リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:25030 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。postgresql-jdbc パッケージには、Java プログラムが PostgreSQL データベースにアクセスするために必要な .jar ファイルが含まれています。

    セキュリティ修正プログラム:

    * jdbc.postgresql.org:pgjdbc:悪意のある SCRAM-SHA-256 認証によるクライアント側のサービス拒否(CVE-2026-42198)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:24987 のアドバイザリに記載されている脆弱性の影響を受けます。

    Qt6 - QtDeclarative コンポーネント。

    セキュリティ修正プログラム:

    * qt:Qt SVG:悪意のある SVG ファイルを通じた任意の QML/JavaScript コードインジェクション(CVE-2025-14576)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:24984 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    poppler は、PDF (Portable Document Format) レンダリングライブラリで、Evince などのアプリケーションで使用されます。

    セキュリティ修正プログラム:

    * poppler:Poppler SplashOutputDev::tilingPatternFill の整数オーバーフローにより、未チェックの寸法乗算を介してヒープバッファオーバーフローが発生します(CVE-2026-10118)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:25015 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefox: WebRTC コンポーネントのその他の問題 (CVE-2026-8094)

    * firefox: Firefox ESR 115.35.2、Firefox ESR 140.10.2、Firefox 150.0.2 で修正されたメモリ安全性に関するバグ (CVE-2026-8092)

    * firefox: DOM: Networking コンポーネントの use-after-free (CVE-2026-8090)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:25058 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    poppler は、PDF (Portable Document Format) レンダリングライブラリで、Evince などのアプリケーションで使用されます。

    セキュリティ修正プログラム:

    * poppler:Poppler SplashOutputDev::tilingPatternFill の整数オーバーフローにより、未チェックの寸法乗算を介してヒープバッファオーバーフローが発生します(CVE-2026-10118)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:24985 のアドバイザリに記載されている脆弱性の影響を受けます。

    poppler は、PDF (Portable Document Format) レンダリングライブラリで、Evince などのアプリケーションで使用されます。

    セキュリティ修正プログラム:

    * poppler:Poppler SplashOutputDev::tilingPatternFill の整数オーバーフローにより、未チェックの寸法乗算を介してヒープバッファオーバーフローが発生します(CVE-2026-10118)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:24992 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libtiff3 パッケージは、TIFF (Tagged Image File Format) 画像形式ファイルを操作するための libtiff ライブラリの古いバージョンである libtiff 3 を提供します。このバージョンは、libtiff の現在のバージョンを使用できない場合にのみ使用します。

    セキュリティ修正プログラム:

    * libtiff: libtiff: TIFF ファイル処理における符号付き整数オーバーフローによる任意のコードの実行またはサービス拒否 (CVE-2026-4775)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:25051 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Libyangは、C言語で記述された(およびAPIを提供する)YANGデータモデリング言語のパーサーおよびツールキットです。

    セキュリティ修正プログラム:

    * libyang: libyang:悪意を持って細工された LYB バイナリブロブによるサービス拒否または任意のコードの実行(CVE-2026-44673)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:25092 のアドバイザリに記載されている脆弱性の影響を受けます。

    libsndfile は、AIFF、AU、WAV などのサンプルサウンドを含むファイルの読み書き用の C ライブラリです。

    セキュリティ修正プログラム:

    * libsndfile: ima_reader_init() の整数オーバーフロー (CVE-2026-37555)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:25052 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーです。MySQL サーバーデーモン (mysqld) と多数のクライアントプログラムおよびライブラリで構成されています。

    セキュリティ修正プログラム:

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-22004)

    * mysql:情報スキーマの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-22001)

    * mysql:グループレプリケーションプラグインの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-34271)

    * mysql:オプティマイザーの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-22009)

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-35237)

    * mysql:オプティマイザーの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-21998)

    * mysql:オプティマイザーの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-22005)

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-35238)

    * mysql:DMLの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-35239)

    * mysql:オプティマイザーの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-22002)

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-35236)

    * mysql:JSON の詳細不明な脆弱性(CPU 2026 年 4 月)(CVE-2026-34308)

    * mysql:オプティマイザーの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-34303)

    * mysql:オプティマイザーの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-35240)

    * mysql:オプティマイザーの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-22017)

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-34304)

    * mysql:情報スキーマの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-22015)

    * mysql:グループレプリケーションプラグインの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-34276)

    * mysql:グループレプリケーションプラグインの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-34270)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2026:23244 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - crypto/x509:crypto/tls:golang:Go:証明書チェーン構築におけるサービス拒否の脆弱性(CVE-2026-32280)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2026:25063 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSH は SSH プロトコルの実装であり、多数の Linux、UNIX、および類似のオペレーティングシステムによりサポートされています。これには、OpenSSH クライアントとサーバーの両方に必要なコアファイルが含まれています。

    セキュリティ修正プログラム:

    * OpenSSH: OpenSSH: ファイルモードを保存していない場合の scp レガシープロトコルによる権限昇格 (CVE-2026-35385)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:25057 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    mod_h2 Apache httpd モジュールは、httpd 2.4 サーバーの libnghttp2 の上に HTTP2 プロトコル (h2+h2c) を実装します。

    セキュリティ修正プログラム:

    * httpd:HTTP/2:圧縮爆弾および Slowloris スタイル攻撃によるリモートのサービス拒否(CVE-2026-49975)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:25068 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Flatpak は、Linux でサンドボックス化されたデスクトップアプリケーションを構築、配布、実行するためのシステムです。

    セキュリティ修正プログラム:

    * flatpak: Flatpak: sandbox-expose オプションでの細工されたシンボリックリンクによる任意のコードの実行 (CVE-2026-34078)

    * flatpak: Flatpak: 不適切なキャッシュファイルパス検証による、ホストでの任意のファイルの削除 (CVE-2026-34079)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:25049 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Samba は SMB (Server Message Block) プロトコルおよび関連する CIFS (Common Internet File System) プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、およびさまざまな情報を共有できるようになります。

    セキュリティ修正プログラム:

    * samba: 再解析ポイントの操作でアクセスチェックがありません (CVE-2026-1933)

    * samba: vfs_worm はディレクトリ変更をブロックしません (CVE-2026-2340)

    * samba: グループポリシー証明書の登録は、検証せずに http:// を使用します (CVE-2026-3012)

    * samba: Samba: エスケープされていないジョブ説明を介した印刷サブシステムのリモートコード実行 (CVE-2026-4480)

    * ngtcp2: ngtcp2: QUIC ハンドシェイク中のスタックバッファオーバーフローによるサービス拒否 (CVE-2026-40170)

    * samba: SAMR でのリモートコード実行 (CVE-2026-4408)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:25028 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネル:net:openvswitch:ティアダウンが完了する前に netdev をリリースすることを回避(CVE-2026-31508)

    * kernel: netfilter: xt_tcpmss: optlen を読み取る前に残りの長さをチェック (CVE-2026-43190)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:25095 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: can: raw: raw_rcv() における ro->uniq のメモリ解放後使用を修正 (CVE-2026-31532)

    * kernel: usbip: usbip_pack_ret_submit() で number_of_packets を検証 (CVE-2026-31607)

    * kernel: netfilter: ip6t_eui64: すべてのパケットで無効な MAC ヘッダーを拒否 (CVE-2026-31685)

    * kernel: md/bitmap: サイズ変更の競合によって引き起こされる write_page の GPF を修正 (CVE-2026-43163)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:24983 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefox: WebRTC コンポーネントのその他の問題 (CVE-2026-8094)

    * firefox: Firefox ESR 115.35.2、Firefox ESR 140.10.2、Firefox 150.0.2 で修正されたメモリ安全性に関するバグ (CVE-2026-8092)

    * firefox: DOM: Networking コンポーネントの use-after-free (CVE-2026-8090)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:24844 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * firefox: thunderbird: Firefox ESR 140.10.1 および Firefox 150.0.1 で修正されたメモリの安全性のバグ (CVE-2026-7323)

    * firefox: thunderbird: Audio/Video コンポーネントの不適切な境界条件による情報漏洩 (CVE-2026-7320)

    * firefox: thunderbird: Thunderbird ESR 140.10.1 および Thunderbird 150.0.1 で修正されたメモリの安全性のバグ (CVE-2026-7322)

    * firefox: thunderbird: webrtc: WebRTC: 
    Networking コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-7321)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2026:24761 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ansible Automation Platform は、IT 自動化を大規模に構築、デプロイ、管理するためのエンタープライズフレームワークを提供します。IT マネージャーは、自動化を個々のチームに適用する方法に関するトップダウンのガイドラインを提供する一方、自動化開発者は、オーバーヘッドなしに既存の知識を活用するタスクを自由に記述できます。Ansible Automation Platform を使用すると、組織全体のユーザーは、シンプルで強力なエージェントレスの言語を使用して、自動化コンテンツを共有、精査、管理できます。

    セキュリティ修正プログラム:
    * automation-controller: Cryptography: API の非連続バッファを通じたバッファオーバーフロー (CVE-2026-39892)
    * automation-controller: pyasn1 は無制限再帰によるサービス拒否に対して脆弱です (CVE-2026-30922)
    * automation-gateway: Axios: 不適切なホスト名正規化によるサーバーサイドリクエストフォージェリおよびプロキシバイパス (CVE-2025-62718)
    * automation-gateway: Vite: WebSocket 接続による情報漏洩によるアクセスコントロールのバイパス (CVE-2026-39363)
    * automation-gateway: node-forge: BigInteger.modInverse() の無限ループによるサービス拒否 (CVE-2026-33891)
    * automation-gateway: Forge: 脆弱な RSASSA PKCS#1 v1.5 検証による署名偽造 (CVE-2026-33894)
    * automation-gateway: Forge: 偽造された Ed25519 暗号署名による認証バイパス (CVE-2026-33895)
    * automation-gateway: Forge (node-forge): 証明書検証のバイパスにより、承認されていない証明書の発行が可能 (CVE-2026-33896)
    * automation-gateway: path-to-regexp: 細工された正規表現を介したサービス拒否 (CVE-2026-4926)
    * automation-gateway: Minimatch: グロブ式における致命的なバックトラッキングによるサービス拒否 (CVE-2026-27904)
    * automation-gateway: minimatch: 特別に細工されたグロブパターンによるサービス拒否 (CVE-2026-26996)
    * automation-gateway: Go crypto/tls: 複数の TLS 1.3 キー更新メッセージによるサービス拒否 (CVE-2026-32283)
    * automation-gateway-proxy: Go: 証明書チェーン構築におけるサービス拒否の脆弱性 (CVE-2026-32280)
    * python3.12-click: click.edit() のコマンドインジェクションによる任意のコマンドの実行 (CVE-2026-7246)
    * python3.12-cryptography: API の非連続バッファを通じたバッファオーバーフロー (CVE-2026-39892)
    * python3.12-pillow: FITS 画像処理における展開爆弾によるサービス拒否 (CVE-2026-40192)
    * receptor: Go crypto/tls: 複数の TLS 1.3 キー更新メッセージによるサービス拒否 (CVE-2026-32283)
    * receptor: Go: 証明書チェーン構築におけるサービス拒否の脆弱性 (CVE-2026-32280)
    * receptor: Root.Chmod は root 外部へシンボリックリンクをたどる可能性があります (CVE-2026-32282)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    このリリースの詳細については、「参照」セクションに記載されているリリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:24851 のアドバイザリに記載されている脆弱性の影響を受けます。

    BIND (Berkeley Internet Name Domain) は、DNS (ドメインネームシステム) プロトコルの実装です。
    BIND には、DNS サーバー (named)、リゾルバーライブラリ (DNS とインターフェース接続するときに使用するアプリケーション用ルーチン)、DNS サーバーが正常動作していることを検証するツールが含まれます。

    セキュリティ修正プログラム:

    * bind: BIND: - 悪意をもって細工された DNSSEC 検証済みゾーンによるサービス拒否 (CVE-2026-1519)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:24755 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefox: WebRTC コンポーネントのその他の問題 (CVE-2026-8094)

    * firefox: Firefox ESR 115.35.2、Firefox ESR 140.10.2、Firefox 150.0.2 で修正されたメモリ安全性に関するバグ (CVE-2026-8092)

    * firefox: DOM: Networking コンポーネントの use-after-free (CVE-2026-8090)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:24846 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * firefox: thunderbird: Firefox ESR 140.10.1 および Firefox 150.0.1 で修正されたメモリの安全性のバグ (CVE-2026-7323)

    * firefox: thunderbird: Audio/Video コンポーネントの不適切な境界条件による情報漏洩 (CVE-2026-7320)

    * firefox: thunderbird: Thunderbird ESR 140.10.1 および Thunderbird 150.0.1 で修正されたメモリの安全性のバグ (CVE-2026-7322)

    * firefox: thunderbird: webrtc: WebRTC: 
    Networking コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-7321)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 / 9 ホストに、RHSA-2026:24762 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ansible Automation Platform は、IT 自動化を大規模に構築、デプロイ、管理するためのエンタープライズフレームワークを提供します。IT マネージャーは、自動化を個々のチームに適用する方法に関するトップダウンのガイドラインを提供する一方、自動化開発者は、オーバーヘッドなしに既存の知識を活用するタスクを自由に記述できます。Ansible Automation Platform を使用すると、組織全体のユーザーは、シンプルで強力なエージェントレスの言語を使用して、自動化コンテンツを共有、精査、管理できます。

    セキュリティ修正プログラム:

    * automation-controller: Cryptography: API の非連続バッファを通じたバッファオーバーフロー (CVE-2026-39892)
    * automation-controller: pyasn1 は無制限再帰によるサービス拒否に対して脆弱です (CVE-2026-30922)
    * automation-gateway: Go crypto/tls: 複数の TLS 1.3 キー更新メッセージによるサービス拒否 (CVE-2026-32283)
    * automation-gateway-proxy: Go: 証明書チェーン構築におけるサービス拒否の脆弱性 (CVE-2026-32280)
    * automation-platform-ui: Vite: WebSocket 接続による情報漏洩によるアクセスコントロールのバイパス (CVE-2026-39363)
    * automation-platform-ui: lodash: テンプレートインポートでの信頼できない入力を通じた任意のコードの実行 (CVE-2026-4800)
    * automation-platform-ui: node-forge: BigInteger.modInverse() の無限ループによるサービス拒否 (CVE-2026-33891)
    * automation-platform-ui: path-to-regexp: 細工された正規表現を介したサービス拒否 (CVE-2026-4926)
    * automation-platform-ui: Axios: プロトタイプ汚染エスカレーションによるリモートコードの実行 (CVE-2026-40175)
    * python-click/python3.12-click: Pallets Click: click.edit() のコマンドインジェクションによる任意のコマンドの実行 (CVE-2026-7246)
    * python3.12-cryptography: API の非連続バッファを通じたバッファオーバーフロー (CVE-2026-39892)
    * python3.12-pillow: FITS 画像処理における展開爆弾によるサービス拒否 (CVE-2026-40192)
    * receptor: Go crypto/tls: 複数の TLS 1.3 キー更新メッセージによるサービス拒否 (CVE-2026-32283)
    * receptor: Go: 証明書チェーン構築におけるサービス拒否の脆弱性 (CVE-2026-32280)
    * receptor: Root.Chmod は root 外部へシンボリックリンクをたどる可能性があります (CVE-2026-32282)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    このリリースの詳細については、「参照」セクションに記載されているリリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:24814 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    これはカーネルのライブパッチモジュールで、RPM インストール後スクリプトによって自動的にロードされ、実行中のカーネルのコードを変更します。

    セキュリティ修正プログラム:

    * kernel: Fragnesia は、ESP/XFRM の Dirty Frag 脆弱性の変種であり、Linux カーネルのローカル権限昇格 (LPE) の脆弱性につながる可能性があります (CVE-2026-46300)

    * kernel: 権限のないユーザーとしての root 所有ファイルの読み取り (CVE-2026-46333)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:24716 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    yggdrasil は、MQTT ブローカーのトピックをサブスクライブし、トピックで受信したすべてのデータを適切な子ワーカープロセスにルーティングするシステムデーモンです。D-Bus メッセージブローカーを通じて、そのワーカープロセスとデータを交換します。

    セキュリティ修正プログラム:

    * crypto/x509: golang: Go crypto/x509: 非効率的な証明書チェーン検証によるサービス拒否 (CVE-2026-32281)

    * golang: internal/syscall/unix: Root.Chmod は root 外部へシンボリックリンクをたどる可能性があります (CVE-2026-32282)

    * crypto/x509: crypto/tls: golang: Go: 証明書チェーン構築中のサービス拒否脆弱性CVE-2026-32280

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:24717 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * firefox: thunderbird: Firefox ESR 140.10.1 および Firefox 150.0.1 で修正されたメモリの安全性のバグ (CVE-2026-7323)

    * firefox: thunderbird: Audio/Video コンポーネントの不適切な境界条件による情報漏洩 (CVE-2026-7320)

    * firefox: thunderbird: Thunderbird ESR 140.10.1 および Thunderbird 150.0.1 で修正されたメモリの安全性のバグ (CVE-2026-7322)

    * firefox: thunderbird: webrtc: WebRTC: 
    Networking コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-7321)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:24722 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libsoup パッケージは、GNOME の HTTP クライアントとサーバーライブラリを提供します。

    セキュリティ修正プログラム:

    * libsoup: libsoup: HTTPS トンネル確立中のクッキーの平文送信による情報漏洩 (CVE-2026-5119)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:24758 のアドバイザリに記載されている脆弱性の影響を受けます。

    Libyangは、C言語で記述された(およびAPIを提供する)YANGデータモデリング言語のパーサーおよびツールキットです。

    セキュリティ修正プログラム:

    * libyang: libyang:悪意を持って細工された LYB バイナリブロブによるサービス拒否または任意のコードの実行(CVE-2026-44673)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:24721 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * firefox: thunderbird: Firefox ESR 140.10.1 および Firefox 150.0.1 で修正されたメモリの安全性のバグ (CVE-2026-7323)

    * firefox: thunderbird: Audio/Video コンポーネントの不適切な境界条件による情報漏洩 (CVE-2026-7320)

    * firefox: thunderbird: Thunderbird ESR 140.10.1 および Thunderbird 150.0.1 で修正されたメモリの安全性のバグ (CVE-2026-7322)

    * firefox: thunderbird: webrtc: WebRTC: 
    Networking コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-7321)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:24719 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * firefox: thunderbird: Firefox ESR 140.10.1 および Firefox 150.0.1 で修正されたメモリの安全性のバグ (CVE-2026-7323)

    * firefox: thunderbird: Audio/Video コンポーネントの不適切な境界条件による情報漏洩 (CVE-2026-7320)

    * firefox: thunderbird: Thunderbird ESR 140.10.1 および Thunderbird 150.0.1 で修正されたメモリの安全性のバグ (CVE-2026-7322)

    * firefox: thunderbird: webrtc: WebRTC: 
    Networking コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-7321)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:24718 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * firefox: thunderbird: Firefox ESR 140.10.1 および Firefox 150.0.1 で修正されたメモリの安全性のバグ (CVE-2026-7323)

    * firefox: thunderbird: Audio/Video コンポーネントの不適切な境界条件による情報漏洩 (CVE-2026-7320)

    * firefox: thunderbird: Thunderbird ESR 140.10.1 および Thunderbird 150.0.1 で修正されたメモリの安全性のバグ (CVE-2026-7322)

    * firefox: thunderbird: webrtc: WebRTC: 
    Networking コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-7321)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:24683 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Kerberos はネットワーク認証システムであり、暗号化されていない形式でネットワーク越しにパスワードを送信する安全でない手法を排除することで、使用中のネットワークのセキュリティを向上させることができます。クライアントおよびサーバーが、信頼できる第三者機関である KDC (Kerberos Key Distribution Center) を使用して互いに認証を行うことが可能になります。

    セキュリティ修正プログラム:

    * krb5: MIT Kerberos 5 (krb5): 整数アンダーフローと領域外読み取りによるサービス拒否 (CVE-2026-40356)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:24685 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Kerberos はネットワーク認証システムであり、暗号化されていない形式でネットワーク越しにパスワードを送信する安全でない手法を排除することで、使用中のネットワークのセキュリティを向上させることができます。クライアントおよびサーバーが、信頼できる第三者機関である KDC (Kerberos Key Distribution Center) を使用して互いに認証を行うことが可能になります。

    セキュリティ修正プログラム:

    * krb5: MIT Kerberos 5 (krb5): 整数アンダーフローと領域外読み取りによるサービス拒否 (CVE-2026-40356)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:24686 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Kerberos はネットワーク認証システムであり、暗号化されていない形式でネットワーク越しにパスワードを送信する安全でない手法を排除することで、使用中のネットワークのセキュリティを向上させることができます。クライアントおよびサーバーが、信頼できる第三者機関である KDC (Kerberos Key Distribution Center) を使用して互いに認証を行うことが可能になります。

    セキュリティ修正プログラム:

    * krb5: MIT Kerberos 5 (krb5): 整数アンダーフローと領域外読み取りによるサービス拒否 (CVE-2026-40356)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:24545 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Libyangは、C言語で記述された(およびAPIを提供する)YANGデータモデリング言語のパーサーおよびツールキットです。

    セキュリティ修正プログラム:

    * libyang: libyang:悪意を持って細工された LYB バイナリブロブによるサービス拒否または任意のコードの実行(CVE-2026-44673)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:24516 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefox: WebRTC コンポーネントのその他の問題 (CVE-2026-8094)

    * firefox: Firefox ESR 115.35.2、Firefox ESR 140.10.2、Firefox 150.0.2 で修正されたメモリ安全性に関するバグ (CVE-2026-8092)

    * firefox: DOM: Networking コンポーネントの use-after-free (CVE-2026-8090)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:24511 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefox: WebRTC コンポーネントのその他の問題 (CVE-2026-8094)

    * firefox: Firefox ESR 115.35.2、Firefox ESR 140.10.2、Firefox 150.0.2 で修正されたメモリ安全性に関するバグ (CVE-2026-8092)

    * firefox: DOM: Networking コンポーネントの use-after-free (CVE-2026-8090)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:24508 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefox: WebRTC コンポーネントのその他の問題 (CVE-2026-8094)

    * firefox: Firefox ESR 115.35.2、Firefox ESR 140.10.2、Firefox 150.0.2 で修正されたメモリ安全性に関するバグ (CVE-2026-8092)

    * firefox: DOM: Networking コンポーネントの use-after-free (CVE-2026-8090)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:24369 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    unbound パッケージは、DNS または DNSSEC リゾルバーの検証、再帰、およびキャッシュを提供します。

    セキュリティ修正プログラム:

    * unbound: 複数の nsid、Cookie、パディング EDNS オプションによるヒープオーバーフローおよびクラッシュ (CVE-2026-42944)

    * unbound: 追跡返信メッセージの不適切な書き込みオフセットカウンターによる、バインドされていない DNSSEC バリデーターのサービス拒否 (CVE-2026-42959)

    * unbound: ディープコピーポインターの上書きによるバインドされていない DNSSEC バリデーターのメモリ解放後使用により DoS が発生し、リモートコード実行が引き起こされる可能性があります (CVE-2026-33278)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:24386 のアドバイザリに記載されている脆弱性の影響を受けます。

    podman ツールは、ポッド、コンテナイメージ、コンテナを管理します。これは、コンテナポッドを使用するアプリケーション向けの libpod ライブラリの一部です。コンテナポッドは Kubernetes の構成概念です。

    セキュリティ修正プログラム:

    * net/url: net/url の IPv6 ホストリテラルの不適切な解析 (CVE-2026-25679)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:24381 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    kernel: smb: client: symlink エラーレスポンスの解析における OOB 読み取りを修正 (CVE-2026-31613)

    * kernel: drivers/xen/sys-hypervisor.c のバッファオーバーフロー (CVE-2026-31786)

    * kernel: Linux kernel: smb: client: ユーザー空間 cifs.spnego の説明の拒否 (CVE-2026-46243)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:24470 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    podman ツールは、ポッド、コンテナイメージ、コンテナを管理します。これは、コンテナポッドを使用するアプリケーション向けの libpod ライブラリの一部です。コンテナポッドは Kubernetes の構成概念です。

    セキュリティ修正プログラム:

    * crypto/x509: golang: Go crypto/x509: 非効率的な証明書チェーン検証によるサービス拒否 (CVE-2026-32281)

    * crypto/tls: golang: Go crypto/tls において、複数の TLS 1.3 キー更新メッセージによるサービス拒否の可能性があります (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go: 証明書チェーン構築中のサービス拒否脆弱性CVE-2026-32280

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:24509 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefox: WebRTC コンポーネントのその他の問題 (CVE-2026-8094)

    * firefox: Firefox ESR 115.35.2、Firefox ESR 140.10.2、Firefox 150.0.2 で修正されたメモリ安全性に関するバグ (CVE-2026-8092)

    * firefox: DOM: Networking コンポーネントの use-after-free (CVE-2026-8090)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:24383 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libarchive プログラミングライブラリは、GNU tar、cpio、ISO 9660 CD-ROM 画像などの、いくつかの異なるストリーミングアーカイブフォーマットを作成して読み取ることができます。Libarchive は特に、bsdtar ユーティリティ、python-libarchive などのスクリプト言語バインディング、およびいくつかの人気のあるデスクトップファイルマネージャーで使用されています。

    セキュリティ修正プログラム:

    * libarchive: libarchive のバッファオーバーフローの脆弱性 (CVE-2025-25724)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:24371 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    FRRouting は、TCP/IP ベースのルーティングプロトコルを管理する無料のソフトウェアです。BGP4、OSPFv2、OSPFv3、ISIS、RIP、RIPng、PIM、NHRP、PBR、EIGRP、BFD をサポートしています。

    セキュリティ修正プログラム:

    * frr:細工された FlowSpec コンポーネントによるサービス拒否(CVE-2026-37457)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:24370 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    FRRouting は、TCP/IP ベースのルーティングプロトコルを管理する無料のソフトウェアです。現在のインターネットの複雑さを解決するには、マルチサーバーとマルチスレッドのアプローチが必要です。FRRouting は、BGP4、OSPFv2、OSPFv3、ISIS、RIP、RIPng、PIM、NHRP、PBR、EIGRP、および BFD をサポートします。FRRouting は Quagga の fork です。

    セキュリティ修正プログラム:

    * frr:細工された FlowSpec コンポーネントによるサービス拒否(CVE-2026-37457)

    * frr:細工された BGP UPDATE メッセージによるサービス拒否(CVE-2026-37459)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:24510 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefox: WebRTC コンポーネントのその他の問題 (CVE-2026-8094)

    * firefox: Firefox ESR 115.35.2、Firefox ESR 140.10.2、Firefox 150.0.2 で修正されたメモリ安全性に関するバグ (CVE-2026-8092)

    * firefox: DOM: Networking コンポーネントの use-after-free (CVE-2026-8090)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:24500 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    BIND (Berkeley Internet Name Domain) は、DNS (ドメインネームシステム) プロトコルの実装です。
    BIND には、DNS サーバー (named)、リゾルバーライブラリ (DNS とインターフェース接続するときに使用するアプリケーション用ルーチン)、DNS サーバーが正常動作していることを検証するツールが含まれます。

    セキュリティ修正プログラム:

    * bind: BIND: - 悪意をもって細工された DNSSEC 検証済みゾーンによるサービス拒否 (CVE-2026-1519)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:24367 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    BIND (Berkeley Internet Name Domain) は、DNS (ドメインネームシステム) プロトコルの実装です。
    BIND には、DNS サーバー (named)、リゾルバーライブラリ (DNS とインターフェース接続するときに使用するアプリケーション用ルーチン)、DNS サーバーが正常動作していることを検証するツールが含まれます。

    セキュリティ修正プログラム:

    * bind: GSS-API TKEY ネゴシエーション中の BIND 9 サーバーのメモリ枯渇 (CVE-2026-3039)

    * bind: BIND: 特別に細工された DNS メッセージによるサービス拒否 (CVE-2026-5946)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
320454	RHEL 8 : postgresql-jdbc (RHSA-2026:25030)	high
320453	RHEL 10:qt6-qtdeclarative(RHSA-2026:24987)	critical
320452	RHEL 8 : poppler (RHSA-2026:24984)	high
320451	RHEL 8: firefox (RHSA-2026:25015)	high
320450	RHEL 9 : poppler (RHSA-2026:25058)	high
320449	RHEL 10:poppler(RHSA-2026:24985)	high
320448	RHEL 7 : compat-libtiff3 (RHSA-2026:24992)	high
320447	RHEL 9:libyang(RHSA-2026:25051)	high
320377	RHEL 10:libsndfile(RHSA-2026:25092)	high
320376	RHEL 9:mysql:8.4(RHSA-2026:25052)	medium
320375	RHCOS 4 : OpenShift Container Platform 4.19.33 (RHSA-2026:23244)	high
320374	RHEL 6：openssh（RHSA-2026:25063）	high
320373	RHEL 9 : mod_http2 (RHSA-2026:25057)	high
320372	RHEL 8 : flatpak (RHSA-2026:25068)	critical
320371	RHEL 9 : samba (RHSA-2026:25049)	critical
320370	RHEL 9: kernel (RHSA-2026:25028)	high
320369	RHEL 7: kernel（RHSA-2026:25095）	high
320358	RHEL 7: firefox (RHSA-2026:24983)	high
320355	RHEL 9 : thunderbird (RHSA-2026:24844)	critical
320178	RHEL 8/9: Red Hat Ansible Automation Platform 2.5 製品セキュリティおよびバグ修正プログラムの更新 (重要度高) (RHSA-2026:24761)	high
320177	RHEL 10:bind(RHSA-2026:24851)	high
320176	RHEL 8: firefox (RHSA-2026:24755)	critical
320175	RHEL 9 : thunderbird (RHSA-2026:24846)	critical
320174	RHEL 10 / 9: Red Hat Ansible Automation Platform 2.6 製品セキュリティおよびバグ修正プログラムの更新 (重要度高) (RHSA-2026:24762)	high
320173	RHEL 9 : kpatch-patch (RHSA-2026:24814)	high
320022	RHEL 10 : yggdrasil (RHSA-2026:24716)	medium
320021	RHEL 8: thunderbird (RHSA-2026:24717)	critical
320020	RHEL 7: libsoup (RHSA-2026:24722)	high
320019	RHEL 10:libyang(RHSA-2026:24758)	high
320018	RHEL 9 : thunderbird (RHSA-2026:24721)	critical
320017	RHEL 10: thunderbird (RHSA-2026:24719)	critical
320016	RHEL 8: thunderbird (RHSA-2026:24718)	critical
320015	RHEL 9 : krb5 (RHSA-2026:24683)	high
320014	RHEL 9 : krb5 (RHSA-2026:24685)	high
320013	RHEL 9 : krb5 (RHSA-2026:24686)	high
319890	RHEL 8：libyang（RHSA-2026:24545）	high
319889	RHEL 8: firefox (RHSA-2026:24516)	high
319888	RHEL 10: firefox (RHSA-2026:24511)	high
319712	RHEL 9 : firefox (RHSA-2026:24508)	high
319711	RHEL 9 : unbound (RHSA-2026:24369)	critical
319710	RHEL 10: podman (RHSA-2026:24386)	high
319709	RHEL 9: kernel (RHSA-2026:24381)	high
319708	RHEL 10: podman (RHSA-2026:24470)	high
319707	RHEL 9 : firefox (RHSA-2026:24509)	high
319706	RHEL 9: libarchive (RHSA-2026:24383)	high
319705	RHEL 9 : frr (RHSA-2026:24371)	high
319704	RHEL 9:frr10(RHSA-2026:24370)	high
319703	RHEL 9 : firefox (RHSA-2026:24510)	high
319702	RHEL 9 : bind (RHSA-2026:24500)	high
319701	RHEL 9 : bind (RHSA-2026:24367)	high

検出

Nessus の Red Hat Local Security Checks ファミリー

high

critical

high

high

high

high

high

high

high

medium

high

high

high

critical

critical

high

high

high

critical

high

high

critical

critical

high

high

medium

critical

high

high

critical

critical

critical

high

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

high

high

high