リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:55801 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    haproxyパッケージは、TCPおよびHTTPベースのアプリケーションに信頼性の高い高性能のネットワークロードバランサーを提供します。

    セキュリティ修正:

    * haproxy:HAProxy:HPACK 動的テーブル挿入によるサービス拒否(CVE-2026-55204)

    * haproxy:HAProxy:FastCGI レコード長処理での整数オーバーフローによる応答スマグリング(CVE-2026-55203)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:55520 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Butaneは、Ignitionを使用するオペレーティングシステムをプロビジョニングするために、人間が読み取れるButane Configをマシンが読み取れるIgnition Configに変換します。

    セキュリティ修正:

    * golang-fips: Golang FIPS ゼロ化バッファ (CVE-2024-9355)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:55442 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    BIND (Berkeley Internet Name Domain) は、DNS (ドメインネームシステム) プロトコルの実装です。BIND には、ホスト名を IP アドレスに解決する DNS サーバー (named)、リゾルバーライブラリ (DNS とインターフェース接続するときに使用するアプリケーション用ルーチン)、DNS サーバーが正常動作していることを検証するツールが含まれます。

    セキュリティ修正:

    * bind9:bind:ワイルドカード CNAME RPZ ポリシーバイパスの可能性(CVE-2026-11331)

    * bind:bind9:ゾーン外の NSEC Next フィールドによる DNSSEC 検証バイパス(CVE-2026-13321)

    * bind:bind9:構成された制限を超える潜在的なメモリ使用率(CVE-2026-11622)

    * bind:bind9:ラベルカウントの不一致、RRSIG、ワイルドカードを介したキャッシュポイズニング(CVE-2026-11721)

    * bind:bind9:NSEC および NSEC3 の両方が存在する状態での予期しない終了(CVE-2026-13204)

    * bind:bind9:NSEC3 レコードの不適切な受け入れ(CVE-2026-10723)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:55445 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: iommu: CONFIG_X86 設定時に SVA を無効化 (CVE-2025-71089)

    * カーネル:crypto:seqiv - crypto_aead_encrypt後は req->iv を使用しません(CVE-2025-71131)

    * kernel: scsi: core: 最終完了処理が競合する場合にエラーハンドラを起動します (CVE-2026-23110)

    * カーネル:mm:thp:匿名 inode 上のファイルに対する THP を拒否(CVE-2026-23375)

    * kernel: netfilter: nf_conntrack_h323: DecodeQ931() でゼロレングスをチェック (CVE-2026-23455)

    * kernel: drm/amd/display: DSC 検証で関連のないモードの変更をスキップしない (CVE-2026-31488)

    * kernel: ALSA: usb-audio: サイレンス時の OOB に対する整合性チェックを追加 (CVE-2026-43279)

    * カーネル:rxrpc:skb_unshare() 失敗後の潜在的な UAF を修正(CVE-2026-45998)

    * kernel: Arm Processors: より高い例外レベルリソースへの書き込みによる権限昇格または情報漏洩 (CVE-2025-10263)

    * カーネル:netfilter:nat:kfree_rcuを使用して操作をリリース(CVE-2026-53000)

    * kernel: dm log: region_count オーバーフローによる領域外書き込みを修正 (CVE-2026-53059)

    * kernel: net/sched: act_api: アクションライフサイクルに対して遅延解放を伴う RCU を使用 (CVE-2026-53264)

    バグ修正と拡張機能:

    * バックポート:make モジュールと modules-core は使用バリアントを提供します [rhel-10.0.z](JIRA:RHEL-219433)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:55433 のアドバイザリに記載されている脆弱性の影響を受けます。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-bad-free パッケージには、GStreamer のプラグインのコレクションが含まれています。

    セキュリティ修正:

    * gstreamer:gstreamer1-plugins-bad-free:gstreamer:adpcmdec IMA/DVI ADPCM デコーダーにおけるヒープ領域外書き込み(CVE-2026-19387)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:55447 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    X.Org X11 libXfont2 ランタイムライブラリ

    セキュリティ修正:

    * libxfont2:フォントサーバークライアントのエンコーディング[] 領域外読み取り/書き込み(CVE-2026-59679)

    * libxfonts2:libXfont2:フォントサーバークライアント(CVE-2026-44950)のヒープバッファオーバーフローによる権限昇格

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:55446 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    X.Org X11 libXfont2 ランタイムライブラリ

    セキュリティ修正:

    * libxfont2: フォントサーバークライアントの encoding[] 領域外読み取り/書き込み (CVE-2026-59679)

    * libxfonts2: libXfont2: フォントサーバークライアントのヒープバッファオーバーフローによる権限昇格 (CVE-2026-44950)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:55439 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    curl パッケージは、HTTP、FTP、LDAP を含む、様々なプロトコルを使用してサーバーからファイルをダウンロードするための libcurl ライブラリおよび curl ユーティリティを提供します。

    セキュリティ修正:

    * curl: curl: Negotiate 認証での不適切な接続再利用による認証バイパス (CVE-2026-1965)

    * curl: curl: HTTP(S) リダイレクト中の OAuth2 ベアラートークン漏洩による情報漏洩 (CVE-2026-3783)

    * curl: curl: SSH ホストキーバイパスを介した中間者攻撃 (CVE-2026-9547)

    * curl: curl: TLS 構成の不一致による安全でない接続の確立 (CVE-2026-8286)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:55436 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-goodパッケージには、LGPLライセンスに基づく、良質でしっかりとサポートされたプラグインのコレクションが含まれています。

    セキュリティ修正:

    * gstreamer1-plugins-good:gstreamer:領域外読み取り/書き込みを引き起こす avidemux FUJIFILM strd 解析の符号なし整数アンダーフロー(CVE-2026-73433)

    * gstreamer1-plugins-good:gstreamer:avidemux VPRP ビデオフィールド記述子解析における領域外読み取り(CVE-2026-73434)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:55440 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GLib は、C で書かれたライブラリやアプリケーションのコアとなるアプリケーション構成要素です。これは、GNOME、主となるループ実装、文字列や共通データ構造のためのユーティリティ機能の大きなまとまりなどで使用されるコアオブジェクトシステムを提供します。

    セキュリティ修正:

    * glib: gvs_tuple_is_normal() による glib/gvariant-serialiser.c のバッファオーバーリード (CVE-2026-58010)

    * glib: 無効な GDateTime による glib/gdatetime.c:g_date_time_get_ymd の領域外読み取り (CVE-2026-58011)

    * glib: glib/gregex.c:string_append() および g_utf8_next_char() による g_regex_replace() のバッファオーバーリード (CVE-2026-58012)

    * glib: g_io_channel_read_line_backend による glib/giochannel.c のバッファオーバーリード (CVE-2026-58013)

    * glib:g_key_file_get_locale_string_list 経由の glib/gkeyfile.c における off-by-one エラー (CVE-2026-58014)

    * glib: keyring_lookup_entry および mechanism_client_data_receive による glib/gio/gdbusauthmechanismsha1.c のパストラバーサル (CVE-2026-58015)

    * GDBusServer: glib2: 制限のない SASL ラインバッファリングによる GDBusServer 事前認証 DoS (CVE-2026-15588)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:55424 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAP バージョン 3 (LDAPv3) 準拠サーバーです。基本パッケージには、LDAP (Lightweight Directory Access Protocol ) サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。

    セキュリティ修正:

    * 389-ds-base:389-ds-base:CleanAllRUV ステータスチェックでの事前認証 LDAP フィルターインジェクション(CVE-2026-11770)

    * 389-ds-base: 389-ds-base:デリファレンスコントロールプラグイン BER パーサーにおける NULL ポインターデリファレンス(CVE-2026-11788)

    * 389-ds-base: 389-ds-base:制限されていないレプリカ ID 解析による get_ruvelement_from_berval() での事前認証スタックバッファオーバーフロー(CVE-2026-15722)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:55423 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAP バージョン 3 (LDAPv3) 準拠サーバーです。基本パッケージには、LDAP (Lightweight Directory Access Protocol ) サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。

    セキュリティ修正:

    * 389-ds-base:389-ds-base:CleanAllRUV ステータスチェックでの事前認証 LDAP フィルターインジェクション(CVE-2026-11770)

    * 389-ds-base: 389-ds-base:デリファレンスコントロールプラグイン BER パーサーにおける NULL ポインターデリファレンス(CVE-2026-11788)

    * 389-ds-base: 389-ds-base:制限されていないレプリカ ID 解析による get_ruvelement_from_berval() での事前認証スタックバッファオーバーフロー(CVE-2026-15722)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:55432 のアドバイザリに記載されている脆弱性の影響を受けます。

    curl パッケージは、HTTP、FTP、LDAP を含む、様々なプロトコルを使用してサーバーからファイルをダウンロードするための libcurl ライブラリおよび curl ユーティリティを提供します。

    セキュリティ修正:

    * curl:未クリアのプロキシ認証状態による情報漏洩(CVE-2026-8927)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:55444 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: xen: AMD Zen 2 プロセッサ: 不適切な CPU キャッシュ分離による権限昇格 (CVE-2025-54518)

    * kernel: gfs2: iomap インラインデータ書き込みパスのメモリ解放後使用を修正 (CVE-2026-45984)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:55450 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    curl パッケージは、HTTP、FTP、LDAP を含む、様々なプロトコルを使用してサーバーからファイルをダウンロードするための libcurl ライブラリおよび curl ユーティリティを提供します。

    セキュリティ修正:

    * curl:libcurl:キャッシュされたTLS設定の再利用による不適切な証明書検証(CVE-2025-14819)

    * curl:curl:ネゴシエート認証での不適切な接続再利用による認証バイパス(CVE-2026-1965)

    * curl:curl:HTTPプロキシ接続の再利用が不適切なことによる不正アクセス(CVE-2026-3784)

    * curl:curl:HTTP(S)リダイレクト中のOAuth2ベアラートークン漏えいによる情報漏えい(CVE-2026-3783)

    * curl:curl:ホストキーバイパスを介SSH中間者攻撃(CVE-2026-9547)

    * curl:curl:TLS構成の不一致による安全でない接続の確立(CVE-2026-8286)

    * curl:curl:SFTP/SCP でスキームレス URL を使用する際のホスト検証バイパスSSH(CVE-2026-12064)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:55443 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正:

    * kernel: net/sched: act_api: アクションライフサイクルに対して遅延解放を伴う RCU を使用 (CVE-2026-53264)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:55426 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAP バージョン 3 (LDAPv3) 準拠サーバーです。基本パッケージには、LDAP (Lightweight Directory Access Protocol ) サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。

    セキュリティ修正:

    * 389-ds-base:389-ds-base:CleanAllRUV ステータスチェックでの事前認証 LDAP フィルターインジェクション(CVE-2026-11770)

    * 389-ds-base: 389-ds-base:デリファレンスコントロールプラグイン BER パーサーにおける NULL ポインターデリファレンス(CVE-2026-11788)

    * 389-ds-base: 389-ds-base:制限されていないレプリカ ID 解析による get_ruvelement_from_berval() での事前認証スタックバッファオーバーフロー(CVE-2026-15722)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:55425 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAP バージョン 3 (LDAPv3) 準拠サーバーです。基本パッケージには、LDAP (Lightweight Directory Access Protocol ) サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。

    セキュリティ修正:

    * 389-ds-base:389-ds-base:CleanAllRUV ステータスチェックでの事前認証 LDAP フィルターインジェクション(CVE-2026-11770)

    * 389-ds-base: 389-ds-base:デリファレンスコントロールプラグイン BER パーサーにおける NULL ポインターデリファレンス(CVE-2026-11788)

    * 389-ds-base: 389-ds-base:制限されていないレプリカ ID 解析による get_ruvelement_from_berval() での事前認証スタックバッファオーバーフロー(CVE-2026-15722)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:55437 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    BIND (Berkeley Internet Name Domain) は、DNS (ドメインネームシステム) プロトコルの実装です。
    BIND には、DNS サーバー (named)、リゾルバーライブラリ (DNS とインターフェース接続するときに使用するアプリケーション用ルーチン)、DNS サーバーが正常動作していることを検証するツールが含まれます。

    セキュリティ修正:

    * bind9:bind:ワイルドカード CNAME RPZ ポリシーバイパスの可能性(CVE-2026-11331)

    * bind:bind9:ゾーン外の NSEC Next フィールドによる DNSSEC 検証バイパス(CVE-2026-13321)

    * bind:bind9:構成された制限を超える潜在的なメモリ使用率(CVE-2026-11622)

    * bind:bind9:ラベルカウントの不一致、RRSIG、ワイルドカードを介したキャッシュポイズニング(CVE-2026-11721)

    * bind:bind9:NSEC および NSEC3 の両方が存在する状態での予期しない終了(CVE-2026-13204)

    * bind:bind9:NSEC3 レコードの不適切な受け入れ(CVE-2026-10723)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:55435 のアドバイザリに記載されている脆弱性の影響を受けます。

    GStreamerは、メディアデータで操作を行う要素のグラフをベースとした、ストリーミングメディアフレームワークです。このパッケージに含まれるプラグインのライセンスは LGPL と完全な互換性がありません。

    セキュリティ修正:

    * gstreamer:gstreamer1-plugins-ugly-free:gstreamer:領域外読み取りにつながる asfdemux 境界チェックの整数オーバーフロー/アンダーフロー(CVE-2026-19389)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:55421 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAP バージョン 3 (LDAPv3) 準拠サーバーです。基本パッケージには、LDAP (Lightweight Directory Access Protocol ) サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。

    セキュリティ修正:

    * 389-ds-base:389-ds-base:CleanAllRUV ステータスチェックでの事前認証 LDAP フィルターインジェクション(CVE-2026-11770)

    * 389-ds-base: 389-ds-base:デリファレンスコントロールプラグイン BER パーサーにおける NULL ポインターデリファレンス(CVE-2026-11788)

    * 389-ds-base: 389-ds-base:制限されていないレプリカ ID 解析による get_ruvelement_from_berval() での事前認証スタックバッファオーバーフロー(CVE-2026-15722)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:55449 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libreswan は Linux 用の IPsec および IKE の実装です。IPsecはインターネットプロトコルセキュリティです。また、強力な暗号を使用して認証および暗号化サービスの両方を提供します。これらのサービスを使用することで、VPN (仮想プライベートネットワーク) のような信頼できないネットワークから安全なトンネルを構築できるようになります。

    セキュリティ修正プログラム:

    * librenswan:RSA-SHA1(PKCS#1 バージョン 1.5 暗号化)認証ペイロードによる IKEv1 のサービス拒否(CVE-2026-50721)

    * librenswan:RSA-SHA1(PKCS#1 RSASSA-PKCS1-v1_5)認証ペイロードを介した IKEv2 のサービス拒否(CVE-2026-50722)

    * librenswan:無効な形式のフラグメンテーションによる IKEv2 サービス拒否(CVE-2026-12413)

    * libreswan:不適切にフォーマットされた X.509 証明書により、デーモンプロセスをクラッシュさせるアサーション失敗が発生する可能性があります(CVE-2026-14957)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:55431 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Vim（Vi IMproved）はviエディターの更新および改善されたバージョンです。

    セキュリティ修正:

    * vim: vim: 細工されたディレクトリ名による任意のコード実行 (CVE-2026-47162)

    * vim: Vim: Python omni-completion による任意のコードの実行 (CVE-2026-52858)

    * vim: vim: 細工されたステップ定義パターンによる任意のコード実行 (CVE-2026-47167)

    * vim: Vim: spell_soundfold_sofo() のスタック領域外書き込みによるサービス拒否 (CVE-2026-57455)

    * vim: Vim: Python omni-completion における悪意のある docstring を介した任意のコード実行 (CVE-2026-57456)

    * vim: vim: スペルファイルのワードカウントの領域外書き込み (CVE-2026-55693)

    * vim: Vim: omni-completion における細工された PHP ファイルを介した任意のコード実行 (CVE-2026-59856)

    * vim: Vim: C omni-completion における細工された tags ファイルを介した任意のコマンド実行 (CVE-2026-59858)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:55448 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    X.Org X11 libXfont2 ランタイムライブラリ

    セキュリティ修正:

    * libxfont2:フォントサーバークライアントのエンコーディング[] 領域外読み取り/書き込み(CVE-2026-59679)

    * libxfonts2:libXfont2:フォントサーバークライアント(CVE-2026-44950)のヒープバッファオーバーフローによる権限昇格

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:55441 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    BIND (Berkeley Internet Name Domain) は、DNS (ドメインネームシステム) プロトコルの実装です。
    BIND には、DNS サーバー (named)、リゾルバーライブラリ (DNS とインターフェース接続するときに使用するアプリケーション用ルーチン)、DNS サーバーが正常動作していることを検証するツールが含まれます。

    セキュリティ修正プログラム:

    * bind: GSS-API TKEY ネゴシエーション中の BIND 9 サーバーのメモリ枯渇 (CVE-2026-3039)

    * bind: BIND: 特別に細工された DNS メッセージによるサービス拒否 (CVE-2026-5946)

    * bind9:bind:ワイルドカード CNAME RPZ ポリシーバイパスの可能性(CVE-2026-11331)

    * bind:bind9:ゾーン外の NSEC Next フィールドによる DNSSEC 検証バイパス(CVE-2026-13321)

    * bind:bind9:構成された制限を超える潜在的なメモリ使用率(CVE-2026-11622)

    * bind:bind9:ラベルカウントの不一致、RRSIG、ワイルドカードを介したキャッシュポイズニング(CVE-2026-11721)

    * bind:bind9:NSEC および NSEC3 の両方が存在する状態での予期しない終了(CVE-2026-13204)

    * bind:bind9:NSEC3 レコードの不適切な受け入れ(CVE-2026-10723)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:55434 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-goodパッケージには、LGPLライセンスに基づく、良質でしっかりとサポートされたプラグインのコレクションが含まれています。

    セキュリティ修正:

    * gstreamer1-plugins-good:gstreamer:領域外読み取り/書き込みを引き起こす avidemux FUJIFILM strd 解析の符号なし整数アンダーフロー(CVE-2026-73433)

    * gstreamer1-plugins-good:gstreamer:avidemux VPRP ビデオフィールド記述子解析における領域外読み取り(CVE-2026-73434)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:55422 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAP バージョン 3 (LDAPv3) 準拠サーバーです。基本パッケージには、LDAP (Lightweight Directory Access Protocol ) サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。

    セキュリティ修正:

    * 389-ds-base:389-ds-base:CleanAllRUV ステータスチェックでの事前認証 LDAP フィルターインジェクション(CVE-2026-11770)

    * 389-ds-base: 389-ds-base:デリファレンスコントロールプラグイン BER パーサーにおける NULL ポインターデリファレンス(CVE-2026-11788)

    * 389-ds-base: 389-ds-base:制限されていないレプリカ ID 解析による get_ruvelement_from_berval() での事前認証スタックバッファオーバーフロー(CVE-2026-15722)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:54752アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-bad-free パッケージには、GStreamer のプラグインのコレクションが含まれています。

    セキュリティ修正プログラム:

    * gstreamer: gstreamer: rfbsrc/librfb 16bpp フレームバッファを伴う Hextile ヒープ領域外書き込み (CVE-2026-59691)

    * gstreamer: gstreamer:openssl_verify_callback における DTLS 証明書サブジェクト DN スタックバッファオーバーフロー (CVE-2026-59692)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:54757 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat OpenStack Platform は、一般的に利用可能な物理ハードウェア上で実行されるプライベートまたはパブリックの Infrastructure-as-a-Service (IaaS) クラウドを構築、デプロイ、監視するための機能を提供します。

    セキュリティ修正:

    * crypto/x509: golang: 細工された証明書を通じた過剰なリソース消費によるサービス拒否 (CVE-2025-61729)

    * openstack-nova-compute: OpenStack Nova における qemu-img フォーマット処理の制約がないことによる任意のホストファイルの上書き (CVE-2026-24708)

    * pyasn1: pyasn1: 不正な形式の RELATIVE-OID によるメモリ枯渇によるサービス拒否 (CVE-2026-23490)

    * golang: net/url: net/url のクエリパラメーター解析でのメモリ枯渇 (CVE-2025-61726)

    * crypto/tls: crypto/tls: TLS セッション再開中の不適切な証明書検証 (CVE-2025-68121)

    * openstack-glance: OpenStack Glance: 権限のない内部ネットワークへのアクセスにつながるサーバーサイドリクエストフォージェリ (CVE-2026-34881)

    * crypto/x509: crypto/x509 でのメール制約の不適切な実施 (CVE-2026-27137)

    * net/url: net/url の IPv6 ホストリテラルの不適切な解析 (CVE-2026-25679)

    * google.golang.org/grpc/grpc-go: google.golang.org/grpc/authz: gRPC-Go: 不適切な HTTP/2 パス検証による認証バイパス (CVE-2026-33186)

    * etcd: etcd: 承認バイパスにより、情報漏洩とサービス拒否が可能になります (CVE-2026-33413)

    * crypto/x509: golang: Go crypto/x509: 非効率的な証明書チェーン検証によるサービス拒否 (CVE-2026-32281)

    * crypto/x509: golang: Go crypto/x509: 不適切な DNS 制約の適用による証明書検証のバイパス (CVE-2026-33810)

    * golang: internal/syscall/unix: Root.Chmod は root 外部へシンボリックリンクをたどる可能性があります (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls において、複数の TLS 1.3 キー更新メッセージによるサービス拒否の可能性があります (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go: 証明書チェーン構築中のサービス拒否脆弱性CVE-2026-32280

    * net: golang: Go net package: LookupCNAME の長い CNAME 応答によるサービス拒否 (CVE-2026-33811)

    * golang.org/x/net/idna: golang: net/http: golang.org/x/net/idna: 不適切な Punycode ラベル処理による権限昇格 (CVE-2026-39821)

    * erlang: Erlang OTP public_key: 不適切なトラストチェーン検証による証明書チェーンの偽造 (CVE-2026-42789)

    * crypto/x509: golang: golang crypto/x509: DNS SAN エントリの過剰な処理によるサービス拒否 (CVE-2026-27145)

    * oslo.messaging: openstack: OpenStack oslo.messaging: 不適切な TLS ホスト名検証による中間者攻撃 (CVE-2026-44393)

    * erlang: Erlang OTP public_key: 証明書検証のバイパスにより、ホスト名のなりすましが可能です (CVE-2026-42790)

    * openstack-keystone: OpenStack Keystone: AWS 署名検証の欠陥による不正アクセスと権限昇格 (CVE-2025-65073)

    * OpenStack Keystone: OpenStack Keystone: EC2 認証情報の作成時の不適切な検証による、権限のないクロスプロジェクトアクセス (CVE-2026-43001)

    * openstack-keystone: OpenStack Keystone: EC2 認証情報の作成による権限昇格 (CVE-2026-33551)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、[参照] セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:54665 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-bad-free パッケージには、GStreamer のプラグインのコレクションが含まれています。

    セキュリティ修正プログラム:

    * gstreamer: gstreamer: rfbsrc/librfb 16bpp フレームバッファを伴う Hextile ヒープ領域外書き込み (CVE-2026-59691)

    * gstreamer: gstreamer:openssl_verify_callback における DTLS 証明書サブジェクト DN スタックバッファオーバーフロー (CVE-2026-59692)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:54662 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libnghttp2 は、ハイパーテキスト転送プロトコルバージョン 2 (HTTP/2) プロトコルを C で実装するライブラリです。

    セキュリティ修正:

    * nghttp2: nghttp2: 不明瞭な HTTP を使用した HTTP リクエスト/応答のスマグリングおよび応答キューのポイズニング/1.1 アップグレードリクエスト (CVE-2026-58055)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:54576 のアドバイザリに記載されている脆弱性の影響を受けます。

    dracut パッケージには、udev デバイスマネージャーに基づくイベント駆動の初期 RAM ファイルシステム (initramfs) ジェネレーターインフラストラクチャが含まれています。仮想ファイルシステムである initramfs は、起動時にカーネルとともに読み込まれてシステムを初期化し、root パーティションから読み込みおよび起動を実行できます。

    セキュリティ修正:

    * dracut:dracut:die() のソースされた緊急フックスクリプトに書き込まれたエスケープされていないエラーメッセージを介した root コード実行(CVE-2026-15816)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:54642 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libtiff3 パッケージは、TIFF (Tagged Image File Format) 画像形式ファイルを操作するための libtiff ライブラリの古いバージョンである libtiff 3 を提供します。このバージョンは、libtiff の現在のバージョンを使用できない場合にのみ使用します。

    セキュリティ修正プログラム:

    * libtiff: libtiff: 細工された PixarLog 圧縮 TIFF 画像によるヒープベースのバッファオーバーフロー (CVE-2026-12912)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:54664 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-bad-free パッケージには、GStreamer のプラグインのコレクションが含まれています。

    セキュリティ修正プログラム:

    * gstreamer: gstreamer: rfbsrc/librfb 16bpp フレームバッファを伴う Hextile ヒープ領域外書き込み (CVE-2026-59691)

    * gstreamer: gstreamer:openssl_verify_callback における DTLS 証明書サブジェクト DN スタックバッファオーバーフロー (CVE-2026-59692)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:54667 のアドバイザリに記載されている脆弱性の影響を受けます。

    FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正:

    * FreeRDP: FreeRDP: - RemoteFX デコードのヒープ領域外書き込みを使用したリモートコードの実行 (CVE-2026-55827)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:54650 のアドバイザリに記載されている脆弱性の影響を受けます。

    libnghttp2 は、ハイパーテキスト転送プロトコルバージョン 2 (HTTP/2) プロトコルを C で実装するライブラリです。

    セキュリティ修正:

    * nghttp2:nghttp2:HTTP あいまいな HTTP/1.1 アップグレードリクエストを介したリクエスト/応答スマグリングおよび応答キューポイズニング(CVE-2026-58055)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:54666 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Yelp は、GNOME デスクトップ用のヘルプブラウザです。従来の man ページ、情報ページ、DocBook に記述されたドキュメントを含む、システム上のすべてのドキュメントを 1 つの中央ツールで参照できるように設計されています。

    セキュリティ修正プログラム:

    * yelp: yelp-xsl:yelpの過度に寛容なコンテンツセキュリティポリシーにより、flatpakアプリケーションからホストファイルが漏えいする可能性があります(CVE-2026-13601)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:54605 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Yelp は、GNOME デスクトップ用のヘルプブラウザです。従来の man ページ、情報ページ、DocBook に記述されたドキュメントを含む、システム上のすべてのドキュメントを 1 つの中央ツールで参照できるように設計されています。

    セキュリティ修正プログラム:

    * yelp: yelp-xsl:yelpの過度に寛容なコンテンツセキュリティポリシーにより、flatpakアプリケーションからホストファイルが漏えいする可能性があります(CVE-2026-13601)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:54542 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    .NETは、Linux、macOS、Windowsで動作するクロスプラットフォームアプリケーションを作成するための、高速で軽量なモジュラープラットフォームです。特に、コンソールアプリケーション、Webアプリケーション、マイクロサービスの作成に重点を置いています。.NET には、.NET 標準に準拠したランタイム、フレームワークライブラリのセット、コンパイラを含む SDK、およびすべてを駆動する「dotnet」アプリケーションが含まれています。

    SDKバージョン: 10.0.111 ランタイムバージョン: 10.0.11

    セキュリティ修正:

    * .NET:.NET Core:.NETセキュリティ機能バイパスの脆弱性(CVE-2026-62899)

    * .NET:.NET 情報漏洩の脆弱性(CVE-2026-62900)

    * .NET:.NET サービス拒否の脆弱性(CVE-2026-62901)

    * .NET:.NET の権限昇格の脆弱性(CVE-2026-62909)

    バグ修正と拡張機能:

    * .NET 10.0 を SDK 10.0.111 およびランタイム 10.0.11 にアップデート (JIRA:RHEL-235478)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:54574 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    .NETは、Linux、macOS、Windowsで動作するクロスプラットフォームアプリケーションを作成するための、高速で軽量なモジュラープラットフォームです。特に、コンソールアプリケーション、Webアプリケーション、マイクロサービスの作成に重点を置いています。.NET には、.NET 標準に準拠したランタイム、フレームワークライブラリのセット、コンパイラを含む SDK、およびすべてを駆動する「dotnet」アプリケーションが含まれています。

    SDKバージョン: 8.0.130 ランタイムバージョン: 8.0.30

    セキュリティ修正:

    * .NET:.NET Core:.NETセキュリティ機能バイパスの脆弱性(CVE-2026-62899)

    * .NET:.NET 情報漏洩の脆弱性(CVE-2026-62900)

    * .NET:.NET サービス拒否の脆弱性(CVE-2026-62901)

    * .NET:.NET の権限昇格の脆弱性(CVE-2026-62909)

    バグ修正と拡張機能:

    * .NET 8.0 を SDK 8.0.130 およびランタイム 8.0.30 にアップデート [rhel-9.8.z] (JIRA:RHEL-235471)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:54575 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    dracut パッケージには、udev デバイスマネージャーに基づくイベント駆動の初期 RAM ファイルシステム (initramfs) ジェネレーターインフラストラクチャが含まれています。仮想ファイルシステムである initramfs は、起動時にカーネルとともに読み込まれてシステムを初期化し、root パーティションから読み込みおよび起動を実行できます。

    セキュリティ修正:

    * dracut: dracut: die() のソース緊急フックスクリプトに書き込まれたエスケープされていないエラーメッセージを介した root コード実行 (CVE-2026-15816)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:54654 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    BIND (Berkeley Internet Name Domain) は、DNS (ドメインネームシステム) プロトコルの実装です。
    BIND には、DNS サーバー (named)、リゾルバーライブラリ (DNS とインターフェース接続するときに使用するアプリケーション用ルーチン)、DNS サーバーが正常動作していることを検証するツールが含まれます。

    セキュリティ修正:

    * bind: bind9: ゾーン外の NSEC Next フィールドを介した DNSSEC 検証のバイパス (CVE-2026-13321)

    * bind: bind9: 設定された制限を超えるメモリ使用の可能性 (CVE-2026-11622)

    * bind: bind9: ラベルカウントの不一致、RRSIG、ワイルドカードを使用したキャッシュポイズニング (CVE-2026-11721)

    * bind: bind9: NSEC および NSEC3 の両方が存在する状態での予期しない終了 (CVE-2026-13204)

    * bind: bind9: NSEC3 レコードの不適切な受け入れ (CVE-2026-10723)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:54659 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-bad-free パッケージには、GStreamer のプラグインのコレクションが含まれています。

    セキュリティ修正プログラム:

    * gstreamer: gstreamer: rfbsrc/librfb 16bpp フレームバッファを伴う Hextile ヒープ領域外書き込み (CVE-2026-59691)

    * gstreamer: gstreamer:openssl_verify_callback における DTLS 証明書サブジェクト DN スタックバッファオーバーフロー (CVE-2026-59692)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:54640 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libtiff3 パッケージは、TIFF (Tagged Image File Format) 画像形式ファイルを操作するための libtiff ライブラリの古いバージョンである libtiff 3 を提供します。このバージョンは、libtiff の現在のバージョンを使用できない場合にのみ使用します。

    セキュリティ修正プログラム:

    * libtiff: libtiff: 細工された PixarLog 圧縮 TIFF 画像によるヒープベースのバッファオーバーフロー (CVE-2026-12912)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:54634 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム:

    * Mozilla: PDF.js における任意の JavaScript の実行 (CVE-2024-4367)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-39872)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43663)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43676)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43699)

    * webkitgtk: webkitgtk: 悪意のあるウェブサイトがサンドボックス外で制限されたウェブコンテンツを処理する可能性がある (CVE-2026-43701)

    * webkitgtk: webkitgtk: 悪意のある細工されたウェブコンテンツは、メモリ破損が発生する可能性がある (CVE-2026-43705)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43707)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43712)

    * webkitgtk: webkitgtk: Web サイトにアクセスすると機密データが漏洩する可能性がある (CVE-2026-43713)

    * webkitgtk: webkitgtk: 悪意のある細工されたウェブコンテンツは、メモリ破損が発生する可能性がある (CVE-2026-43715)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43716)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43720)

    * webkitgtk: webkitgtk: 悪意のある Web サイトがクリップボードのデータをサイレントにハイジャックする可能性がある (CVE-2026-43721)

    * webkitgtk: webkitgtk: 悪意のあるウェブサイトがサンドボックス外で制限されたウェブコンテンツを処理する可能性がある (CVE-2026-43725)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43726)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43727)

    * webkitgtk: webkitgtk: 悪意のある細工されたウェブコンテンツは、メモリ破損が発生する可能性がある (CVE-2026-43731)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、ユーザーの秘密情報が漏洩する可能性がある (CVE-2026-43732)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43734)

    * webkitgtk: webkitgtk: 悪意のある細工されたウェブコンテンツは、プロセスのメモリが漏洩する可能性がある (CVE-2026-43740)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43742)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43745)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:54572 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム:

    * Mozilla: PDF.js における任意の JavaScript の実行 (CVE-2024-4367)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-39872)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43663)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43676)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43699)

    * webkitgtk: webkitgtk: 悪意のあるウェブサイトがサンドボックス外で制限されたウェブコンテンツを処理する可能性がある (CVE-2026-43701)

    * webkitgtk: webkitgtk: 悪意のある細工されたウェブコンテンツは、メモリ破損が発生する可能性がある (CVE-2026-43705)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43707)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43712)

    * webkitgtk: webkitgtk: Web サイトにアクセスすると機密データが漏洩する可能性がある (CVE-2026-43713)

    * webkitgtk: webkitgtk: 悪意のある細工されたウェブコンテンツは、メモリ破損が発生する可能性がある (CVE-2026-43715)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43716)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43720)

    * webkitgtk: webkitgtk: 悪意のある Web サイトがクリップボードのデータをサイレントにハイジャックする可能性がある (CVE-2026-43721)

    * webkitgtk: webkitgtk: 悪意のあるウェブサイトがサンドボックス外で制限されたウェブコンテンツを処理する可能性がある (CVE-2026-43725)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43726)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43727)

    * webkitgtk: webkitgtk: 悪意のある細工されたウェブコンテンツは、メモリ破損が発生する可能性がある (CVE-2026-43731)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、ユーザーの秘密情報が漏洩する可能性がある (CVE-2026-43732)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43734)

    * webkitgtk: webkitgtk: 悪意のある細工されたウェブコンテンツは、プロセスのメモリが漏洩する可能性がある (CVE-2026-43740)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43742)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43745)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:54571 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    dracut パッケージには、udev デバイスマネージャーに基づくイベント駆動の初期 RAM ファイルシステム (initramfs) ジェネレーターインフラストラクチャが含まれています。仮想ファイルシステムである initramfs は、起動時にカーネルとともに読み込まれてシステムを初期化し、root パーティションから読み込みおよび起動を実行できます。

    セキュリティ修正:

    * dracut: dracut: die() のソース緊急フックスクリプトに書き込まれたエスケープされていないエラーメッセージを介した root コード実行 (CVE-2026-15816)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:54590 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    .NETは、Linux、macOS、Windowsで動作するクロスプラットフォームアプリケーションを作成するための、高速で軽量なモジュラープラットフォームです。特に、コンソールアプリケーション、Webアプリケーション、マイクロサービスの作成に重点を置いています。.NET には、.NET 標準に準拠したランタイム、フレームワークライブラリのセット、コンパイラを含む SDK、およびすべてを駆動する「dotnet」アプリケーションが含まれています。

    SDKバージョン: 9.0.120 ランタイムバージョン: 9.0.19

    セキュリティ修正:

    * .NET:.NET Core:.NETセキュリティ機能バイパスの脆弱性(CVE-2026-62899)

    * .NET:.NET 情報漏洩の脆弱性(CVE-2026-62900)

    * .NET:.NET サービス拒否の脆弱性(CVE-2026-62901)

    * .NET:.NET の権限昇格の脆弱性(CVE-2026-62909)

    バグ修正と拡張機能:

    * .NET 9.0 を SDK 9.0.120 およびランタイム 9.0.19 にアップデート [rhel-10.2.z] (JIRA:RHEL-235477)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:54660 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-bad-free パッケージには、GStreamer のプラグインのコレクションが含まれています。

    セキュリティ修正プログラム:

    * gstreamer: gstreamer: rfbsrc/librfb 16bpp フレームバッファを伴う Hextile ヒープ領域外書き込み (CVE-2026-59691)

    * gstreamer: gstreamer:openssl_verify_callback における DTLS 証明書サブジェクト DN スタックバッファオーバーフロー (CVE-2026-59692)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:54658 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-bad-free パッケージには、GStreamer のプラグインのコレクションが含まれています。

    セキュリティ修正プログラム:

    * gstreamer: gstreamer: rfbsrc/librfb 16bpp フレームバッファを伴う Hextile ヒープ領域外書き込み (CVE-2026-59691)

    * gstreamer: gstreamer:openssl_verify_callback における DTLS 証明書サブジェクト DN スタックバッファオーバーフロー (CVE-2026-59692)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
335986	RHEL 9 : haproxy (RHSA-2026:55801)	critical
335985	RHEL 9:ブタン(RHSA-2026:55520)	high
335964	RHEL 9:bind9.18(RHSA-2026:55442)	high
335963	RHEL 10 : kernel (RHSA-2026:55445)	high
335962	RHEL 10: gstreamer1-plugins-bad-free (RHSA-2026:55433)	high
335961	RHEL 9:libXfont2(RHSA-2026:55447)	critical
335960	RHEL 8 : libXfont2 (RHSA-2026:55446)	critical
335959	RHEL 9 : curl (RHSA-2026:55439)	high
335958	RHEL 9 : gstreamer1-plugins-good (RHSA-2026:55436)	medium
335957	RHEL 9: glib2 (RHSA-2026:55440)	high
335956	RHEL 10:389-ds-base(RHSA-2026:55424)	high
335955	RHEL 9 : 389-ds-base (RHSA-2026:55423)	high
335954	RHEL 10:curl(RHSA-2026:55432)	critical
335953	RHEL 8：kernel（RHSA-2026:55444）	high
335952	RHEL 10:curl(RHSA-2026:55450)	high
335930	RHEL 9 : kernel-rt (RHSA-2026:55443)	high
335929	RHEL 9 : 389-ds-base (RHSA-2026:55426)	high
335928	RHEL 10:389-ds-base(RHSA-2026:55425)	high
335927	RHEL 10:bind(RHSA-2026:55437)	high
335926	RHEL 10:gstreamer1-plugins-ugly-free(RHSA-2026:55435)	high
335925	RHEL 9 : 389-ds-base (RHSA-2026:55421)	high
335924	RHEL 10:libreswan(RHSA-2026:55449)	medium
335923	RHEL 10 : vim (RHSA-2026:55431)	high
335922	RHEL 10:libXfont2(RHSA-2026:55448)	critical
335921	RHEL 9 : bind (RHSA-2026:55441)	high
335920	RHEL 10:gstreamer1-plugins-good(RHSA-2026:55434)	medium
335919	RHEL 9 : 389-ds-base (RHSA-2026:55422)	high
335313	RHEL 7 : gstreamer1-plugins-bad-free (RHSA-2026:54752)	high
335312	RHEL 8: Red Hat OpenStack Platform 16.2 セキュリティアドバイザリ (重要) (RHSA-2026:54757)	high
335261	RHEL 8 : gstreamer1-plugins-bad-free (RHSA-2026:54665)	high
335260	RHEL 9 : nghttp2 (RHSA-2026:54662)	medium
335259	RHEL 10:dracut(RHSA-2026:54576)	high
335258	RHEL 8 : compat-libtiff3 (RHSA-2026:54642)	high
335257	RHEL 8 : gstreamer1-plugins-bad-free (RHSA-2026:54664)	high
335256	RHEL 10 : freerdp (RHSA-2026:54667)	high
335255	RHEL 10:nghttp2(RHSA-2026:54650)	medium
335254	RHEL 8:yelp(RHSA-2026:54666)	medium
335253	RHEL 8:yelp(RHSA-2026:54605)	medium
335252	RHEL 8 : .NET 10.0 (RHSA-2026:54542)	high
335251	RHEL 9 : .NET 8.0 (RHSA-2026:54574)	high
335250	RHEL 8 : dracut (RHSA-2026:54575)	high
335249	RHEL 8：bind (RHSA-2026:54654)	high
335248	RHEL 10: gstreamer1-plugins-bad-free (RHSA-2026:54659)	high
335247	RHEL 8 : compat-libtiff3 (RHSA-2026:54640)	high
335246	RHEL 9 : webkit2gtk3 (RHSA-2026:54634)	high
335245	RHEL 9 : webkit2gtk3 (RHSA-2026:54572)	high
335244	RHEL 9 : dracut (RHSA-2026:54571)	high
335243	RHEL 10 : .NET 9.0 (RHSA-2026:54590)	high
335242	RHEL 9 : gstreamer1-plugins-bad-free (RHSA-2026:54660)	high
335241	RHEL 9 : gstreamer1-plugins-bad-free (RHSA-2026:54658)	high

検出

Nessus の Red Hat Local Security Checks ファミリー

critical

high

high

high

high

critical

critical

high

medium

high

high

high

critical

high

high

high

high

high

high

high

high

medium

high

critical

high

medium

high

high

high

high

medium

high

high

high

high

medium

medium

medium

high

high

high

high

high

high

high

high

high

high

high

high