リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:62217 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libssh は SSH プロトコルを実装するライブラリです。これは、クライアントとサーバーのアプリケーションを実装するために使用できます。

    セキュリティ修正:

    * libssh: libssh: ゼロアドバタイズされたチャネルパケットサイズによるサービス拒否 (CVE-2026-59843)

    * libssh: libssh: オーバーサイズの SFTP 読み取り長によるサービス拒否 (CVE-2026-59844)

    * libssh: libssh: チェックされていない ProxyCommand fork() の失敗によるサービス拒否 (CVE-2026-59845)

    * libssh: libssh: ProxyCommand %r ユーザー名拡張による情報漏洩 (CVE-2026-59846)

    * libssh: libssh: OpenSSL AES-GCM タグ検証による整合性のダウングレード (CVE-2026-59847)

    * libssh: libssh: 未知のリクエスト ID を持つ SFTP 応答を通じたサービス拒否 (CVE-2026-59848)

    * libssh: libssh: 閉じたチャネルでのデータコールバックを介したメモリ解放後使用 (use-after-free) (CVE-2026-59850)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:62269アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    dracut パッケージには、udev デバイスマネージャーに基づくイベント駆動の初期 RAM ファイルシステム (initramfs) ジェネレーターインフラストラクチャが含まれています。仮想ファイルシステムである initramfs は、起動時にカーネルとともに読み込まれてシステムを初期化し、root パーティションから読み込みおよび起動を実行できます。

    セキュリティ修正プログラム:

    * dracut: dracut: DHCP オプションコマンドインジェクションによる root コードの実行 (CVE-2026-6893)

    * dracut: dracut: die() のソース緊急フックスクリプトに書き込まれたエスケープされていないエラーメッセージを介した root コード実行 (CVE-2026-15816)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストに、RHSA-2026:62236 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SQLite は、SQL データベースエンジンを実装する C ライブラリです。SQL92の大きいサブセットがサポートされています。完全なデータベースが、1つのディスクファイルに保存されています。このAPIは、便利で使いやすいように設計されています。
    SQLite にリンクされているアプリケーションは、個別のデータベースサーバーをサポートする管理者の手間が必要なく、SQL データベースの機能や柔軟性を活用できます。

    セキュリティ修正:

    * sqlite: SQLite: 細工された FTS5 フルテキスト検索データによる任意のコードの実行 (CVE-2026-11822)

    * sqlite: SQLite: FTS5 におけるヒープベースのバッファオーバーフローによる任意のコードの実行とクラッシュ (CVE-2026-11824)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:62165 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    httpdパッケージにより、強力で効率の良い、拡張可能なWebサーバーである、Apache HTTPサーバーが提供されます。

    セキュリティ修正プログラム:

    * httpd: CVE-2023-38709 に対する不完全な修正 (CVE-2024-42516)

    * httpd: mod_proxy_ajp: ajp_parse_data() のヒープベースのバッファオーバーリードとメモリ漏洩 (CVE-2026-34059)

    * httpd: mod_proxy_ajp: NULL 終端チェックがないことによるヒープベースのバッファオーバーリード (CVE-2026-34032)

    * httpd: mod_proxy_ajp: AJP getter 関数での off-by-one による領域外読み取り (CVE-2026-33857)

    * httpd: 特別に細工されたリクエストによる NULL ポインターデリファレンス (CVE-2026-29169)

    * httpd: mod_authn_socache: NULL ポインターデリファレンスにより、子プロセスのクラッシュが発生する可能性がある (CVE-2026-33007)

    * Apache HTTP Server: mod_proxy_ajp: Apache HTTP Server mod_proxy_ajp: ヒープベースのバッファオーバーフローによる任意のコードの実行 (CVE-2026-28780)

    * httpd: Apache HTTP Server: ディレクトリごとの設定での use-after-free による任意のコード mod_ldap 実行またはサービス拒否 (CVE-2026-29167)

    * httpd: Apache HTTP Server: 悪意のあるバックエンドサーバーを介したヒープベースのバッファオーバーフロー (CVE-2026-34356)

    * httpd: Apache HTTP Server: 攻撃者が制御するサーバーへのアウトバウンド OCSP リクエストを介したバッファオーバーリード (CVE-2026-44185)

    * httpd: Apache HTTP Server: 細工された正規表現によるサービス拒否 (CVE-2026-44631)

    * httpd: Apache HTTP Server: 攻撃者がコントロールする FTP サーバーによる mod_proxy_ftp のサービス拒否 (CVE-2026-44186)

    * httpd: Apache HTTP Server: mod_xml2enc の信頼できないコンテンツを介したヒープベースのバッファオーバーフロー (CVE-2026-42536)

    * httpd: Apache HTTP Server: mod_proxy_html のバッファオーバーフローにより、セキュリティバイパスが可能 (CVE-2026-34355)

    * httpd: Apache HTTP Server: mod_proxy_html のバッファオーバーフローにより、セキュリティバイパスが可能 (CVE-2026-43951)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストに、RHSA-2026:62232 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SQLite は、SQL データベースエンジンを実装する C ライブラリです。SQL92の大きいサブセットがサポートされています。完全なデータベースが、1つのディスクファイルに保存されています。このAPIは、便利で使いやすいように設計されています。
    SQLite にリンクされているアプリケーションは、個別のデータベースサーバーをサポートする管理者の手間が必要なく、SQL データベースの機能や柔軟性を活用できます。

    セキュリティ修正:

    * sqlite: SQLite: 細工された FTS5 フルテキスト検索データによる任意のコードの実行 (CVE-2026-11822)

    * sqlite: SQLite: FTS5 におけるヒープベースのバッファオーバーフローによる任意のコードの実行とクラッシュ (CVE-2026-11824)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:62143 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    wget パッケージには、HTTP、HTTPS、FTP のプロトコル用の GNU Wget ファイル取得ユーティリティが含まれます。

    セキュリティ修正:

    * wget: GNU Wget: サーバー指定のファイル名によるヒープバッファオーバーフローによるメモリ破損 (CVE-2026-58471)

    * wget: GNU Wget: 細工された HTML 属性による任意のコードの実行またはサービス拒否 (CVE-2026-58472)

    バグ修正と拡張機能:

    * wget: シグナルハンドラーコンテキストにおける非同期シグナルセーフでないコード [rhel-9.8.z] (JIRA:RHEL-220497)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2026:60449 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - github.com/cri-o/cri-o:HOME env を通じた CVE-2022-4318 /etc/passwd インジェクションのバイパスを修正します(CVE-2026-15809)

  - github.com/go-jose/go-jose/v3:github.com/go-jose/go-jose/v4:Go JOSE:細工された JSON Web 暗号化(JWE)オブジェクトによるサービス拒否(CVE-2026-34986)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:62123 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    X.Org X11 libXfont2 ランタイムライブラリ

    セキュリティ修正:

    * libxfont2: フォントサーバークライアントの encoding[] 領域外読み取り/書き込み (CVE-2026-59679)

    * libxfonts2: libXfont2: フォントサーバークライアントのヒープバッファオーバーフローによる権限昇格 (CVE-2026-44950)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:61887 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * カーネル:seccomp:フィルタリングなしの uretprobe システムコールをパススルーします(CVE-2025-21834)

    * kernel: ip6_tunnel: __ip6_tnl_rcv() の skb_vlan_inet_prepare() を使用します (CVE-2026-23003)

    * カーネル:netfilter:nf_tables:netdev フックの重複デバイスの修正(CVE-2026-43454)

    * kernel: netfilter: nfnetlink_cthelper: nfnl_cthelper_dump_table() のOOB 読み取りを修正 (CVE-2026-43450)

    * カーネル:結合:alb:結合アップ/ダウン中の rlb_arp_recv の UAF を修正(CVE-2026-45970)

    * kernel: ip6_gre: ip6erspan_changelink() でキャッシュされた t->net in を使用 (CVE-2026-46120)

    * カーネル:iommu/amd:元のデバイスの devid を使用するように clone_alias() を修正します(CVE-2026-53053)

    * カーネル:NFSD:nfsd4_add_rdaccess_to_wrdeleg における nfs4_file アクセス余分なカウントを修正(CVE-2026-53026)

    * kernel: zram: zram_bvec_write_partial() における use-after-free を修正 (CVE-2026-53185)

    * カーネル:USB:シリアル:io_ti:get_manuf_info() のヒープオーバーフローを修正(CVE-2026-53196)

    * kernel: mm/huge_memory: folio_put() 前にファイル PMD カウンターを更新します (CVE-2026-53189)

    * カーネル:mm/list_lru:reparent で xarray エントリをクリアする前にドレイン(CVE-2026-53153)

    * カーネル:pNFS:pnfs_update_layout() における use-after-free を修正します(CVE-2026-63800)

    * カーネル:nfsd:SETACL デコード失敗でのposix_acl漏洩を修正(CVE-2026-53397)

    * カーネル:nfsd:setlease エラーでレイアウト stid をリリースします(CVE-2026-53399)

    * カーネル:NFSv4/flexfiles:ゼロのファイルハンドルバージョンカウントを拒否(CVE-2026-53392)

    * カーネル:NFSv4/pNFS:nfs4_decode_mp_ds_addr でゼロレングスr_addr拒否(CVE-2026-53391)

    * カーネル:net:mana:rx_req_idxを検証して、領域外配列アクセスを防止します(CVE-2026-64018)

    * カーネル:smb:クライアント:smb2_find_smb_sess_tcon_unlocked() のtc_count増分を保護します(CVE-2026-64136)

    * kernel: netfilter: ipset: ダンプと ip_set_list のサイズ変更間の競合を修正 (CVE-2026-64189)

    * kernel: nvmet: Discovery Get Log Page の事前認証の領域外ヒープ読み取りを修正 (CVE-2026-64320)

    * カーネル:crypto:qat - adf_disable_sriov() における VF2PF ワークティアダウン競合を修正(CVE-2026-64438)

    * カーネル:crypto:qat - RSA CRT コンポーネントの長さを検証(CVE-2026-64304)

    * カーネル:NFSv4:O_TRUNC用のオープンパーミッションマスクにMAY_WRITEを含めます(CVE-2026-64298)

    * カーネル:ALSA:virtio:デバイスからのコントロールメタデータを検証します(CVE-2026-64490)

    * カーネル:mm:シュリンカー:拡張とのshrinker_infoティアダウン競合を修正(CVE-2026-64418)

    * カーネル:smb:クライアント:変更通知再生二重解放を修正(CVE-2026-64384)

    * kernel: Input: synaptics-rmi4 - F3A キーマップを GPIO カウントにバインド (CVE-2026-64277)

    * kernel: Input: synaptics-rmi4 - F30 キーマップを GPIO/LED カウントにバインド (CVE-2026-64276)

    * カーネル:AMD-SN-7061:安全な RET 割り込みの脆弱性(CVE-2026-68480)

    * カーネル:mm/khugepaged:折りたたむときにすべてのダーティファイルのフォリオが書き込みます(CVE-2026-68086)

    * カーネル:Linux カーネル:userfaultfd シャドウスタック操作による任意のコード実行(CVE-2026-68166)

    * カーネル:locking/rt:rt_spin_unlock() の正しくない RCU 保護を修正します(CVE-2026-72069)

    * カーネル:nvmet-auth:短いAUTH_RECEIVEバッファを拒否します(CVE-2026-72130)

    バグ修正と拡張機能:

    * RHEL 10:s390:DCACHE_WORD_ACCESS のサポートを元に戻します [rhel-10.2.z](JIRA:RHEL-188180)

    * qede:build_skb障害により off-by-one BD リング破損およびカーネルパニックが発生します [rhel-10.2.z](JIRA:RHEL-193043)

    * SCTP セッションがある場合に ss コアがダンプされます [rhel-10.2.z](JIRA:RHEL-212393)

    * [RHEL-10.2.z] Intel CWF:CPU はアイドル状態のシステムで cstate1 を取得できません(JIRA:RHEL-218627)

    * RHEL10.0 - s390/pfault:仮想アドレスと物理アドレスの取り違えを修正 [rhel-10.2.z](JIRA:RHEL-222507)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2026:60444 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - github.com/cri-o/cri-o:HOME env を通じた CVE-2022-4318 /etc/passwd インジェクションのバイパスを修正します(CVE-2026-15809)

  - github.com/go-jose/go-jose/v3:github.com/go-jose/go-jose/v4:Go JOSE:細工された JSON Web 暗号化(JWE)オブジェクトによるサービス拒否(CVE-2026-34986)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:62117 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正:

    * postgresql:PostgreSQL:SSL/GSS ネゴシエーションにおける制御されない再帰によるサービス拒否(CVE-2026-6479)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:61586 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GNU tar プログラムは、複数のファイルをアーカイブに保存したり、アーカイブからファイルを復元したりできます。

    セキュリティ修正:

    * tar:tar:細工されたアーカイブによる隠しファイルの注入(CVE-2026-5704)

    * tar:tar:インクリメンタル dumpdir「X」名前変更処理の TOCTOU により、復元パスエスケープが可能(CVE-2026-18477)

    * tar:tar: --one-top-level ハードリンクターゲットが、トップレベルディレクトリに限定されないことで、任意のファイルの上書きが可能になります(CVE-2026-18508)

    バグ修正と拡張機能:

    * tar:絶対パスの --one-top-level が失敗します(JIRA:RHEL-143906)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:61903 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PHP は、Apache HTTP サーバーで一般的に使用される、HTML を組み込んだスクリプト言語です。

    セキュリティ修正:

    * php: ext-pgsql: PHP: 不適切なバックスラッシュのエスケープによる SQL インジェクション (CVE-2026-17543)

    * php: PHP: phar アーカイブにおける循環シンボリックリンクによるサービス拒否 (CVE-2026-7260)

    バグ修正と拡張機能:

    * 9.8.z の CVE-2026-17543、CVE-2026-7260 のために、PHP を 8.2.33 にリベースします (JIRA:RHEL-223942)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:61907 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    runCツールは、コンテナのランタイムを提供するOpen Container Format（OCF）の軽量でポータブルな実装です。

    セキュリティ修正:

    * crypto/x509: golang: Go crypto/x509: 非効率的な証明書チェーン検証によるサービス拒否 (CVE-2026-32281)

    * crypto/x509: golang: Go crypto/x509: 不適切な DNS 制約の適用による証明書検証のバイパス (CVE-2026-33810)

    * crypto/x509: crypto/tls: golang: Go: 証明書チェーン構築中のサービス拒否脆弱性CVE-2026-32280

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:62116 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正:

    * postgresql:PostgreSQL:SSL/GSS ネゴシエーションにおける制御されない再帰によるサービス拒否(CVE-2026-6479)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:62144 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    wget パッケージには、HTTP、HTTPS、FTP のプロトコル用の GNU Wget ファイル取得ユーティリティが含まれます。

    セキュリティ修正:

    * wget: GNU Wget: 細工されたメタリンク URL を通じたメモリ破損 (CVE-2026-58469)

    * wget: GNU Wget: サーバー指定のファイル名によるヒープバッファオーバーフローによるメモリ破損 (CVE-2026-58471)

    * wget: GNU Wget: 細工された HTML 属性による任意のコードの実行またはサービス拒否 (CVE-2026-58472)

    バグ修正と拡張機能:

    * wget: シグナルハンドラーコンテキストにおける非同期シグナルセーフでないコード [rhel-8.10.z] (JIRA:RHEL-145875)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:62029 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    iscsi-initiator-utils パッケージは、Internet Small Computer System Interface (iSCSI) プロトコルのサーバーデーモン、およびその管理に使用されるユーティリティプログラムを提供しています。iSCSI プロトコルは、インターネットプロトコル (IP) ネットワーク経由で送信される SCSI コマンドを使用して分散されたディスクにアクセスするためのプロトコルです。

    セキュリティ修正:

    * open-iscsi: open-iscsi: iscsiuio コントロールソケットの認証のバイパス (CVE-2026-44944)

    * open-iscsi: open-iscsi: パストラバーサルによる権限昇格 (CVE-2026-44943)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:62222 のアドバイザリに記載されている脆弱性の影響を受けます。

    rest パッケージは、RESTful Web サービスにアクセスするためのライブラリを提供します。

    セキュリティ修正プログラム:

    * librest:PKCE 実装における脆弱な乱数発生(CVE-2026-16615)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:61973 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * カーネル:net:ブリッジ:ポートグループ削除後の fast-leave を停止(CVE-2026-74480)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:61943 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-goodパッケージには、LGPLライセンスに基づく、良質でしっかりとサポートされたプラグインのコレクションが含まれています。

    セキュリティ修正:

    * gst-plugins-good: gst-plugins-good:rtph264depay および rtph265depay RTP デペイローダーにおける際限のないメモリ増加(CVE-2026-18649)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:61906 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    runCツールは、コンテナのランタイムを提供するOpen Container Format（OCF）の軽量でポータブルな実装です。

    セキュリティ修正:

    * crypto/x509: golang: Go crypto/x509: 非効率的な証明書チェーン検証によるサービス拒否 (CVE-2026-32281)

    * crypto/x509: crypto/tls: golang: Go: 証明書チェーン構築中のサービス拒否脆弱性CVE-2026-32280

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:61932 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: ipv6: icmpv6_rcv() で起こり得る UAF を修正 (CVE-2026-53006)

    * カーネル:ipv4:unregister_net_sysctl_table() 後の net->ipv4.sysctl_local_reserved_ports を解放します(CVE-2026-64002)

    * kernel: can:bcm: 任意のカーネルコードの実行による権限昇格 (CVE-2026-17523)

    * kernel: net: ipv6: 古い res->rt6 ポインターによる fib6_rule_suppress のメモリ解放後使用 (use-after-free) (CVE-2026-74581)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:61995 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    X.Org X11 libXfont2 ランタイムライブラリ

    セキュリティ修正:

    * libxfont2: フォントサーバークライアントの encoding[] 領域外読み取り/書き込み (CVE-2026-59679)

    * libxfonts2: libXfont2: フォントサーバークライアントのヒープバッファオーバーフローによる権限昇格 (CVE-2026-44950)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:61959 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * カーネル:ipv4:unregister_net_sysctl_table() 後の net->ipv4.sysctl_local_reserved_ports を解放します(CVE-2026-64002)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2026:60668 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - net/http/internal/http2:golang:golang.org/x/net:Go HTTP/2: 無効な形式の SETTINGS_MAX_FRAME_SIZE フレームによるサービス拒否(CVE-2026-33814)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:61882 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    golang パッケージは Go プログラミング言語のコンパイラーを提供します。

    セキュリティ修正:

    * encoding/asn1:golang:Go encoding/asn1:Unmarshal の過剰な再帰によるサービス拒否(CVE-2026-33818)

    * net/url:golang: golang net/url:パス解決の二次複雑性によるサービス拒否(CVE-2026-56860)

    * net/http:golang:Go net/http:暗号化されていない HTTP/2 接続にサービス拒否に脆弱(CVE-2026-56853)

    * html/template:golang:go html/template:異常な入力によるクロスサイトスクリプティング(CVE-2026-56858)

    * crypto/tls:golang:Golang crypto/tls:無限の KeyUpdate メッセージによるサービス拒否(CVE-2026-56862)

    * encoding/xml:golang:Go:XML デコーディングの再帰深度問題によるサービス拒否(CVE-2026-56859)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:61766 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GLib は、C で書かれたライブラリやアプリケーションのコアとなるアプリケーション構成要素です。これは、GNOME、主となるループ実装、文字列や共通データ構造のためのユーティリティ機能の大きなまとまりなどで使用されるコアオブジェクトシステムを提供します。

    セキュリティ修正:

    * glib: gvs_tuple_is_normal() による glib/gvariant-serialiser.c のバッファオーバーリード (CVE-2026-58010)

    * glib: 無効な GDateTime による glib/gdatetime.c:g_date_time_get_ymd の領域外読み取り (CVE-2026-58011)

    * glib: glib/gregex.c:string_append() および g_utf8_next_char() による g_regex_replace() のバッファオーバーリード (CVE-2026-58012)

    * glib: g_io_channel_read_line_backend による glib/giochannel.c のバッファオーバーリード (CVE-2026-58013)

    * glib:g_key_file_get_locale_string_list 経由の glib/gkeyfile.c における off-by-one エラー (CVE-2026-58014)

    * glib: keyring_lookup_entry および mechanism_client_data_receive による glib/gio/gdbusauthmechanismsha1.c のパストラバーサル (CVE-2026-58015)

    * GDBusServer: glib2: 制限のない SASL ラインバッファリングによる GDBusServer 事前認証 DoS (CVE-2026-15588)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:61625 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    gzip パッケージには、gzip(GNU zip)データ圧縮ユーティリティが含まれています。gzip は、通常のファイルを圧縮するために使用されます。所有権モード、アクセス、変更時間を保持したまま、.gz 拡張子を含むファイルに置き換えます。

    セキュリティ修正:

    * gzip:gzip:gzexe ユーティリティ(CVE-2026-41991)の安全でない一時ファイルの処理による、任意のファイルの上書き

    * gzip: gzip:LZH 展開のグローバルバッファオーバーフローによる情報漏洩(CVE-2026-41992)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:61779 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libreswan は Linux 用の IPsec および IKE の実装です。IPsecはインターネットプロトコルセキュリティです。また、強力な暗号を使用して認証および暗号化サービスの両方を提供します。これらのサービスを使用することで、VPN (仮想プライベートネットワーク) のような信頼できないネットワークから安全なトンネルを構築できるようになります。

    セキュリティ修正プログラム:

    * librenswan:RSA-SHA1(PKCS#1 バージョン 1.5 暗号化)認証ペイロードによる IKEv1 のサービス拒否(CVE-2026-50721)

    * librenswan:RSA-SHA1(PKCS#1 RSASSA-PKCS1-v1_5)認証ペイロードを介した IKEv2 のサービス拒否(CVE-2026-50722)

    * librenswan:無効な形式のフラグメンテーションによる IKEv2 サービス拒否(CVE-2026-12413)

    * libreswan:不適切にフォーマットされた X.509 証明書により、デーモンプロセスをクラッシュさせるアサーション失敗が発生する可能性があります(CVE-2026-14957)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:61756 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    X.Org X11 libXfont2 ランタイムライブラリ

    セキュリティ修正:

    * libxfont2: フォントサーバークライアントの encoding[] 領域外読み取り/書き込み (CVE-2026-59679)

    * libxfonts2: libXfont2: フォントサーバークライアントのヒープバッファオーバーフローによる権限昇格 (CVE-2026-44950)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:61692 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * カーネル:netfilter:nf_tables:walk 中に期限切れの要素をスキップしません(CVE-2023-52924)

    kernel: netfilter: ctnetlink: マスター conntrack への安全なアクセスを確保 (CVE-2026-43116)

    * kernel: gfs2: iomap インラインデータ書き込みパスのメモリ解放後使用を修正 (CVE-2026-45984)

    * kernel: ipc: next_id 割り当てを有効な ID 範囲に制限 (CVE-2026-52923)

    * kernel: dm log: region_count オーバーフローによる領域外書き込みを修正 (CVE-2026-53059)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:61588 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-goodパッケージには、LGPLライセンスに基づく、良質でしっかりとサポートされたプラグインのコレクションが含まれています。

    セキュリティ修正:

    * gst-plugins-good: gst-plugins-good:rtph264depay および rtph265depay RTP デペイローダーにおける際限のないメモリ増加(CVE-2026-18649)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:61585 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    VM イメージや OSTree コミットなどのカスタマイズされた OS アーティファクトを構築するためのサービスで、内部で osbuild を使用します。ローカルで使用する画像を作成するだけでなく、画像をクラウドに直接アップロードすることもできます。composer-cli および cockpit-composer クライアントと互換性があります。

    セキュリティ修正:

    * golang.org/x/net/html: golang: golang.org/x/net/html: HTML 解析バイパスによるクロスサイトスクリプティング (CVE-2026-27136)

    * golang.org/x/net/html: golang.org/x/net/html: クロスサイトスクリプティングによる任意のコードの実行 (CVE-2026-25681)

    * golang.org/x/net/html:golang:golang.org/x/net/html:予期しない HTML ツリーレンダリングによるクロスサイトスクリプティング(CVE-2026-42502)

    * github.com/labstack/echo:echo:URL パスデコーディングの不一致による不正な情報漏洩(CVE-2026-55677)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:61768 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    PipeWire は、Linux およびその他の Unix のようなオペレーティングシステム用のマルチメディアサーバーです。

    セキュリティ修正プログラム:

    * pipewire: PipeWire: 悪意のあるライブラリローディングによるサンドボックスエスケープと任意のコードの実行 (CVE-2026-5674)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:61581 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GNU tar プログラムは、複数のファイルをアーカイブに保存したり、アーカイブからファイルを復元したりできます。

    セキュリティ修正:

    * tar: tar: 細工されたアーカイブによる隠しファイルインジェクション (CVE-2026-5704)

    * tar:tar:インクリメンタル dumpdir「X」名前変更処理の TOCTOU により、復元パスのエスケープが可能 (CVE-2026-18477)

    * tar:tar: --one-top-level ハードリンクターゲットが、トップレベルディレクトリに限定されないことで、任意のファイルの上書きが可能になる (CVE-2026-18508)

    バグ修正と拡張機能:

    * tar: 絶対パスの --one-top-level が失敗する [rhel-9] (JIRA:RHEL-144021)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:61341 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    NetworkManager は、ネットワークデバイスと接続を管理し、利用できる限りアクティブなネットワーク接続を維持するよう動作するシステムネットワークサービスです。この機能には、イーサネット、ワイヤレス、モバイルブロードバンド（WWAN）、PPPoEデバイスなどの管理、さらに、さまざまなVPNサービスとのVPN統合の提供が含まれます。

    セキュリティ修正:

    * NetworkManager:NetworkManager: dhclient バックエンドの無効な形式の MUD URL によるローカルの権限昇格 (CVE-2026-10805)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:61390 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    X.Org X11 libXfont2 ランタイムライブラリ

    セキュリティ修正:

    * libxfont2: フォントサーバークライアントの encoding[] 領域外読み取り/書き込み (CVE-2026-59679)

    * libxfonts2: libXfont2: フォントサーバークライアントのヒープバッファオーバーフローによる権限昇格 (CVE-2026-44950)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:61587 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GIMP (GNU Image Manipulation Program) は、画像作成および編集のプログラムです。GIMP には、チャンネル操作とレイヤー、エフェクト、サブピクセルのイメージングとアンチエイリアシング、変換などの大きなイメージ操作ツールボックスがあり、そのすべてにマルチレベルの undo 機能があります。

    セキュリティ修正:

    * gimp:GIMP:署名されていないアンダーフローによる PSD プラグインの任意のコードの実行(CVE-2026-59090)

    * gimp:GIMP:細工された TIF ファイル解析による任意のコードの実行(CVE-2026-18304)

    * gimp:GIMP:PSD ファイル解析整数オーバーフローによるリモートコードの実行(CVE-2026-18301)

    * gimp:GIMP:TIF ファイル解析整数オーバーフローによるリモートコードの実行(CVE-2026-18308)

    * gimp:GIMP:TIF ファイル解析によるリモートコードの実行ヒープベースのバッファオーバーフロー(CVE-2026-18302)

    * gimp:GIMP:TIF ファイル解析によるリモートコードの実行整数オーバーフロー(CVE-2026-18305)

    * gimp:GIMP:TIF ファイル解析によるリモートコードの実行の脆弱性(CVE-2026-18303)

    * gimp:GIMP:SGI ファイル解析整数オーバーフローによるリモートコードの実行(CVE-2026-18306)

    * gimp:GIMP:TIF ファイル解析によるリモートコードの実行ヒープベースのバッファオーバーフロー(CVE-2026-18307)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:61572 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    NetworkManager は、ネットワークデバイスと接続を管理し、利用できる限りアクティブなネットワーク接続を維持するよう動作するシステムネットワークサービスです。この機能には、イーサネット、ワイヤレス、モバイルブロードバンド（WWAN）、PPPoEデバイスなどの管理、さらに、さまざまなVPNサービスとのVPN統合の提供が含まれます。

    セキュリティ修正:

    * NetworkManager:NetworkManager: dhclient バックエンドの無効な形式の MUD URL によるローカルの権限昇格 (CVE-2026-10805)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:61679 のアドバイザリに記載されている脆弱性の影響を受けます。

    iscsi-initiator-utils パッケージは、Internet Small Computer System Interface (iSCSI) プロトコルのサーバーデーモン、およびその管理に使用されるユーティリティプログラムを提供しています。iSCSI プロトコルは、インターネットプロトコル (IP) ネットワーク経由で送信される SCSI コマンドを使用して分散されたディスクにアクセスするためのプロトコルです。

    セキュリティ修正:

    * open-iscsi: open-iscsi: パストラバーサルによる権限昇格 (CVE-2026-44943)

    バグ修正と拡張機能:

    * [FJ10.1 バグ]:静的であるべきですが、iscsiadm が node.discovery_type を fw として報告します。
    [rhel-10.0.z](JIRA:RHEL-191898)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:61386 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Node.js は、高速でスケーラブルなネットワークアプリケーションを JavaScript プログラミング言語でビルドするためのソフトウェア開発プラットフォームです。

    セキュリティ修正:

    * nodejs:Node.js:権限モデル実施の欠陥による認証されていないファイルシステムアクセス(CVE-2026-58043)

    * nodejs:Node.js:HTTP/2 の保持ヘッダーブロックによるリモートメモリ枯渇(CVE-2026-56846)

    * nodejs:Node.js:HTTP/2 処理の heap-use-after-free がサービス拒否につながる可能性があります(CVE-2026-56848)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:61697 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SQLite は、SQL データベースエンジンを実装する C ライブラリです。SQL92の大きいサブセットがサポートされています。完全なデータベースが、1つのディスクファイルに保存されています。このAPIは、便利で使いやすいように設計されています。
    SQLite にリンクされているアプリケーションは、個別のデータベースサーバーをサポートする管理者の手間が必要なく、SQL データベースの機能や柔軟性を活用できます。

    セキュリティ修正:

    * sqlite:SQLite: 細工された FTS5 フルテキスト検索データによる任意のコードの実行 (CVE-2026-11822)

    * sqlite:SQLite: FTS5 におけるヒープベースのバッファオーバーフローによる任意のコードの実行とクラッシュ (CVE-2026-11824)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:61657 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libtiff3 パッケージは、TIFF (Tagged Image File Format) 画像形式ファイルを操作するための libtiff ライブラリの古いバージョンである libtiff 3 を提供します。このバージョンは、libtiff の現在のバージョンを使用できない場合にのみ使用します。

    セキュリティ修正プログラム:

    * libtiff: libtiff: 細工された PixarLog 圧縮 TIFF 画像によるヒープベースのバッファオーバーフロー (CVE-2026-12912)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:61389 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Iperf は、最大 TCP 帯域幅を測定し、さまざまなパラメーターと UDP 特性を調整できるツールです。Iperf は帯域幅、遅延ジッター、データグラム損失を報告します。

    セキュリティ修正:

    * iperf3:iperf3 サーバーが無制限のピアコントロールの JSON パラメーターを受け入れることにより、リソース枯渇によるリモートサービス拒否(CVE-2026-71217)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:61378 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正:

    * FreeRDP:FreeRDP:サイズが大きすぎるチャンク HTTP 応答によるリソース枯渇(CVE-2026-67297)

    * FreeRDP:FreeRDP:細工されたRDP更新命令によるメモリ漏えいまたはサービス拒否(CVE-2026-67301)

    * FreeRDP:FreeRDP:細工されたスマートカードキャッシュリクエストによるサービス拒否(CVE-2026-67288)

    * FreeRDP:FreeRDP:ヒープの領域外読み取りによるサービス拒否(CVE-2026-67291)

    * FreeRDP:FreeRDP:RDPEI メッセージ処理によるサービス拒否(CVE-2026-67296)

    * FreeRDP:FreeRDP:スマートカードクリーンアップにおける NULL ポインターデリファレンスによるサービス拒否(CVE-2026-67304)

    * FreeRDP:FreeRDP:RAIL チャネル処理における整数アンダーフローによるサービス拒否(CVE-2026-67298)

    * FreeRDP:FreeRDP:Kerberos 復号化における領域外メモリアクセス(CVE-2026-73242)

    * FreeRDP:FreeRDP:不適切な RDSTLS PDU 処理による認証バイパス(CVE-2026-73241)

    * FreeRDP:FreeRDP:無効な形式の RDP オーディオ PDU によるサービス拒否およびヒープ破損(CVE-2026-63652)

    * FreeRDP:FreeRDP:ヒープバッファオーバーフローにより、細工された RPC 応答を介した任意のコード実行が可能になります(CVE-2026-55194)

    * freerdp:FreeRDP:Opus オーディオデコードでのヒープバッファオーバーフローによる任意のコードの実行(CVE-2026-63633)

    * FreeRDP:FreeRDP:領域外読み取りにより、サービス拒否と情報漏えいが引き起こされます(CVE-2026-69159)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:61623 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    gzip パッケージには、gzip (GNU zip) データ圧縮ユーティリティが含まれています。gzip は、通常のファイルを圧縮するために使用されます。所有権モード、アクセス、変更時間を保持したまま、.gz 拡張子を含むファイルに置き換えます。

    セキュリティ修正:

    * gzip: gzip: gzexe ユーティリティにおける安全でない一時ファイル処理による任意のファイル上書き (CVE-2026-41991)

    * gzip: gzip: LZH 展開におけるグローバルバッファオーバーフローによる情報漏洩 (CVE-2026-41992)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:61355 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    dbus-broker は、D-Bus 仕様で定義されているメッセージバスの実装です。その目的は、D-Bus リファレンス実装との互換性を維持しながら、高いパフォーマンスと信頼性を提供することです。これは Linux システム専用に作成されており、最近の Linux カーネルリリースが提供する多くの最新機能を利用しています。

    セキュリティ修正:

    * dbus-broker: dbus-broker: ピアセットアップ中での EMFILE 経由のセッションバスのサービス拒否 (CVE-2026-16730)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:61340 のアドバイザリに記載されている脆弱性の影響を受けます。

    dbus-broker は、D-Bus 仕様で定義されているメッセージバスの実装です。その目的は、D-Bus リファレンス実装との互換性を維持しながら、高いパフォーマンスと信頼性を提供することです。これは Linux システム専用に作成されており、最新の Linux カーネルリリースで提供される多くの最新の機能を活用しています。

    セキュリティ修正:

    * dbus-broker: dbus-broker:ピアセットアップ中での EMFILE 経由のセッションバスのサービス拒否(CVE-2026-16730)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:61755 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    X.Org X11 libXfont2 ランタイムライブラリ

    セキュリティ修正:

    * libxfont2: フォントサーバークライアントの encoding[] 領域外読み取り/書き込み (CVE-2026-59679)

    * libxfonts2: libXfont2: フォントサーバークライアントのヒープバッファオーバーフローによる権限昇格 (CVE-2026-44950)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:61580 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    NetworkManager は、ネットワークデバイスと接続を管理し、利用できる限りアクティブなネットワーク接続を維持するよう動作するシステムネットワークサービスです。この機能には、イーサネット、ワイヤレス、モバイルブロードバンド（WWAN）、PPPoEデバイスなどの管理、さらに、さまざまなVPNサービスとのVPN統合の提供が含まれます。

    セキュリティ修正:

    * NetworkManager:NetworkManager: dhclient バックエンドの無効な形式の MUD URL によるローカルの権限昇格 (CVE-2026-10805)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
342247	RHEL 9 : libssh (RHSA-2026:62217)	high
342246	RHEL 7:dracut(RHSA-2026:62269)	high
342245	RHEL 9: sqlite (RHSA-2026:62236)	high
342244	RHEL 9 : httpd (RHSA-2026:62165)	critical
342243	RHEL 9: sqlite (RHSA-2026:62232)	high
342242	RHEL 9 : wget (RHSA-2026:62143)	medium
342241	RHCOS 4 : OpenShift Container Platform 4.21.31 (RHSA-2026:60449)	high
342235	RHEL 10:libXfont2(RHSA-2026:62123)	critical
342234	RHEL 10 : kernel (RHSA-2026:61887)	high
342233	RHCOS 4 : OpenShift Container Platform 4.20.36 (RHSA-2026:60444)	high
342232	RHEL 9: postgresql (RHSA-2026:62117)	high
342231	RHEL 10:tar(RHSA-2026:61586)	medium
342230	RHEL 9 : php:8.2 (RHSA-2026:61903)	critical
342229	RHEL 9 : runc (RHSA-2026:61907)	high
342228	RHEL 9: postgresql (RHSA-2026:62116)	high
342227	RHEL 8: wget (RHSA-2026:62144)	high
342226	RHEL 9 : iscsi-initiator-utils (RHSA-2026:62029)	high
342225	RHEL 10:rest(RHSA-2026:62222)	medium
342176	RHEL 8：kernel（RHSA-2026:61973）	critical
342157	RHEL 9 : gstreamer1-plugins-good (RHSA-2026:61943)	high
342156	RHEL 9 : runc (RHSA-2026:61906)	high
342148	RHEL 8: kernel (RHSA-2026:61932)	critical
342147	RHEL 8 : libXfont2 (RHSA-2026:61995)	critical
342146	RHEL 8: kernel (RHSA-2026:61959)	high
342101	RHCOS 4:MicroShift 4.21.31 のRed Hatビルド(RHSA-2026:60668)	high
342100	RHEL 10 : golang (RHSA-2026:61882)	medium
342037	RHEL 8 : glib2 (RHSA-2026:61766)	high
342036	RHEL 10:gzip(RHSA-2026:61625)	medium
342035	RHEL 9 : libreswan (RHSA-2026:61779)	medium
342034	RHEL 8 : libXfont2 (RHSA-2026:61756)	critical
342033	RHEL 7: kernel (RHSA-2026:61692)	high
342032	RHEL 9 : gstreamer1-plugins-good (RHSA-2026:61588)	high
342031	RHEL 9 : osbuild-composer (RHSA-2026:61585)	high
342030	RHEL 9 : pipewire (RHSA-2026:61768)	high
342029	RHEL 9 : tar (RHSA-2026:61581)	medium
342028	RHEL 9: NetworkManager (RHSA-2026:61341)	medium
342027	RHEL 9:libXfont2(RHSA-2026:61390)	critical
342026	RHEL 9 : gimp (RHSA-2026:61587)	critical
342025	RHEL 8 : NetworkManager (RHSA-2026:61572)	medium
341755	RHEL 10:iscsi-initiator-utils(RHSA-2026:61679)	medium
341735	RHEL 9 : nodejs:24 (RHSA-2026:61386)	high
341734	RHEL 10: sqlite (RHSA-2026:61697)	high
341733	RHEL 7 : compat-libtiff3 (RHSA-2026:61657)	high
341732	RHEL 9: iperf3 (RHSA-2026:61389)	high
341731	RHEL 10 : freerdp (RHSA-2026:61378)	high
341730	RHEL 9 : gzip (RHSA-2026:61623)	medium
341729	RHEL 9 : dbus-broker (RHSA-2026:61355)	medium
341728	RHEL 10:dbus-broker(RHSA-2026:61340)	medium
341727	RHEL 8 : libXfont2 (RHSA-2026:61755)	high
341726	RHEL 8 : NetworkManager (RHSA-2026:61580)	medium

検出

Nessus の Red Hat Local Security Checks ファミリー

high

high

high

critical

high

medium

high

critical

high

high

high

medium

critical

high

high

high

high

medium

critical

high

high

critical

critical

high

high

medium

high

medium

medium

critical

high

high

high

high

medium

medium

critical

critical

medium

medium

high

high

high

high

high

medium

medium

medium

high

medium