検証され、イメージをプルするときにコンテナレジストリへの認証が成功するようになった (AAP-38822)
    * ansible-rulebook が 1.1.3 に更新されました
    * automation-eda-controller は 1.1.6 に更新されました

    Receptor:
    * Receptor が作成する inotify プロセスが多すぎる問題、および開いているファイルが多すぎるというエラーがユーザーに発生する問題を修正 (AAP-22605)
    * receptor は 1.5.3 に更新されました

    コンテナベースの Ansible Automation Platform
    * ゲートウェイプロキシ URL を使用するためにオートメーションハブのポストインストールコードの URL を修正 (AAP-41306)
    * ゲートウェイプロキシ URL を優先して変数 eda_main_url と hub_main_url を廃止 (AAP-41306)
    * 現在はすべてのオートメーションコントローラーノード間に Receptor メッシュ接続が作成されている (AAP-41102)
    * コンテナグループインスタンスタイプに関連する receptor 設定を修正 (AAP-40431)
    * EDA ステータス検証中にエラーを非表示にする動作を修正 (AAP-40021)
    * User lingering を有効にするために polkit RPM パッケージがインストールされていることを確認 (AAP-39860)
    * コンテナ化されたインストーラーのセットアップが 2.5-11 に更新されました

    RPM ベースの Ansible Automation Platform
    * fcontext ルールが変更されたときに SELinux の再ラベル付けが行われない問題を修正 (AAP-40489)
    * オートメーションハブでホストされている実行環境と意思決定環境の認証情報が不適切に設定されていた問題を修正 (AAP-40419)
    * オートメーションハブでホストされている ansible コレクションの認証情報が不適切に設定されているため、プロジェクトの同期に失敗する問題を修正 (AAP-40418)
    * 管理対象 CA は、インストール、バックアップ、復元中の検出中に、適格なグループを適切に割り当てるようになった (AAP-40277)
    * セットアップスクリプトを使用して sosreport を収集するための引数を実装 (AAP-40085)
    * EDA アクティベーションログが journald ドライバーを介して提供されるようになった (AAP-39745)
    * ansible-automation-platform-installer およびインストーラーのセットアップが 2.5-9 に更新されました

    追加の変更:
    * ansible-creator が 25.0.0 に更新されました
    * ansible-dev-environment は 25.1.0 に更新されました 
    * ansible-dev-tools が 25.2.0 に更新されました
    * ansible-lint が 25.1.2 に更新されました
    * ansible-navigator が 25.1.0 に更新されました
    * automation-hub が 4.10.2 に更新されました
    * 分子は 25.2.0 に更新されました
    * python3.11-ansible-compat は 25.1.2 に更新されました
    * python3.11-galaxy-importer は 0.4.28 に更新されました 
    * python3.11-galaxy-ng は 4.10.2 に更新されました
    * python3.11-jsonschema-path は 0.3.4 に更新されました 
    * python3.11-podman は 5.2.0 に更新されました
    * python3.11-pytest-ansible は 25.1.0 に更新されました
    * python3.11-referencing は 0.36.2 に更新されました
    * python3.11-tox-ansible は 25.1.0 に更新されました
    * python3.11-typing-extensions は 4.9.0 に更新されました

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:2475 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: HID: core: レポートバッファのゼロ初期化 (CVE-2024-50302)

    * kernel: ALSA: usb-audio: Extigy および Mbox デバイスの潜在的な領域外アクセスを修正 (CVE-2024-53197)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:2654 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libxml2 ライブラリは、各種 XML 規格の実装を提供する開発ツールボックスです。

    セキュリティ修正:

    * libxml2: libxml2 におけるメモリ解放後使用 (Use After Free) (CVE-2024-56171)

    * libxml2: libxml2 の xmlSnprintfElements のスタックベースのバッファオーバーフロー (CVE-2025-24928)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2025:2510 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正:

    * kernel: HID: core: レポートバッファのゼロ初期化 (CVE-2024-50302)

    * kernel: can: bcm: bcm_proc_show() の UAF を修正 (CVE-2023-52922)

    * kernel: ALSA: usb-audio: Extigy および Mbox デバイスの潜在的な領域外アクセスを修正 (CVE-2024-53197)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:2507 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libxml2 ライブラリは、各種 XML 規格の実装を提供する開発ツールボックスです。

    セキュリティ修正:

    * libxml: xmlXIncludeAddNode におけるメモリ解放後使用 (Use After Free) (CVE-2022-49043)

    * libxml2: libxml2 におけるメモリ解放後使用 (Use After Free) (CVE-2024-56171)

    * libxml2: libxml2 の xmlSnprintfElements のスタックベースのバッファオーバーフロー (CVE-2025-24928)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:2784 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    grub2 パッケージは、モジュラーアーキテクチャで高度に設定およびカスタマイズ可能なブートローダーである Grand Unified Boot Loader (GRUB) のバージョン 2 を提供します。このパッケージは様々なカーネル形式、ファイルシステム、コンピューターアーキテクチャ、およびハードウェアデバイスをサポートします。

    セキュリティ修正:

    * grub2: net: grub_net_search_config_file() の領域外書き込み (CVE-2025-0624)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:2799 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    grub2 パッケージは、モジュラーアーキテクチャで高度に設定およびカスタマイズ可能なブートローダーである Grand Unified Boot Loader (GRUB) のバージョン 2 を提供します。このパッケージは様々なカーネル形式、ファイルシステム、コンピューターアーキテクチャ、およびハードウェアデバイスをサポートします。

    セキュリティ修正:

    * grub2: net: grub_net_search_config_file() の領域外書き込み (CVE-2025-0624)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:2524 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正:

    * kernel: HID: core: レポートバッファのゼロ初期化 (CVE-2024-50302)

    * kernel: can: bcm: bcm_proc_show() の UAF を修正 (CVE-2023-52922)

    * kernel: ALSA: usb-audio: Extigy および Mbox デバイスの潜在的な領域外アクセスを修正 (CVE-2024-53197)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:2486 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正:

    * firefox: WebTransportChild でのメモリ解放後使用 (use-after-free) (CVE-2025-1931)

    * firefox: AudioIPC StreamData が、ブラウザプロセスでメモリ解放後使用 (use-after-free) を引き起こす可能性がありました (CVE-2025-1930)

    * firefox: RegExp 救済処理中の予期しない GC (CVE-2025-1934)

    * firefox: registerProtocolHandler 情報バー Reporter のクリックジャッキング (CVE-2025-1935)

    * firefox: thunderbird: Firefox 136、Thunderbird 136、Firefox ESR 128.8、および Thunderbird 128.8 で修正されたメモリの安全性のバグ (CVE-2025-1938)

    * firefox: JIT による 64 ビット CPU 上での WASM i32 戻り値の破損 (CVE-2025-1933)

    * firefox: thunderbird: Firefox 136、Thunderbird 136、Firefox ESR 115.21、Firefox ESR 128.8、Thunderbird 128.8 で修正されたメモリの安全性のバグ (CVE-2025-1937)

    * firefox: XSLT ソートの一貫性のないコンパレーターにより、領域外アクセスが行われる可能性がありました (CVE-2025-1932)

    * firefox: %00 および偽の拡張子を jar:URL に追加することで、コンテンツの解釈を変更することができました (CVE-2025-1936)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
232822	RHEL 9: pcs (RHSA-2025:2550)	high
232821	RHEL 8: kernel (RHSA-2025:2646)	medium
232820	RHEL 9: firefox (RHSA-2025:2481)	high
232819	RHEL 7: kernel (RHSA-2025:2514)	medium
232818	RHEL 9: libxml2 (RHSA-2025:2483)	high
232817	RHEL 9: kernel (RHSA-2025:2627)	high
232816	RHEL 9: grub2 (RHSA-2025:2675)	high
232815	RHEL 9: .NET 8.0 (RHSA-2025:2666)	high
232814	RHEL 8: kernel (RHSA-2025:2489)	medium
232813	RHEL 8: libxml2 (RHSA-2025:2660)	high
232812	RHEL 8: python-jinja2 (RHSA-2025:2612)	medium
232811	RHEL 9: kernel-rt (RHSA-2025:2512)	medium
232810	RHEL 8: java-1.8.0-ibm (RHSA-2025:2615)	medium
232809	RHEL 8: grub2 (RHSA-2025:2655)	high
232808	RHEL 8: .NET 8.0 (RHSA-2025:2670)	high
232807	RHEL 8: rsync (RHSA-2025:2600)	medium
232806	RHEL 9: libxml2 (RHSA-2025:2679)	high
232805	RHEL 8: kernel (RHSA-2025:2528)	medium
232804	RHEL 8: libxml2 (RHSA-2025:2513)	high
232803	RHEL 8: grub2 (RHSA-2025:2521)	high
232802	RHEL 9: fence-agents (RHSA-2025:2688)	medium
232801	RHEL 8/9: OpenShift Container Platform 4.15.47 (RHSA-2025:2456)	high
232800	RHEL 8: grub2 (RHSA-2025:2653)	high
232799	RHEL 8: .NET 9.0 (RHSA-2025:2667)	high
232798	RHEL 9: firefox (RHSA-2025:2480)	high
232797	RHEL 9: libxml2 (RHSA-2025:2482)	high
232796	RHEL 7: firefox (RHSA-2025:2699)	high
232795	RHEL 8: libxml2 (RHSA-2025:2686)	high
232794	RHEL 9: pcs (RHSA-2025:2470)	high
232793	RHEL 9: pcs (RHSA-2025:2471)	high
232792	RHEL 9: kernel (RHSA-2025:2488)	medium
232791	RHEL 8: tigervnc (RHSA-2025:2502)	high
232790	RHEL 9: .NET 9.0 (RHSA-2025:2668)	high
232789	RHEL 8/9: OpenShift Container Platform 4.12.74 (RHSA-2025:2443)	high
232788	RHEL 9: tigervnc (RHSA-2025:2500)	high
232787	RHEL 9: firefox (RHSA-2025:2479)	high
232786	RHEL 9: kernel-rt (RHSA-2025:2476)	medium
232785	RHEL 6: kernel (RHSA-2025:2517)	medium
232784	RHEL 8: firefox (RHSA-2025:2708)	high
232783	RHEL 9: .NET 8.0 (RHSA-2025:2669)	high
232782	RHEL 8: firefox (RHSA-2025:2484)	high
232781	RHEL 8/9: Red Hat Ansible Automation Platform 2.5 製品セキュリティおよびバグ修正プログラムの更新 (重大度中) (RHSA-2025:2518)	medium
232780	RHEL 9: kernel (RHSA-2025:2475)	medium
232779	RHEL 8: libxml2 (RHSA-2025:2654)	high
232778	RHEL 7: kernel-rt (RHSA-2025:2510)	medium
232777	RHEL 8: libxml2 (RHSA-2025:2507)	high
232776	RHEL 8: grub2 (RHSA-2025:2784)	high
232775	RHEL 9: grub2 (RHSA-2025:2799)	high
232774	RHEL 8: kernel-rt (RHSA-2025:2524)	medium
232773	RHEL 8: firefox (RHSA-2025:2486)	high

検出

Nessus の Red Hat Local Security Checks ファミリー

high

medium

high

medium

high

high

high

high

medium

high

medium

medium

medium

high

high

medium

high

medium

high

high

medium

high

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

medium

medium

high

high

high

medium

medium

high

medium

high

high

high

medium

high