リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:15407 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Qt 3D は、Qt C++ および Qt Quick アプリケーションの両方で 2D および 3D レンダリングのサポートを持つ、ほぼリアルタイムのシミュレーションシステムに機能性を提供します。

    セキュリティ修正プログラム:

    * assimpOpen Asset Import Library Assimp LWO File LWOAnimation.cpp UpdateAnimRangeSetup ヒープベースのオーバーフローCVE-2025-3158

    * assimpオープン資産インポートライブラリ Assimp ASE ファイル ASEParser.cpp ParseLV4MeshBonesVertices のヒープベースオーバーフローCVE-2025-3159

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:15348 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * cpython: tarfile を解析する際の Cpython の無限ループ (CVE-2025-8194)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2025:15371 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正プログラム：

    * puppet-agentREXML ReDoS の脆弱性CVE-2024-49761

    カーネルのユーザーは、これらの更新済みのパッケージへアップグレードし、これらのバグを修正することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:15359 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム：

    * postgresql: PostgreSQL が復元操作で任意のコードを実行する (CVE-2025-8715)

    * postgresql: PostgreSQL の復元操作における任意のコード実行 (CVE-2025-8714)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:15361 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム：

    * postgresql: PostgreSQL が復元操作で任意のコードを実行する (CVE-2025-8715)

    * postgresql: PostgreSQL の復元操作における任意のコード実行 (CVE-2025-8714)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:15347 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Qt 3D は、Qt C++ および Qt Quick アプリケーションの両方で 2D および 3D レンダリングのサポートを持つ、ほぼリアルタイムのシミュレーションシステムに機能性を提供します。

    セキュリティ修正プログラム:

    * assimpOpen Asset Import Library Assimp LWO File LWOAnimation.cpp UpdateAnimRangeSetup ヒープベースのオーバーフローCVE-2025-3158

    * assimpオープン資産インポートライブラリ Assimp ASE ファイル ASEParser.cpp ParseLV4MeshBonesVertices のヒープベースオーバーフローCVE-2025-3159

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:15227 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム：

    * kernel: mm/hugetlb: huge_pmd_unshare() と GUP 高速の競合を修正します (CVE-2025-38085)

    * kernel: wifi: rtw88: 領域外の読み取りを回避するために「para」バッファサイズを修正します (CVE-2025-38159)

    * kernel: Bluetooth: hci_core: vhci_flush() でのメモリ解放後使用 (Use After Free) を修正します (CVE-2025-38250)

    * カーネルtipctipc_conn_close() の use-after-free を修正しますCVE-2025-38464

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:15224 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム：

    * kernel: mm/hugetlb: huge_pmd_unshare() と GUP 高速の競合を修正します (CVE-2025-38085)

    * kernel: wifi: rtw88: 領域外の読み取りを回避するために「para」バッファサイズを修正します (CVE-2025-38159)

    * kernel: Bluetooth: hci_core: vhci_flush() でのメモリ解放後使用 (Use After Free) を修正します (CVE-2025-38250)

    * カーネルtipctipc_conn_close() の use-after-free を修正しますCVE-2025-38464

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:15121 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * requests: 悪意のある URL 経由の .netrc 認証情報漏洩に脆弱なリクエスト (CVE-2024-47081)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2025:15124 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正プログラム：

    * puppet-agentREXML ReDoS の脆弱性CVE-2024-49761

    * puppetserverREXML ReDoS の脆弱性CVE-2024-49761

    * RHEL8からRHEL9にアップグレードした後、webbhooksが動作を停止しましたSAT-37580

    * foreman-rake rh_cloud:hybridcloud_registerタスクが破損していますSAT-37586

    カーネルのユーザーは、これらの更新済みのパッケージへアップグレードし、これらのバグを修正することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 8ホストに、RHSA-2025:15123アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    httpdパッケージにより、強力で効率の良い、拡張可能なWebサーバーである、Apache HTTPサーバーが提供されます。

    セキュリティ修正プログラム：

    * httpdmod_ssl のユーザー指定データのエスケープが不十分ですCVE-2024-47252

    * httpdmod_ssl信頼できるクライアントによるアクセスコントロールバイパスが、TLS を使用して可能です 1.3 セッション再開CVE-2025-23048]

    * httpdmod_proxy_http2クライアントからの信頼できない入力により、Apache mod_proxy_http2 モジュールでアサーションが失敗しますCVE-2025-49630

    * httpdTLS のアップグレードによる HTTP セッションのハイジャックCVE-2025-49812

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:15122 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * requests: 悪意のある URL 経由の .netrc 認証情報漏洩に脆弱なリクエスト (CVE-2024-47081)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:15115 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム：

    * postgresql: PostgreSQL が復元操作で任意のコードを実行する (CVE-2025-8715)

    * postgresql: PostgreSQL の復元操作における任意のコード実行 (CVE-2025-8714)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:15102 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Pluggable Authentication Modules (PAM) は、認証を処理するプログラムの再コンパイルを必要とすることなく、認証ポリシーを設定するシステムを提供します。

    セキュリティ修正プログラム：

    * linux-pam[] に対する不完全な修正 CVE-2025-6020CVE-2025-8941

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:15107 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Pluggable Authentication Modules (PAM) は、認証を処理するプログラムの再コンパイルを必要とすることなく、認証ポリシーを設定するシステムを提供します。

    セキュリティ修正プログラム：

    * linux-pam[] に対する不完全な修正 CVE-2025-6020CVE-2025-8941

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:15101 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Pluggable Authentication Modules (PAM) は、認証を処理するプログラムの再コンパイルを必要とすることなく、認証ポリシーを設定するシステムを提供します。

    セキュリティ修正プログラム：

    * linux-pam[] に対する不完全な修正 CVE-2025-6020CVE-2025-8941

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 7 ホストに、RHSA-2025:15106アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Pluggable Authentication Modules (PAM) は、認証を処理するプログラムの再コンパイルを必要とすることなく、認証ポリシーを設定するシステムを提供します。

    セキュリティ修正プログラム：

    * linux-pam[] に対する不完全な修正 CVE-2025-6020CVE-2025-8941

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:15114 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム：

    * postgresql: PostgreSQL が復元操作で任意のコードを実行する (CVE-2025-8715)

    * postgresql: PostgreSQL の復元操作における任意のコード実行 (CVE-2025-8714)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:15105 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Pluggable Authentication Modules (PAM) は、認証を処理するプログラムの再コンパイルを必要とすることなく、認証ポリシーを設定するシステムを提供します。

    セキュリティ修正プログラム：

    * linux-pam[] に対する不完全な修正 CVE-2025-6020CVE-2025-8941

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:15099 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Pluggable Authentication Modules (PAM) は、認証を処理するプログラムの再コンパイルを必要とすることなく、認証ポリシーを設定するシステムを提供します。

    セキュリティ修正プログラム:

    * linux-pam: Linux-pam ディレクトリトラバーサル (CVE-2025-6020)

    * linux-pam: CVE-2025-6020 の修正が不完全 (CVE-2025-8941)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:15104 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Pluggable Authentication Modules (PAM) は、認証を処理するプログラムの再コンパイルを必要とすることなく、認証ポリシーを設定するシステムを提供します。

    セキュリティ修正プログラム：

    * linux-pam[] に対する不完全な修正 CVE-2025-6020CVE-2025-8941

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:15100 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Pluggable Authentication Modules (PAM) は、認証を処理するプログラムの再コンパイルを必要とすることなく、認証ポリシーを設定するシステムを提供します。

    セキュリティ修正プログラム：

    * linux-pam[] に対する不完全な修正 CVE-2025-6020CVE-2025-8941

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:15103 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Pluggable Authentication Modules (PAM) は、認証を処理するプログラムの再コンパイルを必要とすることなく、認証ポリシーを設定するシステムを提供します。

    セキュリティ修正プログラム：

    * linux-pam[] に対する不完全な修正 CVE-2025-6020CVE-2025-8941

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:15095 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    httpdパッケージにより、強力で効率の良い、拡張可能なWebサーバーである、Apache HTTPサーバーが提供されます。

    セキュリティ修正プログラム：

    * httpdmod_ssl のユーザー指定データのエスケープが不十分ですCVE-2024-47252

    * httpdmod_ssl信頼できるクライアントによるアクセスコントロールバイパスが、TLS を使用して可能です 1.3 セッション再開CVE-2025-23048]

    * httpdTLS のアップグレードによる HTTP セッションのハイジャックCVE-2025-49812

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:15062 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム：

    * postgresql: PostgreSQL が復元操作で任意のコードを実行する (CVE-2025-8715)

    * postgresql: PostgreSQL の復元操作における任意のコード実行 (CVE-2025-8714)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:15035 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: padata: padata_reorder での UAF を修正します (CVE-2025-21727)

    * カーネルcanspeak_usbメモリ解放後使用Use After Freeのバグを修正しますCVE-2021-47670

    * kernel: net_sched: hfsc: netem を子 qdisc として持つクラスの UAF 脆弱性を修正します (CVE-2025-37890)

    * カーネルnet_schedhfsceltree にクラスを追加するリエントラントエンキューに 2 度対処CVE-2025-38001

    * カーネルsch_hfschfsc_enqueue() のピークを使用する際の qlen アカウンティングのバグを修正しますCVE-2025-38000

    * kernel: crypto: algif_hash - hash - hash_accept の二重解放を修正します (CVE-2025-38079)

    * kernel: ftrace: ftrace が固まった時の is_ftrace_trampoline での NULL ポインターデリファレンスを修正 (CVE-2022-49977)

    * カーネルsch_hfschfsc_qlen_notify() を冪等にしますCVE-2025-38177]

    * kernel: Bluetooth: hci_core: vhci_flush() でのメモリ解放後使用 (Use After Free) を修正します (CVE-2025-38250)

    * カーネルnet/sched子クラスが空になるときに常に通知を渡しますCVE-2025-38350

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 8ホストに、RHSA-2025:15006アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム：

    * postgresql: PostgreSQL が復元操作で任意のコードを実行する (CVE-2025-8715)

    * postgresql: PostgreSQL の復元操作における任意のコード実行 (CVE-2025-8714)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:15016 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム：

    * カーネルs390/ptracefpc レジスタの設定を正しく処理しますCVE-2023-52598

    * kernel: USB: core: sysfs 属性を無効にするポートのデッドロックを修正します (CVE-2024-26933)

    * kernel: powerpc/powernv: opal_event_init() に対する NULL ポインターチェックの追加 (CVE-2023-52686)

    * kernel: mmc: sdio: 一部のエラーパスで発生する可能性のあるリソースリークを修正 (CVE-2023-52730)

    * kernel: USB: core: ポートデバイスの削除中のアクセス違反を修正 (CVE-2024-36896)

    * kernel: pinctrl: -EPROBE_DEFER を処理する際の create_pinctrl() のデッドロックを修正します (CVE-2024-42090)

    * kernel: bpf、test_run: eth_skb_pkt_type() のメモリ解放後使用 (Use After Free) 問題を修正します (CVE-2025-21867)

    * kernel: crypto: algif_hash - hash - hash_accept の二重解放を修正します (CVE-2025-38079)

    * カーネルsch_hfschfsc_qlen_notify() を冪等にしますCVE-2025-38177]

    * カーネルnet/sched子クラスが空になるときに常に通知を渡しますCVE-2025-38350

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 8ホストに、RHSA-2025:15013アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム：

    * postgresql: PostgreSQL が復元操作で任意のコードを実行する (CVE-2025-8715)

    * postgresql: PostgreSQL の復元操作における任意のコード実行 (CVE-2025-8714)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 7ホストに、RHSA-2025:14997アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    httpdパッケージにより、強力で効率の良い、拡張可能なWebサーバーである、Apache HTTPサーバーが提供されます。

    セキュリティ修正プログラム：

    * httpdmod_ssl のユーザー指定データのエスケープが不十分ですCVE-2024-47252

    * httpdTLS のアップグレードによる HTTP セッションのハイジャックCVE-2025-49812

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:15015 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム：

    * postgresql: PostgreSQL が復元操作で任意のコードを実行する (CVE-2025-8715)

    * postgresql: PostgreSQL の復元操作における任意のコード実行 (CVE-2025-8714)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:15003 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Kerberos はネットワーク認証システムであり、暗号化されていない形式でネットワーク越しにパスワードを送信する安全でない手法を排除することで、使用中のネットワークのセキュリティを向上させることができます。クライアントおよびサーバーが、信頼できる第三者機関である KDC (Kerberos Key Distribution Center) を使用して互いに認証を行うことが可能になります。

    セキュリティ修正プログラム:

    * krb5: MD5 衝突によるメッセージ偽装を可能にする Kerberos RC4-HMAC-MD5 チェックサムの脆弱性 (CVE-2025-3576)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:15001 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Kerberos はネットワーク認証システムであり、暗号化されていない形式でネットワーク越しにパスワードを送信する安全でない手法を排除することで、使用中のネットワークのセキュリティを向上させることができます。クライアントおよびサーバーが、信頼できる第三者機関である KDC (Kerberos Key Distribution Center) を使用して互いに認証を行うことが可能になります。

    セキュリティ修正プログラム:

    * krb5: MD5 衝突によるメッセージ偽装を可能にする Kerberos RC4-HMAC-MD5 チェックサムの脆弱性 (CVE-2025-3576)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:15039 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Advanced Intrusion Detection EnvironmentAIDEは、システム上にファイルのデータベースを作成し、そのデータベースを使用してファイルの整合性を確保し、システムの侵入を検出するユーティリティです。

    セキュリティ修正プログラム:

    * aide不適切な出力中性化によりバイパスが可能になりますCVE-2025-54389

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 8ホストに、RHSA-2025:15034アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム：

    * postgresql: PostgreSQL が復元操作で任意のコードを実行する (CVE-2025-8715)

    * postgresql: PostgreSQL の復元操作における任意のコード実行 (CVE-2025-8714)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 8ホストに、RHSA-2025:15012アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム：

    * postgresql: PostgreSQL が復元操作で任意のコードを実行する (CVE-2025-8715)

    * postgresql: PostgreSQL の復元操作における任意のコード実行 (CVE-2025-8714)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:15038 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Advanced Intrusion Detection EnvironmentAIDEは、システム上にファイルのデータベースを作成し、そのデータベースを使用してファイルの整合性を確保し、システムの侵入を検出するユーティリティです。

    セキュリティ修正プログラム:

    * aide不適切な出力中性化によりバイパスが可能になりますCVE-2025-54389

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:15007 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * cpython: tarfile を解析する際の Cpython の無限ループ (CVE-2025-8194)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:15005 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: udp: メモリアカウント漏洩を修正します。(CVE-2025-22058)

    * カーネルnet_schedhfschfsc_dequeue() にある潜在的な UAF も修正しますCVE-2025-37823

    * カーネルext4通常のファイルをジャーナル化するデータのダーティ folio のみCVE-2025-38220

    * カーネルRDMA/iwcmcm_id 破壊後の作業オブジェクトの use-after-free を修正しますCVE-2025-38211

    * カーネルtipctipc_conn_close() の use-after-free を修正しますCVE-2025-38464

    * カーネルvsocktransport_* TOCTOU を修正しますCVE-2025-38461

    * カーネルnetfilternf_conntrack初期化されていないエントリの削除によるクラッシュを修正しますCVE-2025-38472

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2025:15020 のアドバイザリに記載されている脆弱性の影響を受けます。

    Udisksプロジェクトは、ディスク、ストレージデバイス、テクノロジーにアクセスして操作するためのデーモン、ツール、ライブラリを提供します。

    セキュリティ修正プログラム：

    * udisksUDisks デーモンでの領域外読み取りCVE-2025-8067

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:15023 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    httpdパッケージにより、強力で効率の良い、拡張可能なWebサーバーである、Apache HTTPサーバーが提供されます。

    セキュリティ修正プログラム：

    * httpdmod_ssl のユーザー指定データのエスケープが不十分ですCVE-2024-47252

    * httpdmod_ssl信頼できるクライアントによるアクセスコントロールバイパスが、TLS を使用して可能です 1.3 セッション再開CVE-2025-23048]

    * httpdTLS のアップグレードによる HTTP セッションのハイジャックCVE-2025-49812

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2025:15036 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    httpdパッケージにより、強力で効率の良い、拡張可能なWebサーバーである、Apache HTTPサーバーが提供されます。

    セキュリティ修正プログラム：

    * httpdTLS のアップグレードによる HTTP セッションのハイジャックCVE-2025-49812

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 8ホストに、RHSA-2025:15021アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム：

    * postgresql: PostgreSQL が復元操作で任意のコードを実行する (CVE-2025-8715)

    * postgresql: PostgreSQL の復元操作における任意のコード実行 (CVE-2025-8714)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:15008 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム：

    * カーネル: RDMA/iwcm: cm_id 破壊後の作業オブジェクトの use-after-free を修正します (CVE-2025-38211)

    * カーネル: scsi: lpfc: BIOS バージョンに対して memcpy() を使用します (CVE-2025-38332)

    * カーネル: tipc: tipc_conn_close() での use-after-free を修正します (CVE-2025-38464)

    * カーネル: net/sched: sch_qfq: qfq_aggregate での競合状態を修正します (CVE-2025-38477)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:15019 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * cpython: tarfile を解析する際の Cpython の無限ループ (CVE-2025-8194)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:15009 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム：

    * カーネルRDMA/iwcmcm_id 破壊後の作業オブジェクトの use-after-free を修正しますCVE-2025-38211

    * カーネルtipctipc_conn_close() の use-after-free を修正しますCVE-2025-38464

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2025:14998 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    httpdパッケージにより、強力で効率の良い、拡張可能なWebサーバーである、Apache HTTPサーバーが提供されます。

    セキュリティ修正プログラム：

    * httpdTLS のアップグレードによる HTTP セッションのハイジャックCVE-2025-49812

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 8ホストに、RHSA-2025:15057アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム：

    * postgresql: PostgreSQL が復元操作で任意のコードを実行する (CVE-2025-8715)

    * postgresql: PostgreSQL の復元操作における任意のコード実行 (CVE-2025-8714)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:15011 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム：

    * kernel: net_sched: hfsc: hfsc_dequeue() にある潜在的な UAF も修正します (CVE-2025-37823)

    * kernel: i40e: i40e_clear_hw の無効なページへの MMIO 書き込みアクセスを修正します (CVE-2025-38200)

    * kernel: RDMA/iwcm: cm_id 破壊後の作業オブジェクトのメモリ解放後使用 (use-after-free) を修正します (CVE-2025-38211)

    * kernel: net/sched: 子クラスが空になるときに常に通知を渡します (CVE-2025-38350)

    * kernel: tipc: tipc_conn_close() でのメモリ解放後使用 (use-after-free) を修正します (CVE-2025-38464)

    * kernel: vsock: transport_* TOCTOU を修正します (CVE-2025-38461)

    * kernel: xfrm: インターフェース: collect_md xfrm インターフェースを変更した後にメモリ解放後使用 (use-after-free) を修正します (CVE-2025-38500)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:15017 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Udisks プロジェクトは、ディスク、ストレージデバイス、テクノロジーにアクセスして操作するためのデーモン、ツール、ライブラリを提供します。

    セキュリティ修正プログラム：

    * udisks: UDisks デーモンでの領域外読み取り (CVE-2025-8067)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
261666	RHEL 9qt5-qt3dRHSA-2025:15407	medium
261424	RHEL 9 : python3.12 (RHSA-2025:15348)	high
261423	RHEL 8 / 9 Satellite 6 Client バグ修正更新重要度中RHSA-2025:15371	high
261422	RHEL 8 : postgresql:13 (RHSA-2025:15359)	high
261421	RHEL 8 : postgresql:12 (RHSA-2025:15361)	high
261420	RHEL 9qt5-qt3dRHSA-2025:15347	medium
261219	RHEL 9 : kernel (RHSA-2025:15227)	high
261218	RHEL 9 : kernel-rt (RHSA-2025:15224)	high
261158	RHEL 8 : python-requests (RHSA-2025:15121)	medium
261157	RHEL 8 / 9 Satellite 6.16.5.3 Async Update (重要度中)RHSA-2025:15124	high
261156	RHEL 8 : httpd:2.4 (RHSA-2025:15123)	critical
261155	RHEL 8 : python-requests (RHSA-2025:15122)	medium
261151	RHEL 8 : postgresql:12 (RHSA-2025:15115)	high
261141	RHEL 9 : pam (RHSA-2025:15102)	high
261140	RHEL 8 : pam (RHSA-2025:15107)	high
261139	RHEL 9 : pam (RHSA-2025:15101)	high
261138	RHEL 7 : pam (RHSA-2025:15106)	high
261137	RHEL 9: postgresql (RHSA-2025:15114)	high
261136	RHEL 8 : pam (RHSA-2025:15105)	high
261135	RHEL 9 : pam (RHSA-2025:15099)	high
261134	RHEL 8 : pam (RHSA-2025:15104)	high
261133	RHEL 9 : pam (RHSA-2025:15100)	high
261132	RHEL 8 : pam (RHSA-2025:15103)	high
261113	RHEL 10httpdRHSA-2025:15095	critical
260697	RHEL 9 : postgresql:15 (RHSA-2025:15062)	high
260470	RHEL 8：kernel（RHSA-2025:15035）	high
260469	RHEL 8 : postgresql:12 (RHSA-2025:15006)	high
260468	RHEL 9 : kernel (RHSA-2025:15016)	high
260467	RHEL 8 : postgresql:13 (RHSA-2025:15013)	high
260466	RHEL 7：httpd（RHSA-2025:14997）	high
260465	RHEL 9 : postgresql:16 (RHSA-2025:15015)	high
260464	RHEL 8 : krb5 (RHSA-2025:15003)	medium
260463	RHEL 8 : krb5 (RHSA-2025:15001)	medium
260462	RHEL 9aideRHSA-2025:15039	medium
260461	RHEL 8 : postgresql:12 (RHSA-2025:15034)	high
260460	RHEL 8 : postgresql:12 (RHSA-2025:15012)	high
260459	RHEL 9aideRHSA-2025:15038	medium
260458	RHEL 9 : python3.12 (RHSA-2025:15007)	high
260457	RHEL 10カーネルRHSA-2025:15005	high
260456	RHEL 10udisks2RHSA-2025:15020	high
260455	RHEL 9 : httpd (RHSA-2025:15023)	critical
260454	RHEL 6 : httpd (RHSA-2025:15036)	high
260453	RHEL 8 : postgresql:13 (RHSA-2025:15021)	high
260452	RHEL 8: kernel (RHSA-2025:15008)	high
260451	RHEL 9 : python3.9 (RHSA-2025:15019)	high
260450	RHEL 8：kernel-rt（RHSA-2025:15009）	high
260449	RHEL 7：httpd（RHSA-2025:14998）	high
260448	RHEL 8 : postgresql:13 (RHSA-2025:15057)	high
260447	RHEL 9 : kernel (RHSA-2025:15011)	high
260446	RHEL 8 : udisks2 (RHSA-2025:15017)	high

検出

Nessus の Red Hat Local Security Checks ファミリー

medium

high

high

high

high

medium

high

high

medium

high

critical

medium

high

high

high

high

high

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

medium

medium

medium

high

high

medium

high

high

high

critical

high

high

high

high

high

high

high

high

high