リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:1620 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * cpython: python: cpython: xml.dom.minidom の二次アルゴリズムがサービス拒否を引き起こす (CVE-2025-12084)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:1626 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GLib は、C で書かれたライブラリやアプリケーションのコアとなるアプリケーション構成要素です。これは、GNOME、主となるループ実装、文字列や共通データ構造のためのユーティリティ機能の大きなまとまりなどで使用されるコアオブジェクトシステムを提供します。

    セキュリティ修正プログラム:

    * glibg_escape_uri_string() での整数オーバーフローCVE-2025-13601]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:1621 のアドバイザリに記載されている脆弱性の影響を受けます。

    gpsd は、シリアルまたは USB インターフェースによってホストコンピュータに接続された GPS センサーへのアクセスを仲介し、センサーの位置/コース/速度に関するデータをホストコンピュータの TCP ポート 2947 で照会できるようにするサービスデーモンです。gpsd を使用すると、複数の GPS クライアントアプリケーション (ナビゲーションソフトウェアやウォードライビングソフトウェアなど) が、競合やデータの損失なく GPS へのアクセスを共有できます。また、gpsd は、NMEA 0183 よりもはるかに解析しやすい形式でクエリに応答します。

    セキュリティ修正プログラム:

    * gpsd: gpsd: NMEA2000 パケット処理のヒープベースの領域外書き込みを介した任意のコードの実行 (CVE-2025-67268)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:1625 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GLib は、C で書かれたライブラリやアプリケーションのコアとなるアプリケーション構成要素です。これは、GNOME、主となるループ実装、文字列や共通データ構造のためのユーティリティ機能の大きなまとまりなどで使用されるコアオブジェクトシステムを提供します。

    セキュリティ修正プログラム:

    * glibg_escape_uri_string() での整数オーバーフローCVE-2025-13601]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2026:0995 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat OpenShift Container Platform は、オンプレミスまたはプライベートクラウド展開用に設計された、Red Hat のクラウドコンピューティング Kubernetes アプリケーションプラットフォームソリューションです。

    このアドバイザリには、Red Hat OpenShift Container Platform 4.14.61 の RPM パッケージが含まれています。このリリースのコンテナイメージについては、次のアドバイザリを参照してください。

    https://access.redhat.com/errata/RHBA-2026:1003

    セキュリティ修正プログラム:

    * runc: マウントの競合状態による「マスクされたパス」を悪用したコンテナのエスケープ (CVE-2025-31133)
    * runc: /dev/console マウントおよび関連する競合による、悪意のある構成でのコンテナエスケープ (CVE-2025-52565)
    * runcopencontainers/selinux任意の書き込みガジェットおよび procfs 書き込みリダイレクトによるコンテナエスケープおよびサービス拒否CVE-2025-52881

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    すべての OpenShift Container Platform 4.14 ユーザーは、適切なリリースチャネルで利用可能な場合に、これらの更新済みパッケージとイメージにアップグレードすることが推奨されます。利用可能な更新をチェックするには、OpenShift CLI (oc) または Web コンソールを使用します。クラスターのアップグレード手順については、https://docs.redhat.com/en/documentation/openshift_container_platform/4.14/html-single/updating_clusters/index#updating-cluster-cli を参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:1592 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Iperf は、最大 TCP 帯域幅を測定し、さまざまなパラメーターと UDP 特性を調整できるツールです。Iperf は帯域幅、遅延ジッター、データグラム損失を報告します。

    セキュリティ修正プログラム:

    * iperf3: iperf ヒープバッファオーバーフロー (CVE-2025-54349)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:1597 のアドバイザリに記載されている脆弱性の影響を受けます。

    Iperf は、最大 TCP 帯域幅を測定し、さまざまなパラメーターと UDP 特性を調整できるツールです。Iperf は帯域幅、遅延ジッター、データグラム損失を報告します。

    セキュリティ修正プログラム:

    * iperf3: iperf ヒープバッファオーバーフロー (CVE-2025-54349)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:1594 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSL は、SSL (Secure Sockets Layer) プロトコルおよび TLS (Transport Layer Security) プロトコル、全強度の汎用暗号ライブラリを実装するツールキットです。

    セキュリティ修正プログラム:

    * openssl: OpenSSL: CMS 解析におけるオーバーサイズの初期化ベクトルによるリモートコード実行、またはサービス拒否 (CVE-2025-15467)

    * openssl: OpenSSL: PKCS#12 処理での領域外書き込みによる任意のコードの実行 (CVE-2025-69419)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:1586 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GIMP (GNU Image Manipulation Program) は、画像作成および編集のプログラムです。GIMP には、チャンネル操作とレイヤー、エフェクト、サブピクセルのイメージングとアンチエイリアシング、変換などの大きなイメージ操作ツールボックスがあり、そのすべてにマルチレベルの undo 機能があります。

    セキュリティ修正プログラム:

    * gimpGIMPPNM ファイル解析整数オーバーフローによるリモートコードの実行CVE-2025-14422

    * gimpGIMPJP2 ファイル解析ヒープベースのバッファオーバーフローによるリモートコードの実行CVE-2025-14425

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:1595 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Iperf は、最大 TCP 帯域幅を測定し、さまざまなパラメーターと UDP 特性を調整できるツールです。Iperf は帯域幅、遅延ジッター、データグラム損失を報告します。

    セキュリティ修正プログラム:

    * iperf3: iperf ヒープバッファオーバーフロー (CVE-2025-54349)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:1584 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GIMP (GNU Image Manipulation Program) は、画像作成および編集のプログラムです。GIMP には、チャンネル操作とレイヤー、エフェクト、サブピクセルのイメージングとアンチエイリアシング、変換などの大きなイメージ操作ツールボックスがあり、そのすべてにマルチレベルの undo 機能があります。

    セキュリティ修正プログラム:

    * gimpGIMPPNM ファイル解析整数オーバーフローによるリモートコードの実行CVE-2025-14422

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:1581 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: e1000e: e1000_set_eeprom のヒープオーバーフローを修正 (CVE-2025-39898)

    * kernel: i40e: 構成キュー msg での idx 検証を修正 (CVE-2025-39971)

    * カーネルLinux カーネルvsock の脆弱性により、メモリ破損が発生する可能性がありますCVE-2025-40248

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:1590 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GIMP (GNU Image Manipulation Program) は、画像作成および編集のプログラムです。GIMP には、チャンネル操作とレイヤー、エフェクト、サブピクセルのイメージングとアンチエイリアシング、変換などの大きなイメージ操作ツールボックスがあり、そのすべてにマルチレベルの undo 機能があります。

    セキュリティ修正プログラム:

    * gimpGIMPPNM ファイル解析整数オーバーフローによるリモートコードの実行CVE-2025-14422

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:1585 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GIMP (GNU Image Manipulation Program) は、画像作成および編集のプログラムです。GIMP には、チャンネル操作とレイヤー、エフェクト、サブピクセルのイメージングとアンチエイリアシング、変換などの大きなイメージ操作ツールボックスがあり、そのすべてにマルチレベルの undo 機能があります。

    セキュリティ修正プログラム:

    * gimpGIMPPNM ファイル解析整数オーバーフローによるリモートコードの実行CVE-2025-14422

    * gimpGIMPJP2 ファイル解析ヒープベースのバッファオーバーフローによるリモートコードの実行CVE-2025-14425

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:1588 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GIMP (GNU Image Manipulation Program) は、画像作成および編集のプログラムです。GIMP には、チャンネル操作とレイヤー、エフェクト、サブピクセルのイメージングとアンチエイリアシング、変換などの大きなイメージ操作ツールボックスがあり、そのすべてにマルチレベルの undo 機能があります。

    セキュリティ修正プログラム:

    * gimpGIMPPNM ファイル解析整数オーバーフローによるリモートコードの実行CVE-2025-14422

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:1583 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * cpython: python: cpython: xml.dom.minidom の二次アルゴリズムがサービス拒否を引き起こす (CVE-2025-12084)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:1591 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GIMP (GNU Image Manipulation Program) は、画像作成および編集のプログラムです。GIMP には、チャンネル操作とレイヤー、エフェクト、サブピクセルのイメージングとアンチエイリアシング、変換などの大きなイメージ操作ツールボックスがあり、そのすべてにマルチレベルの undo 機能があります。

    セキュリティ修正プログラム:

    * gimpGIMPPNM ファイル解析整数オーバーフローによるリモートコードの実行CVE-2025-14422

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:1582 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * cpython: python: cpython: xml.dom.minidom の二次アルゴリズムがサービス拒否を引き起こす (CVE-2025-12084)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:1589 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GIMP (GNU Image Manipulation Program) は、画像作成および編集のプログラムです。GIMP には、チャンネル操作とレイヤー、エフェクト、サブピクセルのイメージングとアンチエイリアシング、変換などの大きなイメージ操作ツールボックスがあり、そのすべてにマルチレベルの undo 機能があります。

    セキュリティ修正プログラム:

    * gimpGIMPPNM ファイル解析整数オーバーフローによるリモートコードの実行CVE-2025-14422

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:1587 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GIMP (GNU Image Manipulation Program) は、画像作成および編集のプログラムです。GIMP には、チャンネル操作とレイヤー、エフェクト、サブピクセルのイメージングとアンチエイリアシング、変換などの大きなイメージ操作ツールボックスがあり、そのすべてにマルチレベルの undo 機能があります。

    セキュリティ修正プログラム:

    * gimpGIMPPNM ファイル解析整数オーバーフローによるリモートコードの実行CVE-2025-14422

    * gimpGIMPJP2 ファイル解析ヒープベースのバッファオーバーフローによるリモートコードの実行CVE-2025-14425

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:1572 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Windows クライアント向けの SPICE クライアント MSI インストーラー

    セキュリティ修正プログラム:

    * libsoup: libsoup: 重複したホストヘッダーの処理によりホスト解析の矛盾が発生 (最初の値と最後の値が優先される) (CVE-2025-14523)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:1569 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Windows クライアント向けの SPICE クライアント MSI インストーラー

    セキュリティ修正プログラム:

    * libsoup: libsoup: 重複したホストヘッダーの処理によりホスト解析の矛盾が発生 (最初の値と最後の値が優先される) (CVE-2025-14523)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10/9 ホストには、 RHSA-2026:1536 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ceph Storage は、スケーラブルかつオープンなソフトウェア定義型ストレージプラットフォームです。Ceph ストレージシステムの最も安定したバージョンに、Ceph 管理プラットフォーム、展開ユーティリティ、サポートサービスを搭載しています。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:1574 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GIMP (GNU Image Manipulation Program) は、画像作成および編集のプログラムです。GIMP には、チャンネル操作とレイヤー、エフェクト、サブピクセルのイメージングとアンチエイリアシング、変換などの大きなイメージ操作ツールボックスがあり、そのすべてにマルチレベルの undo 機能があります。

    セキュリティ修正プログラム:

    * gimpGIMPPNM ファイル解析整数オーバーフローによるリモートコードの実行CVE-2025-14422

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:1570 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Windows クライアント向けの SPICE クライアント MSI インストーラー

    セキュリティ修正プログラム:

    * libsoup: libsoup: 重複したホストヘッダーの処理によりホスト解析の矛盾が発生 (最初の値と最後の値が優先される) (CVE-2025-14523)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:1537 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * cpython: python: cpython: xml.dom.minidom の二次アルゴリズムがサービス拒否を引き起こす (CVE-2025-12084)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:1558 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * cpython: python: cpython: xml.dom.minidom の二次アルゴリズムがサービス拒否を引き起こす (CVE-2025-12084)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:1571 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Windows クライアント向けの SPICE クライアント MSI インストーラー

    セキュリティ修正プログラム:

    * libsoup: libsoup: 重複したホストヘッダーの処理によりホスト解析の矛盾が発生 (最初の値と最後の値が優先される) (CVE-2025-14523)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:1519 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSL は、SSL (Secure Sockets Layer) プロトコルおよび TLS (Transport Layer Security) プロトコル、全強度の汎用暗号ライブラリを実装するツールキットです。

    セキュリティ修正プログラム:

    * openssl: OpenSSL: CMS 解析におけるオーバーサイズの初期化ベクトルによるリモートコード実行、またはサービス拒否 (CVE-2025-15467)

    * openssl: OpenSSL: PKCS#12 処理での領域外書き込みによる任意のコードの実行 (CVE-2025-69419)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:1511 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GIMP (GNU Image Manipulation Program) は、画像作成および編集のプログラムです。GIMP には、チャンネル操作とレイヤー、エフェクト、サブピクセルのイメージングとアンチエイリアシング、変換などの大きなイメージ操作ツールボックスがあり、そのすべてにマルチレベルの undo 機能があります。

    セキュリティ修正プログラム:

    * gimpGIMPPNM ファイル解析整数オーバーフローによるリモートコードの実行CVE-2025-14422

    * gimpGIMPJP2 ファイル解析ヒープベースのバッファオーバーフローによるリモートコードの実行CVE-2025-14425

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:1512 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: e1000e: e1000_set_eeprom のヒープオーバーフローを修正 (CVE-2025-39898)

    * kernel: media: rc: imon_disconnect() の競合を修正 (CVE-2025-39993)

    * カーネルipv6ipv6_find_tlv() の領域外アクセスを修正CVE-2023-53705

    * カーネルLinux カーネルvsock の脆弱性により、メモリ破損が発生する可能性がありますCVE-2025-40248

    * カーネルLinux カーネル Bluetooth L2CAP競合状態での use-after-free によるカーネルクラッシュCVE-2023-53751]

    * kernel: drm/vmwgfx: SVGA_CMD_MAX_DATASIZE に対してコマンドヘッダーサイズを検証します (CVE-2025-40277)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:1503 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSL は、SSL (Secure Sockets Layer) プロトコルおよび TLS (Transport Layer Security) プロトコル、全強度の汎用暗号ライブラリを実装するツールキットです。

    セキュリティ修正プログラム:

    * openssl: OpenSSL: CMS 解析におけるオーバーサイズの初期化ベクトルによるリモートコード実行、またはサービス拒否 (CVE-2025-15467)

    * openssl: OpenSSL: PKCS#12 処理での領域外書き込みによる任意のコードの実行 (CVE-2025-69419)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:1509 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Windows クライアント向けの SPICE クライアント MSI インストーラー

    セキュリティ修正プログラム:

    * libsoup: libsoup: 重複したホストヘッダーの処理によりホスト解析の矛盾が発生 (最初の値と最後の値が優先される) (CVE-2025-14523)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:1518 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Performance Co-Pilot 用の Grafana プラグインには、pmseries および Redis からのスケーラブルな時系列のデータソース、pmdabpftrace からのライブ PCP メトリクスおよび bpftrace スクリプト、ならびにいくつかのダッシュボードが含まれています。

    セキュリティ修正プログラム:

    * crypto/x509golang細工された証明書を通じた過剰なリソース消費によるサービス拒否CVE-2025-61729

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:1496 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSL は、SSL (Secure Sockets Layer) プロトコルおよび TLS (Transport Layer Security) プロトコル、全強度の汎用暗号ライブラリを実装するツールキットです。

    セキュリティ修正プログラム:

    * openssl: OpenSSL: 細工された PKCS#12 ファイルによる任意のコード実行、またはサービス拒否 (CVE-2025-11187)

    * openssl: OpenSSL: CMS 解析におけるオーバーサイズの初期化ベクトルによるリモートコード実行、またはサービス拒否 (CVE-2025-15467)

    * openssl: OpenSSL: PKCS#12 処理での領域外書き込みによる任意のコードの実行 (CVE-2025-69419)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:1495 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * カーネルmac80211mesh join における潜在的な二重解放を修正しますCVE-2022-49290

    * カーネルnetbonding802.3ad スレーブバインド解除後の use-after-free を修正しますCVE-2022-49667

    * カーネルLinux カーネルbe_get_module_eeprom の be2net バッファオーバーフローCVE-2022-49581]

    * カーネルntb_hw_switchtecswitchtec_ntb_mw_set_trans の shift-out-of-bounds を修正しますCVE-2023-53034

    * カーネルnetopenvswitchset() アクションのネストされたキー長さの検証を修正CVE-2025-37789

    * カーネルKVMarm64失敗した vCPU 作成で vGIC をティアダウンしますCVE-2025-37849

    * kernel: smb: client: cifs_fill_dirent の use-after-free を修正 (CVE-2025-38051)

    * kernel: RDMA/rxe: rxe_requester() での不完全な状態保存を修正 (CVE-2023-53539)

    * kernel: i40e: 構成キュー msg での idx 検証を修正 (CVE-2025-39971)

    * カーネルASoCIntelbytcr_rt5640無効な quirk 入力マッピングを修正しますCVE-2025-40154

    * カーネルLinux カーネルvsock の脆弱性により、メモリ破損が発生する可能性がありますCVE-2025-40248

    * カーネルmptcmpptcp_schedule_work() の競合状態を修正しますCVE-2025-40258]

    * kernel: drm/vmwgfx: SVGA_CMD_MAX_DATASIZE に対してコマンドヘッダーサイズを検証します (CVE-2025-40277)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:1487 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * firefoxDownloads Panel コンポーネントのなりすましの問題CVE-2025-14327

    * firefoxJavaScript の use-after-free GC コンポーネントCVE-2026-0885]

    * firefoxthunderbirdFirefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 および Thunderbird 147 で修正されたメモリの安全性のバグCVE-2026-0891

    * firefox: Graphics: CanvasWebGL コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-0878)

    * firefoxIPC コンポーネントでの use-after-freeCVE-2026-0882

    * firefoxJavaScript Engine コンポーネントの use-after-freeCVE-2026-0884

    * firefoxNetworking コンポーネントの情報漏洩CVE-2026-0883

    * firefox: DOM: Security コンポーネントの軽減バイパス (CVE-2026-0877)

    * firefoxDOM でのなりすましの問題コピーアンドペーストおよびドラッグアンドドロップコンポーネントCVE-2026-0890]

    * firefoxPDF Viewer コンポーネントでのクリックジャッキングの問題、情報漏洩CVE-2026-0887]

    * firefoxGraphics コンポーネントの不適切な境界条件によるサンドボックスエスケープCVE-2026-0879]

    * firefoxGraphics コンポーネントの整数オーバーフローによるサンドボックスのエスケープCVE-2026-0880]

    * firefoxGraphics コンポーネントにおける不適切な境界条件CVE-2026-0886

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:1472 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSL は、SSL (Secure Sockets Layer) プロトコルおよび TLS (Transport Layer Security) プロトコル、全強度の汎用暗号ライブラリを実装するツールキットです。

    セキュリティ修正プログラム:

    * openssl: OpenSSL: 細工された PKCS#12 ファイルによる任意のコード実行、またはサービス拒否 (CVE-2025-11187)

    * openssl: OpenSSL: CMS 解析におけるオーバーサイズの初期化ベクトルによるリモートコード実行、またはサービス拒否 (CVE-2025-15467)

    * openssl: OpenSSL: QUIC プロトコル処理の NULL ポインターデリファレンスによるサービス拒否 (CVE-2025-15468)

    * openssl: OpenSSL: サイレント切り捨てによる「openssl dgst」コマンドのデータ整合性バイパスの脆弱性 (CVE-2025-15469)

    * openssl: OpenSSL: TLS 1.3 証明書圧縮における過剰なメモリ割り当てによるサービス拒否 (CVE-2025-66199)

    * openssl: OpenSSL: BIO フィルターの領域外書き込みによるサービス拒否 (CVE-2025-68160)

    * openssl: OpenSSL: 特定の低レベル OCB 暗号化/復号化の呼び出しによる、情報漏洩とデータの改ざん (CVE-2025-69418)

    * openssl: OpenSSL: PKCS#12 処理での領域外書き込みによる任意のコードの実行 (CVE-2025-69419)

    * openssl: OpenSSL: 無効な形式の PKCS#12 ファイル処理によるサービス拒否 (CVE-2025-69421)

    * openssl: OpenSSL: 無効なタイムスタンプ応答によるサービス拒否 (CVE-2025-69420)

    * openssl: OpenSSL: PKCS#12 ファイル処理おける型の取り違えによるサービス拒否 (CVE-2026-22795)

    * openssl: OpenSSL: PKCS#7 署名認証での型の取り違えによるサービス拒否 (CVE-2026-22796)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:1494 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルmac80211mesh join における潜在的な二重解放を修正しますCVE-2022-49290

    * カーネルnetbonding802.3ad スレーブバインド解除後の use-after-free を修正しますCVE-2022-49667

    * カーネルLinux カーネルbe_get_module_eeprom の be2net バッファオーバーフローCVE-2022-49581]

    * カーネルntb_hw_switchtecswitchtec_ntb_mw_set_trans の shift-out-of-bounds を修正しますCVE-2023-53034

    * カーネルnetopenvswitchset() アクションのネストされたキー長さの検証を修正CVE-2025-37789

    * カーネルKVMarm64失敗した vCPU 作成で vGIC をティアダウンしますCVE-2025-37849

    * kernel: smb: client: cifs_fill_dirent の use-after-free を修正 (CVE-2025-38051)

    * kernel: RDMA/rxe: rxe_requester() での不完全な状態保存を修正 (CVE-2023-53539)

    * kernel: i40e: 構成キュー msg での idx 検証を修正 (CVE-2025-39971)

    * カーネルASoCIntelbytcr_rt5640無効な quirk 入力マッピングを修正しますCVE-2025-40154

    * カーネルLinux カーネルvsock の脆弱性により、メモリ破損が発生する可能性がありますCVE-2025-40248

    * カーネルmptcmpptcp_schedule_work() の競合状態を修正しますCVE-2025-40258]

    * kernel: drm/vmwgfx: SVGA_CMD_MAX_DATASIZE に対してコマンドヘッダーサイズを検証します (CVE-2025-40277)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:1473 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSL は、SSL (Secure Sockets Layer) プロトコルおよび TLS (Transport Layer Security) プロトコル、全強度の汎用暗号ライブラリを実装するツールキットです。

    セキュリティ修正プログラム:

    * openssl: OpenSSL: 細工された PKCS#12 ファイルによる任意のコード実行、またはサービス拒否 (CVE-2025-11187)

    * openssl: OpenSSL: CMS 解析におけるオーバーサイズの初期化ベクトルによるリモートコード実行、またはサービス拒否 (CVE-2025-15467)

    * openssl: OpenSSL: QUIC プロトコル処理の NULL ポインターデリファレンスによるサービス拒否 (CVE-2025-15468)

    * openssl: OpenSSL: サイレント切り捨てによる「openssl dgst」コマンドのデータ整合性バイパスの脆弱性 (CVE-2025-15469)

    * openssl: OpenSSL: TLS 1.3 証明書圧縮における過剰なメモリ割り当てによるサービス拒否 (CVE-2025-66199)

    * openssl: OpenSSL: BIO フィルターの領域外書き込みによるサービス拒否 (CVE-2025-68160)

    * openssl: OpenSSL: 特定の低レベル OCB 暗号化/復号化の呼び出しによる、情報漏洩とデータの改ざん (CVE-2025-69418)

    * openssl: OpenSSL: PKCS#12 処理での領域外書き込みによる任意のコードの実行 (CVE-2025-69419)

    * openssl: OpenSSL: 無効な形式の PKCS#12 ファイル処理によるサービス拒否 (CVE-2025-69421)

    * openssl: OpenSSL: 無効なタイムスタンプ応答によるサービス拒否 (CVE-2025-69420)

    * openssl: OpenSSL: PKCS#12 ファイル処理おける型の取り違えによるサービス拒否 (CVE-2026-22795)

    * openssl: OpenSSL: PKCS#7 署名認証での型の取り違えによるサービス拒否 (CVE-2026-22796)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:1465 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GLib は、C で書かれたライブラリやアプリケーションのコアとなるアプリケーション構成要素です。これは、GNOME、主となるループ実装、文字列や共通データ構造のためのユーティリティ機能の大きなまとまりなどで使用されるコアオブジェクトシステムを提供します。

    セキュリティ修正プログラム:

    * glibg_escape_uri_string() での整数オーバーフローCVE-2025-13601]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:1468 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GNU Privacy Guard (GnuPG または GPG) は、データを暗号化し、デジタル署名を作成するためのツールであり、OpenPGP および S/MIME 標準に準拠しています。

    セキュリティ修正プログラム:

    * GnuPG: GnuPG: 領域外書き込みによる情報漏洩と任意のコードの実行の可能性 (CVE-2025-68973)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:1471 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * firefoxDownloads Panel コンポーネントのなりすましの問題CVE-2025-14327

    * firefoxJavaScript の use-after-free GC コンポーネントCVE-2026-0885]

    * firefoxthunderbirdFirefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 および Thunderbird 147 で修正されたメモリの安全性のバグCVE-2026-0891

    * firefox: Graphics: CanvasWebGL コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-0878)

    * firefoxIPC コンポーネントでの use-after-freeCVE-2026-0882

    * firefoxJavaScript Engine コンポーネントの use-after-freeCVE-2026-0884

    * firefoxNetworking コンポーネントの情報漏洩CVE-2026-0883

    * firefox: DOM: Security コンポーネントの軽減バイパス (CVE-2026-0877)

    * firefoxDOM でのなりすましの問題コピーアンドペーストおよびドラッグアンドドロップコンポーネントCVE-2026-0890]

    * firefoxPDF Viewer コンポーネントでのクリックジャッキングの問題、情報漏洩CVE-2026-0887]

    * firefoxGraphics コンポーネントの不適切な境界条件によるサンドボックスエスケープCVE-2026-0879]

    * firefoxGraphics コンポーネントの整数オーバーフローによるサンドボックスのエスケープCVE-2026-0880]

    * firefoxGraphics コンポーネントにおける不適切な境界条件CVE-2026-0886

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:1478 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * cpython: python: cpython: xml.dom.minidom の二次アルゴリズムがサービス拒否を引き起こす (CVE-2025-12084)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:1477 のアドバイザリに記載されている脆弱性の影響を受けます。

    curl パッケージは、HTTP、FTP、LDAP を含む、様々なプロトコルを使用してサーバーからファイルをダウンロードするための libcurl ライブラリおよび curl ユーティリティを提供します。

    セキュリティ修正プログラム:

    * curl: libcurl: クッキーパスへの Curl の領域外読み取り (CVE-2025-9086)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:1475 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSL は、SSL (Secure Sockets Layer) プロトコルおよび TLS (Transport Layer Security) プロトコル、全強度の汎用暗号ライブラリを実装するツールキットです。

    セキュリティ修正プログラム:

    * openssl: RFC 3211 KEK Unwrap の領域外の読み込みと書き込み (CVE-2025-9230)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:1445 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: smb: client: cifs_fill_dirent の use-after-free を修正 (CVE-2025-38051)

    * kernel: e1000e: e1000_set_eeprom のヒープオーバーフローを修正 (CVE-2025-39898)

    * kernel: RDMA/rxe: rxe_requester() での不完全な状態保存を修正 (CVE-2023-53539)

    * kernel: drm/i915: GuC 仮想エンジン用のリクエストをマークし、use-after-free を回避します (CVE-2023-53552)

    * カーネルnet/mlx5eロック後に NOT_READY フラグ状態をチェックしますCVE-2023-53581

    * kernel: i40e: 構成キュー msg での idx 検証を修正 (CVE-2025-39971)

    * kernel: media: rc: imon_disconnect() の競合を修正 (CVE-2025-39993)

    * カーネルLinux カーネルvsock の脆弱性により、メモリ破損が発生する可能性がありますCVE-2025-40248

    * kernel: drm/vmwgfx: SVGA_CMD_MAX_DATASIZE に対してコマンドヘッダーサイズを検証します (CVE-2025-40277)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:1443 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * カーネルLinux カーネルiommufd/iova_bitmap shift-out-of-bounds の脆弱性CVE-2025-21724

    * カーネルntb_hw_switchtecswitchtec_ntb_mw_set_trans の shift-out-of-bounds を修正しますCVE-2023-53034

    * カーネルLinux カーネルsendmsg の競合状態による SCTP use-after-freeCVE-2025-23142

    * カーネルnetopenvswitchset() アクションのネストされたキー長さの検証を修正CVE-2025-37789

    * カーネルKVMarm64失敗した vCPU 作成で vGIC をティアダウンしますCVE-2025-37849

    * カーネルxskTx パスの IFF_UP 以前をチェックCVE-2023-53240

    * kernel: e1000e: e1000_set_eeprom のヒープオーバーフローを修正 (CVE-2025-39898)

    * kernel: drm/i915: GuC 仮想エンジン用のリクエストをマークし、use-after-free を回避します (CVE-2023-53552)

    * カーネルnet/mlx5eロック後に NOT_READY フラグ状態をチェックしますCVE-2023-53581

    * kernel: i40e: 構成キュー msg での idx 検証を修正 (CVE-2025-39971)

    * カーネルipv6ipv6_find_tlv() の領域外アクセスを修正CVE-2023-53705

    * カーネルASoCIntelbytcr_rt5640無効な quirk 入力マッピングを修正しますCVE-2025-40154

    * カーネルBluetoothISOiso_conn_free の潜在的な UAF を修正しますCVE-2025-40141

    * kernel: drm/vmwgfx: SVGA_CMD_MAX_DATASIZE に対してコマンドヘッダーサイズを検証します (CVE-2025-40277)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:1461 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * firefoxDownloads Panel コンポーネントのなりすましの問題CVE-2025-14327

    * firefoxJavaScript の use-after-free GC コンポーネントCVE-2026-0885]

    * firefoxthunderbirdFirefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 および Thunderbird 147 で修正されたメモリの安全性のバグCVE-2026-0891

    * firefox: Graphics: CanvasWebGL コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-0878)

    * firefoxIPC コンポーネントでの use-after-freeCVE-2026-0882

    * firefoxJavaScript Engine コンポーネントの use-after-freeCVE-2026-0884

    * firefoxNetworking コンポーネントの情報漏洩CVE-2026-0883

    * firefox: DOM: Security コンポーネントの軽減バイパス (CVE-2026-0877)

    * firefoxDOM でのなりすましの問題コピーアンドペーストおよびドラッグアンドドロップコンポーネントCVE-2026-0890]

    * firefoxPDF Viewer コンポーネントでのクリックジャッキングの問題、情報漏洩CVE-2026-0887]

    * firefoxGraphics コンポーネントの不適切な境界条件によるサンドボックスエスケープCVE-2026-0879]

    * firefoxGraphics コンポーネントの整数オーバーフローによるサンドボックスのエスケープCVE-2026-0880]

    * firefoxGraphics コンポーネントにおける不適切な境界条件CVE-2026-0886

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:1444 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルntb_hw_switchtecswitchtec_ntb_mw_set_trans の shift-out-of-bounds を修正しますCVE-2023-53034

    * カーネルnetopenvswitchset() アクションのネストされたキー長さの検証を修正CVE-2025-37789

    * カーネルLinux カーネルirqchip/gic-v2m の use-after-free の脆弱性CVE-2025-37819

    * カーネルmptcmpptcp_schedule_work() の競合状態を修正しますCVE-2025-40258]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
297514	RHEL 8 : python3 (RHSA-2026:1620)	medium
297513	RHEL 8 : glib2 (RHSA-2026:1626)	high
297512	RHEL 10 : gpsd (RHSA-2026:1621)	critical
297511	RHEL 8 : glib2 (RHSA-2026:1625)	high
297288	RHEL 8 / 9 : OpenShift Container Platform 4.14.61 (RHSA-2026:0995)	high
297170	RHEL 8 : iperf3 (RHSA-2026:1592)	critical
297169	RHEL 10 : iperf3 (RHSA-2026:1597)	critical
297168	RHEL 9: openssl (RHSA-2026:1594)	critical
297167	RHEL 9 : gimp (RHSA-2026:1586)	high
297166	RHEL 9 : iperf3 (RHSA-2026:1595)	critical
297154	RHEL 8 : gimp:2.8 (RHSA-2026:1584)	high
297153	RHEL 7: kernel（RHSA-2026:1581）	high
297152	RHEL 7：gimp（RHSA-2026:1590）	high
297151	RHEL 9 : gimp (RHSA-2026:1585)	high
297150	RHEL 8 : gimp:2.8 (RHSA-2026:1588)	high
297149	RHEL 9 : python3.12 (RHSA-2026:1583)	medium
297148	RHEL 8 : gimp:2.8 (RHSA-2026:1591)	high
297147	RHEL 9 : python3.12 (RHSA-2026:1582)	medium
297146	RHEL 8 : gimp:2.8 (RHSA-2026:1589)	high
297145	RHEL 9 : gimp (RHSA-2026:1587)	high
297144	RHEL 8spice-client-winRHSA-2026:1572	high
297143	RHEL 8spice-client-winRHSA-2026:1569	high
297118	RHEL 10 / 9Red Hat Ceph Storage 9.0 セキュリティおよび拡張機能の更新重要度中RHSA-2026:1536	high
297117	RHEL 8 : gimp:2.8 (RHSA-2026:1574)	high
297116	RHEL 8spice-client-winRHSA-2026:1570	high
297115	RHEL 7: python（RHSA-2026:1537）	medium
297114	RHEL 8 : python3 (RHSA-2026:1558)	medium
297113	RHEL 8spice-client-winRHSA-2026:1571	high
297079	RHEL 9: openssl (RHSA-2026:1519)	critical
297066	RHEL 9 : gimp (RHSA-2026:1511)	high
297065	RHEL 8: kernel (RHSA-2026:1512)	high
297064	RHEL 9: openssl (RHSA-2026:1503)	critical
297063	RHEL 8spice-client-winRHSA-2026:1509	high
297062	RHEL 8 : grafana-pcp (RHSA-2026:1518)	high
297061	RHEL 10 : openssl (RHSA-2026:1496)	critical
297060	RHEL 9 : kernel-rt (RHSA-2026:1495)	high
297045	RHEL 8: thunderbird (RHSA-2026:1487)	high
297044	RHEL 10 : openssl (RHSA-2026:1472)	high
297043	RHEL 9 : kernel (RHSA-2026:1494)	high
297022	RHEL 9: openssl (RHSA-2026:1473)	high
297021	RHEL 9: glib2 (RHSA-2026:1465)	high
297020	RHEL 8: gnupg2 (RHSA-2026:1468)	high
297019	RHEL 8: thunderbird (RHSA-2026:1471)	high
297018	RHEL 9 : python3.9 (RHSA-2026:1478)	medium
297017	RHEL 10curlRHSA-2026:1477	high
297016	RHEL 8 : openssl (RHSA-2026:1475)	high
297002	RHEL 8: kernel (RHSA-2026:1445)	high
297001	RHEL 9 : kernel-rt (RHSA-2026:1443)	high
297000	RHEL 8: thunderbird (RHSA-2026:1461)	high
296999	RHEL 9 : kernel (RHSA-2026:1444)	high

検出

Nessus の Red Hat Local Security Checks ファミリー

medium

high

critical

high

high

critical

critical

critical

high

critical

high

high

high

high

high

medium

high

medium

high

high

high

high

high

high

high

medium

medium

high

critical

high

high

critical

high

high

critical

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

high