リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2025:20478 のアドバイザリに記載されている脆弱性の影響を受けます。

    zziplibは軽量ライブラリで、zipファイルからデータを簡単に抽出できます。

    セキュリティ修正プログラム:

    * zziplib: bins/unzzipcat-mem.c内のunzzip_catにおけるディレクトリトラバーサル（CVE-2018-17828）

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている『Red Hat Enterprise Linux 10 リリースノート』を参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 / 8 / 9 ホストに、RHSA-2025:20052 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 7 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。

    この非同期パッチは、Red Hat JBoss Enterprise Application Platform 7.4 のセキュリティ更新プログラムです。

    セキュリティ修正プログラム:

    * com.google.protobuf/protobuf-javaプロトコルバッファでのスタックオーバーフローの脆弱性CVE-2024-7254

    この欠陥に関する詳細を記載した Red Hat セキュリティ報告書は、[参考資料] セクションから入手できます。

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:20034 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libtiff パッケージには、TIFF (Tagged Image File Format) ファイルを操作するための関数のライブラリが含まれます。

    セキュリティ修正プログラム:

    * libtiff: LibTIFF Use-After-Free の脆弱性 (CVE-2025-8176)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:19927 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    runCツールは、コンテナのランタイムを提供するOpen Container Format（OCF）の軽量でポータブルな実装です。

    セキュリティ修正プログラム:

    * runcマウントの競合状態による「マスクされたパス」の悪用によるコンテナのエスケープCVE-2025-31133]

    * runc/dev/console マウントおよび関連する競合による、悪意のある構成でのコンテナエスケープCVE-2025-52565

    * runc任意の書き込みガジェットおよび procfs 書き込みリダイレクトによるコンテナエスケープおよびサービス拒否CVE-2025-52881

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:19852 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    SSSD（System Security Services Daemon）のサービスは、リモートディレクトリと認証メカニズムへのアクセスを管理するためのデーモンのセットを提供します。また、システムおよびプラグ可能なバックエンドシステムに対してネームサービススイッチ（NSS）と Pluggable Authentication Module（PAM）インターフェースを提供し、複数の異なるアカウントソースに接続できるようにします。

    セキュリティ修正プログラム:

    * sssdSSSD のデフォルト Kerberos 構成により、AD 参加の Linux システムで権限昇格が可能になりますCVE-2025-11561

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:19832 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正プログラム:

    * rubygem-rack「Rack::Request」フォーム解析での無限読み取りにより、メモリ枯渇が発生する可能性がありますCVE-2025-61919

    * rubygem-rackRack QueryParser には安全でないデフォルトがあり、セミコロンで区切られたパラメーターで params_limit のバイパスが可能ですCVE-2025-59830

    * foremanct_location と fcct_location パラメーターを通じた OS コマンドインジェクションCVE-2025-10622

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:19856 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正プログラム:

    * rubygem-rackRack QueryParser には安全でないデフォルトがあり、セミコロンで区切られたパラメーターで params_limit のバイパスが可能ですCVE-2025-59830

    * rubygem-rack「Rack::Request」フォーム解析での無限読み取りにより、メモリ枯渇が発生する可能性がありますCVE-2025-61919

    * foremanct_location と fcct_location パラメーターを通じた OS コマンドインジェクションCVE-2025-10622

    カーネルのユーザーは、これらの更新済みのパッケージへアップグレードし、これらのバグを修正することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:19835 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    BIND (Berkeley Internet Name Domain) は、DNS (ドメインネームシステム) プロトコルの実装です。
    BIND には、DNS サーバー (named)、リゾルバーライブラリ (DNS とインターフェース接続するときに使用するアプリケーション用ルーチン)、DNS サーバーが正常動作していることを検証するツールが含まれます。

    セキュリティ修正プログラム:

    * bind: 自発的な RR によるキャッシュポイズニング攻撃 (CVE-2025-40778)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2025:19855 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正プログラム:

    * グローバル登録プロセスの終わりでビルドされた送信が失敗しても、ホスト登録ではエラーが表示されません

    * rubygem-rack「Rack::Request」フォーム解析での無限読み取りにより、メモリ枯渇が発生する可能性がありますCVE-2025-61919

    * rubygem-rackRack QueryParser には安全でないデフォルトがあり、セミコロンで区切られたパラメーターで params_limit のバイパスが可能ですCVE-2025-59830

    * foremanct_location と fcct_location パラメーターを通じた OS コマンドインジェクションCVE-2025-10622

    カーネルのユーザーは、これらの更新済みのパッケージへアップグレードし、これらのバグを修正することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:19967 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    squid はウェブクライアント向けの高性能プロキシキャッシュサーバーであり、FTP、および HTTP データオブジェクトをサポートします。

    セキュリティ修正プログラム:

    * squid-cacheエラー処理での認証情報の漏洩による情報漏洩に脆弱な SquidCVE-2025-62168

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:19944 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * thunderbird: firefox: メモリ安全性のバグ (CVE-2025-11714)

    * thunderbird: firefox: WebGL テクスチャによりトリガーされる特権プロセスでの領域外読み取り/書き込み (CVE-2025-11709)

    * thunderbird: firefox: 悪意のある IPC メッセージによるクロスプロセスの情報漏洩 (CVE-2025-11710)

    * thunderbird: firefox: MediaTrackGraphImpl::GetInstance() でのメモリ解放後使用 (Use-After-Free) (CVE-2025-11708)

    * thunderbird: firefox: OBJECT タグのタイプ属性が、content-type のないウェブリソースでのブラウザの動作を上書きしました (CVE-2025-11712)

    * thunderbird: firefox: Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144、Thunderbird 144 で修正されたメモリの安全性のバグ (CVE-2025-11715)

    * thunderbird: firefox: 一部の書き込み不可のオブジェクトプロパティが変更される可能性があります (CVE-2025-11711)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:19938 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * thunderbird: firefox: メモリ安全性のバグ (CVE-2025-11714)

    * thunderbird: firefox: WebGL テクスチャによりトリガーされる特権プロセスでの領域外読み取り/書き込み (CVE-2025-11709)

    * thunderbird: firefox: 悪意のある IPC メッセージによるクロスプロセスの情報漏洩 (CVE-2025-11710)

    * thunderbird: firefox: MediaTrackGraphImpl::GetInstance() でのメモリ解放後使用 (Use-After-Free) (CVE-2025-11708)

    * thunderbird: firefox: OBJECT タグのタイプ属性が、content-type のないウェブリソースでのブラウザの動作を上書きしました (CVE-2025-11712)

    * thunderbird: firefox: Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144、Thunderbird 144 で修正されたメモリの安全性のバグ (CVE-2025-11715)

    * thunderbird: firefox: 一部の書き込み不可のオブジェクトプロパティが変更される可能性があります (CVE-2025-11711)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:19943 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * thunderbird: firefox: メモリ安全性のバグ (CVE-2025-11714)

    * thunderbird: firefox: WebGL テクスチャによりトリガーされる特権プロセスでの領域外読み取り/書き込み (CVE-2025-11709)

    * thunderbird: firefox: 悪意のある IPC メッセージによるクロスプロセスの情報漏洩 (CVE-2025-11710)

    * thunderbird: firefox: MediaTrackGraphImpl::GetInstance() でのメモリ解放後使用 (Use-After-Free) (CVE-2025-11708)

    * thunderbird: firefox: OBJECT タグのタイプ属性が、content-type のないウェブリソースでのブラウザの動作を上書きしました (CVE-2025-11712)

    * thunderbird: firefox: Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144、Thunderbird 144 で修正されたメモリの安全性のバグ (CVE-2025-11715)

    * thunderbird: firefox: 一部の書き込み不可のオブジェクトプロパティが変更される可能性があります (CVE-2025-11711)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:19942 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * thunderbird: firefox: メモリ安全性のバグ (CVE-2025-11714)

    * thunderbird: firefox: WebGL テクスチャによりトリガーされる特権プロセスでの領域外読み取り/書き込み (CVE-2025-11709)

    * thunderbird: firefox: 悪意のある IPC メッセージによるクロスプロセスの情報漏洩 (CVE-2025-11710)

    * thunderbird: firefox: MediaTrackGraphImpl::GetInstance() でのメモリ解放後使用 (Use-After-Free) (CVE-2025-11708)

    * thunderbird: firefox: OBJECT タグのタイプ属性が、content-type のないウェブリソースでのブラウザの動作を上書きしました (CVE-2025-11712)

    * thunderbird: firefox: Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144、Thunderbird 144 で修正されたメモリの安全性のバグ (CVE-2025-11715)

    * thunderbird: firefox: 一部の書き込み不可のオブジェクトプロパティが変更される可能性があります (CVE-2025-11711)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:19948 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    pcs パッケージには、Pacemaker および Corosync ユーティリティ用のコマンドライン設定システムが含まれます。

    セキュリティ修正プログラム:

    * rubygem-rackRack QueryParser には安全でないデフォルトがあり、セミコロンで区切られたパラメーターで params_limit のバイパスが可能ですCVE-2025-59830

    * rackRack の制限されないマルチパートプリアンブルバッファリングにより、DoS メモリ枯渇が可能になりますCVE-2025-61770]

    * rackRack のマルチパートパーサーは、大きな非 ? ファイルフィールドをもメモリでバッファリングし、DoS メモリ枯渇を引き起こすことができますCVE-2025-61771]

    * rackラックメモリ消耗によるサービス拒否CVE-2025-61772]

    * rubygem-rack「Rack::Request」フォーム解析での無限読み取りにより、メモリ枯渇が発生する可能性がありますCVE-2025-61919

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:19939 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * thunderbird: firefox: メモリ安全性のバグ (CVE-2025-11714)

    * thunderbird: firefox: WebGL テクスチャによりトリガーされる特権プロセスでの領域外読み取り/書き込み (CVE-2025-11709)

    * thunderbird: firefox: 悪意のある IPC メッセージによるクロスプロセスの情報漏洩 (CVE-2025-11710)

    * thunderbird: firefox: MediaTrackGraphImpl::GetInstance() でのメモリ解放後使用 (Use-After-Free) (CVE-2025-11708)

    * thunderbird: firefox: OBJECT タグのタイプ属性が、content-type のないウェブリソースでのブラウザの動作を上書きしました (CVE-2025-11712)

    * thunderbird: firefox: Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144、Thunderbird 144 で修正されたメモリの安全性のバグ (CVE-2025-11715)

    * thunderbird: firefox: 一部の書き込み不可のオブジェクトプロパティが変更される可能性があります (CVE-2025-11711)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:19941 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * thunderbird: firefox: メモリ安全性のバグ (CVE-2025-11714)

    * thunderbird: firefox: WebGL テクスチャによりトリガーされる特権プロセスでの領域外読み取り/書き込み (CVE-2025-11709)

    * thunderbird: firefox: 悪意のある IPC メッセージによるクロスプロセスの情報漏洩 (CVE-2025-11710)

    * thunderbird: firefox: MediaTrackGraphImpl::GetInstance() でのメモリ解放後使用 (Use-After-Free) (CVE-2025-11708)

    * thunderbird: firefox: OBJECT タグのタイプ属性が、content-type のないウェブリソースでのブラウザの動作を上書きしました (CVE-2025-11712)

    * thunderbird: firefox: Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144、Thunderbird 144 で修正されたメモリの安全性のバグ (CVE-2025-11715)

    * thunderbird: firefox: 一部の書き込み不可のオブジェクトプロパティが変更される可能性があります (CVE-2025-11711)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:19932 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * カーネルx86/vmscape条件付き IBPB 緩和を追加CVE-2025-40300

    * カーネルmmzswap 書き戻しの競合状態を修正しますCVE-2023-53178

    * カーネルfsnilfs_mdt_destroy の UAF/GPF バグを修正CVE-2022-50367

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:19930 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: 一部の AMD プロセッサでの一時的な実行の脆弱性による情報漏洩 (CVE-2024-36350)

    * kernel: 一部の AMD プロセッサでの一時的な実行の脆弱性 (CVE-2024-36357)

    * kernel: x86/vmscape: 条件付き IBPB 緩和策を追加します (CVE-2025-40300)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:19945 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * thunderbird: firefox: メモリ安全性のバグ (CVE-2025-11714)

    * thunderbird: firefox: WebGL テクスチャによりトリガーされる特権プロセスでの領域外読み取り/書き込み (CVE-2025-11709)

    * thunderbird: firefox: 悪意のある IPC メッセージによるクロスプロセスの情報漏洩 (CVE-2025-11710)

    * thunderbird: firefox: MediaTrackGraphImpl::GetInstance() でのメモリ解放後使用 (Use-After-Free) (CVE-2025-11708)

    * thunderbird: firefox: OBJECT タグのタイプ属性が、content-type のないウェブリソースでのブラウザの動作を上書きしました (CVE-2025-11712)

    * thunderbird: firefox: Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144、Thunderbird 144 で修正されたメモリの安全性のバグ (CVE-2025-11715)

    * thunderbird: firefox: 一部の書き込み不可のオブジェクトプロパティが変更される可能性があります (CVE-2025-11711)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:19951 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    BIND (Berkeley Internet Name Domain) は、DNS (ドメインネームシステム) プロトコルの実装です。BIND には、ホスト名を IP アドレスに解決する DNS サーバー (named)、リゾルバーライブラリ (DNS とインターフェース接続するときに使用するアプリケーション用ルーチン)、DNS サーバーが正常動作していることを検証するツールが含まれます。

    セキュリティ修正プログラム:

    * 弱い PRNG によるキャッシュポイズニングを防止します (CVE-2025-40780)
    * さまざまななりすまし攻撃に対処します (CVE-2025-40778)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:19950 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BIND には、ホスト名を IP アドレスに解決する DNS サーバー (named)、リゾルバーライブラリ (DNS とインターフェース接続するときに使用するアプリケーション用ルーチン)、DNS サーバーが正常動作していることを検証するツールが含まれます。

    セキュリティ修正プログラム:

    * bind自発的な RR によるキャッシュポイズニング攻撃CVE-2025-40778

    * bind弱い PRNG によるキャッシュポイズニングCVE-2025-40780

    * bind無効な形式の DNSKEY 処理によるリソース枯渇CVE-2025-8677

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:19931 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: x86/vmscape: 条件付き IBPB 緩和策を追加します (CVE-2025-40300)

    * kernel: mm: zswap 書き戻しの競合状態を修正します (CVE-2023-53178)

    * kernel: fs: nilfs_mdt_destroy の UAF/GPF バグを修正 (CVE-2022-50367)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:19947 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libtiff パッケージには、TIFF (Tagged Image File Format) ファイルを操作するための関数のライブラリが含まれます。

    セキュリティ修正プログラム:

    * libtiff: Libtiff Write-What-Where (CVE-2025-9900)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:19962 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * microcode_ctl: CVEorg コレクターから (CVE-2024-28956)

    * カーネルwificfg80211cmp_bss() の use-after-free を修正CVE-2025-39864]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:19946 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム: 

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2025-43343)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:19911 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Qt 3D は、Qt C++ および Qt Quick アプリケーションの両方で 2D および 3D レンダリングのサポートを持つ、ほぼリアルタイムのシミュレーションシステムに機能性を提供します。

    セキュリティ修正プログラム:

    * assimpOpen Asset Import Library Assimp Q3DLoader.cpp InternReadFile ヒープベースのオーバーフローCVE-2025-11277]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 / 8 / 9 ホストに、RHSA-2025:19809 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Web Serverは、Java Webアプリケーションをホスティングするための完全に統合され認定されたコンポーネントのセットです。Apache Tomcat Servlet コンテナ、JBoss HTTP Connector (mod_cluster)、Apache Tomcat の PicketLink Vault 拡張機能、Tomcat Native ライブラリで構成されています。

    Red Hat JBoss Web Server 6.1.3のこのリリースは、Red Hat JBoss Web Server 6.1.2を置換するものとして機能します。
    このリリースには、「参照」セクションにリンクがあるリリースノートに記載されているバグ修正、拡張機能、コンポーネントのアップグレードが含まれています。

    セキュリティ修正プログラム:

    * tomcat-catalina: Apache Tomcat: RCE の可能性がある再書き込みによるディレクトリトラバーサル [jws-6] (CVE-2025-55752)
    * tomcat: Apache Tomcat: Rewrite Valve でのルールのバイパス [jws-6] (CVE-2025-31651)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:19398 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    squid はウェブクライアント向けの高性能プロキシキャッシュサーバーであり、FTP、および HTTP データオブジェクトをサポートします。

    セキュリティ修正プログラム:

    * squid-cacheエラー処理での認証情報の漏洩による情報漏洩に脆弱な SquidCVE-2025-62168

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:19399 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Redisは高度なkey-valueストアです。キーには文字列、ハッシュ、リスト、セット、ソートされたセットを含めることができるため、多くの場合、データ構造サーバーと呼ばれます。パフォーマンスのために、Redis はメモリ内データセットで動作します。Redis を保持するには、データセットをときどきディスクにダンプするか、各コマンドをログに追加します。

    セキュリティ修正プログラム:

    * redis: Lua ライブラリコマンドにより、整数オーバーフローおよび潜在的な RCE が発生する可能性があります (CVE-2025-46817)

    * Redis: Redis Lua のメモリ解放後使用 (Use After Free) により、リモートコードの実行が引き起こされる可能性があります (CVE-2025-49844)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:19914 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム: 

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2025-43343)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:19919 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム: 

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2025-43343)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:19906 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libtiff パッケージには、TIFFTagged Image File Format画像形式ファイルを操作するための関数のライブラリが含まれています。TIFF は、ビットマップ画像のファイル形式として広く使用されています。通常、TIFF ファイルは .tif 拡張子で始まり、非常に大きいです。TIFF 形式の画像ファイルを操作する必要がある場合、libtiff パッケージをインストールしなければなりません。

    セキュリティ修正プログラム:

    * libtiffLibTIFF Use-After-Free の脆弱性CVE-2025-8176

    * libtiff: Libtiff Write-What-Where (CVE-2025-9900)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:19886 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルethtoolリンク設定を取得する際にデバイスが存在することをチェックしますCVE-2024-46679

    * kernel: NFS: nfs_fh_to_dentry() のファイルハンドル境界チェックを修正 (CVE-2025-39730)

    * カーネルmmzswap 書き戻しの競合状態を修正しますCVE-2023-53178

    * kernel: pstore/ram: init 中に空の przs の開始をチェックします (CVE-2023-53331)

    * カーネルfsnilfs_mdt_destroy の UAF/GPF バグを修正CVE-2022-50367

    * カーネルmmkmemobj_ Stock_flush_required() の NULL ポインターデリファレンスを修正しますCVE-2023-53401]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:19916 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム: 

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2025-43343)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:19915 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム: 

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2025-43343)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:19912 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    BIND (Berkeley Internet Name Domain) は、DNS (ドメインネームシステム) プロトコルの実装です。
    BIND には、DNS サーバー (named)、リゾルバーライブラリ (DNS とインターフェース接続するときに使用するアプリケーション用ルーチン)、DNS サーバーが正常動作していることを検証するツールが含まれます。

    セキュリティ修正プログラム:

    * bind自発的な RR によるキャッシュポイズニング攻撃CVE-2025-40778

    * bind弱い PRNG によるキャッシュポイズニングCVE-2025-40780

    * bind無効な形式の DNSKEY 処理によるリソース枯渇CVE-2025-8677

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2025:19851 のアドバイザリに記載されている脆弱性の影響を受けます。

    SSSD（System Security Services Daemon）のサービスは、リモートディレクトリと認証メカニズムへのアクセスを管理するためのデーモンのセットを提供します。また、システムおよびプラグ可能なバックエンドシステムに対してネームサービススイッチ（NSS）と Pluggable Authentication Module（PAM）インターフェースを提供し、複数の異なるアカウントソースに接続できるようにします。

    セキュリティ修正プログラム:

    * sssdSSSD のデフォルト Kerberos 構成により、AD 参加の Linux システムで権限昇格が可能になりますCVE-2025-11561

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:19909 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    VNC (仮想ネットワークコンピューティング) は、実行中のマシン上だけでなく、インターネット上のどこからでも、さまざまなマシンアーキテクチャから、ユーザーがコンピューティングデスクトップ環境を表示できるようになるリモートディスプレイシステムです。TigerVNC は、VNC のサーバーおよびクライアントのパッケージです。

    セキュリティ修正プログラム:

    * xorg: xmayland: XPresentNotify 構造作成での use-after-free (CVE-2025-62229)

    * xorg: xwayland: Xkb クライアントリソース削除での use-after-free (CVE-2025-62230)

    * xorg: xmayland: XkbSetCompatMap() での値のオーバーフロー (CVE-2025-62231)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:19918 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム: 

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2025-43343)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:19572 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    MariaDB は、MySQL とバイナリ相互性のあるマルチユーザーかつマルチスレッド SQL データベースサーバーです。

    セキュリティ修正プログラム:

    * mysql: MySQL サーバーにおける高権限のサービス拒否の脆弱性 (CVE-2025-21490)

    * mariadb空のバックトレースログによる MariaDB サーバーのクラッシュCVE-2023-52969

    * mariadbItem_direct_view_ref による MariaDB サーバーのクラッシュCVE-2023-52970

    * mysqlmysqldump の詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-30722

    * mysqlInnoDB の詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-30693

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2025:19920 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK+ は、GTK+ プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。これらのパッケージは GTK+ 3 用の WebKitGTK+ を提供します。

    セキュリティ修正プログラム:

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2025-43343)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:19913 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム: 

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2025-43343)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:19721 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正プログラム:

    * foremanct_location と fcct_location パラメーターを通じた OS コマンドインジェクションCVE-2025-10622

    カーネルのユーザーは、これらの更新済みのパッケージへアップグレードし、これらのバグを修正することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:19733 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    pcs パッケージには、Pacemaker および Corosync ユーティリティ用のコマンドライン設定システムが含まれます。

    セキュリティ修正プログラム:

    * rubygem-rackRack QueryParser には安全でないデフォルトがあり、セミコロンで区切られたパラメーターで params_limit のバイパスが可能ですCVE-2025-59830

    * rackRack の制限されないマルチパートプリアンブルバッファリングにより、DoS メモリ枯渇が可能になりますCVE-2025-61770]

    * rackラックメモリ消耗によるサービス拒否CVE-2025-61772]

    * rubygem-rack「Rack::Request」フォーム解析での無限読み取りにより、メモリ枯渇が発生する可能性がありますCVE-2025-61919

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:19731 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    podman ツールは、ポッド、コンテナイメージ、コンテナを管理します。これは、コンテナポッドを使用するアプリケーション向けの libpod ライブラリの一部です。コンテナポッドは Kubernetes の構成概念です。

    セキュリティ修正プログラム:

    * database/sqlPostgres スキャンの競合状態CVE-2025-47907

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:19734 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    pcs パッケージには、Pacemaker および Corosync ユーティリティ用のコマンドライン設定システムが含まれます。

    セキュリティ修正プログラム:

    * rubygem-rackRack QueryParser には安全でないデフォルトがあり、セミコロンで区切られたパラメーターで params_limit のバイパスが可能ですCVE-2025-59830

    * rackRack の制限されないマルチパートプリアンブルバッファリングにより、DoS メモリ枯渇が可能になりますCVE-2025-61770]

    * rackRack のマルチパートパーサーは、大きな非 ? ファイルフィールドをもメモリでバッファリングし、DoS メモリ枯渇を引き起こすことができますCVE-2025-61771]

    * rackラックメモリ消耗によるサービス拒否CVE-2025-61772]

    * rubygem-rack「Rack::Request」フォーム解析での無限読み取りにより、メモリ枯渇が発生する可能性がありますCVE-2025-61919

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2025:19720 のアドバイザリに記載されている脆弱性の影響を受けます。

    LibsoupはCのHTTPライブラリ実装です。もともとはSoupと呼ばれるSOAPSimple Object Access Protocol実装の一部でしたが、SOAP部分と非SOAP部分が別のパッケージに分割されました。 libsoup は Glib メインループを使用し、GTK アプリケーションで適切に動作するように設計されています。これにより、GNOME アプリケーションは、Gtk+ プログラミングモデルと非常によく似たように、完全に非同期の方法でネットワーク上の HTTP サーバーにアクセスできますが必要な場合には同期操作モードもサポートされます、SOAP 部分ははるかに前に削除されています。

    セキュリティ修正プログラム:

    * libsouplibsoup のクッキー有効期限処理の整数オーバーフローCVE-2025-4945

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:19736 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    pcs パッケージには、Pacemaker および Corosync ユーティリティ用のコマンドライン設定システムが含まれます。

    セキュリティ修正プログラム:

    * rubygem-rackRack QueryParser には安全でないデフォルトがあり、セミコロンで区切られたパラメーターで params_limit のバイパスが可能ですCVE-2025-59830

    * rackRack の制限されないマルチパートプリアンブルバッファリングにより、DoS メモリ枯渇が可能になりますCVE-2025-61770]

    * rackラックメモリ消耗によるサービス拒否CVE-2025-61772]

    * rubygem-rack「Rack::Request」フォーム解析での無限読み取りにより、メモリ枯渇が発生する可能性がありますCVE-2025-61919

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:19713 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libsoup パッケージは、GNOME の HTTP クライアントとサーバーライブラリを提供します。

    セキュリティ修正プログラム:

    * libsoup: libsoup のクッキー有効期限処理の整数オーバーフロー (CVE-2025-4945)

    * libsoup: libsoup HTTP ライブラリのクッキー日付処理での領域外読み取り (CVE-2025-11021)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
274720	RHEL 10zziplibRHSA-2025:20478	medium
274631	RHEL 7 / 8 / 9 : Red Hat JBoss Enterprise Application Platform 7.4.23 (RHSA-2025:20052)	high
274625	RHEL 8 : libtiff (RHSA-2025:20034)	medium
274606	RHEL 9 : runc (RHSA-2025:19927)	high
274590	RHEL 9 : sssd (RHSA-2025:19852)	high
274589	RHEL 9 : Satellite 6.17.6 Async の更新 (重要度高) (RHSA-2025:19832)	high
274588	RHEL 8Satellite 6.15.5.6 Async Update重要度高RHSA-2025:19856]	high
274587	RHEL 8 : bind (RHSA-2025:19835)	high
274586	RHEL 8 / 9 : Satellite 6.16.5.5 Async の更新 (重要度高) (RHSA-2025:19855)	high
274580	RHEL 8: squid:4 (RHSA-2025:19967)	high
274573	RHEL 9 : thunderbird (RHSA-2025:19944)	critical
274572	RHEL 8: thunderbird (RHSA-2025:19938)	critical
274571	RHEL 9 : thunderbird (RHSA-2025:19943)	critical
274570	RHEL 8: thunderbird (RHSA-2025:19942)	critical
274569	RHEL 8 : pcs (RHSA-2025:19948)	high
274568	RHEL 8: thunderbird (RHSA-2025:19939)	critical
274567	RHEL 8: thunderbird (RHSA-2025:19941)	critical
274566	RHEL 8：kernel-rt（RHSA-2025:19932）	high
274565	RHEL 9 : kernel (RHSA-2025:19930)	medium
274564	RHEL 9 : thunderbird (RHSA-2025:19945)	critical
274563	RHEL 9 : bind (RHSA-2025:19951)	high
274562	RHEL 9bind9.18RHSA-2025:19950	high
274561	RHEL 8: kernel (RHSA-2025:19931)	high
274560	RHEL 8 : libtiff (RHSA-2025:19947)	high
274559	RHEL 10カーネルRHSA-2025:19962	medium
274558	RHEL 8 : webkit2gtk3 (RHSA-2025:19946)	critical
274478	RHEL 9qt5-qt3dRHSA-2025:19911	medium
274477	RHEL 10 / 8 / 9 : Red Hat JBoss Web Server 6.1.3 (RHSA-2025:19809)	high
274476	RHEL 8: squid:4 (RHSA-2025:19398)	high
274457	RHEL 8 : redis:6 (RHSA-2025:19399)	critical
274456	RHEL 9 : webkit2gtk3 (RHSA-2025:19914)	critical
274455	RHEL 8 : webkit2gtk3 (RHSA-2025:19919)	critical
274449	RHEL 8mingw-libtiffRHSA-2025:19906	medium
274448	RHEL 9 : kernel (RHSA-2025:19886)	medium
274444	RHEL 8 : webkit2gtk3 (RHSA-2025:19916)	critical
274430	RHEL 9 : webkit2gtk3 (RHSA-2025:19915)	critical
274429	RHEL 10bindRHSA-2025:19912	high
274428	RHEL 10sssdRHSA-2025:19851	high
274384	RHEL 8 : tigervnc (RHSA-2025:19909)	high
274383	RHEL 8 : webkit2gtk3 (RHSA-2025:19918)	critical
274382	RHEL 8 : mariadb:10.5 (RHSA-2025:19572)	medium
274380	RHEL 7 : webkitgtk4 (RHSA-2025:19920)	critical
274379	RHEL 9 : webkit2gtk3 (RHSA-2025:19913)	critical
272301	RHEL 9Satellite 6.18.0 新しいバージョン重要度高RHSA-2025:19721]	high
272295	RHEL 9 : pcs (RHSA-2025:19733)	high
272293	RHEL 9 : podman (RHSA-2025:19731)	high
272292	RHEL 8 : pcs (RHSA-2025:19734)	high
272286	RHEL 10 : libsoup3RHSA-2025:19720	low
272285	RHEL 9 : pcs (RHSA-2025:19736)	high
272284	RHEL 9: libsoup (RHSA-2025:19713)	high

検出

Nessus の Red Hat Local Security Checks ファミリー

medium

high

medium

high

high

high

high

high

high

high

critical

critical

critical

critical

high

critical

critical

high

medium

critical

high

high

high

high

medium

critical

medium

high

high

critical

critical

critical

medium

medium

critical

critical

high

high

high

critical

medium

critical

critical

high

high

high

high

low

high

high