リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9150 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    python-jinja2 パッケージには、純粋な Python で書かれたテンプレートエンジン Jinja2 が含まれています。Jinja2 は、Django から発想を得た非 XML 構文を提供しますが、インライン式とオプションのサンドボックス環境をサポートしています。

    セキュリティ修正プログラム:

    * jinja2: 非属性文字を含むキーを受け入れます (CVE-2024-34064)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9452 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Performance Co-Pilot (PCP) は、システムレベルのパフォーマンス測定値の取得、アーカイブ、分析を行うためのツール、サービス、ライブラリのパッケージです。その軽量な分散アーキテクチャにより、複雑なシステムの集中分析に特に適しています。

    セキュリティ修正プログラム:

    * pcp: pmpost シンボリックリンク攻撃により、pcp を root ユーザーに昇格させる可能性 (CVE-2024-45770)

    * pcp: メトリクスの pmstore 操作による pmcd ヒープ破損 (CVE-2024-45769)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9192 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * python: zipfile モジュールが zip-bombs に対して脆弱であり、サービス拒否を引き起こす (CVE-2024-0450)

    * python: cpython: 悪意のある ZIP ファイルを反復処理すると、サービス拒否が発生する可能性があります (CVE-2024-8088)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 9.5 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9243 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    postfix パッケージは、LDAP、SMTP AUTH (SASL)、TLS などのプロトコルをサポートするメール転送エージェント (MTA) を提供します。

    セキュリティ修正プログラム:

    * postfix: SMTP スマグリングの脆弱性 (CVE-2023-51764)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9470 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Common UNIX Printing System (CUPS) は、Linux、UNIX、その他の類似するオペレーティングシステムにポータブルな印刷レイヤーを提供します。

    セキュリティ修正プログラム:

    * cups: libppd: 攻撃者によるリモートコマンドインジェクションが PPD ファイルのデータを制御 ()

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9088 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    EDK (Embedded Development Kit) は仮想マシンに対する UEFI サポートを可能にするプロジェクトです。このパッケージには、QEMU および KVM 用のサンプル 64 ビット UEFI ファームウェアが含まれています。

    セキュリティ修正プログラム:

    * mysql: openssl: POLY1305 MAC 実装により、PowerPC 上のベクトルレジスタが破損する (CVE-2023-6129)

    * openssl: 無効な RSA 公開キーのチェックに過剰な時間がかかる (CVE-2023-6237)

    * openssl: NULL デリファレンスによるサービス拒否 (CVE-2024-0727)

    * edk2: 一時的な DoS 脆弱性 (CVE-2024-1298)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9102 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    podman ツールは、ポッド、コンテナイメージ、コンテナを管理します。これは、コンテナポッドを使用するアプリケーション向けの libpod ライブラリの一部です。コンテナポッドは Kubernetes の構成概念です。

    セキュリティ修正プログラム:

    * podman: シンボリックリンクエラーによる情報漏洩 (CVE-2022-4122)

    * containers/image: ダイジェストタイプは有効なタイプを保証しません (CVE-2024-3727)

    * golang: archive/zip: 特定の ZIP ファイルの不適切な処理 (CVE-2024-24789)

    * net/http: net/http() での不適切な 100-continue 処理によるサービス拒否 (CVE-2024-24791)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9184 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GTK+ ライブラリは、グラフィカルユーザーインターフェースを作成するためのマルチプラットフォームツールキットを提供します。gtk3 パッケージには GTK+ バージョン 3 が含まれています。

    セキュリティ修正プログラム:

    * gtk3: gtk2: CWD からのライブラリインジェクション (CVE-2024-6655)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9458 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    python-urllib3 パッケージは、Python HTTP モジュールに接続プール機能とファイル POST 機能を提供します。

    セキュリティ修正プログラム:

    * urllib3: クロスオリジンのリダイレクト中に proxy-authorization リクエストヘッダーがストリップされません (CVE-2024-37891)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9181 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Jose は、Javascript オブジェクト署名および暗号化標準の C 言語実装です。jose パッケージは、clevis パッケージと tang パッケージの依存関係であり、一緒に Red Hat Enterprise Linux で NBDE (Network Bound Disk Encryption) を提供します。

    セキュリティ修正プログラム:

    * jose: リソースの枯渇 (CVE-2024-28176)

    * jose: 制御されていない CPU 消費によるサービス拒否 (CVE-2023-50967)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9115 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Grafana はオープンソースで、Graphite、InfluxDB、OpenTSDB 用の豊富なメトリクスダッシュボードとグラフエディターを備えています。

    セキュリティ修正プログラム:

    * golang: net: 無効な形式の DNS メッセージにより、無限ループが引き起こされる可能性があります (CVE-2024-24788)

    * golang: archive/zip: 特定の ZIP ファイルの不適切な処理 (CVE-2024-24789)

    * golang: net/netip: IPv4 にマッピングされた IPv6 アドレスに対する Is メソッドからの予期しない動作 (CVE-2024-24790)

    * go-retryablehttp: url が機密情報をログファイルに書き込む可能性がある (CVE-2024-6104)

    * net/http: net/http() での不適切な 100-continue 処理によるサービス拒否 (CVE-2024-24791)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9442 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GLib は、C で書かれたライブラリやアプリケーションのコアとなるアプリケーション構成要素です。これは、GNOME、主となるループ実装、文字列や共通データ構造のためのユーティリティ機能の大きなまとまりなどで使用されるコアオブジェクトシステムを提供します。

    セキュリティ修正プログラム:

    * glib2: Signal サブスクリプションの脆弱性 (CVE-2024-34397)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9439 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    FontForge は、アウトラインおよびビットマップフォント用のフォントエディターです。PostScript (ASCII およびバイナリ Type 1、一部の Type 3 および Type 0)、TrueType、OpenType (Type2)、CID-keyed フォントなど、さまざまなフォント形式をサポートしています。

    セキュリティ修正プログラム:

    * fontforge: 細工されたアーカイブまたは圧縮ファイルによるコマンドインジェクション (CVE-2024-25082)

    * fontforge: 細工されたファイル名によるコマンドインジェクション (CVE-2024-25081)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9306 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    httpd パッケージにより、強力で効率の良い、拡張可能なウェブサーバーである、Apache HTTP サーバーが提供されます。

    セキュリティ修正プログラム:

    * httpd: HTTP 応答分割 (CVE-2023-38709)

    * httpd: HTTP 応答を複数のモジュールに分割 (CVE-2024-24795)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9098 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    skopeo コマンドを使用すると、コンテナイメージレジストリからイメージを検査したり、イメージとイメージレイヤーを取得したり、署名を使用してファイルを作成および検証したりできます。

    セキュリティ修正プログラム:

    * containers/image: ダイジェストタイプは有効なタイプを保証しません (CVE-2024-3727)

    * golang: net: 無効な形式の DNS メッセージにより、無限ループが引き起こされる可能性があります (CVE-2024-24788)

    * go-retryablehttp: url が機密情報をログファイルに書き込む可能性がある (CVE-2024-6104)

    * net/http: net/http() での不適切な 100-continue 処理によるサービス拒否 (CVE-2024-24791)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9097 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    buildah パッケージは、OCI コンテナイメージの構築を容易にするツールを提供します。特に、buildah を使用すると、ゼロから、または既存のイメージを起点として作業用コンテナを作成する、作業用コンテナからイメージを作成する、または Dockerfile の指示を使用してイメージを作成する、Docker イメージと OCI イメージの両方をビルドする、といったことが可能になります。

    セキュリティ修正プログラム:

    * containers/image: ダイジェストタイプは有効なタイプを保証しません (CVE-2024-3727)

    * net/http: net/http() での不適切な 100-continue 処理によるサービス拒否 (CVE-2024-24791)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9454 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    podman ツールは、ポッド、コンテナイメージ、コンテナを管理します。これは、コンテナポッドを使用するアプリケーション向けの libpod ライブラリの一部です。コンテナポッドは Kubernetes の構成概念です。

    セキュリティ修正プログラム:

    * go/parser: golang: 深くネストされたリテラルを含む Parse 関数のいずれかを呼び出すと、パニックやスタックの枯渇が発生する可能性があります (CVE-2024-34155)

    * encoding/gob: golang: 深いネスト構造を持つメッセージで Decoder.Decode を呼び出すと、スタック枯渇によりパニックを引き起こす可能性があります (CVE-2024-34156)

    * go/build/constraint: golang: 深くネスト化された表現がある「// +build」ビルドタグラインで Parse を呼び出すと、スタックの枯渇によるパニックが発生する可能性があります (CVE-2024-34158)

    * Podman: Buildah: cri-o: containers/common Go ライブラリでの FIPS Crypto-Policy のディレクトリマウントの問題 (CVE-2024-9341)

    * Buildah: Podman: Dockerfile RUN --mount 命令の bind-propagation オプションにおける不適切な入力検証 (CVE-2024-9407)

    * buildah: Buildah により、任意のディレクトリマウントが可能 (CVE-2024-9675)

    * Podman: Buildah: CRI-O: サービス拒否 (DoS) を引き起こす可能性がある、コンテナ/ストレージライブラリのシンボリックリンクトラバーサル (CVE-2024-9676)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9187 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    BPF Compiler Collection (BCC) は、効率的なカーネルトレースおよび操作プログラムをより簡単に作成するためのツールキットです。BCC は、拡張 Berkeley Packet Filter (eBPF) ツールを使用します。

    セキュリティ修正プログラム:

    * bcc: 権限のないユーザーが、侵害された Linux ヘッダーのロードを強制する可能性があります (CVE-2024-2314)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9136 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルベースの仮想マシン (KVM) は、さまざまなアーキテクチャにおける Linux 向けの完全な仮想化ソリューションです。qemu-kvmパッケージは、KVMを使用する仮想マシンを実行するためのユーザー空間コンポーネントを提供します。

    セキュリティ修正プログラム:

    * QEMU: SR-IOV: NumVF の不適切な検証によるバッファオーバーフロー (CVE-2024-26327)

    * QEMU: virtio: DMA 再入可能性の問題により引き起こされる二重解放の脆弱性 (CVE-2024-3446)

    * QEMU: ソケット閉鎖中の QEMU NBD サーバーの不適切な同期によるサービス拒否 (CVE-2024-7409)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9474 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Kerberos はネットワーク認証システムであり、暗号化されていない形式でネットワーク越しにパスワードを送信する安全でない手法を排除することで、使用中のネットワークのセキュリティを向上させることができます。クライアントおよびサーバーが、信頼できる第三者機関である KDC (Kerberos Key Distribution Center) を使用して互いに認証を行うことが可能になります。

    セキュリティ修正プログラム:

    * freeradius: 偽造攻撃 (CVE-2024-3596)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9167 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    poppler は、PDF (Portable Document Format) レンダリングライブラリで、Evince などのアプリケーションで使用されます。

    セキュリティ修正プログラム:

    * poppler: pdfinfo: -dests パラメーターを使用する際に破損したドキュメントがクラッシュします (CVE-2024-6239)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9122 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    X.Org は、X Window System のオープンソース実装です。これは本格的なグラフィカルユーザーインターフェースのデザインの基盤となった基本的な低レベルの機能を提供します。

    セキュリティ修正プログラム：

    * xorg-x11-server: ProcXIGetSelectedEvents のヒープバッファオーバーリードやデータ漏洩 (CVE-2024-31080)

    * xorg-x11-server: ProcXIPassiveGrabDevice のヒープバッファオーバーリードやデータ漏洩 (CVE-2024-31081)

    * xorg-x11-server: ProcRenderAddGlyphs のメモリ解放後使用 (User After Free) (CVE-2024-31083)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9413 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    bluez パッケージには、hcitool、hciattach、hciconfig、bluetoothd、l2ping、start scripts (Red Hat)、pcmcia の構成ファイル (ユーティリティ) が含まれています。Bluetooth アプリケーションで利用できます。

    セキュリティ修正プログラム:

    * bluez: 認証されていない HID デバイス接続により、キーストローク注入および任意のコマンド実行が可能になります (CVE-2023-45866)

    * BlueZ: オーディオプロファイル AVRCP の配列インデックスの不適切な検証 リモートコード実行の脆弱性 (CVE-2023-27349)

    * bluez: 電話帳アクセスプロファイルのヒープベースのバッファオーバーフロー、リモートコード実行の脆弱性 (CVE-2023-51596)

    * bluez: OBEX ライブラリの領域外読み取りの情報漏洩の脆弱性 (CVE-2023-51594)

    * bluez: オーディオプロファイル avrcp parse_media_folder の領域外読み取りの情報漏洩の脆弱性 (CVE-2023-51592)

    * bluez: オーディオプロファイル avrcp parse_media_element の領域外読み取りの情報漏洩の脆弱性 (CVE-2023-51589)

    * bluez: avrcp_parse_attribute_list の領域外読み取りの情報漏洩の脆弱性 (CVE-2023-51580)

    * bluez: AVRCP スタックベースのバッファオーバーフロー、リモートコード実行の脆弱性 (CVE-2023-44431)

    * bluez: 電話帳アクセスプロファイルのヒープベースのバッファオーバーフロー、リモートコード実行の脆弱性 (CVE-2023-50230)

    * bluez: 電話帳アクセスプロファイルのヒープベースのバッファオーバーフロー、リモートコード実行の脆弱性 (CVE-2023-50229)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 9.5 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9331 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Kerberos はネットワーク認証システムであり、暗号化されていない形式でネットワーク越しにパスワードを送信する安全でない手法を排除することで、使用中のネットワークのセキュリティを向上させることができます。クライアントおよびサーバーが、信頼できる第三者機関である KDC (Kerberos Key Distribution Center) を使用して互いに認証を行うことが可能になります。

    セキュリティ修正プログラム:

    * krb5: /krb5/src/lib/rpc/pmap_rmt.c でのメモリリーク (CVE-2024-26458)

    * krb5: /krb5/src/lib/gssapi/krb5/k5sealv3.c でのメモリリーク (CVE-2024-26461)

    * krb5: /krb5/src/kdc/ndr.c でのメモリリーク (CVE-2024-26462)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9405 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Vim（Vi IMproved）はviエディターの更新および改善されたバージョンです。

    セキュリティ修正プログラム:

    * vim: ヒープベースのバッファオーバーフローの脆弱性 (CVE-2021-3903)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9188 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    BPFtrace は、最新の Linux カーネル (4.x) で利用可能な Linux 拡張 Berkeley Packet Filter (eBPF) 用の高水準トレース言語です。BPFtrace は、LLVM をバックエンドとして使用し、スクリプトを BPF バイトコードにコンパイルします。また、BCC を使用して、既存の Linux トレース機能だけでなく、Linux BPF システムとやり取りします。
    カーネル動的トレース (kprobes)、ユーザーレベルの動的トレース (uprobes)、およびトレースポイント。BPFtrace 言語は、awk、C、および DTrace や SystemTap などの先行トレーサーに影響を受けています。

    セキュリティ修正プログラム:

    * bpftrace: 権限のないユーザーが、侵害された Linux ヘッダーのロードを強制する可能性があります (CVE-2024-2313)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9457 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    urllib3 は、Python 用の強力でユーザーフレンドリーな HTTP クライアントです。urllib3 は、Python 標準ライブラリから欠落している多くの重要な機能を提供します。
       スレッドの安全性。
       接続プール。
       クライアント側の SSL/TLS 検証。
       マルチパートエンコーディングを使用したファイルアップロード。
       リクエストを再試行し、HTTP リダイレクトを処理するためのヘルパーです。
       gzip、deflate、brotli、zstd エンコーディングのサポート。
       HTTP および SOCKS のプロキシサポート。
       100%のテストカバレッジ。

    セキュリティ修正プログラム:

    * urllib3: クロスオリジンのリダイレクト中に proxy-authorization リクエストヘッダーがストリップされません (CVE-2024-37891)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9190 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python 3.12 は、アクセス可能で動的に型指定される高レベルのインタープリター型プログラミング言語であり、コードの可読性を重視して設計されています。これには、広範な標準ライブラリが含まれており、サードパーティライブラリの膨大なエコシステムがあります。python3.12 パッケージは python3.12 の実行可能ファイルを提供します。Python 言語バージョン 3 の参照インタープリターです。その標準ライブラリの大部分は python3.12-libs パッケージで提供されています。これは、python3.12 と同時に自動的にインストールする必要があります。Python 標準ライブラリの残りの部分は python3.12-tkinter と python3.12-test パッケージに分けられ、個別にインストールする必要があります。Python のドキュメントは、python3.12-docs パッケージで提供されています。Python 用の追加ライブラリを含むパッケージの名前には、通常、python3.12- プレフィックスが付きます。

    セキュリティ修正プログラム:

    * python: zipfile モジュールが zip-bombs に対して脆弱であり、サービス拒否を引き起こす (CVE-2024-0450)

    * python: 不適切な IPv4 および IPv6 のプライベート範囲 (CVE-2024-4032)

    * python: cpython: 悪意のある ZIP ファイルを反復処理すると、サービス拒否が発生する可能性があります (CVE-2024-8088)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9451 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python 3.12 は、アクセス可能で動的に型指定される高レベルのインタープリター型プログラミング言語であり、コードの可読性を重視して設計されています。これには、広範な標準ライブラリが含まれており、サードパーティライブラリの膨大なエコシステムがあります。python3.12 パッケージは python3.12 の実行可能ファイルを提供します。Python 言語バージョン 3 の参照インタープリターです。その標準ライブラリの大部分は python3.12-libs パッケージで提供されています。これは、python3.12 と同時に自動的にインストールする必要があります。Python 標準ライブラリの残りの部分は python3.12-tkinter と python3.12-test パッケージに分けられ、個別にインストールする必要があります。Python のドキュメントは、python3.12-docs パッケージで提供されています。Python 用の追加ライブラリを含むパッケージの名前には、通常、python3.12- プレフィックスが付きます。

    セキュリティ修正プログラム:

    * python: cpython: tarfile: ヘッダー値の解析中に過度のバックトラックによる ReDos の発生 (CVE-2024-6232)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9449 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Bubblewrap (/usr/bin/bwrap) は、権限のないコンテナ用のコア実行エンジンであり、ユーザー名前空間なしでカーネル上で setuid バイナリとして動作します。

    セキュリティ修正プログラム:

    * flatpak: persistent= を使用するアプリのサンドボックス外のファイルへのアクセス (--persist) (CVE-2024-42472)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9325 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Cockpit を使用すると、ユーザーは Web ブラウザで GNU/Linux サーバーを管理できます。これには、ネットワーク設定、ログ検査、診断レポート、SELinux トラブルシューティング、対話型コマンドラインセッションなどの機能があります。

    セキュリティ修正プログラム:

    * cockpit: 認証されたユーザーは、pam_env の user_readenv オプションを有効にすると、あらゆるプロセスを強制終了できます (CVE-2024-6126)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9195 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    cyrus-imapd パッケージには、IMAP、POP3、NNTP およびSIEVEに対応する高性能のメールサーバーが含まれています。

    セキュリティ修正プログラム:

    * cyrus-imapd: 単一のコマンドで多数の LITERAL を送信することによる、際限のないメモリ割り当て (CVE-2024-34055)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9424 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    tpm2-tools パッケージは、ユーザー空間から Trusted Platform Module (TPM) 2.0 デバイスを管理および利用するためのユーティリティのセットを追加します。

    セキュリティ修正プログラム:

    * tpm2-tools: 任意の引用データが tpm2_checkquote によって検出されなくなる可能性があります (CVE-2024-29038)

    * tpm2-tools: pcr 選択値が認証テストと比較されません (CVE-2024-29039)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9430 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GNU nano は、小型で使いやすいテキストエディターです。

    セキュリティ修正プログラム:

    * nano: ファイル名に対して「chmod」および「chown」を実行すると、悪意のあるユーザーが、緊急ファイルを root が所有するファイルへの悪意のあるシンボリックリンクに置き換える可能性があります (CVE-2024-5742)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9185 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Iperf は、最大 TCP 帯域幅を測定し、さまざまなパラメーターと UDP 特性を調整できるツールです。Iperf は帯域幅、遅延ジッター、データグラム損失を報告します。

    セキュリティ修正プログラム:

    * iperf3: サービス拒否の可能性 (CVE-2023-7250、ESNET-SECADV-2023-0002)

    * iperf3: 認証オプションが使用された場合の marvin 攻撃に対して脆弱です (CVE-2024-26306)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9114 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GNOME Shell は、デスクトップのコンポジットマネージャーとして機能し、アプリケーションウィンドウとその他のオブジェクトの両方を表示します。ウィンドウの切り替え、アプリケーションの起動、通知などのコアインターフェース機能を提供します。最新のグラフィックスハードウェアの機能を活用し、革新的なユーザーインターフェースのコンセプトを導入しています。

    セキュリティ修正プログラム:

    *gnome-shell: ポータルヘルパーでのコード実行 (CVE-2024-36472)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9089 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Container Network Interface (CNI) プロジェクトには、多数のサポート対象プラグインの他、Linux コンテナのネットワークインターフェースを構成するためのプラグインを書き込むことを目的とした仕様とライブラリがあります。CNI 自体は、コンテナのネットワーク接続性と、コンテナが削除されたときに割り当てられたリソースを削除することのみに、関係します。

    セキュリティ修正プログラム:

    * golang: net: 無効な形式の DNS メッセージにより、無限ループが引き起こされる可能性があります (CVE-2024-24788)

    * net/http: net/http() での不適切な 100-continue 処理によるサービス拒否 (CVE-2024-24791)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9302 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GNU Emacsは、高性能かつカスタマイズ可能な自己文書化テキストエディターです。特別なコード編集機能、スクリプト言語（elisp）、Eメールとニュースを読む機能を備えています。

    セキュリティ修正プログラム:

    * emacs: Gnus はインライン MIME コンテンツを信頼できるものとして扱います (CVE-2024-30203)

    * emacs: 電子メールの添付ファイルに対して LaTeX プレビューがデフォルトで有効になっています (CVE-2024-30204)

    * emacs: Org モードがリモートファイルのコンテンツを信頼できるものと見なします (CVE-2024-30205)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9468 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * python: cpython: tarfile: ヘッダー値の解析中に過度のバックトラックによる ReDos の発生 (CVE-2024-6232)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9456 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    VM イメージや OSTree コミットなどのカスタマイズされた OS アーティファクトを構築するためのサービスで、内部で osbuild を使用します。ローカルで使用する画像を構築するだけでなく、画像をクラウドに直接アップロードすることもできます。composer-cli および cockpit-composer クライアントと互換性があります。

    セキュリティ修正プログラム:

    * encoding/gob: golang: 深いネスト構造を持つメッセージで Decoder.Decode を呼び出すと、スタック枯渇によりパニックを引き起こす可能性があります (CVE-2024-34156)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9144 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム:

    * webkit: 悪意のあるウェブサイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります (CVE-2023-42843)

    * webkit: ヒープメモリ解放後使用 (Use After Free) により、任意のコードが実行される可能性があります (CVE-2023-42950)

    * webkit: 悪意のあるウェブコンテンツの処理により、サービス拒否が引き起こされる可能性があります (CVE-2023-42956)

    * chromium-browser: ANGLE のメモリ解放後使用 (Use After Free) (CVE-2024-4558)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9423 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    python-dns パッケージには、DNS クライアントを実装する dnslib モジュールと、dnstype、dnsclass、dnsopcode などの DNS で使用される特定のシンボリック定数を定義する追加モジュールが含まれています。

    セキュリティ修正プログラム：

    * dnspython: スタブリゾルバーにおけるサービス拒否 (CVE-2023-29483)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9193 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    このパッケージには、pure-Python MySQL クライアントライブラリが含まれています。PyMySQL の目標は、MySQLdb のドロップイン置換にし、CPython、PyPy、IronPython、Jython で動作させることです。

    セキュリティ修正プログラム:

    * python-pymysql: 信頼できない JSON 入力で使用された場合の SQL インジェクション (CVE-2024-36039)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9404 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libgcryptライブラリは、さまざまな暗号アルゴリズムの汎用実装を提供します。

    セキュリティ修正プログラム:

    * libgcrypt: Marvin 攻撃に脆弱 (CVE-2024-2236)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9093 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Xwayland は、Wayland で X クライアントを実行するための X サーバーです。

    セキュリティ修正プログラム:

    * xorg-x11-server: ProcXIGetSelectedEvents のヒープバッファオーバーリードやデータ漏洩 (CVE-2024-31080)

    * xorg-x11-server: ProcXIPassiveGrabDevice のヒープバッファオーバーリードやデータ漏洩 (CVE-2024-31081)

    * xorg-x11-server: ProcRenderAddGlyphs のメモリ解放後使用 (User After Free) (CVE-2024-31083)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9333 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSL は、SSL (Secure Sockets Layer) プロトコルおよび TLS (Transport Layer Security) プロトコル、全強度の汎用暗号ライブラリを実装するツールキットです。

    セキュリティ修正プログラム:

    * openssl: TLSv1.3 のセッション処理による無制限のメモリ増加 (CVE-2024-2511)

    * openssl: DSA キーおよびパラメーターのチェックに過剰な時間がかかります (CVE-2024-4603)

    * openssl: SSL_free_buffers でのメモリ解放後使用 (Use After Free) (CVE-2024-4741)

    * openssl: SSL_select_next_proto のバッファオーバーリード (CVE-2024-5535)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9158 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    LLDP は、EDP や CDP などの独自の Link-Layer プロトコルを置き換えるために設計された業界標準プロトコルです。LLDP の目標は、リンク層通知を隣接するネットワークデバイスに配信するためのベンダー互換性のあるメカニズムを提供することです。

    セキュリティ修正プログラム:

    * lldp/openvswitch: 外部でトリガーされたメモリ漏洩によるサービス拒否 (CVE-2020-27827)

    * lldpd: SONMP パケットをデコードするときの領域外読み取り (CVE-2021-43612)

    * lldpd: CDP PDU パケット cdp.c の領域外読み取り (CVE-2023-41910)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9371 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * python: cpython: 悪意のある ZIP ファイルを反復処理すると、サービス拒否が発生する可能性があります (CVE-2024-8088)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9092 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDPは、Apacheライセンスの下でリリースされたリモートデスクトッププロトコル（RDP）の無料実装です。
    xfreerdpクライアントは、Microsoft Windowsマシン、xrdp、VirtualBoxなどのRDPサーバーに接続できます。

    セキュリティ修正プログラム:

    * freerdp: ヒープオーバーフローにつながる可能性のある「freerdp_bitmap_planar_context_reset」の整数オーバーフロー (CVE-2024-22211)

    * freerdp: ncrush_decompress の領域外読み取り (CVE-2024-32459)

    * freerdp: interleaved_decompress の領域外読み取り (CVE-2024-32460)

    * freerdp: clear_decompress_residual_data の整数オーバーフローと領域外書き込み (CVE-2024-32039)

    * freerdp: nsc_rle_decode の整数アンダーフロー (CVE-2024-32040)

    * freerdp: zgfx_decompress_segment の領域外読み取り (CVE-2024-32041)

    * freerdp: planar_skip_plane_rle の領域外読み取り (CVE-2024-32458)

    * freerdp: 領域外読み取り (CVE-2024-32662)

    * FreeRDP: ExtractRunLengthRegular* の領域外読み取り (CVE-2024-32658)

    * freerdp: zgfx_decompress がメモリ不足 (CVE-2024-32660)

    * freerdp: freerdp_image_copy の領域外読み取り (CVE-2024-32659)

    * freerdp: rdp_write_logon_info_v1 の NULL アクセス (CVE-2024-32661)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
210840	RHEL 9 : python-jinja2 (RHSA-2024:9150)	medium
210839	RHEL 9 : pcp (RHSA-2024:9452)	medium
210838	RHEL 9 : python3.11 (RHSA-2024:9192)	high
210837	RHEL 9 : postfix (RHSA-2024:9243)	medium
210836	RHEL 9 : cups (RHSA-2024:9470)	critical
210835	RHEL 9 : edk2 (RHSA-2024:9088)	medium
210834	RHEL 9 : podman (RHSA-2024:9102)	medium
210833	RHEL 9 : gtk3 (RHSA-2024:9184)	high
210832	RHEL 9 : python3.11-urllib3 (RHSA-2024:9458)	medium
210831	RHEL 9 : jose (RHSA-2024:9181)	high
210830	RHEL 9 : grafana (RHSA-2024:9115)	critical
210829	RHEL 9 : mingw-glib2 (RHSA-2024:9442)	medium
210828	RHEL 9 : fontforge (RHSA-2024:9439)	medium
210827	RHEL 9 : httpd (RHSA-2024:9306)	high
210826	RHEL 9 : skopeo (RHSA-2024:9098)	medium
210825	RHEL 9 : buildah (RHSA-2024:9097)	high
210824	RHEL 9 : podman (RHSA-2024:9454)	high
210822	RHEL 9 : bcc (RHSA-2024:9187)	low
210821	RHEL 9 : qemu-kvm (RHSA-2024:9136)	medium
210820	RHEL 9 : krb5 (RHSA-2024:9474)	critical
210819	RHEL 9 : poppler (RHSA-2024:9167)	high
210818	RHEL 9 : xorg-x11-server (RHSA-2024:9122)	high
210817	RHEL 9: bluez (RHSA-2024:9413)	high
210816	RHEL 9 : krb5 (RHSA-2024:9331)	medium
210815	RHEL 9 : kernel (RHSA-2024:9315)	high
210814	RHEL 9 : vim (RHSA-2024:9405)	high
210813	RHEL 9 : bpftrace (RHSA-2024:9188)	low
210812	RHEL 9 : python3.12-urllib3 (RHSA-2024:9457)	medium
210811	RHEL 9 : python3.12 (RHSA-2024:9190)	high
210810	RHEL 9 : python3.12 (RHSA-2024:9451)	high
210809	RHEL 9 : bubblewrap および flatpak (RHSA-2024:9449)	critical
210808	RHEL 9 : cockpit (RHSA-2024:9325)	low
210807	RHEL 9 : cyrus-imapd (RHSA-2024:9195)	medium
210806	RHEL 9 : tpm2-tools (RHSA-2024:9424)	high
210805	RHEL 9 : nano (RHSA-2024:9430)	medium
210804	RHEL 9 : iperf3 (RHSA-2024:9185)	medium
210803	RHEL 9 : gnome-shell および gnome-shell-extensions (RHSA-2024:9114)	medium
210802	RHEL 9 : containernetworking-plugins (RHSA-2024:9089)	high
210801	RHEL 9 : emacs (RHSA-2024:9302)	high
210800	RHEL 9 : python3.9 (RHSA-2024:9468)	high
210799	RHEL 9 : osbuild-composer (RHSA-2024:9456)	high
210798	RHEL 9 : webkit2gtk3 (RHSA-2024:9144)	critical
210797	RHEL 9 : python-dns (RHSA-2024:9423)	high
210796	RHEL 9 : python3.12-PyMySQL (RHSA-2024:9193)	medium
210795	RHEL 9 : libgcrypt (RHSA-2024:9404)	medium
210794	RHEL 9 : xorg-x11-server-Xwayland (RHSA-2024:9093)	high
210793	RHEL 9 : openssl および openssl-fips-provider (RHSA-2024:9333)	critical
210792	RHEL 9 : lldpd (RHSA-2024:9158)	critical
210791	RHEL 9 : python3.9 (RHSA-2024:9371)	high
210790	RHEL 9 : freerdp (RHSA-2024:9092)	critical

検出

Nessus の Red Hat Local Security Checks ファミリー

medium

medium

high

medium

critical

medium

medium

high

medium

high

critical

medium

medium

high

medium

high

high

low

medium

critical

high

high

high

medium

high

high

low

medium

high

high

critical

low

medium

high

medium

medium

medium

high

high

high

high

critical

high

medium

medium

high

critical

critical

high

critical