リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:64793 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Directory Server は、LDAPv3 準拠のディレクトリサーバーです。パッケージスイートには、Lightweight Directory Access Protocol (LDAP) サーバーのほか、サーバー管理用のコマンドラインユーティリティとウェブ UI パッケージが含まれています。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRHEL 8リリースノートのRed Hat Directory Server 11.9 を参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:64780 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Directory Server は、LDAPv3 準拠のディレクトリサーバーです。パッケージスイートには、Lightweight Directory Access Protocol (LDAP) サーバーのほか、サーバー管理用のコマンドラインユーティリティとウェブ UI パッケージが含まれています。

    セキュリティ修正:

    * 389-ds-base: 389-ds-base:SASL によるヒープバッファオーバーフロー ラップされたレコード長 sasl_io_start_packet() の下限アンダーフロー(CVE-2026-18355)

    * 389-ds-base:389-ds-base:op_shared_search のページ結果と USE_ONE_BACKEND コントロールによる事前認証 NULL ポインターデリファレンス(CVE-2026-18453)

    * 389-ds-base:389-ds-base:SASL PLAIN 認証により、Cyrus SASL 補助プロパティ(CVE-2026-18922)の古い ID を介して、Directory Manager への権限昇格が可能になります

    * 389-ds-base:389-ds-base:Cockpit 389 コンソール LDAP エディターのエスケープされていない LDAP DN によるコマンドインジェクション(CVE-2026-19843)

    * 389-ds-base:389-ds:匿名 LDAP クライアントが、空のバインド DN を介して SELFDN ACI バインドルールチェックを破る可能性があります(CVE-2026-76560)

    バグ修正と拡張機能:

    * lib389:ensure_agreement() の前に nsDS5ReplicaBindDNGroup を設定します [dirsrv-12.4.z](JIRA:DIRSRV-869)

    * アグリーメント作成後に nsDS5ReplicaBindDNGroup が設定されるとレプリケーショントータル init が中断されるのを修正します [dirsrv-12.4.z](JIRA:DIRSRV-901)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2026:64811 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAP バージョン 3 (LDAPv3) 準拠サーバーです。基本パッケージには、LDAP (Lightweight Directory Access Protocol ) サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。

    セキュリティ修正:

    * 389-ds-base:389-ds-base:SASL PLAIN 認証により、Cyrus SASL 補助プロパティ(CVE-2026-18922)の古い ID を介して、Directory Manager への権限昇格が可能になります

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:64785 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAP バージョン 3 (LDAPv3) 準拠サーバーです。基本パッケージには、LDAP (Lightweight Directory Access Protocol ) サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。

    セキュリティ修正:

    * 389-ds-base: 389-ds-base:SASL によるヒープバッファオーバーフロー ラップされたレコード長 sasl_io_start_packet() の下限アンダーフロー(CVE-2026-18355)

    * 389-ds-base:389-ds-base:op_shared_search のページ結果と USE_ONE_BACKEND コントロールによる事前認証 NULL ポインターデリファレンス(CVE-2026-18453)

    * 389-ds-base:389-ds-base:SASL PLAIN 認証により、Cyrus SASL 補助プロパティ(CVE-2026-18922)の古い ID を介して、Directory Manager への権限昇格が可能になります

    * 389-ds-base:389-ds:匿名 LDAP クライアントが、空のバインド DN を介して SELFDN ACI バインドルールチェックを破る可能性があります(CVE-2026-76560)

    * 389-ds-base: 389-ds-base: CVE-2026-11610 不完全な修正により、接続ストール DoS が引き起こされる可能性があります(CVE-2026-78701)

    バグ修正と拡張機能:

    * lib389:ensure_agreement() の前に nsDS5ReplicaBindDNGroup を設定します [rhel-10.2.z](JIRA:RHEL-244470)

    * 契約作成後に nsDS5ReplicaBindDNGroup が設定されるとレプリケーショントータル init が中断されるのを修正します [rhel-10.2.z](JIRA:RHEL-248770)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:64805 のアドバイザリに記載されている脆弱性の影響を受けます。

    アクセスコントロールリスト (ACL) は、ファイルやディレクトリに対するきめ細かい任意アクセス権を定義するために使用されます。acl パッケージには、アクセスコントロールリストの操作に必要な getfacl および setfacl ユーティリティが含まれています。

    セキュリティ修正プログラム:

    * acl: libacl 関数によるシンボリックリンクトラバーサルの権限昇格 (CVE-2026-54369)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:64770 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正:

    * カーネル:crypto:pcrypt - MAY_BACKLOG リクエストの処理を修正します(CVE-2026-43493)

    * カーネル:netfilter:conntrack:sprintf 使用率を削除(CVE-2026-53002)

    * kernel: netfilter: synproxy: skb_ensure_writable 後に tcphdr をリフレッシュ (CVE-2026-64007)

    * カーネル:rhashtable:テーブルの再起動で古い iter->p をクリアします(CVE-2026-64563)

    * kernel: smb: client: DFS 参照 PathConsumed を検証 (CVE-2026-68343)

    * カーネル:nvmet-rdma:ゼロ以外のオフセットでインラインデータを処理します(CVE-2026-72129)

    * カーネル:net:ブリッジ:ポートグループ削除後の fast-leave を停止(CVE-2026-74480)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:64781 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAP バージョン 3 (LDAPv3) 準拠サーバーです。基本パッケージには、LDAP (Lightweight Directory Access Protocol ) サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。

    セキュリティ修正:

    * 389-ds-base: 389-ds-base:SASL によるヒープバッファオーバーフロー ラップされたレコード長 sasl_io_start_packet() の下限アンダーフロー(CVE-2026-18355)

    * 389-ds-base:389-ds-base:op_shared_search のページ結果と USE_ONE_BACKEND コントロールによる事前認証 NULL ポインターデリファレンス(CVE-2026-18453)

    * 389-ds-base:389-ds-base:SASL PLAIN 認証により、Cyrus SASL 補助プロパティ(CVE-2026-18922)の古い ID を介して、Directory Manager への権限昇格が可能になります

    * 389-ds-base:389-ds:匿名 LDAP クライアントが、空のバインド DN を介して SELFDN ACI バインドルールチェックを破る可能性があります(CVE-2026-76560)

    バグ修正と拡張機能:

    * lib389:ensure_agreement() の前に nsDS5ReplicaBindDNGroup を設定します [rhel-9.4.z](JIRA:RHEL-244465)

    * アグリーメント作成後に nsDS5ReplicaBindDNGroup が設定されるとレプリケーショントータル init が中断されるのを修正します [rhel-9.4.z](JIRA:RHEL-248764)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:64804 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAP バージョン 3 (LDAPv3) 準拠サーバーです。基本パッケージには、LDAP (Lightweight Directory Access Protocol ) サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。

    セキュリティ修正:

    * 389-ds-base: 389-ds-base:SASL によるヒープバッファオーバーフロー ラップされたレコード長 sasl_io_start_packet() の下限アンダーフロー(CVE-2026-18355)

    * 389-ds-base:389-ds-base:op_shared_search のページ結果と USE_ONE_BACKEND コントロールによる事前認証 NULL ポインターデリファレンス(CVE-2026-18453)

    * 389-ds-base:389-ds-base:SASL PLAIN 認証により、Cyrus SASL 補助プロパティ(CVE-2026-18922)の古い ID を介して、Directory Manager への権限昇格が可能になります

    * 389-ds-base:389-ds:匿名 LDAP クライアントが、空のバインド DN を介して SELFDN ACI バインドルールチェックを破る可能性があります(CVE-2026-76560)

    バグ修正と拡張機能:

    * lib389:ensure_agreement() の前に nsDS5ReplicaBindDNGroup を設定します [rhel-10.0.z](JIRA:RHEL-244469)

    * アグリーメント作成後に nsDS5ReplicaBindDNGroup が設定されるとレプリケーショントータル init が中断されるのを修正します [rhel-10.0.z](JIRA:RHEL-248769)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:64802 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GEGL（Generic Graphics Library）は、グラフベースの画像処理フレームワークです。

    セキュリティ修正プログラム:

    * gimp:GIMP:HDR ファイル解析におけるヒープベースのバッファオーバーフローによる任意のコードの実行(CVE-2026-2050)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:64791 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAP バージョン 3 (LDAPv3) 準拠サーバーです。基本パッケージには、LDAP (Lightweight Directory Access Protocol ) サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。

    セキュリティ修正:

    * 389-ds-base: 389-ds-base:SASL によるヒープバッファオーバーフロー ラップされたレコード長 sasl_io_start_packet() の下限アンダーフロー(CVE-2026-18355)

    * 389-ds-base:389-ds-base:op_shared_search のページ結果と USE_ONE_BACKEND コントロールによる事前認証 NULL ポインターデリファレンス(CVE-2026-18453)

    * 389-ds-base:389-ds-base:SASL PLAIN 認証により、Cyrus SASL 補助プロパティ(CVE-2026-18922)の古い ID を介して、Directory Manager への権限昇格が可能になります

    * 389-ds-base:389-ds:匿名 LDAP クライアントが、空のバインド DN を介して SELFDN ACI バインドルールチェックを破る可能性があります(CVE-2026-76560)

    バグ修正と拡張機能:

    * lib389:ensure_agreement() の前に nsDS5ReplicaBindDNGroup を設定します [rhel-8.10.z](JIRA:RHEL-244463)

    * アグリーメント作成後に nsDS5ReplicaBindDNGroup が設定されるとレプリケーショントータル init が中断されるのを修正します [rhel-8.10.z](JIRA:RHEL-248762)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:64788 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Git Large File Storage (LFS) は、オーディオサンプル、ビデオ、データセット、グラフィックスなどの大きなファイルを Git 内のテキストポインターで置き換え、ファイルのコンテンツをリモートサーバーに保存します。

    セキュリティ修正:

    * encoding/asn1:golang:Go encoding/asn1:Unmarshal の過剰な再帰によるサービス拒否(CVE-2026-33818)

    * net/url:golang: golang net/url:パス解決の二次複雑性によるサービス拒否(CVE-2026-56860)

    * crypto/tls:golang:Golang crypto/tls:無限の KeyUpdate メッセージによるサービス拒否(CVE-2026-56862)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:64783 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAP バージョン 3 (LDAPv3) 準拠サーバーです。基本パッケージには、LDAP (Lightweight Directory Access Protocol ) サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。

    セキュリティ修正:

    * 389-ds-base: 389-ds-base:SASL によるヒープバッファオーバーフロー ラップされたレコード長 sasl_io_start_packet() の下限アンダーフロー(CVE-2026-18355)

    * 389-ds-base:389-ds-base:op_shared_search のページ結果と USE_ONE_BACKEND コントロールによる事前認証 NULL ポインターデリファレンス(CVE-2026-18453)

    * 389-ds-base:389-ds-base:SASL PLAIN 認証により、Cyrus SASL 補助プロパティ(CVE-2026-18922)の古い ID を介して、Directory Manager への権限昇格が可能になります

    * 389-ds-base:389-ds:匿名 LDAP クライアントが、空のバインド DN を介して SELFDN ACI バインドルールチェックを破る可能性があります(CVE-2026-76560)

    バグ修正と拡張機能:

    * lib389:ensure_agreement() の前に nsDS5ReplicaBindDNGroup を設定します [rhel-9.6.z](JIRA:RHEL-244466)

    * アグリーメント作成後に nsDS5ReplicaBindDNGroup が設定されるとレプリケーショントータル init が中断されるのを修正します [rhel-9.6.z](JIRA:RHEL-248765)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:64779 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Directory Server は、LDAPv3 準拠のディレクトリサーバーです。パッケージスイートには、Lightweight Directory Access Protocol (LDAP) サーバーのほか、サーバー管理用のコマンドラインユーティリティとウェブ UI パッケージが含まれています。

    セキュリティ修正:

    * 389-ds-base: 389-ds-base:SASL によるヒープバッファオーバーフロー ラップされたレコード長 sasl_io_start_packet() の下限アンダーフロー(CVE-2026-18355)

    * 389-ds-base:389-ds-base:op_shared_search のページ結果と USE_ONE_BACKEND コントロールによる事前認証 NULL ポインターデリファレンス(CVE-2026-18453)

    * 389-ds-base:389-ds-base:SASL PLAIN 認証により、Cyrus SASL 補助プロパティ(CVE-2026-18922)の古い ID を介して、Directory Manager への権限昇格が可能になります

    * 389-ds-base:389-ds-base:Cockpit 389 コンソール LDAP エディターのエスケープされていない LDAP DN によるコマンドインジェクション(CVE-2026-19843)

    * 389-ds-base:389-ds:匿名 LDAP クライアントが、空のバインド DN を介して SELFDN ACI バインドルールチェックを破る可能性があります(CVE-2026-76560)

    バグ修正と拡張機能:

    * lib389:ensure_agreement() の前に nsDS5ReplicaBindDNGroup を設定します [dirsrv-12.2.z](JIRA:DIRSRV-868)

    * アグリーメント作成後に nsDS5ReplicaBindDNGroup が設定されるとレプリケーショントータル init が破損するのを修正します [dirsrv-12.2.z](JIRA:DIRSRV-900)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:64778 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAP バージョン 3 (LDAPv3) 準拠サーバーです。基本パッケージには、LDAP (Lightweight Directory Access Protocol ) サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。

    セキュリティ修正:

    * 389-ds-base: 389-ds-base:SASL によるヒープバッファオーバーフロー ラップされたレコード長 sasl_io_start_packet() の下限アンダーフロー(CVE-2026-18355)

    * 389-ds-base:389-ds-base:op_shared_search のページ結果と USE_ONE_BACKEND コントロールによる事前認証 NULL ポインターデリファレンス(CVE-2026-18453)

    * 389-ds-base:389-ds-base:SASL PLAIN 認証により、Cyrus SASL 補助プロパティ(CVE-2026-18922)の古い ID を介して、Directory Manager への権限昇格が可能になります

    * 389-ds-base:389-ds:匿名 LDAP クライアントが、空のバインド DN を介して SELFDN ACI バインドルールチェックを破る可能性があります(CVE-2026-76560)

    バグ修正と拡張機能:

    * lib389:ensure_agreement() の前に nsDS5ReplicaBindDNGroup を設定します(JIRA:RHEL-244464)

    * 契約作成後に nsDS5ReplicaBindDNGroup が設定されるとレプリケーション合計 init が中断されるのを修正します(JIRA:RHEL-248763)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:64772 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    XML-RPC はリモートプロシージャコール (RPC) プロトコルで、XML をコールのエンコードに使用し、HTTP を転送メカニズムとして使用します。xmlrpc-c パッケージは、クライアントプログラムがインターネット上でシンプルな RPC (リモートプロシージャコール) を行えるようにするネットワークプロトコルを提供します。RPC を XML 文書に変換し、それを HTTP プロトコルを使用してリモートサーバーに送信し、XML でレスポンスを受け取ります。

    セキュリティ修正:

    * xmlrpc-c: XMLRPC-C ライブラリ: エラーページコンポーネントのクロスサイトスクリプティング (CVE-2026-15928)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:64817 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Node.js は、Chrome の JavaScript ランタイム上に構築されたプラットフォームであり、高速でスケーラブルなネットワークアプリケーションを容易に構築するためのものです。Node.js は、イベント駆動型の非ブロッキング I/O モデルを使用しており、軽量かつ効率的で、分散デバイス上で動作するデータ集約型のリアルタイムアプリケーションに最適です。

    セキュリティ修正:

    * brace-expansion:brace-expansion:expand() 関数でのメモリ枯渇によるサービス拒否(CVE-2026-14257)

    * nodejs:Node.js:権限モデル実施の欠陥による認証されていないファイルシステムアクセス(CVE-2026-58043)

    * brace-expansion:制限のない中間配列を介したDoS、 CVE-2026-14257 緩和策のバイパス(CVE-2026-69152)

    * ip-address: ip-address:一貫性のないIPアドレス解析により、サーバーサイドリクエストフォージェリ(SSRF)と信頼境界バイパス(CVE-2026-69192)が発生

    * nodejs:Node.js:HTTP/2 の保持ヘッダーブロックによるリモートメモリ枯渇(CVE-2026-56846)

    * nodejs:Node.js:HTTP/2 処理の heap-use-after-free がサービス拒否につながる可能性があります(CVE-2026-56848)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:64796 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Valkey は高度な key-value ストアです。キーには文字列、ハッシュ、リスト、セット、ソートされたセットを含めることができるため、多くの場合、データ構造サーバーと呼ばれます。これらのタイプでは、文字列への追加、ハッシュの値の増分、リストへのプッシュ、intersection、union、difference のセットの計算、またはソートされたセットで最高ランクのメンバーの取得など、アトミック操作を実行できます。その優れたパフォーマンスを実現するために、Valkey はメモリ内のデータセットで動作します。Valkey を保持するには、ユースケースに応じてデータセットをときどきディスクにダンプするか、各コマンドをログに追加します。Valkey は、非常に高速なノンブロッキング優先同期、net split の自動再接続などにより、trivial-to-setup マスター/スレーブレプリケーションもサポートしています。他の機能には、トランザクション、Pub/Sub、Lua スクリプティング、有効期間の制限のあるキー、および Valkey をキャッシュのように動作させる設定があります。Valkey はほとんどのプログラミング言語からも使用できます。

    セキュリティ修正:

    * redis:Redis:特別に細工された RESTORE ペイロードによるリモートコードの実行(CVE-2026-66373)

    * valkey:Valkey:ストリーム逆シリアル化における use-after-free によるリモートコード実行(CVE-2026-63639)

    * valkey:Valkey:TLS保留中のデータ処理の use-after-free によるリモートコードの実行(CVE-2026-56684)

    バグ修正と拡張機能:

    * [Tracker] valkey を 8.0.10 にリベースします(JIRA:RHEL-216776)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:64789 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAP バージョン 3 (LDAPv3) 準拠サーバーです。基本パッケージには、LDAP (Lightweight Directory Access Protocol ) サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。

    セキュリティ修正:

    * 389-ds-base: 389-ds-base:SASL によるヒープバッファオーバーフロー ラップされたレコード長 sasl_io_start_packet() の下限アンダーフロー(CVE-2026-18355)

    * 389-ds-base:389-ds-base:op_shared_search のページ結果と USE_ONE_BACKEND コントロールによる事前認証 NULL ポインターデリファレンス(CVE-2026-18453)

    * 389-ds-base:389-ds-base:SASL PLAIN 認証により、Cyrus SASL 補助プロパティ(CVE-2026-18922)の古い ID を介して、Directory Manager への権限昇格が可能になります

    * 389-ds-base:389-ds:匿名 LDAP クライアントが、空のバインド DN を介して SELFDN ACI バインドルールチェックを破る可能性があります(CVE-2026-76560)

    バグ修正と拡張機能:

    * lib389:ensure_agreement() の前に nsDS5ReplicaBindDNGroup を設定します(JIRA:RHEL-244460)

    * 契約作成後に nsDS5ReplicaBindDNGroup が設定されるとレプリケーション合計 init が中断されるのを修正します(JIRA:RHEL-248759)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:64806 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正:

    * python: cpython: CPython: tarfile 抽出フィルターバイパスにより、宛先ディレクトリからのエスケープが可能になります (CVE-2026-11940)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:64776 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAP バージョン 3 (LDAPv3) 準拠サーバーです。基本パッケージには、LDAP (Lightweight Directory Access Protocol ) サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。

    セキュリティ修正:

    * 389-ds-base: 389-ds-base:SASL によるヒープバッファオーバーフロー ラップされたレコード長 sasl_io_start_packet() の下限アンダーフロー(CVE-2026-18355)

    * 389-ds-base:389-ds-base:op_shared_search のページ結果と USE_ONE_BACKEND コントロールによる事前認証 NULL ポインターデリファレンス(CVE-2026-18453)

    * 389-ds-base:389-ds-base:SASL PLAIN 認証により、Cyrus SASL 補助プロパティ(CVE-2026-18922)の古い ID を介して、Directory Manager への権限昇格が可能になります

    * 389-ds-base:389-ds:匿名 LDAP クライアントが、空のバインド DN を介して SELFDN ACI バインドルールチェックを破る可能性があります(CVE-2026-76560)

    バグ修正と拡張機能:

    * lib389:ensure_agreement() の前に nsDS5ReplicaBindDNGroup を設定します(JIRA:RHEL-244462)

    * 契約作成後に nsDS5ReplicaBindDNGroup が設定されるとレプリケーション合計 init が中断されるのを修正します(JIRA:RHEL-248761)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:64786 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    rhc は、システムを Red Hat ホストサービスに接続し、システムとサブスクリプションの管理を可能にするクライアントツールおよびデーモンです。

    セキュリティ修正:

    * encoding/asn1: golang: Go encoding/asn1: Unmarshal の過剰な再帰によるサービス拒否 (CVE-2026-33818)

    * net/url: golang: golang net/url: パス解決の二次的な複雑性によるサービス拒否 (CVE-2026-56860)

    * net/http: golang: Go net/http: 暗号化されていない HTTP/2 接続のサービス拒否の脆弱性 (CVE-2026-56853)

    * crypto/tls: golang: Golang crypto/tls: 無限 KeyUpdate メッセージによるサービス拒否 (CVE-2026-56862)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:64774 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正:

    * python-cryptography: python-cryptography:重複する自己署名中間体により、指数関数的なパス構築が引き起こされる可能性があります(CVE-2026-69249)

    * python-cryptography:python-cryptography:python-cryptography 検証器は、ワイルドカードDNS名を受け入れます。これにより、permittedSubtrees からのエスケープが可能になります(CVE-2026-69248)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:64801 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GEGL（Generic Graphics Library）は、グラフベースの画像処理フレームワークです。

    セキュリティ修正プログラム:

    * gimp:GIMP:HDR ファイル解析におけるヒープベースのバッファオーバーフローによる任意のコードの実行(CVE-2026-2050)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:64818 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    skopeo コマンドを使用すると、コンテナイメージレジストリからイメージを検査したり、イメージとイメージレイヤーを取得したり、署名を使用してファイルを作成および検証したりできます。

    セキュリティ修正:

    * net/mail:golang:net/mail:異常なメールアドレス解析によるサービス拒否(CVE-2026-42499)

    * encoding/asn1:golang:Go encoding/asn1:Unmarshal の過剰な再帰によるサービス拒否(CVE-2026-33818)

    * net/url:golang: golang net/url:パス解決の二次複雑性によるサービス拒否(CVE-2026-56860)

    * net/http:golang:Go net/http:暗号化されていない HTTP/2 接続にサービス拒否に脆弱(CVE-2026-56853)

    * html/template:golang:go html/template:異常な入力によるクロスサイトスクリプティング(CVE-2026-56858)

    * crypto/tls:golang:Golang crypto/tls:無限の KeyUpdate メッセージによるサービス拒否(CVE-2026-56862)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:64782 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Directory Server は、LDAPv3 準拠のディレクトリサーバーです。パッケージスイートには、Lightweight Directory Access Protocol (LDAP) サーバーのほか、サーバー管理用のコマンドラインユーティリティとウェブ UI パッケージが含まれています。

    セキュリティ修正:

    * 389-ds-base:389-ds-base:Cockpit 389 コンソール LDAP エディターのエスケープされていない LDAP DN によるコマンドインジェクション(CVE-2026-19843)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:64767 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * カーネル:tls:__sk_dst_get() および dst_dev_rcu() を get_netdev_for_sock() で使用 (CVE-2025-40149)

    * kernel: netfilter: nft_set_pipapo_avx2: 有効期限切れ時に一致しないエントリを返さない (CVE-2026-43114)

    * kernel: net: ipv6: seg6 および rpl lwtunnels の NOREF dst 使用を修正 (CVE-2026-46099)

    * kernel: Bluetooth: hci_event: SSP パスキーハンドラーの潜在的な UAF を修正 (CVE-2026-46056)

    * kernel: RDMA/mana: rx_hash_key_len を検証 (CVE-2026-46145)

    * カーネル: smb/client: smb2_compound_op() における領域外読み取りを修正 (CVE-2026-46155)

    * kernel: crypto: ccp - skcipher ivsize を使用して IV をコピー (CVE-2026-53016)

    * kernel: ipv6: icmpv6_rcv() で起こり得る UAF を修正 (CVE-2026-53006)

    * kernel: scsi: target: iscsi: base64 デコードの前に CHAP_R の長さを検証 (CVE-2026-63886)

    * カーネル:crypto:qat - RSA CRT コンポーネントの長さを検証(CVE-2026-64304)

    バグ修正と拡張機能:

    * OOM につながる metadata_dst でのメモリリーク [rhel-10.0.z](JIRA:RHEL-125758)

    * cached_dir_offload_close におけるカーネルパニック [rhel-10.0.z](JIRA:RHEL-128580)

    * RHEL10.0 - s390/pci:__pcilg_mio_inuser() インラインアセンブリを修正 [rhel-10.0.z](JIRA:RHEL-161485)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:64769 のアドバイザリに記載されている脆弱性の影響を受けます。

    389 Directory Server は、LDAP バージョン 3 (LDAPv3) 準拠サーバーです。基本パッケージには、LDAP (Lightweight Directory Access Protocol) サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Directory Server 13.0 EUS for RHEL 10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:64792 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Directory Server は、LDAPv3 準拠のディレクトリサーバーです。パッケージスイートには、Lightweight Directory Access Protocol (LDAP) サーバーのほか、サーバー管理用のコマンドラインユーティリティとウェブ UI パッケージが含まれています。

    セキュリティ修正:

    * 389-ds-base: 389-ds-base:SASL によるヒープバッファオーバーフロー ラップされたレコード長 sasl_io_start_packet() の下限アンダーフロー(CVE-2026-18355)

    * 389-ds-base:389-ds-base:op_shared_search のページ結果と USE_ONE_BACKEND コントロールによる事前認証 NULL ポインターデリファレンス(CVE-2026-18453)

    * 389-ds-base:389-ds-base:SASL PLAIN 認証により、Cyrus SASL 補助プロパティ(CVE-2026-18922)の古い ID を介して、Directory Manager への権限昇格が可能になります

    * 389-ds-base:389-ds-base:Cockpit 389 コンソール LDAP エディターのエスケープされていない LDAP DN によるコマンドインジェクション(CVE-2026-19843)

    * 389-ds-base:389-ds:匿名 LDAP クライアントが、空のバインド DN を介して SELFDN ACI バインドルールチェックを破る可能性があります(CVE-2026-76560)

    バグ修正と拡張機能:

    * lib389:ensure_agreement() の前に nsDS5ReplicaBindDNGroup を設定します [dirsrv-11.7.z](JIRA:DIRSRV-866)

    * アグリーメント作成後に nsDS5ReplicaBindDNGroup が設定されるとレプリケーショントータル init が中断されるのを修正します [dirsrv-11.7.z](JIRA:DIRSRV-898)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:64771 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAP バージョン 3 (LDAPv3) 準拠サーバーです。基本パッケージには、LDAP (Lightweight Directory Access Protocol ) サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。

    セキュリティ修正:

    * 389-ds-base: 389-ds-base:SASL によるヒープバッファオーバーフロー ラップされたレコード長 sasl_io_start_packet() の下限アンダーフロー(CVE-2026-18355)

    * 389-ds-base:389-ds-base:op_shared_search のページ結果と USE_ONE_BACKEND コントロールによる事前認証 NULL ポインターデリファレンス(CVE-2026-18453)

    * 389-ds-base:389-ds-base:SASL PLAIN 認証により、Cyrus SASL 補助プロパティ(CVE-2026-18922)の古い ID を介して、Directory Manager への権限昇格が可能になります

    * 389-ds-base:389-ds:匿名 LDAP クライアントが、空のバインド DN を介して SELFDN ACI バインドルールチェックを破る可能性があります(CVE-2026-76560)

    バグ修正と拡張機能:

    * 契約作成後に nsDS5ReplicaBindDNGroup が設定されるとレプリケーション合計 init が中断されるのを修正します [rhel-7.9.z] (JIRA:RHEL-248758)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:64803 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GEGL（Generic Graphics Library）は、グラフベースの画像処理フレームワークです。

    セキュリティ修正プログラム:

    * gimp:GIMP:HDR ファイル解析におけるヒープベースのバッファオーバーフローによる任意のコードの実行(CVE-2026-2050)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:64768 のアドバイザリに記載されている脆弱性の影響を受けます。

    389 Directory Server は、LDAP バージョン 3 (LDAPv3) 準拠サーバーです。基本パッケージには、LDAP (Lightweight Directory Access Protocol) サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRHEL 10リリースノートのRed Hat Directory Server 13.2 を参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:64809 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Expat は、XML ドキュメントを解析するための C ライブラリです。

    セキュリティ修正:

    * expat: libexpat: 不適切な深度追跡ハンドラー呼び出しによるメモリ解放後使用 (Use After Free) の脆弱性 (CVE-2026-50219)

    * expat: libexpat: ヒープベースのバッファオーバーフローによる任意のコードの実行 (CVE-2026-56132)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:63538 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * カーネル:net:ブリッジ:ポートグループ削除後の fast-leave を停止(CVE-2026-74480)

    バグ修正と拡張機能:

    * [RHEL 7]:nft_rbtree_lookupにおけるNULLポインターデリファレンス(JIRA:RHEL-235483)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:63539 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正:

    * カーネル:net:ブリッジ:ポートグループ削除後の fast-leave を停止(CVE-2026-74480)

    バグ修正と拡張機能:

    * [RHEL 7]:nft_rbtree_lookupにおけるNULLポインターデリファレンス(JIRA:RHEL-235483)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:63537 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * カーネル:packet:非リング送信パス()で一貫したhard_header_lenを使用します

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:63129 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: smc: __pnet_find_base_ndev() におけるメモリ解放後使用 (Use-After-Free) を修正 (CVE-2025-40064)

    * kernel: Linux kernel: tpm2_load_cmd でのメモリリークによるサービス拒否 (CVE-2025-71147)

    * kernel: bonding: alb: 結合アップ/ダウン中の rlb_arp_recv の UAF を修正 (CVE-2026-45970)

    * kernel: smb/client: symlink_data() における領域外読み取りを修正 (CVE-2026-46185)

    * kernel: Bluetooth: hci_ldisc: エラー時に HCI_UART_PROTO_INIT をクリア (CVE-2026-53073)

    * kernel: pNFS: pnfs_update_layout() における UAF を修正 (CVE-2026-63800)

    * kernel: nfsd: SETACL デコード失敗での posix_acl 漏洩を修正 (CVE-2026-53397)

    * kernel: exfat: exfat_find_dir_entry() における潜在的なメモリ解放後使用 (Use After Free) を修正 (CVE-2026-63808)

    * kernel: nfsd: setlease 失敗時のレイアウト stid の解放 (CVE-2026-53399)

    * kernel: NFSv4/flexfiles: ゼロのファイルハンドルバージョン数の拒否 (CVE-2026-53392)

    * kernel: KEYS: keyctl_pkey_params_get_2() のオーバーフローを修正 (CVE-2026-63824)

    * kernel: NFSv4/pNFS: nfs4_decode_mp_ds_addr でゼロレングスの r_addr を拒否 (CVE-2026-53391)

    * kernel: scsi: target: iscsi: base64 デコードの前に CHAP_R の長さを検証 (CVE-2026-63886)

    * kernel: ipv4: unregister_net_sysctl_table() 後の net->ipv4.sysctl_local_reserved_ports を解放 (CVE-2026-64002)

    * kernel: net: mana: rx_req_idx を検証することで、領域外配列アクセスを防止 (CVE-2026-64018)

    * kernel: scsi: target: iscsi: rsp_buf に追加される iscsi_encode_text_output() を拘束 (CVE-2026-63887)

    * kernel: smb: client: クエリディレクトリリプレイ二重解放を修正 (CVE-2026-64387)

    * kernel: kernel: RDMA/siw のリモート領域外書き込み (CVE-2026-64268)

    * kernel: crypto: qat - adf_disable_sriov() における VF2PF ワークティアダウン競合を修正 (CVE-2026-64438)

    * kernel: crypto: qat - RSA CRT コンポーネントの長さを検証 (CVE-2026-64304)

    * kernel: NFSv4: O_TRUNC 用のオープンパーミッションマスクに MAY_WRITE を含める (CVE-2026-64298)

    * kernel: ALSA: virtio: デバイスからのコントロールメタデータを検証 (CVE-2026-64490)

    * kernel: AMD-SN-7061: Safe RET 割り込みの脆弱性 (CVE-2026-68480)

    * kernel: Linux kernel: userfaultfd シャドウスタック操作による任意のコード実行 (CVE-2026-68166)

    * kernel: iomap: ゼロレングス範囲の領域外 bitmap_set() を修正 (CVE-2026-68145)

    * kernel: locking/rt: rt_spin_unlock() の正しくない RCU 保護を修正 (CVE-2026-72069)

    * kernel: nvmet-auth: 短い AUTH_RECEIVE バッファを拒否 (CVE-2026-72130)

    バグ修正と拡張機能:

    * [RHEL 9] TPM が完全に応答しなくなり、クリアするにはフル再起動が必要になる [rhel-9.8.z] (JIRA:RHEL-213940)

    * 94894c9c477e のバックポートがないことにより引き起こされる RT スケジューラライブロック [rhel-9.8.z] (JIRA:RHEL-240634)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:63128 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * カーネル:Bluetooth:hci_ldisc:エラー時にHCI_UART_PROTO_INITをクリア(CVE-2026-53073)

    * カーネル:exfat:exfat_find_dir_entry() における潜在的な use-after-free を修正(CVE-2026-63808)

    *カーネル:KEYS:keyctl_pkey_params_get_2()のオーバーフローを修正(CVE-2026-63824)

    * カーネル:smb:クライアント:クエリディレクトリリプレイの二重解放を修正(CVE-2026-64387)

    * カーネル:iomap:ゼロレングス範囲の領域外bitmap_set()を修正(CVE-2026-68145)

    * kernel: net: ipv6: 古い res->rt6 ポインターによる fib6_rule_suppress のメモリ解放後使用 (use-after-free) (CVE-2026-74581)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:63386 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正:

    * python3.12-aiohttp:AIOHTTP:WebSocket アップグレードによるHTTPリクエストスマグリング(CVE-2026-69243)

    * python3.12-aiohttp:AIOHTTP:無効な形式の HTTP 応答によるサービス拒否(CVE-2026-69244)

    * openvox-server:Eclipse Jetty:複数の接続にまたがって HTTP/1.1 トレーラーを保持することによる情報漏洩(CVE-2026-10051)

    * openvox-server:jackson-core:非同期 JSON パーサーの不完全な修正によるサービス拒否(CVE-2026-68494)

    * python3.12-aiohttp:AIOHTTP:CookieJar.load() への信頼できない入力による任意のコードの実行(CVE-2026-34993)

    * ansible-core: ansible-galaxy ロールインストールの引数インジェクションにより、任意のコードが実行されることがある (CVE-2026-11332)

    * puppetserver:jackson-databind:PolymorphicTypeValidator バイパスによる任意のコードの実行(CVE-2026-54512)

    * ansible-core:git クローンによる ansible-galaxy コレクションインストールの引数インジェクション( CVE-2026-11332 に対する不完全な修正)(CVE-2026-16493)

    * rubygem-jwt: ruby-jwt: HMAC 検証における空の鍵による認証バイパス(CVE-2026-45363)

    バグ修正:

    * Satellite 6.17 アップグレード、foreman-installer が /var/log/dnf.rpm.log でエラーを報告します 選択されたシナリオは DISABLED です。続行できません(SAT-48693)

    * デフォルトでない umask が IoP アセットのディレクトリ権限を破損します(SAT-48690)

    * satellite-maintain 自己アップグレードを実行した後、rubygem-foreman_maintain が更新されないため、Red Hat Satellite 6.17 にアップグレードできません(SAT-48692)

    * Red Hat satellite 6.18.2 へのアップグレード後に、オーファンが package_signing_fingerprint エラーで失敗する(SAT-48691)を削除します

    * openssl パッケージを使用してコンテンツビューでフィルターを作成する際の問題(SAT-48697)

    * Hosts All Hosts Compliance Reports にブックマークレポートを保存できません(SAT-49372)

    * 異常なケースで同期メモリ消費が過度に高すぎる(SAT-46099)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2026:63327 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正:

    * satellite:el8/puppetserver:jackson-databind:PolymorphicTypeValidator バイパスによる任意のコードの実行 [rhn_satellite_6.16](CVE-2026-54512)

    * puppetserver:jackson-databind:PolymorphicTypeValidator バイパスによる任意のコードの実行 [rhn_satellite_6.16](CVE-2026-54512)

    * rubygem-jwt: ruby-jwt:HMAC 検証における空の鍵による認証バイパス [rhn_satellite_6.16](CVE-2026-45363)

    * satellite-capsule:el8/rubygem-jwt:ruby-jwt:HMAC 検証における空の鍵による認証バイパス [rhn_satellite_6.16](CVE-2026-45363)

    * python-aiohttp:AIOHTTP:無効な形式の HTTP 応答によるサービス拒否 [rhn_satellite_6.16](CVE-2026-69244)

    * python-aiohttp:AIOHTTP:WebSocket アップグレードによるHTTPリクエストスマグリング [rhn_satellite_6.16](CVE-2026-69243)

    * python-aiohttp:AIOHTTP:CookieJar.load() への信頼できない入力による任意のコードの実行 [rhn_satellite_6.16](CVE-2026-34993)

    * satellite:el8/python-aiohttp:AIOHTTP:CookieJar.load() への信頼できない入力を通じた任意のコードの実行 [rhn_satellite_6.16](CVE-2026-34993)

    * satellite-capsule:el8/python-aiohttp:AIOHTTP:WebSocket アップグレードを通じたHTTPリクエストスマグリング [rhn_satellite_6.16](CVE-2026-69243)

    * satellite-capsule:el8/python-aiohttp:AIOHTTP:無効な形式の HTTP 応答によるサービス拒否 [rhn_satellite_6.16](CVE-2026-69244)

    * el8/openvox-server:Eclipse Jetty:複数の接続間で HTTP/1.1 トレーラーが保持されることによる情報漏洩 [rhn_satellite_6.16](CVE-2026-10051)

    * openvox-server:jackson-core:非同期 JSON パーサーの不完全な修正によるサービス拒否 [rhn_satellite_6.16](CVE-2026-68494)

    * el9/openvox-server:Eclipse Jetty:複数の接続にまたがって HTTP/1.1 トレーラーが保持されることによる情報漏洩 [rhn_satellite_6.16](CVE-2026-10051)

    * el8/openvox-server:jackson-core:非同期 JSON パーサーの不完全な修正によるサービス拒否 [rhn_satellite_6.16](CVE-2026-68494)

    バグ修正:

    * openssl パッケージを使用してコンテンツビューでフィルターを作成する際の問題 [satellite_6.16]

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:63119 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Performance Co-Pilot 用の Grafana プラグインには、pmseries および Redis からのスケーラブルな時系列のデータソース、pmdabpftrace からのライブ PCP メトリクスおよび bpftrace スクリプト、ならびにいくつかのダッシュボードが含まれています。

    セキュリティ修正:

    * mime:golang:Golang MIME:悪意を持って細工された MIME ヘッダーによるサービス拒否(CVE-2026-42504)

    * encoding/asn1:golang:Go encoding/asn1:Unmarshal の過剰な再帰によるサービス拒否(CVE-2026-33818)

    * net/url:golang: golang net/url:パス解決の二次複雑性によるサービス拒否(CVE-2026-56860)

    * net/http:golang:Go net/http:暗号化されていない HTTP/2 接続にサービス拒否に脆弱(CVE-2026-56853)

    * html/template:golang:go html/template:異常な入力によるクロスサイトスクリプティング(CVE-2026-56858)

    * crypto/tls:golang:Golang crypto/tls:無限の KeyUpdate メッセージによるサービス拒否(CVE-2026-56862)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:63117 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正:

    * python: cpython: CPython: tarfile 抽出フィルターバイパスにより、宛先ディレクトリからのエスケープが可能になります (CVE-2026-11940)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:63332 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    buildah パッケージは、OCI コンテナイメージの構築を容易にするツールを提供します。特に、buildah を使用すると、ゼロから、または既存のイメージを起点として作業用コンテナを作成する、作業用コンテナからイメージを作成する、または Dockerfile の指示を使用してイメージを作成する、Docker イメージと OCI イメージの両方をビルドする、といったことが可能になります。

    セキュリティ修正:

    * crypto/x509: golang: Go crypto/x509: 不適切な DNS 制約の適用による証明書検証のバイパス (CVE-2026-33810)

    * net/mail:golang:net/mail:異常なメールアドレス解析によるサービス拒否(CVE-2026-42499)

    * encoding/asn1:golang:Go encoding/asn1:Unmarshal の過剰な再帰によるサービス拒否(CVE-2026-33818)

    * net/url:golang: golang net/url:パス解決の二次複雑性によるサービス拒否(CVE-2026-56860)

    * net/http:golang:Go net/http:暗号化されていない HTTP/2 接続にサービス拒否に脆弱(CVE-2026-56853)

    * html/template:golang:go html/template:異常な入力によるクロスサイトスクリプティング(CVE-2026-56858)

    * crypto/tls:golang:Golang crypto/tls:無限の KeyUpdate メッセージによるサービス拒否(CVE-2026-56862)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:63127 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    rhc は、システムを Red Hat ホストサービスに接続し、システムとサブスクリプションの管理を可能にするクライアントツールおよびデーモンです。

    セキュリティ修正:

    * encoding/asn1:golang:Go encoding/asn1:Unmarshal の過剰な再帰によるサービス拒否(CVE-2026-33818)

    * net/url:golang: golang net/url:パス解決の二次複雑性によるサービス拒否(CVE-2026-56860)

    * crypto/tls:golang:Golang crypto/tls:無限の KeyUpdate メッセージによるサービス拒否(CVE-2026-56862)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:63163 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    container-tools モジュールには、コンテナを扱うためのツール、特に podman、buildah、skopeo、runc が含まれています。

    セキュリティ修正:

    * net/mail: golang: net/mail: 異常メールアドレスの解析によるサービス拒否 (CVE-2026-42499)

    * encoding/asn1: golang: Go encoding/asn1: Unmarshal の過剰な再帰によるサービス拒否 (CVE-2026-33818)

    * net/url: golang: golang net/url: パス解決の二次的な複雑性によるサービス拒否 (CVE-2026-56860)

    * net/http: golang: Go net/http: 暗号化されていない HTTP/2 接続のサービス拒否の脆弱性 (CVE-2026-56853)

    * html/template: golang: Go html/template: 異常入力によるクロスサイトスクリプティング (CVE-2026-56858)

    * crypto/tls: golang: Golang crypto/tls: 無限 KeyUpdate メッセージによるサービス拒否 (CVE-2026-56862)

    * encoding/xml: golang: Go: XML デコーディングの再帰深度問題によるサービス拒否 (CVE-2026-56859)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:63385 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正:

    * ansible-core: ansible-galaxy ロールインストールの引数インジェクションにより、任意のコードが実行されることがある (CVE-2026-11332)
    * ansible-core:git クローンによる ansible-galaxy コレクションインストールの引数インジェクション( CVE-2026-11332 に対する不完全な修正)(CVE-2026-16493)
    * openvox-server:jackson-databind:PolymorphicTypeValidator バイパスによる任意のコードの実行(CVE-2026-54512)
    * puppetserver:jackson-databind:PolymorphicTypeValidator バイパスによる任意のコードの実行(CVE-2026-54512)
    * rubygem-jwt: ruby-jwt: HMAC 検証における空の鍵による認証バイパス(CVE-2026-45363)
    * python-aiohttp:AIOHTTP:無効な形式の HTTP 応答によるサービス拒否(CVE-2026-69244)
    * python-aiohttp:AIOHTTP:WebSocket アップグレードによるHTTPリクエストスマグリング(CVE-2026-69243)
    * python-aiohttp:AIOHTTP:CookieJar.load() への信頼できない入力による任意のコードの実行(CVE-2026-34993)
    * openvox-server:jackson-core:非同期 JSON パーサーの不完全な修正によるサービス拒否(CVE-2026-68494)
    * openvox-server:Eclipse Jetty:複数の接続にまたがって HTTP/1.1 トレーラーを保持することによる情報漏洩(CVE-2026-10051)
    * python-gitpython:GitPython:不適切な git オプション検証による任意のファイルの上書き(CVE-2026-73624)
    * python-gitpython:GitPython:kwarg 値のスマグリングによるリモートコードの実行(CVE-2026-73625)
    * python-gitpython:GitPython:URL 処理における環境変数拡張による情報漏洩(CVE-2026-73622)
    * python-gitpython:GitPython:悪意のある Git テンプレートによるリモートコードの実行(CVE-2026-73623)
    * python-gitpython:GitPython:安全でない git オプション転送による任意のファイルの上書きと読み取り(CVE-2026-73620)
    * python-gitpython:GitPython:クローンオプションの不適切な検証による任意のコードの実行(CVE-2026-42284)
    * python3.12-gitpython:GitPython:クローンオプションの不適切な検証による任意のコードの実行(CVE-2026-42284)
    * python-gitpython:GitPython:危険な Git オプションチェックのバイパスによる任意のコマンドの実行(CVE-2026-42215)
    * python3.12-gitpython:GitPython:危険な Git オプションチェックのバイパスによる任意のコマンドの実行(CVE-2026-42215)
    * python-gitpython:GitPython:Git 構成で注入された改行による任意のコードの実行(CVE-2026-44244)
    * python3.12-gitpython:GitPython:Git 構成で注入された改行による任意のコードの実行(CVE-2026-44244)
    * python-gitpython:GitPython:.gitmodules サブモジュール名のパストラバーサルによる任意のファイルの作成(CVE-2026-76222)
    * python3.12-gitpython:GitPython:.gitmodules サブモジュール名でのパストラバーサルによる任意のファイルの作成(CVE-2026-76222)
    * python-gitpython:GitPython:悪意のある Git フックによるリモートコードの実行(CVE-2026-76218)
    * python3.12-gitpython:GitPython:悪意のある Git フックによるリモートコードの実行(CVE-2026-76218)
    * python-gitpython:GitPython:細工された kwargs による任意のコマンドの実行(CVE-2026-76220)
    * python3.12-gitpython:GitPython:細工された kwargs による任意のコマンドの実行(CVE-2026-76220)
    * python-gitpython:GitPython:「git read-tree」オプションインジェクションによる任意のファイルの上書き(CVE-2026-76219)
    * python3.12-gitpython:GitPython:「git read-tree」オプションインジェクションを介した任意のファイルの上書き(CVE-2026-76219)
    * python-gitpython:GitPython:config-name インジェクションによる任意のコードの実行(CVE-2026-76221)
    * python3.12-gitpython:GitPython:config-name インジェクションによる任意のコードの実行(CVE-2026-76221)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:63124 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Performance Co-Pilot 用の Grafana プラグインには、pmseries および Redis からのスケーラブルな時系列のデータソース、pmdabpftrace からのライブ PCP メトリクスおよび bpftrace スクリプト、ならびにいくつかのダッシュボードが含まれています。

    セキュリティ修正:

    * mime:golang:Golang MIME:悪意を持って細工された MIME ヘッダーによるサービス拒否(CVE-2026-42504)

    * encoding/asn1:golang:Go encoding/asn1:Unmarshal の過剰な再帰によるサービス拒否(CVE-2026-33818)

    * net/url:golang: golang net/url:パス解決の二次複雑性によるサービス拒否(CVE-2026-56860)

    * net/http:golang:Go net/http:暗号化されていない HTTP/2 接続にサービス拒否に脆弱(CVE-2026-56853)

    * html/template:golang:go html/template:異常な入力によるクロスサイトスクリプティング(CVE-2026-56858)

    * crypto/tls:golang:Golang crypto/tls:無限の KeyUpdate メッセージによるサービス拒否(CVE-2026-56862)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:63387 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正:

    * jackson-databind:PolymorphicTypeValidatorのバイパスによる任意のコードの実行(CVE-2026-54512)

    * jackson-core: 非同期 JSON パーサーの不完全な修正によるサービス拒否 (CVE-2026-68494)

    * AIOHTTP:無効な形式の HTTP 応答によるサービス拒否(CVE-2026-69244)

    * AIOHTTP:CookieJar.load() への信頼できない入力による任意のコードの実行(CVE-2026-34993)

    * AIOHTTP:WebSocket アップグレードによるHTTPリクエストのスマグリング(CVE-2026-69243)

    * ruby-jwt:HMAC 検証における空の鍵による認証バイパス(CVE-2026-45363)

    * Eclipse Jetty:複数の接続にまたがって HTTP/1.1 トレーラーを保持することによる情報漏洩(CVE-2026-10051)

    * ansible-core: ansible-galaxy ロールインストールの引数インジェクションにより、任意のコードが実行されることがある (CVE-2026-11332)

    * ansible-core:git クローンによる ansible-galaxy コレクションインストールの引数インジェクション( CVE-2026-11332 に対する不完全な修正)(CVE-2026-16493)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    バグ修正:

    * Satellite 6.17 のアップグレードまたは更新により、evr 列が見つからない問題が発生し、移行スクリプトの実行が妨げられます(SAT-42127)

    * openssl パッケージを使用してコンテンツビューでフィルターを作成する際の問題(SAT-45924)

    * Satellite 6.17 アップグレード、foreman-installer が /var/log/dnf.rpm.log でエラーを報告 選択されたシナリオは DISABLED です。続行できません(SAT-48680)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 7 ホストに、RHSA-2026:63189アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正:

    * カーネル:netfilter:nf_tables:walk 中に期限切れの要素をスキップしません(CVE-2023-52924)

    kernel: netfilter: ctnetlink: マスター conntrack への安全なアクセスを確保 (CVE-2026-43116)

    * kernel: gfs2: iomap インラインデータ書き込みパスのメモリ解放後使用を修正 (CVE-2026-45984)

    * kernel: ipc: next_id 割り当てを有効な ID 範囲に制限 (CVE-2026-52923)

    * kernel: dm log: region_count オーバーフローによる領域外書き込みを修正 (CVE-2026-53059)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2026:59830 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - crypto/tls: TLS セッション再開中の不適切な証明書検証 (CVE-2025-68121)

  - net/url: net/url の IPv6 ホストリテラルの不適切な解析 (CVE-2026-25679)

  - crypto/x509: crypto/tls: golang: Go: 証明書チェーン構築中のサービス拒否脆弱性 (CVE-2026-32280)

  - net/mail:golang:Go net/mail:細工された電子メール入力を介したサービス拒否(CVE-2026-39820)

  - net/mail:golang:net/mail:異常なメールアドレス解析によるサービス拒否(CVE-2026-42499)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:63130 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    rhc は、システムを Red Hat ホストサービスに接続し、システムとサブスクリプションの管理を可能にするクライアントツールおよびデーモンです。

    セキュリティ修正:

    * encoding/asn1: golang: Go encoding/asn1: Unmarshal の過剰な再帰によるサービス拒否 (CVE-2026-33818)

    * net/url: golang: golang net/url: パス解決の二次的な複雑性によるサービス拒否 (CVE-2026-56860)

    * html/template: golang: Go html/template: 異常入力によるクロスサイトスクリプティング (CVE-2026-56858)

    * crypto/tls: golang: Golang crypto/tls: 無限 KeyUpdate メッセージによるサービス拒否 (CVE-2026-56862)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
343798	RHEL 8 : redhat-ds:11 (RHSA-2026:64793)	critical
343797	RHEL 9 : redhat-ds:12 (RHSA-2026:64780)	critical
343796	RHEL 6：389-ds-base（RHSA-2026:64811）	critical
343795	RHEL 10:389-ds-base(RHSA-2026:64785)	critical
343776	RHEL 10:acl(RHSA-2026:64805)	high
343775	RHEL 8：kernel-rt（RHSA-2026:64770）	critical
343774	RHEL 9 : 389-ds-base (RHSA-2026:64781)	critical
343773	RHEL 10:389-ds-base(RHSA-2026:64804)	critical
343772	RHEL 8:gegl(RHSA-2026:64802)	high
343771	RHEL 8 : 389-ds:1.4 (RHSA-2026:64791)	critical
343770	RHEL 10 : git-lfs (RHSA-2026:64788)	high
343769	RHEL 9 : 389-ds-base (RHSA-2026:64783)	critical
343768	RHEL 9 : redhat-ds:12 (RHSA-2026:64779)	critical
343767	RHEL 9 : 389-ds-base (RHSA-2026:64778)	critical
343766	RHEL 8 : xmlrpc-c (RHSA-2026:64772)	high
343765	RHEL 10 : nodejs22 (RHSA-2026:64817)	high
343764	RHEL 10 : valkey (RHSA-2026:64796)	high
343763	RHEL 8 : 389-ds:1.4 (RHSA-2026:64789)	critical
343762	RHEL 8 : python3 (RHSA-2026:64806)	high
343761	RHEL 8 : 389-ds:1.4 (RHSA-2026:64776)	critical
343760	RHEL 8 : rhc (RHSA-2026:64786)	high
343759	RHEL 9:python3.14-cryptography(RHSA-2026:64774)	high
343758	RHEL 8:gegl(RHSA-2026:64801)	high
343757	RHEL 10 : skopeo (RHSA-2026:64818)	medium
343756	RHEL 9 : redhat-ds:12 (RHSA-2026:64782)	high
343755	RHEL 10 : kernel (RHSA-2026:64767)	high
343754	RHEL 10:389-ds-base(RHSA-2026:64769)	high
343753	RHEL 8 : redhat-ds:11 (RHSA-2026:64792)	critical
343752	RHEL 7：389-ds-base（RHSA-2026:64771）	critical
343751	RHEL 8:gegl(RHSA-2026:64803)	high
343750	RHEL 10:389-ds-base(RHSA-2026:64768)	high
343749	RHEL 8 : expat (RHSA-2026:64809)	medium
342857	RHEL 7: kernel (RHSA-2026:63538)	critical
342836	RHEL 7: kernel-rt（RHSA-2026:63539）	critical
342786	RHEL 8：kernel（RHSA-2026:63537）	high
342785	RHEL 9 : kernel (RHSA-2026:63129)	medium
342784	RHEL 10 : kernel (RHSA-2026:63128)	medium
342776	RHEL 9 : Satellite 6.18.9 Async の更新 (重要度高) (RHSA-2026:63386)	high
342749	RHEL 8 / 9 : Satellite 6.16.13 Async の更新 (重要度高) (RHSA-2026:63327)	high
342748	RHEL 10 : grafana-pcp (RHSA-2026:63119)	medium
342747	RHEL 9 : python3.12 (RHSA-2026:63117)	high
342746	RHEL 10 : buildah (RHSA-2026:63332)	high
342745	RHEL 10 : rhc (RHSA-2026:63127)	high
342744	RHEL 8 : container-tools:rhel8 (RHSA-2026:63163)	medium
342743	RHEL 9 : Satellite 6.19.4 Async の更新 (重要度高) (RHSA-2026:63385)	high
342742	RHEL 8 : grafana-pcp (RHSA-2026:63124)	medium
342697	RHEL 9 : Satellite 6.17.11 Async の更新 (重要度高) (RHSA-2026:63387)	high
342696	RHEL 7: kernel-rt（RHSA-2026:63189）	high
342695	RHCOS 4 : OpenShift Container Platform 4.12.97 (RHSA-2026:59830)	critical
342667	RHEL 9 : rhc (RHSA-2026:63130)	medium

検出

Nessus の Red Hat Local Security Checks ファミリー

critical

critical

critical

critical

high

critical

critical

critical

high

critical

high

critical

critical

critical

high

high

high

critical

high

critical

high

high

high

medium

high

high

high

critical

critical

high

high

medium

critical

critical

high

medium

medium

high

high

medium

high

high

high

medium

high

medium

high

high

critical

medium