リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:0377 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    NetworkManager は、ネットワークデバイスと接続を管理し、利用できる限りアクティブなネットワーク接続を維持するよう動作するシステムネットワークサービスです。この機能には、イーサネット、ワイヤレス、モバイルブロードバンド (WWAN)、PPPoE デバイスなどの管理、さらに、さまざまな VPN サービスとの VPN 統合の提供が含まれます。

    セキュリティおよびバグ修正:

    * メインとは異なるテーブル内のルートが、再適用時に削除されない [rhel-9.5.z] (JIRA:RHEL-73013)
    * VPN サーバーへのルートは、ipv4.route-table で指定されたルーティングテーブルに保存されない [rhel-9.5.z] (JIRA:RHEL-73166)
    * VPN 接続が ipv4.routing-rules 設定をサポートしない [rhel-9.5.z] (JIRA:RHEL-73167)
    * CVE-2024-3661 NetworkManager: DHCP ルーティングオプションにより、インターフェースベースの VPN トラフィックを操作できる [rhel-9.5.z] (JIRA:RHEL-64726)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:0382 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    .NET は管理されたソフトウェアフレームワークです。これは、.NET Framework API といくつかの新しい API のサブセットを実装し、CLR 実装が含まれています。

    セキュリティ上の脆弱性に対処する新しいバージョンの .NET が利用可能になりました。更新されたバージョンは.NET SDK 9.0.102 および .NET Runtime 9.0.1 です。

    セキュリティ修正プログラム:

    * dotnet: .NET リモートコード実行の脆弱性 (CVE-2025-21171)
    * dotnet: .NET および Visual Studio のリモートコード実行の脆弱性 (CVE-2025-21172)
    * dotnet: .NET の特権昇格の脆弱性 (CVE-2025-21173)
    * dotnet: .NET、.NET Framework および Visual Studio のリモートコード実行の脆弱性 (CVE-2025-21176)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、[参照] セクションに記載されている CVE のページを参照してください。セキュリティ修正

    * dotnet: .NET の特権昇格の脆弱性 (CVE-2025-21173)

    * dotnet: .NET、.NET Framework および Visual Studio のリモートコード実行の脆弱性 (CVE-2025-21176)

    * dotnet: .NET および Visual Studio のリモートコード実行の脆弱性 (CVE-2025-21172)

    * dotnet: .NET リモートコード実行の脆弱性 (CVE-2025-21171)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:0381 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    .NET は管理されたソフトウェアフレームワークです。これは、.NET Framework API といくつかの新しい API のサブセットを実装し、CLR 実装が含まれています。

    セキュリティ上の脆弱性に対処する新しいバージョンの .NET が利用可能になりました。更新されたバージョンは.NET SDK 8.0.112 および .NET Runtime 8.0.1.12 です。

    セキュリティ修正プログラム:

    * dotnet: .NET および Visual Studio のリモートコード実行の脆弱性 (CVE-2025-21172)
    * dotnet: .NET の特権昇格の脆弱性 (CVE-2025-21173)
    * dotnet: .NET、.NET Framework および Visual Studio のリモートコード実行の脆弱性 (CVE-2025-21176)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、[参照] セクションに記載されている CVE のページを参照してください。セキュリティ修正

    * dotnet: .NET の特権昇格の脆弱性 (CVE-2025-21173)

    * dotnet: .NET、.NET Framework および Visual Studio のリモートコード実行の脆弱性 (CVE-2025-21176)

    * dotnet: .NET および Visual Studio のリモートコード実行の脆弱性 (CVE-2025-21172)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:0368 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    調整済みパッケージは、選択されたプロファイルに従ってシステム設定を調整するサービスを提供します。

    セキュリティ修正プログラム:

    * tuned: 「instance_create()」メソッドの「instance_name」パラメーターの不適切なサニタイズ (CVE-2024-52337)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8/9 ホストに、RHSA-2025:0371 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 8 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。

    この非同期パッチは、Red Hat JBoss Enterprise Application Platform 8.0 アップデート 5 のアップデートです。このリリースに含まれる最も重要なバグ修正と機能強化の詳細については、リリース ノートを参照してください。

    セキュリティ修正プログラム:

    * org.hornetq/hornetq-core-client: 任意にファイルを上書きするか、機密情報にアクセスします (CVE-2024-51127)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:0345 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    fence-agents パッケージは、クラスターデバイスのリモート電源管理を処理するためのスクリプトのコレクションを提供します。障害が発生したノードや到達不能なノードを強制的に再起動し、クラスターから削除できます。

    セキュリティ修正プログラム:

    * jinja2: Jinja には、悪意のあるファイル名によるサンドボックスブレイクアウトが存在します (CVE-2024-56201)

    * jinja2: Jinja には、フォーマットメソッドへの間接参照によるサンドボックスブレイクアウトが存在します (CVE-2024-56326)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:0346 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Iperf は、最大 TCP 帯域幅を測定し、さまざまなパラメーターと UDP 特性を調整できるツールです。Iperf は帯域幅、遅延ジッター、データグラム損失を報告します。

    セキュリティ修正プログラム:

    * iperf: 不適切な JSON 処理による iperf でのサービス拒否 (CVE-2024-53580)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2025:0340 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ansible Automation Platform は、IT 自動化を大規模に構築、デプロイ、管理するためのエンタープライズフレームワークを提供します。IT マネージャーは、自動化を個々のチームに適用する方法に関するトップダウンのガイドラインを提供する一方、自動化開発者は、オーバーヘッドなしに既存の知識を活用するタスクを自由に記述できます。Ansible Automation Platform を使用すると、組織全体のユーザーは、シンプルで強力なエージェントレスの言語を使用して、自動化コンテンツを共有、精査、管理できます。

    セキュリティ修正プログラム:
    * automation-controller: Oracle の HasKey(lhs、rhs) での潜在的な SQL インジェクション (CVE-2024-53908)
    * automation-controller: django.utils.html.strip_tags() におけるサービス拒否攻撃の可能性 (CVE-2024-53907)
    * automation-controller: gRPC-C++ のデータ破損によるサービス拒否 (CVE-2024-11407)
    * Automation-gateway: nanoid が非整数値を不適切に処理する (CVE-2024-55565)
    * python3.11-aiohttp: aiohttp は、チャンク拡張の解析が正しく行われないため、リクエストスマグリングに対して脆弱 (CVE-2024-52304)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    更新と修正に含まれる内容:

    Platform
    * フォームウィザードを操作する際に時折発生する「not found」エラーを修正 (AAP-37495)
    * ソーシャル認証パイプラインのユーザー名フィールドを決定するために、ID_KEY 属性が不適切に使用される問題を修正 (AAP-38300)
    * X-DAB-JW-TOKEN ヘッダーメッセージがログを溢れさせる問題を修正 (AAP-38169)
    * オーセンティケーターがユーザー ID を作成し、有効でない authenticator_uid を返す可能性がある問題を修正しました (AAP-38021)
    * ステータス API、/api/gateway/v1/status/ を JSON 内のサービスプロパティから配列に拡張 (AAP-37903)
    * OpenAPI スキーマファイルをダウンロードするときに秘密鍵がプレーンテキストで表示される問題を修正します。
    注意: これはゲートウェイが使用する秘密鍵ではなく、ランダムな既定です (AAP-37843)

    オートメーションコントローラー
    * 外部に送信するロガーの選択肢として「job_lifecycle」を追加し、ジョブに関連するログに「organization_id」フィールドを追加 (AAP-37537)
    *「host_metric_summary_monthly」タスクからのトレースバックの日付比較の不一致を修正 (AAP-37487)
    * カウントがゼロでない値に設定されたスケジュールされたジョブが予期せず実行されないように修正 (AAP-37290)
    * ゲートウェイ経由の「/api/controller/login/」に対する POST 操作が致命的なエラーにならないように修正 (AAP-37235)
    * プロジェクトの「requirements.yml」の動作を修正することで、クラスターで以前の状態に戻らないように修正 (AAP-37228)
    * 多数のジョブがすばやく起動される場合、ジョブを開始する前にイベントパーティションテーブルを作成する際に時折発生するエラーを修正しました (AAP-37227)
    * ジョブテンプレートの起動中に名前付き URL が 404 エラーコードを返さないように修正 (AAP-37025)
    * ノードでジョブが完了した後に一時的なレセプターファイルをクリーンアップするよう、レセプターを更新 (AAP-36904)
    * ゲートウェイ経由の「/api/controller/login/」に対する POST 操作を修正し、もはや致命的なエラーを引き起こさないようにしました (AAP-33911)
    * automation-controller は 4.6.6 に更新されました

    コンテナベースの Ansible Automation Platform
    * 増加インベントリ用の提供されたインベントリファイルサンプルにより、低リソースシステムでインストールが停止する可能性がある問題を修正 (AAP-38372)
    * 成長トポロジのインストールでコントローラーのスロットル容量によってパフォーマンスが低下する問題を修正 (AAP-38207)
    * プリフライト ロール実行中にレセプター TLS 証明書の内容が検証されず、x509 サブジェクト代替名 (SAN) フィールドに必要な ISO オブジェクト識別子 (OID) が含まれていることが確認されない問題を修正 (AAP-37880)
    * TLS 証明書とキーファイルが preflight ロール実行中に検証されるように変更 (AAP-37845)
    * Postgresql SSL モード変数が preflight ロールの実行中に検証されない問題を修正 (AAP-37352)
    * コンテナ化されたインストーラーのセットアップが 2.5-8 に更新されました

    RPM ベースの Ansible Automation Platform
    * アップグレードされた環境に新しいオートメーションハブホストを追加するとインストールが失敗する問題を修正 (AAP-38204)
    * インストーラーの README.md 内のドキュメントへのリンクが破損していた問題を修正 (AAP-37627)
    * Event-Driven Ansible イベントストリームサービスの API ステータスを適切に返すように nginx 設定を更新 (AAP-32816)
    * ansible-automation-platform-installer およびインストーラーのセットアップが 2.5-7 に更新されました

    追加の変更:
    * ansible-core をインストールしても、python3-jmespath が RHEL 8 にインストールされなくなる (AAP-18251)
    * ansible-core は 2.16.14-2 に更新されました
    * automation-gateway が 2.5.20250115 に更新されました
    * python3.11-aiohttp は、その依存関係とともに 3.10.11 に更新されました
    * python3.11-django-ansible-base は 2.5.20250115 に更新されました
    * python3.11-galaxy-importer は 0.4.27 に更新されました 
    * python3.11-pulpcore は 3.49.29 に更新されました

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:0335 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    fence-agents パッケージは、クラスターデバイスのリモート電源管理を処理するためのスクリプトのコレクションを提供します。障害が発生したノードや到達不能なノードを強制的に再起動し、クラスターから削除できます。

    セキュリティ修正プログラム:

    * jinja2: Jinja には、悪意のあるファイル名によるサンドボックスブレイクアウトが存在します (CVE-2024-56201)

    * jinja2: Jinja には、フォーマットメソッドへの間接参照によるサンドボックスブレイクアウトが存在します (CVE-2024-56326)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:0334 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat IdM (Identity Management) は、従来型の環境およびクラウドベースのエンタープライズ環境の両方に対する一元化された認証、ID 管理、承認のソリューションです。

    セキュリティ修正プログラム:

    * freeipa: systemd ジャーナルを通じて漏洩した管理ユーザーデータ (CVE-2024-11029)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:0338 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    fence-agents パッケージは、クラスターデバイスのリモート電源管理を処理するためのスクリプトのコレクションを提供します。障害が発生したノードや到達不能なノードを強制的に再起動し、クラスターから削除できます。

    セキュリティ修正プログラム:

    * jinja2: Jinja には、悪意のあるファイル名によるサンドボックスブレイクアウトが存在します (CVE-2024-56201)

    * jinja2: Jinja には、フォーマットメソッドへの間接参照によるサンドボックスブレイクアウトが存在します (CVE-2024-56326)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:0324 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    rsync ユーティリティを使用すると、ユーザーはファイルをローカルに、またはネットワークを介してコピーして同期できます。
    rsync はファイル全体を送信するのではなく、差分ファイルのみをネットワーク経由で送信するため、rsync との同期は高速です。rsync ユーティリティはミラーリングツールとしても使用されます。

    セキュリティ修正プログラム:

    * rsync: 初期化されていないスタック内容による情報漏洩 (CVE-2024-12085)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:0326 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Raptor は、RDF/XML または N-Triples からトリプルを生成するスタンドアロン RDF パーサーのセットを提供する、Redland 用の RDF パーサーツールキットです。

    セキュリティ修正プログラム:

    * raptor: タートルパーサーを使用して URI を正規化する際に整数アンダーフローが発生する (CVE-2024-57823) 

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:0325 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    rsync ユーティリティを使用すると、ユーザーはファイルをローカルに、またはネットワークを介してコピーして同期できます。
    rsync はファイル全体を送信するのではなく、差分ファイルのみをネットワーク経由で送信するため、rsync との同期は高速です。rsync ユーティリティはミラーリングツールとしても使用されます。

    セキュリティ修正プログラム:

    * rsync: 初期化されていないスタック内容による情報漏洩 (CVE-2024-12085)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:0327 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    調整済みパッケージは、選択されたプロファイルに従ってシステム設定を調整するサービスを提供します。

    セキュリティ修正プログラム:

    * tuned: 「instance_create()」メソッドの「instance_name」パラメーターの不適切なサニタイズ (CVE-2024-52337)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2025:0319 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Raptor は、RDF/XML または N-Triples からトリプルを生成するスタンドアロン RDF パーサーのセットを提供する、Redland 用の RDF パーサーツールキットです。

    セキュリティ修正プログラム:

    * raptor: タートルパーサーを使用して URI を正規化する際に整数アンダーフローが発生する (CVE-2024-57823) 

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:0314 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Raptor は、RDF/XML または N-Triples からトリプルを生成するスタンドアロン RDF パーサーのセットを提供する、Redland 用の RDF パーサーツールキットです。

    セキュリティ修正プログラム:

    * raptor: タートルパーサーを使用して URI を正規化する際に整数アンダーフローが発生する (CVE-2024-57823) 

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:0311 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Raptor は、RDF/XML または N-Triples からトリプルを生成するスタンドアロン RDF パーサーのセットを提供する、Redland 用の RDF パーサーツールキットです。

    セキュリティ修正プログラム:

    * raptor: タートルパーサーを使用して URI を正規化する際に整数アンダーフローが発生する (CVE-2024-57823) 

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:0318 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Raptor は、RDF/XML または N-Triples からトリプルを生成するスタンドアロン RDF パーサーのセットを提供する、Redland 用の RDF パーサーツールキットです。

    セキュリティ修正プログラム:

    * raptor: タートルパーサーを使用して URI を正規化する際に整数アンダーフローが発生する (CVE-2024-57823) 

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:0315 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Raptor は、RDF/XML または N-Triples からトリプルを生成するスタンドアロン RDF パーサーのセットを提供する、Redland 用の RDF パーサーツールキットです。

    セキュリティ修正プログラム:

    * raptor: タートルパーサーを使用して URI を正規化する際に整数アンダーフローが発生する (CVE-2024-57823) 

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:0316 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Raptor は、RDF/XML または N-Triples からトリプルを生成するスタンドアロン RDF パーサーのセットを提供する、Redland 用の RDF パーサーツールキットです。

    セキュリティ修正プログラム:

    * raptor: タートルパーサーを使用して URI を正規化する際に整数アンダーフローが発生する (CVE-2024-57823) 

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:0309 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libreswan は Linux 用の IPsec および IKE の実装です。IPsecはインターネットプロトコルセキュリティです。また、強力な暗号を使用して認証および暗号化サービスの両方を提供します。これらのサービスを使用することで、VPN (仮想プライベートネットワーク) のような信頼できないネットワークから安全なトンネルを構築できるようになります。

    セキュリティ修正プログラム:

    * libreswan: 無効な IKEv1 クイックモード ID による再起動 (CVE-2023-38711)

    * libreswan: 無効な IKEv2 REKEY 提案による再起動 (CVE-2023-38710)

    * libreswan: 無効な IKEv1 による IKE SA の繰り返しの削除によるクラッシュと再起動 (CVE-2023-38712)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:0310 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Raptor は、RDF/XML または N-Triples からトリプルを生成するスタンドアロン RDF パーサーのセットを提供する、Redland 用の RDF パーサーツールキットです。

    セキュリティ修正プログラム:

    * raptor: タートルパーサーを使用して URI を正規化する際に整数アンダーフローが発生する (CVE-2024-57823) 

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:0312 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Raptor は、RDF/XML または N-Triples からトリプルを生成するスタンドアロン RDF パーサーのセットを提供する、Redland 用の RDF パーサーツールキットです。

    セキュリティ修正プログラム:

    * raptor: タートルパーサーを使用して URI を正規化する際に整数アンダーフローが発生する (CVE-2024-57823) 

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:0308 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    fence-agents パッケージは、クラスターデバイスのリモート電源管理を処理するためのスクリプトのコレクションを提供します。障害が発生したノードや到達不能なノードを強制的に再起動し、クラスターから削除できます。

    セキュリティ修正プログラム:

    * fence-agents: Jinja には、フォーマットメソッドへの間接参照によるサンドボックスブレイクアウトが存在します [rhel-9.5.z] (CVE-2024-56326)

    * fence-agents: Jinja には、悪意のあるファイル名によるサンドボックスブレイクアウトがあります [rhel-9.5.z] (CVE-2024-56201)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:0313 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Raptor は、RDF/XML または N-Triples からトリプルを生成するスタンドアロン RDF パーサーのセットを提供する、Redland 用の RDF パーサーツールキットです。

    セキュリティ修正プログラム:

    * raptor: タートルパーサーを使用して URI を正規化する際に整数アンダーフローが発生する (CVE-2024-57823) 

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:0288 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティおよびバグ修正:

    * NetworkManager: DHCP ルーティングオプションにより、インターフェースベースの VPN トラフィックを操作できる (CVE-2024-3661)

    * VPN サーバーへのルートは、ipv4.route-table で指定されたルーティングテーブルに保存されない (JIRA:RHEL-73051)

    * VPN 接続が ipv4.routing-rules 設定をサポートしない (JIRA:RHEL-73052)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:0277 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム: 

    * WebKitGTK: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-54479)

    * webkit: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-54502)

    * webkit: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります (CVE-2024-54505)

    * webkit: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-54508)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:0287 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * firefox: thunderbird: Firefox 134、Thunderbird 134、Firefox ESR 128.6、および Thunderbird 128.6 で修正されたメモリの安全性のバグ (CVE-2025-0243)

    * firefox: thunderbird: Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19、および Thunderbird 128.6 で修正されたメモリの安全性のバグ (CVE-2025-0242)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:0276 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム: 

    * WebKitGTK: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-54479)

    * webkit: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-54502)

    * webkit: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります (CVE-2024-54505)

    * webkit: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-54508)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:0279 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム: 

    * WebKitGTK: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-54479)

    * webkit: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-54502)

    * webkit: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります (CVE-2024-54505)

    * webkit: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-54508)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:0280 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * python: 仮想環境 (venv) アクティベーションスクリプトがパスを引用しない (CVE-2024-9287)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:0282 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム: 

    * WebKitGTK: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-54479)

    * webkit: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-54502)

    * webkit: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります (CVE-2024-54505)

    * webkit: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-54508)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:0283 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム: 

    * WebKitGTK: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-54479)

    * webkit: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-54502)

    * webkit: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります (CVE-2024-54505)

    * webkit: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-54508)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:0281 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * firefox: thunderbird: Firefox 134、Thunderbird 134、Firefox ESR 128.6、および Thunderbird 128.6 で修正されたメモリの安全性のバグ (CVE-2025-0243)

    * firefox: thunderbird: Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19、および Thunderbird 128.6 で修正されたメモリの安全性のバグ (CVE-2025-0242)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:0286 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * firefox: thunderbird: Firefox 134、Thunderbird 134、Firefox ESR 128.6、および Thunderbird 128.6 で修正されたメモリの安全性のバグ (CVE-2025-0243)

    * firefox: thunderbird: Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19、および Thunderbird 128.6 で修正されたメモリの安全性のバグ (CVE-2025-0242)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:0278 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム: 

    * WebKitGTK: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-54479)

    * webkit: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-54502)

    * webkit: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります (CVE-2024-54505)

    * webkit: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-54508)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:0275 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * firefox: thunderbird: Firefox 134、Thunderbird 134、Firefox ESR 128.6、および Thunderbird 128.6 で修正されたメモリの安全性のバグ (CVE-2025-0243)

    * firefox: thunderbird: Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19、および Thunderbird 128.6 で修正されたメモリの安全性のバグ (CVE-2025-0242)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:0284 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * firefox: thunderbird: Firefox 134、Thunderbird 134、Firefox ESR 128.6、および Thunderbird 128.6 で修正されたメモリの安全性のバグ (CVE-2025-0243)

    * firefox: thunderbird: Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19、および Thunderbird 128.6 で修正されたメモリの安全性のバグ (CVE-2025-0242)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:0226 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム: 

    * WebKitGTK: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-54479)

    * webkit: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-54502)

    * webkit: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります (CVE-2024-54505)

    * webkit: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-54508)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:0165 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * firefox: thunderbird: Firefox 134、Thunderbird 134、Firefox ESR 128.6、および Thunderbird 128.6 で修正されたメモリの安全性のバグ (CVE-2025-0243)

    * firefox: thunderbird: Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19、および Thunderbird 128.6 で修正されたメモリの安全性のバグ (CVE-2025-0242)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:0210 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    dpdk パッケージは、ユーザー空間での高速パケット処理のためのライブラリとドライバーのセットである、データプレーン開発キットを提供します。

    セキュリティ修正プログラム:

    * dpdk: DPDK Vhost ライブラリを使用するハイパーバイザーでの悪意のあるゲストからのサービス拒否 (CVE-2024-11614)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:0211 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    dpdk パッケージは、ユーザー空間での高速パケット処理のためのライブラリとドライバーのセットである、データプレーン開発キットを提供します。

    セキュリティ修正プログラム:

    * dpdk: DPDK Vhost ライブラリを使用するハイパーバイザーでの悪意のあるゲストからのサービス拒否 (CVE-2024-11614)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:0166 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * firefox: thunderbird: Firefox 134、Thunderbird 134、Firefox ESR 128.6、および Thunderbird 128.6 で修正されたメモリの安全性のバグ (CVE-2025-0243)

    * firefox: thunderbird: Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19、および Thunderbird 128.6 で修正されたメモリの安全性のバグ (CVE-2025-0242)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:0221 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    dpdk パッケージは、ユーザー空間での高速パケット処理のためのライブラリとドライバーのセットである、データプレーン開発キットを提供します。

    セキュリティ修正プログラム:

    * dpdk: DPDK Vhost ライブラリを使用するハイパーバイザーでの悪意のあるゲストからのサービス拒否 (CVE-2024-11614)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:0209 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    dpdk パッケージは、ユーザー空間での高速パケット処理のためのライブラリとドライバーのセットである、データプレーン開発キットを提供します。

    セキュリティ修正プログラム:

    * dpdk: DPDK Vhost ライブラリを使用するハイパーバイザーでの悪意のあるゲストからのサービス拒否 (CVE-2024-11614)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:0222 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    dpdk パッケージは、ユーザー空間での高速パケット処理のためのライブラリとドライバーのセットである、データプレーン開発キットを提供します。

    セキュリティ修正プログラム:

    * dpdk: DPDK Vhost ライブラリを使用するハイパーバイザーでの悪意のあるゲストからのサービス拒否 (CVE-2024-11614)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:0195 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    調整済みパッケージは、選択されたプロファイルに従ってシステム設定を調整するサービスを提供します。

    セキュリティ修正プログラム:

    * tuned: 「instance_create()」メソッドの「instance_name」パラメーターの不適切なサニタイズ (CVE-2024-52337)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:0204 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Ironic は、ベンダー固有の機能を追加できるようにプラグ可能なドライバーをサポートする一方で、PXE ブートや IPMI などの一般的なテクノロジーを活用して幅広いハードウェアに対応することで、(仮想ではなく) ベアメタルマシンをプロビジョニングすることを目的としたプロジェクトです。OpenStack のベアメタルプロビジョニング

    セキュリティ修正プログラム:

    * 特別に細工された画像により、認証されたユーザーが機密データへのアクセス権を取得できる可能性があります (CVE-2024-44082)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、[参照] セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:0168 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Iperf は、最大 TCP 帯域幅を測定し、さまざまなパラメーターと UDP 特性を調整できるツールです。Iperf は帯域幅、遅延ジッター、データグラム損失を報告します。

    セキュリティ修正プログラム:

    * iperf: 不適切な JSON 処理による iperf でのサービス拒否 (CVE-2024-53580)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
214280	RHEL 9NetworkManagerのセキュリティ重要度中RHSA-2025:0377	low
214279	RHEL 8: .NET 9.0 (RHSA-2025:0382)	high
214278	RHEL 8: .NET 8.0 (RHSA-2025:0381)	high
214276	RHEL 8: tuned (RHSA-2025:0368)	medium
214275	RHEL 8/9: Red Hat JBoss Enterprise Application Platform 8.0 (RHSA-2025:0371)	critical
214239	RHEL 9: fence-agents (RHSA-2025:0345)	medium
214238	RHEL 8: iperf3 (RHSA-2025:0346)	high
214232	RHEL 8/9: Red Hat Ansible Automation Platform 2.5 製品セキュリティおよびバグ修正プログラムの更新 (重要度高) (RHSA-2025:0340)	medium
214231	RHEL 9 : fence-agents (RHSA-2025:0335)	medium
214230	RHEL 9 : ipa (RHSA-2025:0334)	medium
214229	RHEL 9 : fence-agents (RHSA-2025:0338)	medium
214210	RHEL 9 : rsync (RHSA-2025:0324)	high
214209	RHEL 8raptor2RHSA-2025:0326	medium
214208	RHEL 8 : rsync (RHSA-2025:0325)	high
214207	RHEL 8 : tuned (RHSA-2025:0327)	medium
214109	RHEL 7raptor2RHSA-2025:0319	medium
214108	RHEL 8raptor2RHSA-2025:0314	medium
214107	RHEL 9raptor2RHSA-2025:0311	medium
214106	RHEL 8raptor2RHSA-2025:0318	medium
214105	RHEL 8raptor2RHSA-2025:0315	medium
214104	RHEL 9raptor2RHSA-2025:0316	medium
214103	RHEL 9 : libreswan (RHSA-2025:0309)	medium
214102	RHEL 9raptor2RHSA-2025:0310	medium
214101	RHEL 9raptor2RHSA-2025:0312	medium
214100	RHEL 9 : fence-agents (RHSA-2025:0308)	medium
214099	RHEL 8raptor2RHSA-2025:0313	medium
214070	RHEL 8: NetworkManager のバグ修正 (重要度中) (RHSA-2025:0288)	low
214069	RHEL 8: webkit2gtk3 (RHSA-2025:0277)	high
214068	RHEL 8: thunderbird (RHSA-2025:0287)	high
214067	RHEL 8: webkit2gtk3 (RHSA-2025:0276)	high
214066	RHEL 8: webkit2gtk3 (RHSA-2025:0279)	high
214065	RHEL 9: python3.11 (RHSA-2025:0280)	medium
214064	RHEL 9: webkit2gtk3 (RHSA-2025:0282)	high
214063	RHEL 9: webkit2gtk3 (RHSA-2025:0283)	high
214062	RHEL 8: thunderbird (RHSA-2025:0281)	high
214061	RHEL 8: thunderbird (RHSA-2025:0286)	high
214060	RHEL 8: webkit2gtk3 (RHSA-2025:0278)	high
214059	RHEL 8: thunderbird (RHSA-2025:0275)	high
214058	RHEL 8: thunderbird (RHSA-2025:0284)	high
213664	RHEL 9 : webkit2gtk3 (RHSA-2025:0226)	high
213662	RHEL 9 : thunderbird (RHSA-2025:0165)	high
213661	RHEL 9 : dpdk (RHSA-2025:0210)	high
213660	RHEL 9 : dpdk (RHSA-2025:0211)	high
213659	RHEL 9 : thunderbird (RHSA-2025:0166)	high
213652	RHEL 8 : dpdk (RHSA-2025:0221)	high
213651	RHEL 9 : dpdk (RHSA-2025:0209)	high
213650	RHEL 8 : dpdk (RHSA-2025:0222)	high
213649	RHEL 8 : tuned (RHSA-2025:0195)	medium
213648	RHEL 8 : Red Hat OpenStack Platform 16.2 (openstack-ironic) (RHSA-2025:0204)	medium
213647	RHEL 8 : iperf3 (RHSA-2025:0168)	high

検出

Nessus の Red Hat Local Security Checks ファミリー

low

high

high

medium

critical

medium

high

medium

medium

medium

medium

high

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

low

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

medium

high