リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3030 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libsndfileは、AIFF、AU、WAVなどのサンプルサウンドを含むファイルの読み書き用のCライブラリです。

    セキュリティ修正プログラム：

    * libsndfile: src/mat4.c および src/au.c での整数オーバーフローにより DoS を引き起こす可能性があります (CVE-2022-33065)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:2981 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    FRRouting は、TCP/IP ベースのルーティングプロトコルを管理する無料のソフトウェアです。BGP4、OSPFv2、OSPFv3、ISIS、RIP、RIPng、PIM、NHRP、PBR、EIGRP、BFD をサポートしています。

    セキュリティ修正プログラム：

    * frr: bgp_attr_psid_sub() の長さチェックの欠落により、DoS が引き起こされる可能性 (CVE-2023-31490)

    * frr: 属性の長さがゼロの場合、無効な NLRI を処理します (CVE-2023-41358)

    * frr: bgpd/bgp_flowspec.c の bgp_nlri_parse_flowspec() の NULL ポインターデリファレンス (CVE-2023-41909)

    * frr: 無効な形式のデータが不適切に処理され、クラッシュを引き起こします (CVE-2023-46752)

    * frr: 細工された BGP UPDATE メッセージにより、クラッシュが引き起こされます (CVE-2023-46753)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3128 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Perlは、システム管理ユーティリティやWebプログラミングで一般的に使用される高レベルのプログラミング言語です。

    セキュリティ修正プログラム：

    * perl: 不正なユーザー定義 Unicode プロパティを介して実行されるバッファの終端を超えた書き込み (CVE-2023-47038)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:2974 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    X.Org X11 libXpm ランタイムライブラリ。

    セキュリティ修正プログラム：

    * libXpm: XpmCreateXpmImageFromBuffer() の領域外読み取り (CVE-2023-43788)

    * libXpm: 破損したカラーマップによる XPM の領域外読み取り (CVE-2023-43789)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3102 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    python-jinja2パッケージには、純粋なPythonで書かれたテンプレートエンジンJinja2が含まれています。Jinja2 は、Django から発想を得た非 XML 構文を提供しますが、インライン式とオプションのサンドボックス環境をサポートしています。

    セキュリティ修正プログラム：

    * jinja2: ユーザー入力を xmlattr フィルターへのキーとして渡す際の HTML 属性インジェクション (CVE-2024-22195)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3056 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Qtは、アプリケーションを開発するためのソフトウェアツールキットです。qt5-baseパッケージには、Qtでの文字列、xml、ネットワーク処理の基本ツールが含まれています。

    セキュリティ修正プログラム：

    * qt: 不適切な整数オーバーフローのチェック (CVE-2023-51714)

    * qtbase: KTX 画像の読み取り時のバッファオーバーフローの可能性 (CVE-2024-25580)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3233 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libssh は SSH プロトコルを実装するライブラリです。これは、クライアントとサーバーのアプリケーションを実装するために使用できます。

    セキュリティ修正プログラム：

    * libssh: ProxyCommand/ProxyJump 機能による、ホスト名を通じた悪意のあるコードの注入の可能性 (CVE-2023-6004)

    * libssh: ダイジェストの戻り値のチェックの欠落 (CVE-2023-6918)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3059 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libtiff 用の更新が、Red Hat Enterprise Linux 8 で現在利用可能です。

    Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示す CVSS (共通脆弱性評価システム) ベーススコアは、「参照」セクションの CVE リンクから脆弱性ごとに入手できます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3067 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    VNC（仮想ネットワークコンピューティング）は、実行中のマシン上だけでなく、インターネット上のどこからでも、さまざまなマシンアーキテクチャから、ユーザーがコンピューティングデスクトップ環境を表示できるようになるリモートディスプレイシステムです。TigerVNCは、VNCのサーバーおよびクライアントのパッケージです。

    セキュリティ修正プログラム：

    * xorg-x11-server: DestroyWindow におけるメモリ解放後使用 (Use After Free) のバグ (CVE-2023-5380)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3105 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    python3.11-cryptography 用の更新が、Red Hat Enterprise Linux 8 で利用できるようになりました。

    Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示す CVSS (共通脆弱性評価システム) ベーススコアは、「参照」セクションの CVE リンクから脆弱性ごとに入手できます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3095 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    vorbis-tools パッケージは、エンコーダー、デコーダー、再生ツール、Ogg Vorbis 用コメントエディターを提供します。Ogg Vorbis は、完全オープンで非独占的な、特許およびロイヤリティフリーの汎用圧縮オーディオフォーマットです。

    セキュリティ修正プログラム：

    * vorbis-tools: バッファオーバーフローの脆弱性 (CVE-2023-43361)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:2950 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム：

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3275 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    python-dns パッケージには、DNS クライアントを実装する dnslib モジュールと、dnstype、dnsclass、dnsopcode などの DNS で使用される特定のシンボリック定数を定義する追加モジュールが含まれています。

    セキュリティ修正プログラム：

    * dnspython: スタブリゾルバーにおけるサービス拒否 (CVE-2023-29483)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3270 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    SSSD（System Security Services Daemon）のサービスは、リモートディレクトリと認証メカニズムへのアクセスを管理するためのデーモンのセットを提供します。また、システムおよびプラグ可能なバックエンドシステムに対してネームサービススイッチ（NSS）と Pluggable Authentication Module（PAM）インターフェイスを提供し、複数の異なるアカウントソースに接続できるようにします。

    セキュリティ修正プログラム：

    * sssd: 承認中の競合状態により、GPO ポリシーが一貫性なく機能する可能性があります (CVE-2023-3758)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:2995 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    X.Org は、X Window System のオープンソース実装です。これは本格的なグラフィカルユーザーインターフェイスのデザインの基盤となった基本的な低レベルの機能を提供します。

    セキュリティ修正プログラム：

    * xorg-x11-server: XIChangeDeviceProperty/RRChangeOutputProperty の領域外書き込み (CVE-2023-5367)

    * xorg-x11-server: XKB ボタンアクションの領域外メモリ読み取り/書き込み (CVE-2023-6377)

    * xorg-x11-server: RRChangeOutputProperty および RRChangeProviderProperty での領域外メモリ読み取り (CVE-2023-6478)

    * xorg-x11-server: 別のマスターデバイスに再アタッチすると、領域外メモリアクセスにつながる可能性があります (CVE-2024-0229)

    * xorg-x11-server: SELinux のラベルのない GLX PBuffer (CVE-2024-0408)

    * xorg-x11-server: SELinux コンテキストの破損 (CVE-2024-0409)

    * xorg-x11-server: XISendDeviceHierarchyEvent のヒープバッファオーバーフロー (CVE-2024-21885)

    * xorg-x11-server: DisableDevice のヒープバッファオーバーフロー (CVE-2024-21886)

    * xorg-x11-server: DestroyWindow におけるメモリ解放後使用 (Use After Free) のバグ (CVE-2023-5380)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3043 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Ansible は、根本的に単純なモデル駆動の構成管理、マルチノード展開、およびリモートタスク実行システムです。Ansible は SSH 上で動作し、ソフトウェアやデーモンがリモートノードにインストールされている必要がありません。拡張モジュールは任意の言語で書くことができ、管理対象マシンに自動的に転送できます。

    セキュリティ修正プログラム：

    * ansible-core: ANSIBLE_NO_LOG 設定を無視するタスクでの情報漏洩の可能性 (CVE-2024-0690)

    バグ修正プログラム:

    * ansible-core を 2.16.3 に更新します (JIRA:RHEL-23782)

    * python 3.12 で ansible-core を再構築します (JIRA:RHEL-24141)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3264 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Performance Co-Pilot (PCP) は、システムレベルのパフォーマンス測定値の取得、アーカイブ、分析を行うためのツール、サービス、ライブラリのパッケージです。その軽量な分散アーキテクチャにより、複雑なシステムの集中分析に特に適しています。

    セキュリティ修正プログラム：

    * pcp: redis サーバーバックエンドの露出による、pmproxy を介したリモートコマンド実行の可能性 (CVE-2024-3019)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3258 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    X.Org は、X Window System のオープンソース実装です。これは本格的なグラフィカルユーザーインターフェイスのデザインの基盤となった基本的な低レベルの機能を提供します。

    セキュリティ修正プログラム：

    * xorg-x11-server: ProcXIGetSelectedEvents のヒープバッファオーバーリードやデータ漏洩 (CVE-2024-31080)

    * xorg-x11-server: ProcXIPassiveGrabDevice のヒープバッファオーバーリードやデータ漏洩 (CVE-2024-31081)

    * xorg-x11-server: ProcRenderAddGlyphs のメモリ解放後使用 (User After Free) (CVE-2024-31083)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3184 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    grub2パッケージは、モジュラーアーキテクチャで高度に構成およびカスタマイズ可能なブートローダーであるGrand Unified Boot Loader（GRUB）のバージョン2を提供します。このパッケージは様々なカーネル形式、ファイルシステム、コンピューターアーキテクチャ、およびハードウェアデバイスをサポートします。

    セキュリティ修正プログラム：

    * grub2: grub2-set-bootflag が、ローカルの (疑似) ユーザーによって悪用される可能性があります (CVE-2024-1048)

    * grub2: fs/ntfs.c での領域外書き込みにより、署名されていないコードが実行される可能性があります (CVE-2023-4692)

    * grub2: fs/ntfs.c での領域外読み取り (CVE-2023-4693)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3259 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    go-toolset:rhel8 モジュール用の更新プログラムが、Red Hat Enterprise Linux 8 で現在利用可能です。

    Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示す CVSS (共通脆弱性評価システム) ベーススコアは、「参照」セクションの CVE リンクから脆弱性ごとに入手できます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3166 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSHはSSHプロトコルの実装であり、多数のLinux、UNIX、および類似のオペレーティングシステムによりサポートされています。これには、OpenSSHクライアントとサーバーの両方に必要なコアファイルが含まれています。

    セキュリティ修正プログラム：

    * openssh: 宛先引数で backtick 文字を使用している場合、scp によりコマンドインジェクションが可能になります (CVE-2020-15778)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:2961 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Image Builder は、VM イメージや OSTree コミットなどのカスタマイズされた OS アーティファクトを構築するためのサービスで、内部で osbuild を使用します。

    セキュリティ修正プログラム：

    * osbuild-composer: 競合状態により、パッケージリポジトリの GPG 検証が無効になる可能性 (CVE-2024-2307)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3203 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    systemd パッケージには、Linux のシステムおよびサービスのマネージャーである systemd が含まれます。この systemd は SysV および LSB init スクリプトと互換性があります。これは積極的な並列化機能を提供し、起動サービスにソケットと D-Bus の有効化を使用し、デーモンのオンデマンド起動を提供し、Linux cgroups を使用したプロセスを記録します。
    また、システム状態のスナップショットと復元をサポートし、マウントポイントと自動マウントポイントを維持し、複雑なトランザクション依存ベースのサービス制御ロジックを実装します。これは sysvinit の完全な互換品としても機能します。

    セキュリティ修正プログラム：

    * systemd-resolved: DNSSEC=yes の場合に、署名済みゾーンの署名されていない名前の応答が拒否されません (CVE-2023-7008)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3120 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    freeglut は、OSI 承認済みフリーソフトウェアライセンスを備えた、OpenGL Utility Toolkit (GLUT) ライブラリの完全なオープンソース代替品です。

    セキュリティ修正プログラム：

    * freeglut: glutAddSubMenu() 関数によるメモリリーク (CVE-2024-24258)

    * freeglut: glutAddMenuEntry() 関数によるメモリリーク (CVE-2024-24259)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:2980 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    HarfBuzz は、OpenType Layout エンジンの実装です。

    セキュリティ修正プログラム：

    * harfbuzz: 攻撃者が、連続したマークで O(n^2) 成長を誘発する可能性 (CVE-2023-25193)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3139 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SquashFS は、Linux 用の高度に圧縮された読み取り専用ファイルシステムです。これらのパッケージには、squashfs ファイルシステムを操作するためのユーティリティが含まれています。

    セキュリティ修正プログラム：

    * squashfs-tools: 検証されていないファイルパスによる、宛先以外への書き込みの許可 (CVE-2021-40153)

    * squashfs-tools: シンボリックリンクによる潜在的なディレクトリトラバーサル (CVE-2021-41072)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3061 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    公開鍵暗号基盤（PKI）コアには、Red Hat Certificate Systemに必要な基本パッケージが含まれています。

    セキュリティ修正プログラム：

    * jackson-databind: 深くネスト化されたオブジェクトによるサービス拒否 (CVE-2020-36518)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:2966 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Ghostscriptスイートには、PostScriptドキュメントとPDFドキュメントをレンダリングするためのユーティリティが含まれています。Ghostscriptは、コードを表示または印刷できるようにPostScriptコードを一般的なビットマップ形式に変換します。

    セキュリティ修正プログラム：

    * ghostscript: gdevepsn.c の eps_print_page におけるゼロ除算 (CVE-2020-21710)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3261 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    VNC（仮想ネットワークコンピューティング）は、実行中のマシン上だけでなく、インターネット上のどこからでも、さまざまなマシンアーキテクチャから、ユーザーがコンピューティングデスクトップ環境を表示できるようになるリモートディスプレイシステムです。TigerVNCは、VNCのサーバーおよびクライアントのパッケージです。

    セキュリティ修正プログラム：

    * xorg-x11-server: ProcXIGetSelectedEvents のヒープバッファオーバーリードやデータ漏洩 (CVE-2024-31080)

    * xorg-x11-server: ProcXIPassiveGrabDevice のヒープバッファオーバーリードやデータ漏洩 (CVE-2024-31081)

    * xorg-x11-server: ProcRenderAddGlyphs のメモリ解放後使用 (User After Free) (CVE-2024-31083)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:2996 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Xwayland は、Wayland で X クライアントを実行するための X サーバーです。

    セキュリティ修正プログラム：

    * xorg-x11-server: XIChangeDeviceProperty/RRChangeOutputProperty の領域外書き込み (CVE-2023-5367)

    * xorg-x11-server: XKB ボタンアクションの領域外メモリ読み取り/書き込み (CVE-2023-6377)

    * xorg-x11-server: RRChangeOutputProperty および RRChangeProviderProperty での領域外メモリ読み取り (CVE-2023-6478)

    * xorg-x11-server: DeviceFocusEvent および ProcXIQueryPointer におけるヒープバッファオーバーフロー (CVE-2023-6816)

    * xorg-x11-server: 別のマスターデバイスに再アタッチすると、領域外メモリアクセスにつながる可能性があります (CVE-2024-0229)

    * xorg-x11-server: SELinux のラベルのない GLX PBuffer (CVE-2024-0408)

    * xorg-x11-server: SELinux コンテキストの破損 (CVE-2024-0409)

    * xorg-x11-server: XISendDeviceHierarchyEvent のヒープバッファオーバーフロー (CVE-2024-21885)

    * xorg-x11-server: DisableDevice のヒープバッファオーバーフロー (CVE-2024-21886)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3163 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Pluggable Authentication Modules (PAM) は、認証を処理するプログラムの再コンパイルを必要とすることなく、認証ポリシーを設定するシステムを提供します。

    セキュリティ修正プログラム：

    * pam: 権限のないユーザーが別のユーザーの名前空間をブロックできるようにします (CVE-2024-22365)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3211 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    traceroute ユーティリティは、指定されたネットワーク (またはインターネット) ホストに向かう途中の IP パケットが使用するルートを表示します。

    セキュリティ修正プログラム：

    * traceroute: 不適切なコマンドライン解析 (CVE-2023-46316)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:2988 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    container-toolsモジュールには、コンテナを扱うためのツール、特にpodman、buildah、skopeo、runcが含まれています。

    セキュリティ修正プログラム：

    * urllib3: urllib3 は、オリジン間リダイレクトに従うときに認証 HTTP ヘッダーを削除しません (CVE-2018-25091)

    * golang: math/big.Rat: 非常に大きな指数を持つ入力を受け渡した場合に、パニックまたは回復不能な致命的エラーを引き起こす可能性があります (CVE-2021-33198)

    * golang: crypto/tls: 間違ったタイプの証明書が、TLS クライアントのパニックを引き起こしています (CVE-2021-34558)

    * golang: archive/tar: ヘッダー読み取り時の無制限メモリ消費 (CVE-2022-2879)

    * golang: net/http/httputil: ReverseProxy は、解析できないクエリパラメーターを転送すべきではありません (CVE-2022-2880)

    * golang: regexp/syntax: 正規表現の解析により使用されるメモリを制限します (CVE-2022-41715)

    * golang: crypto/tls: 大きな RSA キーを含む証明書チェーンの検証に時間がかかります (CVE-2023-29409)

    * golang: html/template: スクリプトコンテキスト内での HTML のようなコメントの不適切な処理 (CVE-2023-39318)

    * golang: html/template: スクリプトコンテキスト内での特別なタグの不適切な処理 (CVE-2023-39319)

    * golang: crypto/tls: QUIC 接続でポストハンドシェイクメッセージを処理する際のパニック (CVE-2023-39321)

    * golang: crypto/tls: バッファリングされたポストハンドシェイクの制限の欠如 (CVE-2023-39322)

    * golang: net/http/internal: HTTP リクエストによるリソース消費によるサービス拒否 (DoS) (CVE-2023-39326)

    * golang: crypto/tls: RSA ベースの TLS 鍵交換におけるタイミングサイドチャネル攻撃。(CVE-2023-45287)

    * urllib3: 303 ステータスからのリダイレクトがリクエストメソッドを GET に変更した後、リクエスト本文が削除されません (CVE-2023-45803)

    * ssh: バイナリパケットプロトコル (BPP) に対するプレフィックス切り捨て攻撃 (CVE-2023-48795)

    * moby/buildkit: キャッシュマウントからのサブパスへのアクセスの競合状態の可能性 (CVE-2024-23650)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3178 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    linux-firmwareパッケージには、さまざまなデバイスが動作するために必要なすべてのファームウェアファイルが含まれています。

    セキュリティ修正プログラム：

    * hw: intel: 一部の Intel(R) PROSet/Wireless WiFi の保護メカニズムのエラー (CVE-2022-46329)

    * hw: amd: INVD 命令が、SEV-ES ゲストマシンのメモリの整合性の問題の損失を引き起こす可能性があります (CVE-2023-20592)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:2962 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルベースの仮想マシン（KVM）は、多数のハードウェアプラットフォーム上のLinux向けの完全な仮想化ソリューションです。virt:rhelモジュールには、KVMを使用して仮想マシンを実行するためのユーザー空間コンポーネントを提供するパッケージが含まれています。このパッケージには、仮想化システムを管理し操作するためのAPIも用意されています。

    セキュリティ修正プログラム：

    * QEMU: VNC: inflate_buffer() の無限ループにより、サービス拒否が引き起こされます (CVE-2023-3255)

    * QEMU: 不適切な IDE コントローラーのリセットにより、MBR の上書きが引き起こされる可能性があります (CVE-2023-5088)

    * QEMU: VNC: qemu_clipboard_request() の NULL ポインターデリファレンス (CVE-2023-6683)

    * QEMU: virtio-net: virtio_net_flush_tx() のスタックバッファオーバーフロー (CVE-2023-6693)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3089 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GStreamerは、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-goodパッケージには、LGPLライセンスに基づく、良質でしっかりとサポートされたプラグインのコレクションが含まれています。

    セキュリティ修正プログラム：

    * gstreamer-plugins-good: FLAC 画像タグ処理におけるヒープ上書きにつながる整数オーバーフロー (CVE-2023-37327)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:2973 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libX11 パッケージには、コア X11 プロトコルクライアントライブラリが含まれています。

    セキュリティ修正プログラム：

    * libX11: _XkbReadKeySyms() の領域外メモリアクセス (CVE-2023-43785)

    * libX11: PutSubImage() での無限再帰によるスタックの枯渇 (CVE-2023-43786)

    * libX11: ヒープオーバーフローにつながる XCreateImage() の整数オーバーフロー (CVE-2023-43787)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3062 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Pythonはインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Pythonは、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェイスをサポートしています。

    セキュリティ修正プログラム：

    * python: email/_parseaddr.py の解析エラーにより、タプルのメールアドレス部分の値が正しくありません (CVE-2023-27043)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:2979 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    poppler は、PDF (Portable Document Format) レンダリングライブラリで、Evince などのアプリケーションで使用されます。

    セキュリティ修正プログラム：

    * poppler: 「FoFiType1C::convertToType1」における NULL ポインターデリファレンス (CVE-2020-36024)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3060 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    gstreamer1-plugins-bad-free 用の更新プログラムが、Red Hat Enterprise Linux 8 で現在利用可能です。

    Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示す CVSS (共通脆弱性評価システム) ベーススコアは、「参照」セクションの CVE リンクから脆弱性ごとに入手できます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3022 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    motif パッケージには、Motif および MWM (Motif Window Manager) に対して動的にリンクされるアプリケーションを実行するために必要な Motif 共有ライブラリが含まれています。

    セキュリティ修正プログラム：

    * libXpm: XpmCreateXpmImageFromBuffer() の領域外読み取り (CVE-2023-43788)

    * libXpm: 破損したカラーマップによる XPM の領域外読み取り (CVE-2023-43789)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3254 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    container-toolsモジュールには、コンテナを扱うためのツール、特にpodman、buildah、skopeo、runcが含まれています。

    セキュリティ修正プログラム：

    * buildah: ビルド時の完全なコンテナエスケープ (CVE-2024-1753)

    * golang: net/http/httputil: ReverseProxy は、解析できないクエリパラメーターを転送すべきではありません (CVE-2022-2880)

    * golang: regexp/syntax: 正規表現の解析により使用されるメモリを制限します (CVE-2022-41715)

    - golang-protobuf: encoding/protojson、internal/encoding/json: 特定の形式の無効な JSON のマーシャリングを解除する際の protojson.Unmarshal の無限ループ (CVE-2024-24786)

    * jose-go: 高度に圧縮されたデータの不適切な処理 (CVE-2024-28180)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:2953 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    pcsパッケージには、PacemakerおよびCorosyncユーティリティ用のコマンドライン構成システムが含まれます。

    セキュリティ修正プログラム：

    * rubygem-rack: Rack コンテンツタイプ解析でのサービス拒否の脆弱性 (CVE-2024-25126)

    * rubygem-rack: Rack の範囲ヘッダーによる DoS 脆弱性の可能性 (CVE-2024-26141)

    * rubygem-rack: Rack ヘッダー解析におけるサービス拒否の脆弱性の可能性 (CVE-2024-26146)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3268 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Kerberosはネットワーク認証システムであり、暗号化されていない形式でネットワーク越しにパスワードを送信する安全でない手法を排除することで、使用中のネットワークのセキュリティを向上させることができます。クライアントおよびサーバーが、信頼できる第三者機関であるKDC（Kerberos Key Distribution Center）を使用して互いに認証を行うことが可能になります。

    セキュリティ修正プログラム：

    * krb5: /krb5/src/lib/rpc/pmap_rmt.c でのメモリリーク (CVE-2024-26458)

    * krb5: /krb5/src/lib/gssapi/krb5/k5sealv3.c でのメモリリーク (CVE-2024-26461)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3127 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    zziplibは軽量ライブラリで、zipファイルからデータを簡単に抽出できます。

    セキュリティ修正プログラム：

    * zziplib: mmapped.c の zzip_disk_entry_to_file_header での無効なメモリアクセス (CVE-2020-18770)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3047 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAP バージョン 3（LDAPv3）準拠サーバーです。基本パッケージには、LDAP（Lightweight Directory Access Protocol）サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。

    セキュリティ修正プログラム：

    * 389-ds-base: 256 文字を超える値を書き込む際のサービス拒否につながるヒープオーバーフロー (log_entry_attr 内) (CVE-2024-1062)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3271 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    BIND (Berkeley Internet Name Domain) は、DNS (ドメインネームシステム) プロトコルの実装です。
    BIND には、DNS サーバー (named)、リゾルバーライブラリ (DNS とインターフェース接続する時に使用するアプリケーション用ルーチン)、DNS サーバーが正常動作していることを検証するツールが含まれます。

    DHCP（動的ホスト構成プロトコル）は、IPネットワーク上の個々のデバイスがIPアドレス、サブネットマスク、ブロードキャストアドレスを含む、それぞれ固有のネットワーク構成情報を取得できるようにするプロトコルです。dhcpパッケージによって、ネットワーク上でDHCPを有効にして管理するために必要なリレーエージェントとISC DHCPサービスを提供されます。

    セキュリティ修正プログラム：

    * bind9: 大きな DNS メッセージの解析により、過剰な CPU 負荷が発生する可能性があります (CVE-2023-4408)

    * bind9: KeyTrap - DNSSEC バリデーターにおける極端な CPU 消費 (CVE-2023-50387)

    * bind9: NSEC3 の最も近いエンクローサープルーフを準備すると、CPU リソースを使い果たす可能性があります (CVE-2023-50868)

    バグ修正:

    * bind-export-libs の API 変更後に dhcp が再構築されました

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:2952 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    resource-agents パッケージは、Pacemaker と RGManager のサービスマネージャーに一連のスクリプトを提供します。
    これらのスクリプトはいくつかのサービスと連動し、高可用性 (HA) 環境での動作を可能にします。

    セキュリティ修正プログラム：

    * urllib3: 303 ステータスからのリダイレクトがリクエストメソッドを GET に変更した後、リクエスト本文が削除されません (CVE-2023-45803)

    * pycryptodome: PyCryptodome および pycryptodomex における OAEP 復号化のサイドチャネル漏洩 (CVE-2023-52323)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3214 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    gmp パッケージには、任意精度算術演算、符号付き整数演算、有理数、および浮動小数点数のライブラリである GNU MP が含まれています。

    セキュリティ修正プログラム：

    * gmp: 細工された入力による、整数オーバーフローおよび結果として生じるバッファオーバーフロー (CVE-2021-43618)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3008 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    プロセス管理インターフェイス (PMI) は、MPI 実装用のプロセス管理機能を提供します。PMI Exascale (PMIx) は、エクサスケールサイズまでのクラスターをサポートするように特別に設計された PMI 標準の拡張バージョンを提供します。

    セキュリティ修正プログラム：

    * pmix: 競合状態により、攻撃者が任意のファイルの所有権を取得できる可能性があります (CVE-2023-41915)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
197805	RHEL 8 : libsndfile (RHSA-2024:3030)	high
197804	RHEL 8 : frr (RHSA-2024:2981)	high
197803	RHEL 8 : perl:5.32 (RHSA-2024:3128)	high
197802	RHEL 8 : libXpm (RHSA-2024:2974)	medium
197801	RHEL 8 : python-jinja2 (RHSA-2024:3102)	medium
197800	RHEL 8 : qt5-qtbase (RHSA-2024:3056)	critical
197799	RHEL 8 : libssh (RHSA-2024:3233)	medium
197798	RHEL 8 : libtiff (RHSA-2024:3059)	medium
197797	RHEL 8 : tigervnc (RHSA-2024:3067)	medium
197796	RHEL 8 : python3.11-cryptography (RHSA-2024:3105)	high
197795	RHEL 8 : vorbis-tools (RHSA-2024:3095)	high
197794	RHEL 8 : kernel-rt (RHSA-2024:2950)	critical
197793	RHEL 8 : python-dns (RHSA-2024:3275)	medium
197792	RHEL 8 : sssd (RHSA-2024:3270)	high
197791	RHEL 8 : xorg-x11-server (RHSA-2024:2995)	high
197790	RHEL 8 : ansible-core (RHSA-2024:3043)	medium
197789	RHEL 8 : pcp (RHSA-2024:3264)	high
197788	RHEL 8 : xorg-x11-server (RHSA-2024:3258)	high
197787	RHEL 8 : grub2 (RHSA-2024:3184)	high
197786	RHEL 8 : go-toolset:rhel8 (RHSA-2024:3259)	medium
197785	RHEL 8 : openssh (RHSA-2024:3166)	high
197784	RHEL 8 : Image builder components (RHSA-2024:2961)	medium
197783	RHEL 8 : systemd (RHSA-2024:3203)	medium
197782	RHEL 8 : freeglut (RHSA-2024:3120)	high
197781	RHEL 8 : harfbuzz (RHSA-2024:2980)	high
197780	RHEL 8 : squashfs-tools (RHSA-2024:3139)	high
197779	RHEL 8 : pki-core:10.6 および pki-deps:10.6 (RHSA-2024:3061)	high
197778	RHEL 8 : ghostscript (RHSA-2024:2966)	medium
197777	RHEL 8 : tigervnc (RHSA-2024:3261)	high
197776	RHEL 8 : xorg-x11-server-Xwayland (RHSA-2024:2996)	critical
197775	RHEL 8 : pam (RHSA-2024:3163)	medium
197774	RHEL 8 : traceroute (RHSA-2024:3211)	medium
197773	RHEL 8 : container-tools:rhel8 (RHSA-2024:2988)	high
197772	RHEL 8 : linux-firmware (RHSA-2024:3178)	medium
197771	RHEL 8 : virt:rhel および virt-devel:rhel (RHSA-2024:2962)	high
197770	RHEL 8 : gstreamer1-plugins-good (RHSA-2024:3089)	high
197769	RHEL 8 : libX11 (RHSA-2024:2973)	high
197768	RHEL 8 : python3.11 (RHSA-2024:3062)	medium
197767	RHEL 8 : poppler (RHSA-2024:2979)	medium
197766	RHEL 8 : gstreamer1-plugins-bad-free (RHSA-2024:3060)	high
197765	RHEL 8 : motif (RHSA-2024:3022)	medium
197764	RHEL 8 : container-tools:rhel8 (RHSA-2024:3254)	high
197763	RHEL 8 : pcs (RHSA-2024:2953)	medium
197762	RHEL 8 : krb5 (RHSA-2024:3268)	medium
197761	RHEL 8 : zziplib (RHSA-2024:3127)	medium
197760	RHEL 8 : 389-ds:1.4 (RHSA-2024:3047)	medium
197759	RHEL 8 : bind および dhcp (RHSA-2024:3271)	high
197758	RHEL 8 : resource-agents (RHSA-2024:2952)	medium
197757	RHEL 8 : gmp (RHSA-2024:3214)	high
197756	RHEL 8 : pmix (RHSA-2024:3008)	high

検出

Nessus 用の Red Hat Local Security Checks ファミリー

high

high

high

medium

medium

critical

medium

medium

medium

high

high

critical

medium

high

high

medium

high

high

high

medium

high

medium

medium

high

high

high

high

medium

high

critical

medium

medium

high

medium

high

high

high

medium

medium

high

medium

high

medium

medium

medium

medium

high

medium

high

high