リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2026:7238 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - github.com/sirupsen/logrus:github.com/sirupsen/logrus:単一回線ペイロードが大きいためサービス拒否(CVE-2025-65637)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:12285 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * firefox: thunderbird: NSS の Libraries コンポーネントの不適切な境界条件 (CVE-2026-6772)

    * firefox: thunderbird: JavaScript Engine コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-6754)

    * firefox: thunderbird: DOM: Core & HTML コンポーネントのなりすまし問題 (CVE-2026-6762)

    * firefox: thunderbird: WebRTC コンポーネントの不適切な境界条件 (CVE-2026-6752)

    * firefox: thunderbird: Storage: IndexedDB コンポーネントのその他の問題 (CVE-2026-6770)

    * firefox: thunderbird: JavaScript: WebAssembly コンポーネントの無効なポインター (CVE-2026-6757)

    * firefox: thunderbird: NSS の Libraries コンポーネントのその他の問題 (CVE-2026-6767)

    * firefox: thunderbird: Firefox ESR 140.10、Thunderbird ESR 140.10、Firefox 150、Thunderbird 150 で修正されたメモリの安全性のバグ (CVE-2026-6786)

    * firefox: thunderbird: WebRTC コンポーネントの不適切な境界条件 (CVE-2026-6753)

    * firefox: thunderbird: Widget: Cocoa コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-6759)

    * firefox: thunderbird: WebRTC コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-6747)

    * firefox: thunderbird: Graphics: Canvas2D コンポーネントの初期化されていないメモリによる情報漏洩 (CVE-2026-6749)

    * firefox: thunderbird: NSS の Libraries コンポーネントの不適切な境界条件 (CVE-2026-6766)

    * firefox: thunderbird: Networking コンポーネントの権限昇格 (CVE-2026-6761)

    * firefox: thunderbird: File Handling コンポーネントの軽減バイパス (CVE-2026-6763)

    * firefox: thunderbird: Graphics: WebRender コンポーネントの権限昇格 (CVE-2026-6750)

    * firefox: thunderbird: Audio/Video: Web Codecs コンポーネントの初期化されていないメモリ (CVE-2026-6748)

    * firefox: thunderbird: Firefox ESR 115.35、Firefox ESR 140.10、Thunderbird ESR 140.10、Firefox 150、Thunderbird 150 で修正されたメモリの安全性のバグ (CVE-2026-6785)

    * firefox: thunderbird: DOM: Security コンポーネントの軽減バイパス (CVE-2026-6771)

    * firefox: thunderbird: DOM: Device Interfaces コンポーネントの不適切な境界条件 (CVE-2026-6764)

    * firefox: thunderbird: Form Autofill コンポーネントの情報漏洩 (CVE-2026-6765)

    * firefox: thunderbird: Debugger コンポーネントの権限昇格 (CVE-2026-6769)

    * firefox: thunderbird: Audio/Video: Web Codecs コンポーネントの初期化されていないメモリ (CVE-2026-6751)

    * firefox: thunderbird: WebRTC: Networking コンポーネントの不適切な境界条件 (CVE-2026-6776)

    * firefox: thunderbird: DOM: Core & HTML コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-6746)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2026:3391 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - RUNC:OpenContainers/SELinux:任意の書き込みガジェットやプロッシブによるコンテナの脱出およびサービス拒否(CVE-2025-52881)

  - golang:net/url:net/url(CVE-2025-61726)におけるクエリパラメータ解析におけるメモリ枯渇

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:12029 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    skopeo コマンドを使用すると、コンテナイメージレジストリからイメージを検査したり、イメージとイメージレイヤーを取得したり、署名を使用してファイルを作成および検証したりできます。

    セキュリティ修正プログラム:

    * crypto/x509: golang: 細工された証明書を通じた過剰なリソース消費によるサービス拒否 (CVE-2025-61729)

    * golang: net/url: net/url のクエリパラメーター解析でのメモリ枯渇 (CVE-2025-61726)

    * crypto/tls: crypto/tls での予期しないセッション再開 (CVE-2025-68121)

    * net/url: net/url の IPv6 ホストリテラルの不適切な解析 (CVE-2026-25679)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2026:0995 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - RUNC:マウントレース条件による「マスクドパス」乱用によるコンテナ脱出(CVE-2025-31133)

  - runc:/dev/console mount および関連レースによる悪意ある設定によるコンテナ脱出(CVE-2025-52565)

  - RUNC:OpenContainers/SELinux:任意の書き込みガジェットやプロッシブによるコンテナの脱出およびサービス拒否(CVE-2025-52881)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2026:5866 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - golang: archive/tar: GNU スパースマップを解析する際の無制限割り当て (CVE-2025-58183)

  - crypto/x509: golang: 細工された証明書を通じた過剰なリソース消費によるサービス拒否 (CVE-2025-61729)

  - crypto/tls: TLS セッション再開中の不適切な証明書検証 (CVE-2025-68121)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:12264 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * libpng: libpng: メモリ解放後使用 (Use-After-Free) 脆弱性による任意コード実行 (CVE-2026-33416)

    * libpng: libpng: Neon パレット拡張における領域外読み取り/書き込みによる情報漏洩およびサービス拒否 (CVE-2026-33636)

    * thunderbird: firefox: Firefox ESR 140.9.1、Thunderbird ESR 140.9.1、Firefox 149.0.2、Thunderbird 149.0.2 で修正されたメモリの安全性のバグ (CVE-2026-5734)

    * thunderbird: firefox: Firefox ESR 115.34.1、Firefox ESR 140.9.1、Thunderbird ESR 140.9.1、Firefox 149.0.2、Thunderbird 149.0.2 で修正されたメモリの安全性のバグ (CVE-2026-5731)

    * firefox: thunderbird: Graphics: Text コンポーネントの不適切な境界条件、整数オーバーフロー (CVE-2026-5732)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:12338 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenEXRは、Industrial Light & Magicがコンピュータイメージングアプリケーションで使用するために開発したハイダイナミックレンジ(HDR)画像ファイルフォーマットです。このパッケージには、フォーマットを扱うためのライブラリとサンプルアプリケーションが含まれています。

    セキュリティ修正プログラム:

    * openexr:OpenEXR:EXRファイル処理(CVE-2026-27622)における整数オーバーフローによる任意のコード実行

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 / 8 / 9 ホストに、RHSA-2026:12194 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Web Serverは、Java Webアプリケーションをホスティングするための完全に統合され認定されたコンポーネントのセットです。Apache Tomcat Servlet コンテナ、JBoss HTTP Connector (mod_cluster)、Apache Tomcat の PicketLink Vault 拡張機能、Tomcat Native ライブラリで構成されています。

    Red Hat JBoss Web Server 6.2.2のこのリリースは、Red Hat JBoss Web Server 6.2.1を置換するものとして機能します。
    このリリースには、「参照」セクションにリンクがあるリリースノートに記載されているバグ修正、拡張機能、コンポーネントのアップグレードが含まれています。

    セキュリティ修正プログラム:

    * tomcat:HTTP/0.9 によるセキュリティ制約のバイパス(CVE-2026-24733)
    * tomcat:仮想ホストマッピングによるクライアント証明書検証バイパス(CVE-2025-66614)
    * tomcat:Apache Tomcat:不完全な修正による不適切な入力検証の脆弱性(CVE-2026-32990)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:12423 のアドバイザリに記載されている脆弱性の影響を受けます。

    Libcap は、POSIX.1e (旧 POSIX 6) ドラフト 15 ケーパビリティを取得および設定するためのライブラリです。

    セキュリティ修正プログラム:

    * libcap: libcap: TOCTOUレース条件による特権エスカレーション cap_set_file() (CVE-2026-4878)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:12271 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libtiff パッケージには、TIFF (Tagged Image File Format) ファイルを操作するための関数のライブラリが含まれます。

    セキュリティ修正プログラム:

    * libtiff: libtiff: TIFF ファイル処理における符号付き整数オーバーフローによる任意のコードの実行またはサービス拒否 (CVE-2026-4775)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:12441 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Libcap は、POSIX.1e (旧 POSIX 6) ドラフト 15 ケーパビリティを取得および設定するためのライブラリです。

    セキュリティ修正プログラム:

    * libcap: libcap: cap_set_file() における TOCTOU 競合状態による権限昇格 (CVE-2026-4878)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:12359 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDPは、Apacheライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正プログラム:

    * FreeRDP:FreeRDP:ヒープバッファオーバーフローにより、作成されたピクセルデータによる任意のコード実行が可能になります(CVE-2026-33984)

    * FreeRDP:特別に作成されたリモートデスクトッププロトコルメッセージによるサービス拒否(CVE-2026-33983)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:12310 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    sudo パッケージには、sudo ユーティリティが含まれており、システム管理者はこのユーティリティで、特定のユーザーに対して、システムの管理目的で使用する特権コマンドを root としてログインすることなく実行できるアクセス許可を与えることができます。

    セキュリティ修正プログラム:

    * sudo: Sudo: 権限ドロップ呼び出しの失敗による権限昇格 (CVE-2026-35535)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:12389 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSH は SSH プロトコルの実装であり、多数の Linux、UNIX、および類似のオペレーティングシステムによりサポートされています。これには、OpenSSH クライアントとサーバーの両方に必要なコアファイルが含まれています。

    セキュリティ修正プログラム:

    * OpenSSH:OpenSSH:ファイルモード(CVE-2026-35385)を保持しない場合のSCPレガシープロトコルによる特権エスカレーション

    * OpenSSH:OpenSSH:プリンシパルオプションの誤処理によるセキュリティ回避CVE-2026-35414authorized_keys

    * OpenSSH:OpenSSH:意図しない暗号アルゴリズム使用による情報漏洩(CVE-2026-35387)

    * OpenSSH:OpenSSH:未確認プロキシモード多重セッションによる低整合性影響(CVE-2026-35388)

    * OpenSSH:OpenSSH:ユーザー名(CVE-2026-35386)のシェルメタキャラクターによる任意のコマンド実行

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:12114 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    gdk-pixbuf2 パッケージは、新しい画像フォーマットのためのロード可能なモジュールで拡張できる画像ローディングライブラリを提供します。GTK+ または clutter などのツールキットで使用されます。

    セキュリティ修正プログラム:

    * gdk-pixbuf: gdk-pixbuf: 特別に作成されたJPEG画像を処理する際のヒープベースのバッファオーバーフローによるサービス拒否(CVE-2026-5201)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:12115 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    gdk-pixbuf2 パッケージは、新しい画像フォーマットのためのロード可能なモジュールで拡張できる画像ローディングライブラリを提供します。GTK+ または clutter などのツールキットで使用されます。

    セキュリティ修正プログラム:

    * gdk-pixbuf: gdk-pixbuf: 特別に作成されたJPEG画像を処理する際のヒープベースのバッファオーバーフローによるサービス拒否(CVE-2026-5201)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:12061 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    gdk-pixbuf2 パッケージは、新しい画像フォーマットのためのロード可能なモジュールで拡張できる画像ローディングライブラリを提供します。GTK+ または clutter などのツールキットで使用されます。

    セキュリティ修正プログラム:

    * gdk-pixbuf: gdk-pixbuf: 特別に作成されたJPEG画像を処理する際のヒープベースのバッファオーバーフローによるサービス拒否(CVE-2026-5201)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:12060 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    gdk-pixbuf2 パッケージは、新しい画像フォーマットのためのロード可能なモジュールで拡張できる画像ローディングライブラリを提供します。GTK+ または clutter などのツールキットで使用されます。

    セキュリティ修正プログラム:

    * gdk-pixbuf: gdk-pixbuf: 特別に作成されたJPEG画像を処理する際のヒープベースのバッファオーバーフローによるサービス拒否(CVE-2026-5201)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:12031 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    runCツールは、コンテナのランタイムを提供するOpen Container Format（OCF）の軽量でポータブルな実装です。

    セキュリティ修正プログラム:

    * crypto/x509: golang: 細工された証明書を通じた過剰なリソース消費によるサービス拒否 (CVE-2025-61729)

    * golang: net/url: net/url のクエリパラメーター解析でのメモリ枯渇 (CVE-2025-61726)

    * crypto/tls: crypto/tls での予期しないセッション再開 (CVE-2025-68121)

    * net/url: net/url の IPv6 ホストリテラルの不適切な解析 (CVE-2026-25679)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:12030 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    buildah パッケージは、OCI コンテナイメージの構築を容易にするツールを提供します。特に、buildah を使用すると、ゼロから、または既存のイメージを起点として作業用コンテナを作成する、作業用コンテナからイメージを作成する、または Dockerfile の指示を使用してイメージを作成する、Docker イメージと OCI イメージの両方をビルドする、といったことが可能になります。

    セキュリティ修正プログラム:

    * golang.org/x/crypto/ssh/agent: golang.org/x/crypto/ssh/agent: 予期しない SSH_AGENT_SUCCESS による SSH クライアントのパニック (CVE-2025-47913)

    * crypto/x509: golang: 細工された証明書を通じた過剰なリソース消費によるサービス拒否 (CVE-2025-61729)

    * golang: net/url: net/url のクエリパラメーター解析でのメモリ枯渇 (CVE-2025-61726)

    * crypto/tls: crypto/tls での予期しないセッション再開 (CVE-2025-68121)

    * net/url: net/url の IPv6 ホストリテラルの不適切な解析 (CVE-2026-25679)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:12033 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libslirp や VPNKit の代替として、Pure Go で書かれたツールがあります。これは gVisor のネットワークスタックに基づいており、podman-machine 仮想マシンにネットワーキングを提供するために使用されます。libslirp と比較すると、gvisor-tap-vsock は設定可能な DNS サーバーと動的ポートフォワーディングを提供します。

    セキュリティ修正プログラム:

    * crypto/x509: golang: 細工された証明書を通じた過剰なリソース消費によるサービス拒否 (CVE-2025-61729)

    * golang: net/url: net/url のクエリパラメーター解析でのメモリ枯渇 (CVE-2025-61726)

    * crypto/tls: crypto/tls での予期しないセッション再開 (CVE-2025-68121)

    * net/url: net/url の IPv6 ホストリテラルの不適切な解析 (CVE-2026-25679)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:11701 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    オープン仮想ネットワークである OVN は、仮想ネットワーク抽象化をサポートするシステムです。OVN は、OVS の既存の機能を補完し、仮想 L2 および L3 オーバーレイやセキュリティグループなどの仮想ネットワーク抽象化のネイティブサポートを追加します。

    セキュリティ修正プログラム:

    * ovn: ovn: ICMP エラー応答生成におけるヒープオーバーリード - セキュリティ問題(CVE-2026-5265)

    * ovn:OVN:作成されたDHCPv6パケットによる情報開示(CVE-2026-5367)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:11635 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    PackageKit は、セッションユーザーがクロスディストリビューション、クロスアーキテクチャ API を使用して安全な方法でパッケージを管理できるようにする D-Bus 抽象化レイヤーです。

    セキュリティ修正プログラム:

    * PackageKit: 競合状態の脆弱性による root としての任意のパッケージのインストール (CVE-2026-41651)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:11504 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    PackageKit は、セッションユーザーがクロスディストリビューション、クロスアーキテクチャ API を使用して安全な方法でパッケージを管理できるようにする D-Bus 抽象化レイヤーです。

    セキュリティ修正プログラム:

    * PackageKit: 競合状態の脆弱性による root としての任意のパッケージのインストール (CVE-2026-41651)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:11804 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    コンテナ oci-seccomp-bpf-hook で使用される EBF syscalls に基づいて seccomp json ファイルを生成するための OCI Hook は、Kubernetes によって広まったコンテナポッドのコンセプトを使用するアプリケーションにライブラリを提供します。

    セキュリティ修正プログラム:

    * github.com/sirupsen/logrus: github.com/sirupsen/logrus: 大きなシングルラインペイロードによるサービス拒否 (DoS) (CVE-2025-65637)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:11814 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム:

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2025-43213)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2025-43214)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2025-43457)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2025-43511)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、アプリの内部状態が漏洩する可能性がある (CVE-2025-46299)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-20608)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-20635)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-20636)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-20644)

    * webkitgtk:リモート攻撃者がサービス拒否(DoS)を引き起こす可能性がある(CVE-2026-20652)

    * webkitgtk:ウェブサイトがSafariのウェブ拡張機能を通じてユーザーを追跡できる場合(CVE-2026-20676)

    * webkitgtk:悪意のあるウェブコンテンツの処理はSame Originポリシーを回避する可能性があります(CVE-2026-20643)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-20664)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理することで、コンテンツセキュリティポリシー (CSP) の実施が妨げられる可能性 (CVE-2026-20665)

    * webkitgtk: 悪意を持って細工されたウェブページにより、ユーザーの指紋が取得される可能性があります (CVE-2026-20691)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-28857)

    * webkitgtk:悪意のあるウェブサイトがサンドボックス外で制限されたウェブコンテンツを処理できる可能性がある(CVE-2026-28859)

    * webkitgtk:悪意のあるウェブサイト訪問はクロスサイトスクリプト攻撃を引き起こす可能性があります(CVE-2026-28871)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:11656 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Xwayland は、Wayland で X クライアントを実行するための X サーバーです。

    セキュリティ修正プログラム:

    * xorg: xwayland: X.Org X server: XKB 互換マップ処理の整数アンダーフローを通じたサービス拒否 (CVE-2026-33999)

    * xorg: xwayland: X.Org X server: Use-after-free の脆弱性により、サーバークラッシュおよび潜在的なメモリ破損が発生します (CVE-2026-34001)

    * xorg: xwayland: X.Org X server: 領域外メモリアクセスによる情報漏洩とサービス拒否 (CVE-2026-34003)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:11805 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * libpng: libpng: メモリ解放後使用 (Use-After-Free) 脆弱性による任意コード実行 (CVE-2026-33416)

    * libpng: libpng: Neon パレット拡張における領域外読み取り/書き込みによる情報漏洩およびサービス拒否 (CVE-2026-33636)

    * thunderbird: firefox: Firefox ESR 140.9.1、Thunderbird ESR 140.9.1、Firefox 149.0.2、Thunderbird 149.0.2 で修正されたメモリの安全性のバグ (CVE-2026-5734)

    * thunderbird: firefox: Firefox ESR 115.34.1、Firefox ESR 140.9.1、Thunderbird ESR 140.9.1、Firefox 149.0.2、Thunderbird 149.0.2 で修正されたメモリの安全性のバグ (CVE-2026-5731)

    * firefox: thunderbird: Graphics: Text コンポーネントの不適切な境界条件、整数オーバーフロー (CVE-2026-5732)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:11749 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    buildah パッケージは、OCI コンテナイメージの構築を容易にするツールを提供します。特に、buildah を使用すると、ゼロから、または既存のイメージを起点として作業用コンテナを作成する、作業用コンテナからイメージを作成する、または Dockerfile の指示を使用してイメージを作成する、Docker イメージと OCI イメージの両方をビルドする、といったことが可能になります。

    セキュリティ修正プログラム:

    * golang.org/x/crypto/ssh/agent: golang.org/x/crypto/ssh/agent: 予期しない SSH_AGENT_SUCCESS による SSH クライアントのパニック (CVE-2025-47913)

    * crypto/x509: golang: 細工された証明書を通じた過剰なリソース消費によるサービス拒否 (CVE-2025-61729)

    * golang: net/url: net/url のクエリパラメーター解析でのメモリ枯渇 (CVE-2025-61726)

    * crypto/tls: crypto/tls での予期しないセッション再開 (CVE-2025-68121)

    * net/url: net/url の IPv6 ホストリテラルの不適切な解析 (CVE-2026-25679)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:11651 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDPは、Apacheライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正プログラム:

    * FreeRDP:FreeRDP:ヒープバッファオーバーフローにより、作成されたピクセルデータによる任意のコード実行が可能になります(CVE-2026-33984)

    * FreeRDP:特別に作成されたリモートデスクトッププロトコルメッセージによるサービス拒否(CVE-2026-33983)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2026:11722 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * urllib3:urllib3ストリーミングAPIが高度に圧縮されたデータを適切に扱う(CVE-2025-66471)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:11901 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    squid はウェブクライアント向けの高性能プロキシキャッシュサーバーであり、FTP、および HTTP データオブジェクトをサポートします。

    セキュリティ修正プログラム:

    * squid:Squid:ICP処理におけるヒープ使用後無料脆弱性によるサービス拒否(CVE-2026-33526)

    * Squid: Squid: 作成されたICPトラフィックによるサービス拒否(CVE-2026-32748)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:11813 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * libpng: libpng: メモリ解放後使用 (Use-After-Free) 脆弱性による任意コード実行 (CVE-2026-33416)

    * libpng: libpng: Neon パレット拡張における領域外読み取り/書き込みによる情報漏洩およびサービス拒否 (CVE-2026-33636)

    * thunderbird: firefox: Firefox ESR 140.9.1、Thunderbird ESR 140.9.1、Firefox 149.0.2、Thunderbird 149.0.2 で修正されたメモリの安全性のバグ (CVE-2026-5734)

    * thunderbird: firefox: Firefox ESR 115.34.1、Firefox ESR 140.9.1、Thunderbird ESR 140.9.1、Firefox 149.0.2、Thunderbird 149.0.2 で修正されたメモリの安全性のバグ (CVE-2026-5731)

    * firefox: thunderbird: Graphics: Text コンポーネントの不適切な境界条件、整数オーバーフロー (CVE-2026-5732)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:11700 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    オープン仮想ネットワークである OVN は、仮想ネットワーク抽象化をサポートするシステムです。OVN は、OVS の既存の機能を補完し、仮想 L2 および L3 オーバーレイやセキュリティグループなどの仮想ネットワーク抽象化のネイティブサポートを追加します。

    セキュリティ修正プログラム:

    * ovn: ovn: ICMP エラー応答生成におけるヒープオーバーリード - セキュリティ問題(CVE-2026-5265)

    * ovn:OVN:作成されたDHCPv6パケットによる情報開示(CVE-2026-5367)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:11698 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    オープン仮想ネットワークである OVN は、仮想ネットワーク抽象化をサポートするシステムです。OVN は、OVS の既存の機能を補完し、仮想 L2 および L3 オーバーレイやセキュリティグループなどの仮想ネットワーク抽象化のネイティブサポートを追加します。

    セキュリティ修正プログラム:

    * ovn: ovn: ICMP エラー応答生成におけるヒープオーバーリード - セキュリティ問題(CVE-2026-5265)

    * ovn:OVN:作成されたDHCPv6パケットによる情報開示(CVE-2026-5367)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:11806 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    gdk-pixbuf2 パッケージは、新しい画像フォーマットのためのロード可能なモジュールで拡張できる画像ローディングライブラリを提供します。GTK+ または clutter などのツールキットで使用されます。

    セキュリティ修正プログラム:

    * gdk-pixbuf: gdk-pixbuf: 特別に作成されたJPEG画像を処理する際のヒープベースのバッファオーバーフローによるサービス拒否(CVE-2026-5201)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:11695 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    オープン仮想ネットワークである OVN は、仮想ネットワーク抽象化をサポートするシステムです。OVN は、OVS の既存の機能を補完し、仮想 L2 および L3 オーバーレイやセキュリティグループなどの仮想ネットワーク抽象化のネイティブサポートを追加します。

    セキュリティ修正プログラム:

    * ovn: ovn: ICMP エラー応答生成におけるヒープオーバーリード - セキュリティ問題(CVE-2026-5265)

    * ovn:OVN:作成されたDHCPv6パケットによる情報開示(CVE-2026-5367)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:11696 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    オープン仮想ネットワークである OVN は、仮想ネットワーク抽象化をサポートするシステムです。OVN は、OVS の既存の機能を補完し、仮想 L2 および L3 オーバーレイやセキュリティグループなどの仮想ネットワーク抽象化のネイティブサポートを追加します。

    セキュリティ修正プログラム:

    * ovn: ovn: ICMP エラー応答生成におけるヒープオーバーリード - セキュリティ問題(CVE-2026-5265)

    * ovn:OVN:作成されたDHCPv6パケットによる情報開示(CVE-2026-5367)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 8ホストに、RHSA-2026:11692アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    X.Org は、X Window System のオープンソース実装です。これは本格的なグラフィカルユーザーインターフェースのデザインの基盤となった基本的な低レベルの機能を提供します。

    セキュリティ修正プログラム:

    * xorg: xwayland: X.Org X server: XKB 互換マップ処理の整数アンダーフローを通じたサービス拒否 (CVE-2026-33999)

    * xorg: xwayland: X.Org X server: Use-after-free の脆弱性により、サーバークラッシュおよび潜在的なメモリ破損が発生します (CVE-2026-34001)

    * xorg: xwayland: X.Org X server: 領域外メモリアクセスによる情報漏洩とサービス拒否 (CVE-2026-34003)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:11694 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    オープン仮想ネットワークである OVN は、仮想ネットワーク抽象化をサポートするシステムです。OVN は、OVS の既存の機能を補完し、仮想 L2 および L3 オーバーレイやセキュリティグループなどの仮想ネットワーク抽象化のネイティブサポートを追加します。

    セキュリティ修正プログラム:

    * ovn: ovn: ICMP エラー応答生成におけるヒープオーバーリード - セキュリティ問題(CVE-2026-5265)

    * ovn:OVN:作成されたDHCPv6パケットによる情報開示(CVE-2026-5367)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:11702 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    オープン仮想ネットワークである OVN は、仮想ネットワーク抽象化をサポートするシステムです。OVN は、OVS の既存の機能を補完し、仮想 L2 および L3 オーバーレイやセキュリティグループなどの仮想ネットワーク抽象化のネイティブサポートを追加します。

    セキュリティ修正プログラム:

    * ovn: ovn: ICMP エラー応答生成におけるヒープオーバーリード - セキュリティ問題(CVE-2026-5265)

    * ovn:OVN:作成されたDHCPv6パケットによる情報開示(CVE-2026-5367)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:11510 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Vim (Vi IMproved) は vi エディターの更新および改善されたバージョンです。

    セキュリティ修正プログラム:

    * vim: modeline サンドボックスバイパスによる任意のコマンド実行 (CVE-2026-34982)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:11521 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    sudo パッケージには、sudo ユーティリティが含まれており、システム管理者はこのユーティリティで、特定のユーザーに対して、システムの管理目的で使用する特権コマンドを root としてログインすることなく実行できるアクセス許可を与えることができます。

    セキュリティ修正プログラム:

    * sudo: Sudo: 権限ドロップ呼び出しの失敗による権限昇格 (CVE-2026-35535)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:11516 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    pcsパッケージには、PacemakerおよびCorosyncユーティリティ用のコマンドライン設定システムが含まれます。

    セキュリティ修正プログラム:

    * lodash: lodash: テンプレートインポートでの信頼できない入力を通じた任意のコードの実行 (CVE-2026-4800)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:11493 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    pcs パッケージには、Pacemaker および Corosync ユーティリティ用のコマンドライン設定システムが含まれます。

    セキュリティ修正プログラム:

    * tornado-python: Tornado: 大きなマルチパート本体を介したサービス拒否 (CVE-2026-31958)

    * lodash: lodash: テンプレートインポートでの信頼できない入力を通じた任意のコードの実行 (CVE-2026-4800)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:11495 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    pcs パッケージには、Pacemaker および Corosync ユーティリティ用のコマンドライン設定システムが含まれます。

    セキュリティ修正プログラム:

    * tornado-python: Tornado: 大きなマルチパート本体を介したサービス拒否 (CVE-2026-31958)

    * lodash: lodash: テンプレートインポートでの信頼できない入力を通じた任意のコードの実行 (CVE-2026-4800)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:7885 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティ修正プログラム:

    * github.com/sirupsen/logrus: 大きなシングルラインペイロードによるサービス拒否 (DoS) (CVE-2025-65637)

    * crypto/tls での予期しないセッション再開 (CVE-2025-68121)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、[参照] セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:11649 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDPは、Apacheライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正プログラム:

    * FreeRDP:FreeRDP:ヒープバッファオーバーフローにより、作成されたピクセルデータによる任意のコード実行が可能になります(CVE-2026-33984)

    * FreeRDP:特別に作成されたリモートデスクトッププロトコルメッセージによるサービス拒否(CVE-2026-33983)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:11509 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Vim (Vi IMproved) は vi エディターの更新および改善されたバージョンです。

    セキュリティ修正プログラム:

    * vim: modeline サンドボックスバイパスによる任意のコマンド実行 (CVE-2026-34982)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
311501	RHCOS 4 : OpenShift Container Platform 4.13.65 (RHSA-2026:7238)	high
311500	RHEL 10: thunderbird (RHSA-2026:12285)	critical
311499	RHCOS 4 : OpenShift Container Platform 4.19.25 (RHSA-2026:3391)	high
311498	RHEL 9 : skopeo (RHSA-2026:12029)	critical
311497	RHCOS 4 : OpenShift Container Platform 4.14.61 (RHSA-2026:0995)	high
311496	RHCOS 4 : OpenShift Container Platform 4.17.52 (RHSA-2026:5866)	critical
311495	RHEL 9 : thunderbird (RHSA-2026:12264)	critical
311494	RHEL 8 : OpenEXR (RHSA-2026:12338)	high
311493	RHEL 10 / 8 / 9 : Red Hat JBoss Web Server 6.2.2 (RHSA-2026:12194)	medium
311492	RHEL 10 : libcap (RHSA-2026:12423)	high
311491	RHEL 9 : libtiff (RHSA-2026:12271)	high
311352	RHEL 9 : libcap (RHSA-2026:12441)	high
311351	RHEL 8 : freerdp (RHSA-2026:12359)	high
311350	RHEL 9 : sudo (RHSA-2026:12310)	high
311349	RHEL 10 : openssh (RHSA-2026:12389)	high
311197	RHEL 7 : gdk-pixbuf2 (RHSA-2026:12114)	high
311196	RHEL 8 : gdk-pixbuf2 (RHSA-2026:12115)	high
311135	RHEL 9 : gdk-pixbuf2 (RHSA-2026:12061)	high
311134	RHEL 8 : gdk-pixbuf2 (RHSA-2026:12060)	high
311133	RHEL 9 : runc (RHSA-2026:12031)	critical
311132	RHEL 9 : buildah (RHSA-2026:12030)	critical
311131	RHEL 9 : gvisor-tap-vsock (RHSA-2026:12033)	critical
311125	RHEL 9 : ovn25.03 (RHSA-2026:11701)	high
311124	RHEL 8 : PackageKit (RHSA-2026:11635)	high
311123	RHEL 9 : PackageKit (RHSA-2026:11504)	high
311122	RHEL 9 : oci-seccomp-bpf-hook (RHSA-2026:11804)	high
311121	RHEL 8 : webkit2gtk3 (RHSA-2026:11814)	medium
311120	RHEL 8 : xorg-x11-server-Xwayland (RHSA-2026:11656)	high
311119	RHEL 8: firefox (RHSA-2026:11805)	critical
311118	RHEL 9 : buildah (RHSA-2026:11749)	critical
311117	RHEL 8 : freerdp (RHSA-2026:11651)	high
311116	RHEL 6 : python-urllib3 (RHSA-2026:11722)	high
311115	RHEL 10:イカ(RHSA-2026:11901)	critical
311114	RHEL 10: thunderbird (RHSA-2026:11813)	critical
311113	RHEL 9 : ovn24.03 (RHSA-2026:11700)	high
311112	RHEL 9 : ovn23.09 (RHSA-2026:11698)	high
311111	RHEL 8 : gdk-pixbuf2 (RHSA-2026:11806)	high
311110	RHEL 8 : ovn23.06 (RHSA-2026:11695)	high
311070	RHEL 9 : ovn23.06 (RHSA-2026:11696)	high
311069	RHEL 8 : xorg-x11-server (RHSA-2026:11692)	high
311068	RHEL 8 : ovn-2021(RHSA-2026:11694年)	high
311067	RHEL 9 : ovn25.09 (RHSA-2026:11702)	high
310981	RHEL 9 : vim (RHSA-2026:11510)	high
310980	RHEL 8 : sudo (RHSA-2026:11521)	high
310979	RHEL 9 : pcs (RHSA-2026:11516)	critical
310978	RHEL 8 : pcs (RHSA-2026:11493)	high
310977	RHEL 8 : pcs (RHSA-2026:11495)	high
310976	RHEL 9 : Red Hat OpenStack Services on OpenShift 18.0.18 (golang-github-openstack-k8s-operators-os-diff) (RHSA-2026:7885)	high
310975	RHEL 8 : freerdp (RHSA-2026:11649)	high
310974	RHEL 8 : vim (RHSA-2026:11509)	high

検出

Nessus の Red Hat Local Security Checks ファミリー

high

critical

high

critical

high

critical

critical

high

medium

high

high

high

high

high

high

high

high

high

high

critical

critical

critical

high

high

high

high

medium

high

critical

critical

high

high

critical

critical

high

high

high

high

high

high

high

high

high

high

critical

high

high

high

high

high