リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:89922 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Git Large File Storage (LFS) は、オーディオサンプル、ビデオ、データセット、グラフィックスなどの大きなファイルを Git 内のテキストポインターで置き換え、ファイルのコンテンツをリモートサーバーに保存します。

    セキュリティ修正:

    * crypto/x509:golang: crypto/x509:信頼できない中間証明書を介した中間者攻撃(CVE-2026-111943)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:89924 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Jackson Data Processor 用の汎用データバインディング機能とツリーモデルです。これはコアストリーミングパーサー/ジェネレーターパッケージで構築されており、構成にはジャクソン注釈を使用します。

    セキュリティ修正:

    * com.fasterxml.jackson.core/jackson-databind: tools.jackson.core/jackson-databind: jackson-databind: 制限のない数値解析による CPU サービス拒否(CVE-2026-68497)

    * com.fasterxml.jackson.core/jackson-databind: tools.jackson.core:jackson-databind: jackson-databind:
    二次前方参照完了によるサービス拒否(CVE-2026-91777)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:89920 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Git Large File Storage (LFS) は、オーディオサンプル、ビデオ、データセット、グラフィックスなどの大きなファイルを Git 内のテキストポインターで置き換え、ファイルのコンテンツをリモートサーバーに保存します。

    セキュリティ修正:

    * crypto/x509:golang: crypto/x509:信頼できない中間証明書を介した中間者攻撃(CVE-2026-111943)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:89885 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Delve は、Go プログラミング言語のデバッガーです。プロジェクトの目標は、Go 向けのシンプルかつフル機能のデバッグツールを提供することです。Delve は簡単に起動して利用することができます。デバッガーを使うということは、プログラムが思い通りに動いていない可能性が高いということです。そのことを考慮して、Delve はできる限り作業の邪魔にならないように設計されています。

    セキュリティ修正:

    * net/http:golang: golang:細工された HTTP Range ヘッダーによるサービス拒否(CVE-2026-78667)

    * crypto/tls:golang:crypto/tls:複数の ECH 外部拡張参照によるサービス拒否(CVE-2026-97031)

    * net/textproto:mime/multipart:golang:golang:マルチパートフォーム解析でのメモリ制限バイパスを介したサービス拒否(CVE-2026-94440)

    * net/http: net/http/internal/http2: golang.org/x/net/http2: net/http: 過剰な HTTP/2 SETTINGS フレームによるサービス拒否(CVE-2026-78669)

    * crypto/x509:golang: crypto/x509:信頼できない中間証明書を介した中間者攻撃(CVE-2026-111943)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:90287 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    sudo パッケージには、sudo ユーティリティが含まれており、システム管理者はこのユーティリティで、特定のユーザーに対して、システムの管理目的で使用する特権コマンドを root としてログインすることなく実行できるアクセス許可を与えることができます。

    セキュリティ修正:

    * sudo: sudo: TZ 環境変数により、NOTBEFORE/NOTAFTER に基づく時間制限付きの承認を回避できる (CVE-2026-96512)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:90309 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libxml2 ライブラリは、各種 XML 規格の実装を提供する開発ツールボックスです。

    セキュリティ修正:

    * libxml2: mingw-libxml2: libxml2: メモリ解放後使用 (use-after-free) による細工された XML 入力を介したサービス拒否 (CVE-2026-6653)

    * libxml2: libxml2: バッファオーバーフローによる xmlcatalog ユーティリティにおける任意のコード実行 (CVE-2026-11979)

    * libxml2: libxml2: ヒープベースのバッファオーバーフローによる任意のコード実行 (CVE-2026-86138)

    * libxml2: libxml2: 書き込みコールバックでの整数オーバーフローによるデータ整合性の問題 (CVE-2026-86143)

    * libxml2: libxml2: xmlSnprintfElements におけるスタックベースのバッファオーバーフローによる任意のコード実行 (CVE-2026-86140)

    * libxml2: libxml2: xpointer の長さの飽和による xmlXPtrEval のヒープベースのバッファオーバーフロー (CVE-2026-86142)

    * libxml2: libxml2: 不適切な parseFlags の伝播による情報漏洩、SSRF、またはサービス拒否。(CVE-2026-86144)

    * libxml2: libxml2 Python バインディングでの二重解放/UAF (CVE-2026-74860)

    バグ修正と拡張機能:

    * libxml2 用の rhel-9.2/4/6 全体でリリースバージョンを同期します(JIRA:RHEL-282570)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:89926 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Git Large File Storage (LFS) は、オーディオサンプル、ビデオ、データセット、グラフィックスなどの大きなファイルを Git 内のテキストポインターで置き換え、ファイルのコンテンツをリモートサーバーに保存します。

    セキュリティ修正:

    * crypto/x509:golang: crypto/x509:信頼できない中間証明書を介した中間者攻撃(CVE-2026-111943)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:89921 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Git Large File Storage (LFS) は、オーディオサンプル、ビデオ、データセット、グラフィックスなどの大きなファイルを Git 内のテキストポインターで置き換え、ファイルのコンテンツをリモートサーバーに保存します。

    セキュリティ修正:

    * crypto/x509:golang: crypto/x509:信頼できない中間証明書を介した中間者攻撃(CVE-2026-111943)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:90349 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    rsyslog パッケージは、強化されたマルチスレッドの syslog デーモンを提供します。MySQL、syslog/TCP、RFC 3195、許可された送信者リスト、メッセージ部分のフィルタリング、きめ細かい出力形式の制御をサポートします。

    セキュリティ修正:

    * rsyslog: rsyslog: RainerScript replace() 関数のヒープバッファオーバーフローによるサービス拒否 (CVE-2026-78002)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:89925 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Git Large File Storage (LFS) は、オーディオサンプル、ビデオ、データセット、グラフィックスなどの大きなファイルを Git 内のテキストポインターで置き換え、ファイルのコンテンツをリモートサーバーに保存します。

    セキュリティ修正:

    * crypto/x509:golang: crypto/x509:信頼できない中間証明書を介した中間者攻撃(CVE-2026-111943)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:89836 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat IdM (Identity Management) は、従来型の環境およびクラウドベースのエンタープライズ環境の両方に対する一元化された認証、ID 管理、承認のソリューションです。

    セキュリティ修正:

    * ipa:FreeIPA:制限されないリクエスト本文の読み取りによる「/ipa/i18n_messages」での認証されていない DoS(CVE-2026-73198)

    * ipa:FreeIPA:制限されないリクエスト本文の読み取りによる「/ipa/migration/migration.py」での認証されていない DoS(CVE-2026-73197)

    * FreeIPA:idm:ipa: FreeIPA:信頼関係を通じて cname を偽装して TGS を取得する(CVE-2026-11861)

    * freeipa:ipa:FreeIPA/IdM:クロスサイトスクリプティングの脆弱性により、細工された URL を介して任意のコードが実行される可能性があります(CVE-2026-18147)

    * freeipa:ipa:FreeIPA:trust-fetch-domains は、trust-read ACI を使用して、権限のある AD 信頼のリフレッシュをゲートし、権限のない LDAP 書き込みを許可します(CVE-2026-19550)

    * ipa:FreeIPA LDAP データストアにおけるレルム非認識の一意性の実施による、krbCanonicalName 操作による権限昇格(CVE-2026-13097)

    * ipa:freeipa:FreeIPA:認証されていない LDAP クライアントが、セルフマネージドトークン ACI を介して管理者認証情報を取得する可能性があります(CVE-2026-76578)

    * freeIPA:idm:freeipa:認証チェックの前に到達可能な idp-add eval() により、環境漏洩およびサービス拒否が発生する可能性があります(CVE-2026-79678)

    バグ修正と拡張機能:

    * CVE-2025-59088 修正後に kdcproxy の ipatests を修正します(JIRA:RHEL-129969)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:89749 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    XZ Utils は、ロスレスデータ圧縮を実行する Lempel-Ziv-Markov 連鎖アルゴリズム(LZMA)に基づいたユーザー空間ファイル圧縮ユーティリティの統合コレクションです。このアルゴリズムは、展開時間を短くしながら高い圧縮比を提供します。

    セキュリティ修正:

    * xz:XZ Utils:インデックスデコーディングでのバッファオーバーフローによるサービス拒否(CVE-2026-34743)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:90326 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正:

    * lxml: lxml-html-clean: lxml: xlink:href の欠落による Cleaner での URL バイパスの脆弱性 (CVE-2026-49825)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:89884 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Delve は、Go プログラミング言語のデバッガーです。プロジェクトの目標は、Go 向けのシンプルかつフル機能のデバッグツールを提供することです。Delve は簡単に起動して利用することができます。デバッガーを使うということは、プログラムが思い通りに動いていない可能性が高いということです。そのことを考慮して、Delve はできる限り作業の邪魔にならないように設計されています。

    セキュリティ修正:

    * net/http:golang: golang:細工された HTTP Range ヘッダーによるサービス拒否(CVE-2026-78667)

    * crypto/tls:golang:crypto/tls:複数の ECH 外部拡張参照によるサービス拒否(CVE-2026-97031)

    * net/textproto:mime/multipart:golang:golang:マルチパートフォーム解析でのメモリ制限バイパスを介したサービス拒否(CVE-2026-94440)

    * net/http: net/http/internal/http2: golang.org/x/net/http2: net/http: 過剰な HTTP/2 SETTINGS フレームによるサービス拒否(CVE-2026-78669)

    * crypto/x509:golang: crypto/x509:信頼できない中間証明書を介した中間者攻撃(CVE-2026-111943)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:89892 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    rhc は、システムを Red Hat ホストサービスに接続し、システムとサブスクリプションの管理を可能にするクライアントツールおよびデーモンです。

    セキュリティ修正:

    * net/http:golang: golang:細工された HTTP Range ヘッダーによるサービス拒否(CVE-2026-78667)

    * crypto/tls:golang:crypto/tls:複数の ECH 外部拡張参照によるサービス拒否(CVE-2026-97031)

    * net/http: net/http/internal/http2: golang.org/x/net/http2: net/http: 過剰な HTTP/2 SETTINGS フレームによるサービス拒否(CVE-2026-78669)

    * crypto/x509:golang: crypto/x509:信頼できない中間証明書を介した中間者攻撃(CVE-2026-111943)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:89850 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Flatpak は、Linux でサンドボックス化されたデスクトップアプリケーションを構築、配布、実行するためのシステムです。

    セキュリティ修正:

    * flatpak:flatpak:deployディレクトリエクスポート/ビンのパストラバーサルを介したルートコンテキストでの任意のファイルの削除(CVE-2026-97023)

    * flatpak:flatpak:deploy directory files/etcでのパストラバーサルによるルートコンテキストへの任意の書き込み(CVE-2026-97024)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:89083 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * カーネル:tcp:priv ユーザーにSO_ATTACH_FILTER制限します(CVE-2026-53236)

    * カーネル:fuse:ページキャッシュフォリオを置き換える前のリクエストを再ロック(CVE-2026-53388)

    * カーネル:writeback:cgroup_writeback_umount() と inode_switch_wbs() の間の競合を修正(CVE-2026-64378)

    * カーネル:net:gro:フラッシュマークの付いた skbs の二重集約を修正(CVE-2026-68136)

    * カーネル:net/packet:登録解除後のファンアウトフック再登録を回避(CVE-2026-68338)

    * カーネル:net/iucv:切断されたiucv_pathの use-after-free を修正(CVE-2026-68140)

    * カーネル:net/sched:同時 get/put に対する qdisc_rtab_list のシリアル化(CVE-2026-68138)

    * カーネル:ipvs:ヘッドの再割り当て後に ip ヘッダーをリロードします(CVE-2026-68476)

    * カーネル:mptcp:オプション:予期しないサイズの場合に DSS フィールドをリセット(CVE-2026-80586)

    * カーネル:usb:usbfs:usbdev_release() における usb_device の use-after-free を修正(CVE-2026-80824)

    * カーネル:smb:クライアント:cifsacl/modefromsid/posix 拡張による書き込みで setuid/setgid ビットをクリアします(CVE-2026-89638)

    * カーネル:net/iucv:入力デバイスにより afiucv_hs_rcv() でフレームをフィルター処理(CVE-2026-81003)

    * カーネル:ipv4:チェックサムを完了する前にchecksum_startを検証(CVE-2026-99999)

    バグ修正と拡張機能:

    * 6785011f8b16 をバックポートします(ipv4:チェックサムを完了する前にchecksum_startを検証)[rhel-8.10.z](JIRA:RHEL-280584)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:89888 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Delve は、Go プログラミング言語のデバッガーです。プロジェクトの目標は、Go 向けのシンプルかつフル機能のデバッグツールを提供することです。Delve は簡単に起動して利用することができます。デバッガーを使うということは、プログラムが思い通りに動いていない可能性が高いということです。そのことを考慮して、Delve はできる限り作業の邪魔にならないように設計されています。

    セキュリティ修正:

    * net/http:golang: golang:細工された HTTP Range ヘッダーによるサービス拒否(CVE-2026-78667)

    * crypto/tls:golang:crypto/tls:複数の ECH 外部拡張参照によるサービス拒否(CVE-2026-97031)

    * net/textproto:mime/multipart:golang:golang:マルチパートフォーム解析でのメモリ制限バイパスを介したサービス拒否(CVE-2026-94440)

    * net/http: net/http/internal/http2: golang.org/x/net/http2: net/http: 過剰な HTTP/2 SETTINGS フレームによるサービス拒否(CVE-2026-78669)

    * crypto/x509:golang: crypto/x509:信頼できない中間証明書を介した中間者攻撃(CVE-2026-111943)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:89859 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Flatpak は、Linux でサンドボックス化されたデスクトップアプリケーションを構築、配布、実行するためのシステムです。

    セキュリティ修正:

    * flatpak:flatpak:deployディレクトリエクスポート/ビンのパストラバーサルを介したルートコンテキストでの任意のファイルの削除(CVE-2026-97023)

    * flatpak:flatpak:deploy directory files/etcでのパストラバーサルによるルートコンテキストへの任意の書き込み(CVE-2026-97024)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:89849 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Flatpak は、Linux でサンドボックス化されたデスクトップアプリケーションを構築、配布、実行するためのシステムです。

    セキュリティ修正:

    * flatpak:flatpak:deployディレクトリエクスポート/ビンのパストラバーサルを介したルートコンテキストでの任意のファイルの削除(CVE-2026-97023)

    * flatpak:flatpak:deploy directory files/etcでのパストラバーサルによるルートコンテキストへの任意の書き込み(CVE-2026-97024)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:89908 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    rhc は、システムを Red Hat ホストサービスに接続し、システムとサブスクリプションの管理を可能にするクライアントツールおよびデーモンです。

    セキュリティ修正:

    * net/http:golang: golang:細工された HTTP Range ヘッダーによるサービス拒否(CVE-2026-78667)

    * crypto/tls:golang:crypto/tls:複数の ECH 外部拡張参照によるサービス拒否(CVE-2026-97031)

    * net/http: net/http/internal/http2: golang.org/x/net/http2: net/http: 過剰な HTTP/2 SETTINGS フレームによるサービス拒否(CVE-2026-78669)

    * crypto/x509:golang: crypto/x509:信頼できない中間証明書を介した中間者攻撃(CVE-2026-111943)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:89832 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    rhc は、システムを Red Hat ホストサービスに接続し、システムとサブスクリプションの管理を可能にするクライアントツールおよびデーモンです。

    セキュリティ修正:

    * net/http:golang: golang:細工された HTTP Range ヘッダーによるサービス拒否(CVE-2026-78667)

    * crypto/tls:golang:crypto/tls:複数の ECH 外部拡張参照によるサービス拒否(CVE-2026-97031)

    * net/http: net/http/internal/http2: golang.org/x/net/http2: net/http: 過剰な HTTP/2 SETTINGS フレームによるサービス拒否(CVE-2026-78669)

    * crypto/x509:golang: crypto/x509:信頼できない中間証明書を介した中間者攻撃(CVE-2026-111943)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:89905 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    freeipmi パッケージには、Intelligent Platform Management Interface (IPMI) に基づくリモートコンソールおよびシステム管理ソフトウェアが含まれています。

    セキュリティ修正:

    * FreeIPMI: FreeIPMI:無効な形式の富士通システムイベントログ応答による任意のコードの実行(CVE-2026-85504)

    * FreeIPMI: FreeIPMI:スタックベースのバッファオーバーフローによる任意のコードの実行(CVE-2026-85507)

    * FreeIPMI: FreeIPMI: ipmi-oem におけるスタックベースのバッファオーバーフローによる任意のコードの実行(CVE-2026-85506)

    * FreeIPMI: FreeIPMI:スタックベースのバッファオーバーフローによる任意のコードの実行(CVE-2026-85509)

    * FreeIPMI:FreeIPMI:ipmi-oem でのスタックベースのバッファオーバーリードによるサービス拒否(CVE-2026-85505)

    * freeipmi:FreeIPMI:ipmi-oem Dellシステム情報ハンドラーのスタックベースのバッファオーバーフロー(CVE-2026-85508)

    バグ修正と拡張機能:

    * freeipmi を 1.6.20 に更新して、2 つの潜在的なバッファオーバーフローを修正します [rhel-10.2.z](JIRA:RHEL-279524)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:89760 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    container-tools モジュールには、コンテナを扱うためのツール、特に podman、buildah、skopeo、runc が含まれています。

    セキュリティ修正:

    * net/http:golang: golang:細工された HTTP Range ヘッダーによるサービス拒否(CVE-2026-78667)

    * crypto/x509:golang: crypto/x509:信頼できない中間証明書を介した中間者攻撃(CVE-2026-111943)

    バグ修正と拡張機能:

    * container-tools:rhel8:buildah RPM に間違ったバージョンがあります(JIRA:RHEL-272014)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:89745 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    BIND (Berkeley Internet Name Domain) は、DNS (ドメインネームシステム) プロトコルの実装です。
    BIND には、DNS サーバー (named)、リゾルバーライブラリ (DNS とインターフェース接続するときに使用するアプリケーション用ルーチン)、DNS サーバーが正常動作していることを検証するツールが含まれます。

    セキュリティ修正:

    * bind9:bind: BIND 9:細工された DNSSEC 応答によるサービス拒否(CVE-2026-19662)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストに、RHSA-2026:89734 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    ストリーミングAPIと基本的な共有抽象化を定義するJacksonのコア部分。

    セキュリティ修正:

    * com.fasterxml.jackson.core/jackson-databind: tools.jackson.core/jackson-databind: jackson-databind: 制限のない数値解析による CPU サービス拒否(CVE-2026-68497)

    * com.fasterxml.jackson.core/jackson-databind: tools.jackson.core:jackson-databind: jackson-databind:
    二次前方参照完了によるサービス拒否(CVE-2026-91777)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:89746 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    BIND (Berkeley Internet Name Domain) は、DNS (ドメインネームシステム) プロトコルの実装です。BIND には、ホスト名を IP アドレスに解決する DNS サーバー (named)、リゾルバーライブラリ (DNS とインターフェース接続するときに使用するアプリケーション用ルーチン)、DNS サーバーが正常動作していることを検証するツールが含まれます。

    セキュリティ修正:

    * bind9:bind: BIND 9:細工された DNSSEC 応答によるサービス拒否(CVE-2026-19662)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:89816 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * カーネル:KVM:s390:pci:すでに有効になっている場合、アダプター割り込みフォワーディングを拒否します(CVE-2026-74515)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:89759 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libxml2 ライブラリは、各種 XML 規格の実装を提供する開発ツールボックスです。

    セキュリティ修正:

    * libxml2: libxml2: バッファオーバーフローによる xmlcatalog ユーティリティにおける任意のコード実行 (CVE-2026-11979)

    * libxml2: libxml2: ヒープベースのバッファオーバーフローによる任意のコード実行 (CVE-2026-86138)

    * libxml2: libxml2: 書き込みコールバックでの整数オーバーフローによるデータ整合性の問題 (CVE-2026-86143)

    * libxml2: libxml2: xmlSnprintfElements におけるスタックベースのバッファオーバーフローによる任意のコード実行 (CVE-2026-86140)

    * libxml2: libxml2: xpointer の長さの飽和による xmlXPtrEval のヒープベースのバッファオーバーフロー (CVE-2026-86142)

    * libxml2: libxml2: 不適切な parseFlags の伝播による情報漏洩、SSRF、またはサービス拒否。(CVE-2026-86144)

    * libxml2: libxml2 Python バインディングでの二重解放/UAF (CVE-2026-74860)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:89761 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    skopeo コマンドを使用すると、コンテナイメージレジストリからイメージを検査したり、イメージとイメージレイヤーを取得したり、署名を使用してファイルを作成および検証したりできます。

    セキュリティ修正:

    * podman:OCIアーカイブをインポートするときの任意のファイル書き込み(CVE-2025-11395)

    * net/http:golang: golang:細工された HTTP Range ヘッダーによるサービス拒否(CVE-2026-78667)

    * crypto/x509:golang: crypto/x509:信頼できない中間証明書を介した中間者攻撃(CVE-2026-111943)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:89744 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Grafana はオープンソースで、Graphite、InfluxDB、OpenTSDB 用の豊富なメトリクスダッシュボードとグラフエディターを備えています。

    セキュリティ修正:

    * grafana:Grafana:統合アラートにおける情報漏えいの脆弱性(CVE-2026-17183)

    * net/http:golang: golang:細工された HTTP Range ヘッダーによるサービス拒否(CVE-2026-78667)

    * crypto/tls:golang:crypto/tls:複数の ECH 外部拡張参照によるサービス拒否(CVE-2026-97031)

    * net/http: net/http/internal/http2: golang.org/x/net/http2: net/http: 過剰な HTTP/2 SETTINGS フレームによるサービス拒否(CVE-2026-78669)

    * crypto/x509:golang: crypto/x509:信頼できない中間証明書を介した中間者攻撃(CVE-2026-111943)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:89737 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSL ツールキットは、マシン間の安全な通信をサポートします。このバージョンの OpenSSL パッケージには 1.1.1 以降のライブラリのみが含まれており、以前のリリースとの互換性のために提供されています。

    セキュリティ修正:

    * openssl: CMS キーラップ解除のヒープバッファオーバーフロー (CVE-2026-63072)

    * openssl: compat-openssl: DTLS が古いバッファオフセットからハンドシェイクメッセージを再送信する (CVE-2026-84782)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:89738 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSL ツールキットは、マシン間の安全な通信をサポートします。このバージョンの OpenSSL パッケージには 1.1.1 以降のライブラリのみが含まれており、以前のリリースとの互換性のために提供されています。

    セキュリティ修正:

    * openssl: CMS キーラップ解除のヒープバッファオーバーフロー (CVE-2026-63072)

    * openssl: compat-openssl: DTLS が古いバッファオフセットからハンドシェイクメッセージを再送信する (CVE-2026-84782)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:89751 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Grafana はオープンソースで、Graphite、InfluxDB、OpenTSDB 用の豊富なメトリクスダッシュボードとグラフエディターを備えています。

    セキュリティ修正:

    * net/http:golang: golang:細工された HTTP Range ヘッダーによるサービス拒否(CVE-2026-78667)

    * crypto/tls:golang:crypto/tls:複数の ECH 外部拡張参照によるサービス拒否(CVE-2026-97031)

    * net/http: net/http/internal/http2: golang.org/x/net/http2: net/http: 過剰な HTTP/2 SETTINGS フレームによるサービス拒否(CVE-2026-78669)

    * crypto/x509:golang: crypto/x509:信頼できない中間証明書を介した中間者攻撃(CVE-2026-111943)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:89754 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    freeipmi パッケージには、Intelligent Platform Management Interface (IPMI) 仕様に基づく、IPMI リモートコンソールとシステム管理ソフトウェアが含まれています。

    セキュリティ修正:

    * FreeIPMI: FreeIPMI:無効な形式の富士通システムイベントログ応答による任意のコードの実行(CVE-2026-85504)

    * FreeIPMI: FreeIPMI:スタックベースのバッファオーバーフローによる任意のコードの実行(CVE-2026-85507)

    * FreeIPMI: FreeIPMI: ipmi-oem におけるスタックベースのバッファオーバーフローによる任意のコードの実行(CVE-2026-85506)

    * FreeIPMI: FreeIPMI:スタックベースのバッファオーバーフローによる任意のコードの実行(CVE-2026-85509)

    * FreeIPMI:FreeIPMI:ipmi-oem でのスタックベースのバッファオーバーリードによるサービス拒否(CVE-2026-85505)

    * freeipmi:FreeIPMI:ipmi-oem Dellシステム情報ハンドラーのスタックベースのバッファオーバーフロー(CVE-2026-85508)

    バグ修正と拡張機能:

    * freeipmi を 1.6.20 に更新し、2 つの潜在的なバッファオーバーフローを修正します [rhel-8.10.z](JIRA:RHEL-279519)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:89733 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Flatpak は、Linux でサンドボックス化されたデスクトップアプリケーションを構築、配布、実行するためのシステムです。

    セキュリティ修正:

    * flatpak:Flatpak:シンボリックリンク保護の欠如による任意のコード実行(CVE-2026-90616)

    * flatpak:flatpak:データ外抽出によるルートとしての任意の書き込みアクセス(CVE-2026-96275)

    * flatpak:flatpak:32ビットシステムにおけるOCIデルタストリームパス名のバッファオーバーフロー(CVE-2026-96280)

    * flatpak:Flatpak:revokefs writerのシンボリックリンクトラバーサルによるローカル権限昇格(CVE-2026-96808)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:89739 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSH は SSH プロトコルの実装であり、多数の Linux、UNIX、および類似のオペレーティングシステムによりサポートされています。これには、OpenSSH クライアントとサーバーの両方に必要なコアファイルが含まれています。

    セキュリティ修正プログラム:

    * openssh:Red Hat Enterprise Linux OpenSSH クライアントバージョンの抽象 UNIX ソケットプレバインドによる X11 フォワーディングのローカル MITM (CVE-2026-55655)

    * openssh: Red Hat Enterprise Linux 版 OpenSSH の DH-GEX クライアント経路において、FIPS の known-group 検証時に発生する二重解放により、クライアント側でサービス拒否が発生する (CVE-2026-55653)

    * openssh: OpenSSH: sftp クライアントにより、攻撃者はダウンロードされたファイルの場所をコントロール可能 (CVE-2026-59995)

    * openssh: OpenSSH: クライアント側でのホストキー再交換時に発生する use-after-free の脆弱性 (CVE-2026-60002)

    * openssh: OpenSSH sshd: フォワーディングおよびトンネリングオプションの不適切な処理によるセキュリティバイパス (CVE-2026-59999)

    * openssh: OpenSSH: リモートコピー中の「scp」ファイルの誤配置の脆弱性 (CVE-2026-59996)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:89730 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libX11 パッケージには、コア X11 プロトコルクライアントライブラリが含まれています。

    セキュリティ修正:

    * libX11: libX11:悪意のある X サーバーによるヒープベースのバッファオーバーフロー(CVE-2026-88806)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 8ホストに、RHSA-2026:89747アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    X.Org は、X Window System のオープンソース実装です。これは本格的なグラフィカルユーザーインターフェースのデザインの基盤となった基本的な低レベルの機能を提供します。

    セキュリティ修正:

    * xorg-x11-server: xorg-x11-server: パッシブグラブ処理における use-after-free による任意のコードの実行(CVE-2026-93516)

    * xorg-x11-server: xorg-x11-server: 細工された RandR プロバイダープロパティリクエストによる権限昇格(CVE-2026-93521)

    * xorg-x11-server:xwayland:xorg-x11-server:XKB ジオメトリ処理の二重解放による任意のコードの実行(CVE-2026-88812)

    * xorg-x11-server: xorg-x11-server: ProcXIPassiveUngrabDevice の未検証修飾子による領域外書き込み(CVE-2026-93523)

    * xorg-x11-server: xorg-x11-server: GLX RenderLarge ヒープベースのバッファオーバーフローによる任意のコードの実行(CVE-2026-93517)

    * xorg-x11-server: xorg-x11-server: キーボードマッピングのサイズ変更中の整数切り捨てによる任意のコードの実行(CVE-2026-93518)

    * xorg-x11-server: xorg-x11-server: input_constrain_cursor() のバッファオーバーフローによる任意のコードの実行(CVE-2026-93519)

    * xorg-x11-server: xorg-x11-server: XKB キーコード処理における領域外書き込みによる任意のコードの実行(CVE-2026-93520)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:89732 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Grafana はオープンソースで、Graphite、InfluxDB、OpenTSDB 用の豊富なメトリクスダッシュボードとグラフエディターを備えています。

    セキュリティ修正:

    * grafana:Grafana:統合アラートにおける情報漏えいの脆弱性(CVE-2026-17183)

    * net/textproto:mime/multipart:golang:golang:マルチパートフォーム解析でのメモリ制限バイパスを介したサービス拒否(CVE-2026-94440)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:89814 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正:

    * カーネル:KVM:s390:pci:すでに有効になっている場合、アダプター割り込みフォワーディングを拒否します(CVE-2026-74515)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:89741 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    rhc は、システムを Red Hat ホストサービスに接続し、システムとサブスクリプションの管理を可能にするクライアントツールおよびデーモンです。

    セキュリティ修正:

    * net/http:golang: golang:細工された HTTP Range ヘッダーによるサービス拒否(CVE-2026-78667)

    * crypto/tls:golang:crypto/tls:複数の ECH 外部拡張参照によるサービス拒否(CVE-2026-97031)

    * net/http: net/http/internal/http2: golang.org/x/net/http2: net/http: 過剰な HTTP/2 SETTINGS フレームによるサービス拒否(CVE-2026-78669)

    * crypto/x509:golang: crypto/x509:信頼できない中間証明書を介した中間者攻撃(CVE-2026-111943)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:89752 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    コンテナ oci-seccomp-bpf-hook で使用される EBF syscalls に基づいて seccomp json ファイルを生成するための OCI Hook は、Kubernetes によって広まったコンテナポッドのコンセプトを使用するアプリケーションにライブラリを提供します。

    セキュリティ修正:

    * net/http: golang: Go net/http: 暗号化されていない HTTP/2 接続のサービス拒否の脆弱性 (CVE-2026-56853)

    * net/http:golang: golang:細工された HTTP Range ヘッダーによるサービス拒否(CVE-2026-78667)

    * crypto/x509:golang: crypto/x509:信頼できない中間証明書を介した中間者攻撃(CVE-2026-111943)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:89750 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libxml2 ライブラリは、各種 XML 規格の実装を提供する開発ツールボックスです。

    セキュリティ修正:

    * libxml2: mingw-libxml2: libxml2: メモリ解放後使用 (use-after-free) による細工された XML 入力を介したサービス拒否 (CVE-2026-6653)

    * libxml2: libxml2: バッファオーバーフローによる xmlcatalog ユーティリティにおける任意のコード実行 (CVE-2026-11979)

    * libxml2: libxml2: ヒープベースのバッファオーバーフローによる任意のコード実行 (CVE-2026-86138)

    * libxml2: libxml2: 書き込みコールバックでの整数オーバーフローによるデータ整合性の問題 (CVE-2026-86143)

    * libxml2: libxml2: xmlSnprintfElements におけるスタックベースのバッファオーバーフローによる任意のコード実行 (CVE-2026-86140)

    * libxml2: libxml2: xpointer の長さの飽和による xmlXPtrEval のヒープベースのバッファオーバーフロー (CVE-2026-86142)

    * libxml2: libxml2: 不適切な parseFlags の伝播による情報漏洩、SSRF、またはサービス拒否。(CVE-2026-86144)

    * libxml2: libxml2 Python バインディングでの二重解放/UAF (CVE-2026-74860)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:89740 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    rhc は、システムを Red Hat ホストサービスに接続し、システムとサブスクリプションの管理を可能にするクライアントツールおよびデーモンです。

    セキュリティ修正:

    * net/http:golang: golang:細工された HTTP Range ヘッダーによるサービス拒否(CVE-2026-78667)

    * crypto/tls:golang:crypto/tls:複数の ECH 外部拡張参照によるサービス拒否(CVE-2026-97031)

    * net/http: net/http/internal/http2: golang.org/x/net/http2: net/http: 過剰な HTTP/2 SETTINGS フレームによるサービス拒否(CVE-2026-78669)

    * crypto/x509:golang: crypto/x509:信頼できない中間証明書を介した中間者攻撃(CVE-2026-111943)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:89748 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libreswan は Linux 用の IPsec および IKE の実装です。IPsecはインターネットプロトコルセキュリティです。また、強力な暗号を使用して認証および暗号化サービスの両方を提供します。これらのサービスを使用することで、VPN (仮想プライベートネットワーク) のような信頼できないネットワークから安全なトンネルを構築できるようになります。

    セキュリティ修正:

    * libreswan:IKE-over-TCP 使用時の IKEv2 Use-After-Free バグ(CVE-2026-94453)

    * libreswan:EAP コードにおける IKEv2 事前認証の Null ポインターデリファレンス(CVE-2026-77206)

    * libreswan:CERTS なしのバンドル PKCS#7 Null ポインターデリファレンス(CVE-2026-77207)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:89742 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正:

    * python:python:一時ディレクトリのクリーンアップ中の競合状態による任意のファイルの削除(CVE-2026-12345)

    * python: python: SSLContext.wrap_bio() における server_hostname 検証の欠如による証明書検証バイパス (CVE-2026-19553)

    * python: sni_callback がコンテキストを切り替えた際に発生する、サーバー側 SSLContext のメモリ解放後使用 (CVE-2026-19445)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:89755 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Lrzsz(lrz と lsz から構成)は、rzsz パッケージのパブリックドメインバージョンから構築された、表面修正済みの zmodem/ymodem/xmodem パッケージです。Lrzsz は、Linux システムで動作する GNU コピーレフト Zmodem ソリューションを提供するために作成されました。

    セキュリティ修正:

    * lrzsz:lrzsz:制限付きモードの絶対パストラバーサルによる任意のファイルの上書き(CVE-2026-105840)

    * lrzsz:lrzsz:パイプモードでの細工されたファイル名による任意のコマンドの実行(CVE-2026-105841)

    バグ修正と拡張機能:

    * lrzsz:-s のセグメンテーション違反 [rhel-9.8.z](JIRA:RHEL-282108)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:89736 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSL ツールキットは、マシン間の安全な通信をサポートします。このバージョンの OpenSSL パッケージには 1.1.1 以降のライブラリのみが含まれており、以前のリリースとの互換性のために提供されています。

    セキュリティ修正:

    * openssl: CMS キーラップ解除のヒープバッファオーバーフロー (CVE-2026-63072)

    * openssl: compat-openssl: DTLS が古いバッファオフセットからハンドシェイクメッセージを再送信する (CVE-2026-84782)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
372139	RHEL 9 : git-lfs (RHSA-2026:89922)	medium
372138	RHEL 9:jackson-databind(RHSA-2026:89924)	high
372137	RHEL 9 : git-lfs (RHSA-2026:89920)	medium
372136	RHEL 9 : delve (RHSA-2026:89885)	medium
372135	RHEL 9 : sudo (RHSA-2026:90287)	high
372134	RHEL 9 : libxml2 (RHSA-2026:90309)	high
372133	RHEL 8 : git-lfs (RHSA-2026:89926)	medium
372132	RHEL 9 : git-lfs (RHSA-2026:89921)	medium
372131	RHEL 9 : rsyslog (RHSA-2026:90349)	high
372130	RHEL 8 : git-lfs (RHSA-2026:89925)	medium
372129	RHEL 8 : idm:DL1 (RHSA-2026:89836)	high
372128	RHEL 9:xz(RHSA-2026:89749)	medium
372127	RHEL 9 : webkit2gtk3 (RHSA-2026:89821)	critical
372126	RHEL 8 : python-lxml (RHSA-2026:90326)	high
372035	RHEL 10 : delve (RHSA-2026:89884)	medium
372034	RHEL 10 : rhc (RHSA-2026:89892)	medium
372033	RHEL 9 : flatpak (RHSA-2026:89850)	high
372032	RHEL 8: kernel (RHSA-2026:89083)	medium
372031	RHEL 9 : delve (RHSA-2026:89888)	medium
372030	RHEL 8 : flatpak (RHSA-2026:89859)	high
372029	RHEL 10 : flatpak (RHSA-2026:89849)	high
372028	RHEL 9 : rhc (RHSA-2026:89908)	medium
372027	RHEL 10 : rhc (RHSA-2026:89832)	medium
372026	RHEL 10 : freeipmi (RHSA-2026:89905)	critical
372021	RHEL 8 : container-tools:rhel8 (RHSA-2026:89760)	medium
372020	RHEL 9 : bind (RHSA-2026:89745)	medium
372019	RHEL 9:jackson-core、jackson-databind、jackson-jaxrs-providers、jackson-modules-base(RHSA-2026:89734)	high
372018	RHEL 9:bind9.18(RHSA-2026:89746)	medium
372017	RHEL 8：kernel（RHSA-2026:89816）	high
372016	RHEL 10:libxml2(RHSA-2026:89759)	low
372015	RHEL 10 : skopeo (RHSA-2026:89761)	medium
372014	RHEL 9 : grafana (RHSA-2026:89744)	high
372013	RHEL 9 : compat-openssl11 (RHSA-2026:89737)	high
372012	RHEL 9 : compat-openssl11 (RHSA-2026:89738)	high
372011	RHEL 10 : grafana (RHSA-2026:89751)	medium
372010	RHEL 8 : freeipmi (RHSA-2026:89754)	critical
372009	RHEL 9 : flatpak (RHSA-2026:89733)	high
372008	RHEL 9: openssh (RHSA-2026:89739)	critical
372007	RHEL 8 : libX11 (RHSA-2026:89730)	high
372006	RHEL 8 : xorg-x11-server (RHSA-2026:89747)	high
372005	RHEL 10 : grafana (RHSA-2026:89732)	high
372004	RHEL 8：kernel-rt（RHSA-2026:89814）	high
372003	RHEL 8 : rhc (RHSA-2026:89741)	medium
372002	RHEL 10:oci-seccomp-bpf-hook(RHSA-2026:89752)	medium
372001	RHEL 9 : libxml2 (RHSA-2026:89750)	high
372000	RHEL 9 : rhc (RHSA-2026:89740)	medium
371999	RHEL 9 : libreswan (RHSA-2026:89748)	high
371998	RHEL 9 : python3.9 (RHSA-2026:89742)	critical
371997	RHEL 9:lrzsz(RHSA-2026:89755)	high
371996	RHEL 9 : compat-openssl11 (RHSA-2026:89736)	high

検出

Nessus の Red Hat Local Security Checks ファミリー

medium

high

medium

medium

high

high

medium

medium

high

medium

high

medium

critical

high

medium

medium

high

medium

medium

high

high

medium

medium

critical

medium

medium

high

medium

high

low

medium

high

high

high

medium

critical

high

critical

high

high

high

high

medium

medium

high

medium

high

critical

high

high