リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:4648 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    grub2 パッケージは、モジュラーアーキテクチャーで高度に設定およびカスタマイズ可能なブートローダーである Grand Unified Boot Loader (GRUB) のバージョン 2 を提供します。このパッケージは様々なカーネル形式、ファイルシステム、コンピューターアーキテクチャー、およびハードウェアデバイスをサポートします。

    セキュリティ修正プログラム:

    * grub2: gettext コマンドにおいて登録解除の呼び出しがないため、メモリ解放後使用 (use-after-free) が発生する可能性があります。(CVE-2025-61662)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:4649 のアドバイザリに記載されている脆弱性の影響を受けます。

    grub2 パッケージは、モジュラーアーキテクチャーで高度に設定およびカスタマイズ可能なブートローダーである Grand Unified Boot Loader (GRUB) のバージョン 2 を提供します。このパッケージは様々なカーネル形式、ファイルシステム、コンピューターアーキテクチャー、およびハードウェアデバイスをサポートします。

    セキュリティ修正プログラム:

    * grub2gettext コマンドに登録解除の呼び出しがないため、use-after-free が引き起こされる可能性がありますCVE-2025-61662

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:4653 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    grub2 パッケージは、モジュラーアーキテクチャーで高度に設定およびカスタマイズ可能なブートローダーである Grand Unified Boot Loader (GRUB) のバージョン 2 を提供します。このパッケージは様々なカーネル形式、ファイルシステム、コンピューターアーキテクチャー、およびハードウェアデバイスをサポートします。

    セキュリティ修正プログラム:

    * grub2gettext コマンドに登録解除の呼び出しがないため、use-after-free が引き起こされる可能性がありますCVE-2025-61662

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:4629 のアドバイザリに記載されている脆弱性の影響を受けます。

    libvpx パッケージには、WebM マルチメディアコンテナのファイル形式で一般的に使用される、VP8 ビデオコーデックのエンコードとデコードが可能な VP8 SDK が収納されています。

    セキュリティ修正プログラム:

    * libvpx: libvpx におけるヒープバッファオーバーフロー (CVE-2026-2447)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:4553 のアドバイザリに記載されている脆弱性の影響を受けます。

    vsftpd パッケージには、ネットワーク上でファイルを提供するために使用される Very Secure File Transfer ProtocolFTPデーモンが含まれています。

    セキュリティ修正プログラム:

    * vsftpdvsftpdls コマンドパラメーター解析での整数オーバーフローによるサービス拒否CVE-2025-14242

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:4554 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    vsftpd パッケージには、ネットワーク上でファイルを提供するために使用される Very Secure File Transfer ProtocolFTPデーモンが含まれています。

    セキュリティ修正プログラム:

    * vsftpdvsftpdls コマンドパラメーター解析での整数オーバーフローによるサービス拒否CVE-2025-14242

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:4548 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム:

    * postgresqlPostgreSQL oidvector が数バイトのメモリを漏洩しますCVE-2026-2003

    * postgresqlPostgreSQL にマルチバイト文字長の検証がないため、任意のコードが実行されますCVE-2026-2006

    * postgresqlPostgreSQL intarray に、選択度推定子に対する入力の型の検証がないため、任意のコードが実行されますCVE-2026-2004

    * postgresqlPostgreSQL pgcrypto ヒープバッファオーバーフローによる任意のコードの実行CVE-2026-2005

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:4533 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    podman ツールは、ポッド、コンテナイメージ、コンテナを管理します。これは、コンテナポッドを使用するアプリケーション向けの libpod ライブラリの一部です。コンテナポッドは Kubernetes の構成概念です。

    セキュリティ修正プログラム:

    * runc: 任意の書き込みガジェットおよび procfs 書き込みリダイレクトによるコンテナエスケープおよびサービス拒否 (CVE-2025-52881)

    * golang: archive/tar: GNU スパースマップを解析する際の無制限割り当て (CVE-2025-58183)

    * github.com/sirupsen/logrusgithub.com/sirupsen/logrus大きなシングルラインペイロードによるサービス拒否CVE-2025-65637

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:4532 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    buildah パッケージは、OCI コンテナイメージの構築を容易にするツールを提供します。特に、buildah を使用すると、ゼロから、または既存のイメージを起点として作業用コンテナを作成する、作業用コンテナからイメージを作成する、または Dockerfile の指示を使用してイメージを作成する、Docker イメージと OCI イメージの両方をビルドする、といったことが可能になります。

    セキュリティ修正プログラム:

    * runc: 任意の書き込みガジェットおよび procfs 書き込みリダイレクトによるコンテナエスケープおよびサービス拒否 (CVE-2025-52881)

    * golang: archive/tar: GNU スパースマップを解析する際の無制限割り当て (CVE-2025-58183)

    * golang.org/x/crypto/ssh/agent: golang.org/x/crypto/ssh/agent: 予期しない SSH_AGENT_SUCCESS による SSH クライアントのパニック (CVE-2025-47913)

    * github.com/sirupsen/logrusgithub.com/sirupsen/logrus大きなシングルラインペイロードによるサービス拒否CVE-2025-65637

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:4547 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム:

    * postgresqlPostgreSQL oidvector が数バイトのメモリを漏洩しますCVE-2026-2003

    * postgresqlPostgreSQL にマルチバイト文字長の検証がないため、任意のコードが実行されますCVE-2026-2006

    * postgresqlPostgreSQL intarray に、選択度推定子に対する入力の型の検証がないため、任意のコードが実行されますCVE-2026-2004

    * postgresqlPostgreSQL pgcrypto ヒープバッファオーバーフローによる任意のコードの実行CVE-2026-2005

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:4543 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    vsftpd パッケージには、ネットワーク上でファイルを提供するために使用される Very Secure File Transfer ProtocolFTPデーモンが含まれています。

    セキュリティ修正プログラム:

    * vsftpdvsftpdls コマンドパラメーター解析での整数オーバーフローによるサービス拒否CVE-2025-14242

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:4524 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム:

    * postgresqlPostgreSQL にマルチバイト文字長の検証がないため、任意のコードが実行されますCVE-2026-2006

    * postgresqlPostgreSQL intarray に、選択度推定子に対する入力の型の検証がないため、任意のコードが実行されますCVE-2026-2004

    * postgresqlPostgreSQL pgcrypto ヒープバッファオーバーフローによる任意のコードの実行CVE-2026-2005

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:4528 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム:

    * postgresqlPostgreSQL にマルチバイト文字長の検証がないため、任意のコードが実行されますCVE-2026-2006

    * postgresqlPostgreSQL intarray に、選択度推定子に対する入力の型の検証がないため、任意のコードが実行されますCVE-2026-2004

    * postgresqlPostgreSQL pgcrypto ヒープバッファオーバーフローによる任意のコードの実行CVE-2026-2005

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:4513 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    vsftpd パッケージには、ネットワーク上でファイルを提供するために使用される Very Secure File Transfer ProtocolFTPデーモンが含まれています。

    セキュリティ修正プログラム:

    * vsftpdvsftpdls コマンドパラメーター解析での整数オーバーフローによるサービス拒否CVE-2025-14242

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:4450 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    .NET は管理されたソフトウェアフレームワークです。これは、.NET Framework API といくつかの新しい API のサブセットを実装し、CLR 実装が含まれています。

    セキュリティ上の脆弱性に対処する新しいバージョンの .NET が利用可能になりました。更新済みのバージョンは、.NET SDK 9.0.115 および.NET Runtime 9.0.14 です。セキュリティ修正プログラム

    * .net.NET領域外読み取りによるサービス拒否CVE-2026-26127

    * asp.netASP.NET Core制御されないリソース割り当てによるサービス拒否CVE-2026-26130]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:4458 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    .NET は管理されたソフトウェアフレームワークです。これは、.NET Framework API といくつかの新しい API のサブセットを実装し、CLR 実装が含まれています。

    セキュリティ上の脆弱性に対処する新しいバージョンの .NET が利用可能になりました。更新済みバージョンは.NET SDK 10.0.104 および.NET Runtime 10.0.4 です。セキュリティ修正プログラム

    * .net.NET領域外読み取りによるサービス拒否CVE-2026-26127

    * asp.netASP.NET Core制御されないリソース割り当てによるサービス拒否CVE-2026-26130]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:4433 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDPは、Apacheライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正プログラム:

    * freerdp: FreeRDP global-buffer-overflow (CVE-2026-22858)

    * freerdp: FreeRDP heap-buffer-overflow (CVE-2026-22859)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:4470 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    vsftpd パッケージには、ネットワーク上でファイルを提供するために使用される Very Secure File Transfer ProtocolFTPデーモンが含まれています。

    セキュリティ修正プログラム:

    * vsftpdvsftpdls コマンドパラメーター解析での整数オーバーフローによるサービス拒否CVE-2025-14242

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:4514 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    PHP は、Apache HTTP サーバーで一般的に使用される、HTML を組み込んだスクリプト言語です。

    セキュリティ修正プログラム:

    * php: array_merge() でのヒープベースのバッファオーバーフロー (CVE-2025-14178)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 7 ホストに、RHSA-2026:4471アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正プログラム:

    * freerdp: FreeRDP heap-buffer-overflow (CVE-2026-22855)

    * freerdp: FreeRDP global-buffer-overflow (CVE-2026-22858)

    * freerdp: FreeRDP heap-buffer-overflow (CVE-2026-22859)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:4504 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム:

    * postgresqlPostgreSQL にマルチバイト文字長の検証がないため、任意のコードが実行されますCVE-2026-2006

    * postgresqlPostgreSQL intarray に、選択度推定子に対する入力の型の検証がないため、任意のコードが実行されますCVE-2026-2004

    * postgresqlPostgreSQL pgcrypto ヒープバッファオーバーフローによる任意のコードの実行CVE-2026-2005

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:4453 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    .NET は管理されたソフトウェアフレームワークです。これは、.NET Framework API といくつかの新しい API のサブセットを実装し、CLR 実装が含まれています。

    セキュリティ上の脆弱性に対処する新しいバージョンの .NET が利用可能になりました。更新済みバージョンは.NET SDK 10.0.104 および.NET Runtime 10.0.4 です。セキュリティ修正プログラム

    * .net.NET領域外読み取りによるサービス拒否CVE-2026-26127

    * asp.netASP.NET Core制御されないリソース割り当てによるサービス拒否CVE-2026-26130]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:4440 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDPは、Apacheライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正プログラム:

    * freerdp: FreeRDP heap-buffer-overflow (CVE-2026-22855)

    * freerdp: FreeRDP global-buffer-overflow (CVE-2026-22858)

    * freerdp: FreeRDP heap-buffer-overflow (CVE-2026-22859)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:4475 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム:

    * postgresqlPostgreSQL にマルチバイト文字長の検証がないため、任意のコードが実行されますCVE-2026-2006

    * postgresqlPostgreSQL intarray に、選択度推定子に対する入力の型の検証がないため、任意のコードが実行されますCVE-2026-2004

    * postgresqlPostgreSQL pgcrypto ヒープバッファオーバーフローによる任意のコードの実行CVE-2026-2005

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:4438 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正プログラム:

    * freerdp: FreeRDP heap-buffer-overflow (CVE-2026-22855)

    * freerdp: FreeRDP global-buffer-overflow (CVE-2026-22858)

    * freerdp: FreeRDP heap-buffer-overflow (CVE-2026-22859)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:4455 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    .NET は管理されたソフトウェアフレームワークです。これは、.NET Framework API といくつかの新しい API のサブセットを実装し、CLR 実装が含まれています。

    セキュリティ上の脆弱性に対処する新しいバージョンの .NET が利用可能になりました。更新されたバージョンは.NET SDK 8.0.125 および.NET Runtime 8.0.25 です。セキュリティ修正プログラム

    * asp.netASP.NET Core制御されないリソース割り当てによるサービス拒否CVE-2026-26130]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:4509 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム:

    * postgresqlPostgreSQL にマルチバイト文字長の検証がないため、任意のコードが実行されますCVE-2026-2006

    * postgresqlPostgreSQL intarray に、選択度推定子に対する入力の型の検証がないため、任意のコードが実行されますCVE-2026-2004

    * postgresqlPostgreSQL pgcrypto ヒープバッファオーバーフローによる任意のコードの実行CVE-2026-2005

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:4516 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム:

    * postgresqlPostgreSQL にマルチバイト文字長の検証がないため、任意のコードが実行されますCVE-2026-2006

    * postgresqlPostgreSQL intarray に、選択度推定子に対する入力の型の検証がないため、任意のコードが実行されますCVE-2026-2004

    * postgresqlPostgreSQL pgcrypto ヒープバッファオーバーフローによる任意のコードの実行CVE-2026-2005

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:4445 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    .NET は管理されたソフトウェアフレームワークです。これは、.NET Framework API といくつかの新しい API のサブセットを実装し、CLR 実装が含まれています。

    セキュリティ上の脆弱性に対処する新しいバージョンの .NET が利用可能になりました。更新済みバージョンは.NET SDK 10.0.104 および.NET Runtime 10.0.4 です。セキュリティ修正プログラム

    * .net.NET領域外読み取りによるサービス拒否CVE-2026-26127

    * asp.netASP.NET Core制御されないリソース割り当てによるサービス拒否CVE-2026-26130]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:4522 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    vsftpd パッケージには、ネットワーク上でファイルを提供するために使用される Very Secure File Transfer ProtocolFTPデーモンが含まれています。

    セキュリティ修正プログラム:

    * vsftpdvsftpdls コマンドパラメーター解析での整数オーバーフローによるサービス拒否CVE-2025-14242

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:4515 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム:

    * postgresqlPostgreSQL oidvector が数バイトのメモリを漏洩しますCVE-2026-2003

    * postgresqlPostgreSQL にマルチバイト文字長の検証がないため、任意のコードが実行されますCVE-2026-2006

    * postgresqlPostgreSQL intarray に、選択度推定子に対する入力の型の検証がないため、任意のコードが実行されますCVE-2026-2004

    * postgresqlPostgreSQL pgcrypto ヒープバッファオーバーフローによる任意のコードの実行CVE-2026-2005

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:4506 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム:

    * postgresqlPostgreSQL にマルチバイト文字長の検証がないため、任意のコードが実行されますCVE-2026-2006

    * postgresqlPostgreSQL intarray に、選択度推定子に対する入力の型の検証がないため、任意のコードが実行されますCVE-2026-2004

    * postgresqlPostgreSQL pgcrypto ヒープバッファオーバーフローによる任意のコードの実行CVE-2026-2005

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:4473 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * cpython: Python の wsgiref.headers.Headers でヘッダー改行インジェクションが可能 (CVE-2026-0865)

    * cpython: ユーザー制御下のコマンドにおける IMAP コマンドインジェクション (CVE-2025-15366)

    * cpython: ユーザー制御下のコマンドにおける POP3 コマンドインジェクション (CVE-2025-15367)

    * cpython: 引用符で囲まれていない改行によるメールヘッダーインジェクション (CVE-2026-1299)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:4441 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。基本の postgresql パッケージには、PostgreSQL DBMS サーバーにアクセスするために必要なクライアントプログラムと、システム全体の HTML ドキュメントが含まれています。これらのクライアントプログラムは、PostgreSQL サーバーと同じマシン上、または、ネットワーク接続により PostgreSQL サーバーにアクセスするリモートマシン上にも配置できます。
    PostgreSQL サーバーは、postgresql-server サブパッケージに含まれています。

    セキュリティ修正プログラム:

    * postgresqlPostgreSQL oidvector が数バイトのメモリを漏洩しますCVE-2026-2003

    * postgresqlPostgreSQL にマルチバイト文字長の検証がないため、任意のコードが実行されますCVE-2026-2006

    * postgresqlPostgreSQL intarray に、選択度推定子に対する入力の型の検証がないため、任意のコードが実行されますCVE-2026-2004

    * postgresqlPostgreSQL pgcrypto ヒープバッファオーバーフローによる任意のコードの実行CVE-2026-2005

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:4544 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム:

    * postgresqlPostgreSQL oidvector が数バイトのメモリを漏洩しますCVE-2026-2003

    * postgresqlPostgreSQL にマルチバイト文字長の検証がないため、任意のコードが実行されますCVE-2026-2006

    * postgresqlPostgreSQL intarray に、選択度推定子に対する入力の型の検証がないため、任意のコードが実行されますCVE-2026-2004

    * postgresqlPostgreSQL pgcrypto ヒープバッファオーバーフローによる任意のコードの実行CVE-2026-2005

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:4546 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム:

    * postgresqlPostgreSQL oidvector が数バイトのメモリを漏洩しますCVE-2026-2003

    * postgresqlPostgreSQL にマルチバイト文字長の検証がないため、任意のコードが実行されますCVE-2026-2006

    * postgresqlPostgreSQL intarray に、選択度推定子に対する入力の型の検証がないため、任意のコードが実行されますCVE-2026-2004

    * postgresqlPostgreSQL pgcrypto ヒープバッファオーバーフローによる任意のコードの実行CVE-2026-2005

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:4531 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    runCツールは、コンテナのランタイムを提供するOpen Container Format（OCF）の軽量でポータブルな実装です。

    セキュリティ修正プログラム:

    * runc: マウントの競合状態による「マスクされたパス」を悪用したコンテナのエスケープ (CVE-2025-31133)

    * runc: /dev/console マウントおよび関連する競合による、悪意のある構成でのコンテナエスケープ (CVE-2025-52565)

    * runc: 任意の書き込みガジェットおよび procfs 書き込みリダイレクトによるコンテナエスケープおよびサービス拒否 (CVE-2025-52881)

    * github.com/sirupsen/logrusgithub.com/sirupsen/logrus大きなシングルラインペイロードによるサービス拒否CVE-2025-65637

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:4489 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正プログラム:

    * freerdp: FreeRDP heap-buffer-overflow (CVE-2026-22855)

    * freerdp: FreeRDP global-buffer-overflow (CVE-2026-22858)

    * freerdp: FreeRDP heap-buffer-overflow (CVE-2026-22859)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:4525 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    vsftpd パッケージには、ネットワーク上でファイルを提供するために使用される Very Secure File Transfer ProtocolFTPデーモンが含まれています。

    セキュリティ修正プログラム:

    * vsftpdvsftpdls コマンドパラメーター解析での整数オーバーフローによるサービス拒否CVE-2025-14242

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:4550 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    vsftpd パッケージには、ネットワーク上でファイルを提供するために使用される Very Secure File Transfer ProtocolFTPデーモンが含まれています。

    セキュリティ修正プログラム:

    * vsftpdvsftpdls コマンドパラメーター解析での整数オーバーフローによるサービス拒否CVE-2025-14242

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:4505 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム:

    * postgresqlPostgreSQL にマルチバイト文字長の検証がないため、任意のコードが実行されますCVE-2026-2006

    * postgresqlPostgreSQL intarray に、選択度推定子に対する入力の型の検証がないため、任意のコードが実行されますCVE-2026-2004

    * postgresqlPostgreSQL pgcrypto ヒープバッファオーバーフローによる任意のコードの実行CVE-2026-2005

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:4518 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム:

    * postgresqlPostgreSQL にマルチバイト文字長の検証がないため、任意のコードが実行されますCVE-2026-2006

    * postgresqlPostgreSQL intarray に、選択度推定子に対する入力の型の検証がないため、任意のコードが実行されますCVE-2026-2004

    * postgresqlPostgreSQL pgcrypto ヒープバッファオーバーフローによる任意のコードの実行CVE-2026-2005

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:4451 のアドバイザリに記載されている脆弱性の影響を受けます。

    .NET は管理されたソフトウェアフレームワークです。これは、.NET Framework API といくつかの新しい API のサブセットを実装し、CLR 実装が含まれています。

    セキュリティ上の脆弱性に対処する新しいバージョンの .NET が利用可能になりました。更新されたバージョンは.NET SDK 8.0.125 および.NET Runtime 8.0.25 です。セキュリティ修正プログラム

    * asp.netASP.NET Core制御されないリソース割り当てによるサービス拒否CVE-2026-26130]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:4439 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDPは、Apacheライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正プログラム:

    * freerdp: FreeRDP heap-buffer-overflow (CVE-2026-22855)

    * freerdp: FreeRDP global-buffer-overflow (CVE-2026-22858)

    * freerdp: FreeRDP heap-buffer-overflow (CVE-2026-22859)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:4447 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libvpx パッケージには、WebM マルチメディアコンテナのファイル形式で一般的に使用される、VP8 ビデオコーデックのエンコードとデコードが可能な VP8 SDK が収納されています。

    セキュリティ修正プログラム:

    * libvpx: libvpx におけるヒープバッファオーバーフロー (CVE-2026-2447)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:4463 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * cpython: Python の wsgiref.headers.Headers でヘッダー改行インジェクションが可能 (CVE-2026-0865)

    * cpython: ユーザー制御下のコマンドにおける IMAP コマンドインジェクション (CVE-2025-15366)

    * cpython: ユーザー制御下のコマンドにおける POP3 コマンドインジェクション (CVE-2025-15367)

    * cpython: 引用符で囲まれていない改行によるメールヘッダーインジェクション (CVE-2026-1299)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:4517 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    PHP は、Apache HTTP サーバーで一般的に使用される、HTML を組み込んだスクリプト言語です。

    セキュリティ修正プログラム:

    * php: array_merge() でのヒープベースのバッファオーバーフロー (CVE-2025-14178)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:4507 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    PHP は、Apache HTTP サーバーで一般的に使用される、HTML を組み込んだスクリプト言語です。

    セキュリティ修正プログラム:

    * php: array_merge() でのヒープベースのバッファオーバーフロー (CVE-2025-14178)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:4477 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    vsftpd パッケージには、ネットワーク上でファイルを提供するために使用される Very Secure File Transfer ProtocolFTPデーモンが含まれています。

    セキュリティ修正プログラム:

    * vsftpdvsftpdls コマンドパラメーター解析での整数オーバーフローによるサービス拒否CVE-2025-14242

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:4456 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    .NET は管理されたソフトウェアフレームワークです。これは、.NET Framework API といくつかの新しい API のサブセットを実装し、CLR 実装が含まれています。

    セキュリティ上の脆弱性に対処する新しいバージョンの .NET が利用可能になりました。更新済みのバージョンは、.NET SDK 9.0.115 および.NET Runtime 9.0.14 です。セキュリティ修正プログラム

    * .net.NET領域外読み取りによるサービス拒否CVE-2026-26127

    * asp.netASP.NET Core制御されないリソース割り当てによるサービス拒否CVE-2026-26130]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
302525	RHEL 8 : grub2 (RHSA-2026:4648)	high
302524	RHEL 10grub2RHSA-2026:4649	high
302523	RHEL 8 : grub2 (RHSA-2026:4653)	high
302514	RHEL 10 : libvpx (RHSA-2026:4629)	high
302499	RHEL 10vsftpdRHSA-2026:4553	medium
302498	RHEL 8vsftpdRHSA-2026:4554	medium
302089	RHEL 9 : postgresql:15 (RHSA-2026:4548)	high
302088	RHEL 9: podman (RHSA-2026:4533)	high
302087	RHEL 9 : buildah (RHSA-2026:4532)	high
302086	RHEL 9 : postgresql:16 (RHSA-2026:4547)	high
302085	RHEL 9vsftpdRHSA-2026:4543	medium
302084	RHEL 9: postgresql (RHSA-2026:4524)	high
302083	RHEL 9: postgresql (RHSA-2026:4528)	high
302043	RHEL 9vsftpdRHSA-2026:4513	medium
302042	RHEL 10.NET 9.0RHSA-2026:4450	high
302041	RHEL 8 : .NET 10.0 (RHSA-2026:4458)	high
302040	RHEL 8 : freerdp (RHSA-2026:4433)	medium
302039	RHEL 8vsftpdRHSA-2026:4470	medium
302038	RHEL 8 : php:7.4 (RHSA-2026:4514)	high
302037	RHEL 7：freerdp（RHSA-2026:4471）	medium
302036	RHEL 8 : postgresql:13 (RHSA-2026:4504)	high
302035	RHEL 10.NET 10.0RHSA-2026:4453	high
302034	RHEL 8 : freerdp (RHSA-2026:4440)	medium
302033	RHEL 9: postgresql (RHSA-2026:4475)	high
302032	RHEL 9 : freerdp (RHSA-2026:4438)	medium
302031	RHEL 8 : .NET 8.0 (RHSA-2026:4455)	high
302030	RHEL 8 : postgresql:12 (RHSA-2026:4509)	high
302029	RHEL 8 : postgresql:13 (RHSA-2026:4516)	high
302028	RHEL 9 : .NET 10.0 (RHSA-2026:4445)	high
302027	RHEL 9vsftpdRHSA-2026:4522	medium
302026	RHEL 8 : postgresql:15 (RHSA-2026:4515)	high
302025	RHEL 8 : postgresql:12 (RHSA-2026:4506)	high
302024	RHEL 8 : python3.11 (RHSA-2026:4473)	medium
302023	RHEL 10 : postgresql16 (RHSA-2026:4441)	high
302022	RHEL 9 : postgresql:16 (RHSA-2026:4544)	high
302021	RHEL 9 : postgresql:15 (RHSA-2026:4546)	high
302020	RHEL 9 : runc (RHSA-2026:4531)	high
302019	RHEL 9 : freerdp (RHSA-2026:4489)	medium
302018	RHEL 9vsftpdRHSA-2026:4525	medium
302017	RHEL 8vsftpdRHSA-2026:4550	medium
302016	RHEL 8 : postgresql:12 (RHSA-2026:4505)	high
302015	RHEL 9: postgresql (RHSA-2026:4518)	high
302014	RHEL 10.NET 8.0RHSA-2026:4451	high
302013	RHEL 8 : freerdp (RHSA-2026:4439)	medium
302012	RHEL 9 : libvpx (RHSA-2026:4447)	high
301989	RHEL 8 : python3.12 (RHSA-2026:4463)	medium
301988	RHEL 8 : php:7.4 (RHSA-2026:4517)	high
301987	RHEL 8 : php:7.4 (RHSA-2026:4507)	high
301986	RHEL 8vsftpdRHSA-2026:4477	medium
301985	RHEL 9 : .NET 9.0 (RHSA-2026:4456)	high

検出

Nessus の Red Hat Local Security Checks ファミリー

high

high

high

high

medium

medium

high

high

high

high

medium

high

high

medium

high

high

medium

medium

high

medium

high

high

medium

high

medium

high

high

high

high

medium

high

high

medium

high

high

high

high

medium

medium

medium

high

high

high

medium

high

medium

high

high

medium

high