リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:7160 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    起動可能なコンテナシステム

    セキュリティ修正プログラム:

    * ruby-opensslrust openssl ssl::select_next_proto use-after-freeCVE-2025-24898

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 9 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:7241 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    ブートローダーアップデーター

    セキュリティ修正プログラム:

    * ruby-opensslrust openssl ssl::select_next_proto use-after-freeCVE-2025-24898

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 9 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:7109 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * python: cpython: URL パーサーが、ドメイン名に角括弧を許可しました (CVE-2025-0938)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 9 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:7049 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * リクエスト: 同じホストに対する後続のリクエストは証明書の検証を無視します (CVE-2024-35195)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 9 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:7118 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    VM イメージや OSTree コミットなどのカスタマイズされた OS アーティファクトを構築するためのサービスで、内部で osbuild を使用します。ローカルで使用する画像を作成するだけでなく、画像をクラウドに直接アップロードすることもできます。composer-cli および cockpit-composer クライアントと互換性があります。

    セキュリティ修正プログラム:

    * golang-fips/openssl: RSA ペイロードを暗号化および復号化するコードでのメモリ漏洩 (CVE-2024-1394)

    * go/build/constraint: golang: 深くネスト化された表現がある「// +build」ビルドタグラインで Parse を呼び出すと、スタックの枯渇によるパニックが発生する可能性があります (CVE-2024-34158)

    * golang-fips: Golang FIPS ゼロ化バッファ (CVE-2024-9355)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 9 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:4791 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * mod_wsgi: 信頼されたプロキシヘッダーのバイパスの削除 (CVE-2022-2255)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:4793 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GNU Emacsは、高性能かつカスタマイズ可能な自己文書化テキストエディターです。特別なコード編集機能、スクリプト言語 (elisp)、E メールとニュースを読む機能を備えています。

    セキュリティ修正プログラム:

    * emacs: Lisp マクロ展開による任意のコード実行 (CVE-2024-53920)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:4794 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GNU Emacsは、高性能かつカスタマイズ可能な自己文書化テキストエディターです。特別なコード編集機能、スクリプト言語 (elisp)、E メールとニュースを読む機能を備えています。

    セキュリティ修正プログラム:

    * emacsLisp マクロ拡張による任意のコードの実行CVE-2024-53920

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:4797 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * firefoxthunderbird: Firefox Updater での権限昇格 (CVE-2025-2817)

    * firefox: thunderbird: XPath 解析中の安全でない属性アクセス (CVE-2025-4087)

    * firefox: thunderbird: クロスオリジンフレームで「javascript:」URI リンクを使用するプロセス分離バイパス (CVE-2025-4083)

    * firefox: thunderbird: Firefox 138、Thunderbird 138、Firefox ESR 128.10、および Thunderbird 128.10 で修正されたメモリの安全性のバグ (CVE-2025-4091)

    * firefox: thunderbird: Firefox ESR 128.10 および Thunderbird 128.10 で修正されたメモリの安全性のバグ (CVE-2025-4093)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:4788 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Redis は高度な key-value ストアです。キーには文字列、ハッシュ、リスト、セット、ソートされたセットを含めることができるため、多くの場合、データ構造サーバーと呼ばれます。パフォーマンスのために、Redis はメモリ内データセットで動作します。Redis を保持するには、データセットをときどきディスクにダンプするか、各コマンドをログに追加します。

    セキュリティ修正プログラム:

    * redis認証されていないクライアントによって悪用される出力バッファが無制限に増加することによるRedis DoSの脆弱性CVE-2025-21605

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:4787 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GNU Emacsは、高性能かつカスタマイズ可能な自己文書化テキストエディターです。特別なコード編集機能、スクリプト言語 (elisp)、E メールとニュースを読む機能を備えています。

    セキュリティ修正プログラム:

    * emacs: Lisp マクロ展開による任意のコード実行 (CVE-2024-53920)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:4789 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Redis は高度な key-value ストアです。キーには文字列、ハッシュ、リスト、セット、ソートされたセットを含めることができるため、多くの場合、データ構造サーバーと呼ばれます。パフォーマンスのために、Redis はメモリ内データセットで動作します。Redis を保持するには、データセットをときどきディスクにダンプするか、各コマンドをログに追加します。

    セキュリティ修正プログラム:

    * redis認証されていないクライアントによって悪用される出力バッファが無制限に増加することによるRedis DoSの脆弱性CVE-2025-21605

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:4756 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefoxthunderbird: Firefox Updater での権限昇格 (CVE-2025-2817)

    * firefox: thunderbird: XPath 解析中の安全でない属性アクセス (CVE-2025-4087)

    * firefox: thunderbird: クロスオリジンフレームで「javascript:」URI リンクを使用するプロセス分離バイパス (CVE-2025-4083)

    * firefox: thunderbird: Firefox 138、Thunderbird 138、Firefox ESR 128.10、および Thunderbird 128.10 で修正されたメモリの安全性のバグ (CVE-2025-4091)

    * firefox: thunderbird: Firefox ESR 128.10 および Thunderbird 128.10 で修正されたメモリの安全性のバグ (CVE-2025-4093)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:4753 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefoxthunderbird: Firefox Updater での権限昇格 (CVE-2025-2817)

    * firefox: thunderbird: XPath 解析中の安全でない属性アクセス (CVE-2025-4087)

    * firefox: thunderbird: クロスオリジンフレームで「javascript:」URI リンクを使用するプロセス分離バイパス (CVE-2025-4083)

    * firefox: thunderbird: Firefox 138、Thunderbird 138、Firefox ESR 128.10、および Thunderbird 128.10 で修正されたメモリの安全性のバグ (CVE-2025-4091)

    * firefox: thunderbird: Firefox ESR 128.10 および Thunderbird 128.10 で修正されたメモリの安全性のバグ (CVE-2025-4093)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:4752 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefoxthunderbird: Firefox Updater での権限昇格 (CVE-2025-2817)

    * firefox: thunderbird: XPath 解析中の安全でない属性アクセス (CVE-2025-4087)

    * firefox: thunderbird: クロスオリジンフレームで「javascript:」URI リンクを使用するプロセス分離バイパス (CVE-2025-4083)

    * firefox: thunderbird: Firefox 138、Thunderbird 138、Firefox ESR 128.10、および Thunderbird 128.10 で修正されたメモリの安全性のバグ (CVE-2025-4091)

    * firefox: thunderbird: Firefox ESR 128.10 および Thunderbird 128.10 で修正されたメモリの安全性のバグ (CVE-2025-4093)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 7ホストに、RHSA-2025:4751アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefoxthunderbird: Firefox Updater での権限昇格 (CVE-2025-2817)

    * firefox: thunderbird: XPath 解析中の安全でない属性アクセス (CVE-2025-4087)

    * firefox: thunderbird: クロスオリジンフレームで「javascript:」URI リンクを使用するプロセス分離バイパス (CVE-2025-4083)

    * firefox: thunderbird: Firefox 138、Thunderbird 138、Firefox ESR 128.10、および Thunderbird 128.10 で修正されたメモリの安全性のバグ (CVE-2025-4091)

    * firefox: thunderbird: Firefox ESR 128.10 および Thunderbird 128.10 で修正されたメモリの安全性のバグ (CVE-2025-4093)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 / 8 / 9 ホストに、RHSA-2025:4521 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Web Serverは、Java Webアプリケーションをホスティングするための完全に統合され認定されたコンポーネントのセットです。Apache Tomcat Servlet コンテナ、JBoss HTTP Connector (mod_cluster)、Apache Tomcat の PicketLink Vault 拡張機能、Tomcat Native ライブラリで構成されています。

    Red Hat JBoss Web Server 5.8.4のこのリリースは、Red Hat JBoss Web Server 5.8.3を置換するものとして機能します。
    このリリースには、「参照」セクションにリンクがあるリリースノートに記載されているバグ修正、拡張機能、コンポーネントのアップグレードが含まれています。

    セキュリティ修正プログラム:

    * tomcat CVE-2024-50379 に対する不完全な修正 - JSP コンパイルにある TOCTOU の問題による RCECVE-2024-56337
    * tomcatApache Tomcat無効な形式の HTTP/2 PRIORITY_UPDATE フレーム経由の DoS [jws-5]CVE-2025-31650

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:4649 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム: 

    * thunderbird添付ファイル URL のユーザーインターフェイスUIの不正確な表示CVE-2025-3523

    * thunderbird/tmp ディレクトリリスト表示の情報漏洩CVE-2025-2830

    * thunderbird細工された添付ファイルの URL を介した、ハッシュ化された Windows 認証情報の漏洩CVE-2025-3522

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:4654 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム: 

    * thunderbird添付ファイル URL のユーザーインターフェイスUIの不正確な表示CVE-2025-3523

    * thunderbird/tmp ディレクトリリスト表示の情報漏洩CVE-2025-2830

    * thunderbird細工された添付ファイルの URL を介した、ハッシュ化された Windows 認証情報の漏洩CVE-2025-3522

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2025:4664 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ceph Storage は、スケーラブルかつオープンなソフトウェア定義型ストレージプラットフォームです。Ceph ストレージシステムの最も安定したバージョンに、Ceph 管理プラットフォーム、デプロイメントユーティリティ、サポートサービスを搭載しています。

    これらの新しいパッケージには、多数の拡張機能、バグ修正、および既知の問題が含まれています。スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。これら変更点の最も重要な情報については、Red Hat Ceph Storage リリースノートをご参照ください。

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/7/html/7.1_release_notes

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:4665 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム: 

    * thunderbird添付ファイル URL のユーザーインターフェイスUIの不正確な表示CVE-2025-3523

    * thunderbird/tmp ディレクトリリスト表示の情報漏洩CVE-2025-2830

    * thunderbird細工された添付ファイルの URL を介した、ハッシュ化された Windows 認証情報の漏洩CVE-2025-3522

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:4669 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    VM イメージや OSTree コミットなどのカスタマイズされた OS アーティファクトを構築するためのサービスで、内部で osbuild を使用します。ローカルで使用する画像を作成するだけでなく、画像をクラウドに直接アップロードすることもできます。composer-cli および cockpit-composer クライアントと互換性があります。

    セキュリティ修正プログラム:

    * golang-jwt/jwt: jwt-go により、ヘッダー解析中に過剰なメモリ割り当てが発生する可能性がある (CVE-2025-30204)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:4609 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libsoup パッケージは、GNOME の HTTP クライアントとサーバーライブラリを提供します。

    セキュリティ修正プログラム:

    * libsoupsoup_headers_parse_request() の領域外読み取りCVE-2025-32906

    * libsoupparams GHashTable 値を介した soup-message-headers.c を通じた soup_message_headers_get_content_disposition() の二重解放CVE-2025-32911

    * libsoupファイル名パラメーターは存在するが、Content-Disposition ヘッダーに値がない場合、soup_message_headers_get_content_disposition での NULL ポインターデリファレンスCVE-2025-32913

    * libsoup情報漏洩により、libsoup クライアントが承認ヘッダーを別のホストに送信する可能性があります。CVE-2025-46421

    * libsoupsoup-headers.c を介した soup_header_parse_quale_list() でのメモリ漏洩CVE-2025-46420

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:4617 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム: 

    * thunderbird添付ファイル URL のユーザーインターフェイスUIの不正確な表示CVE-2025-3523

    * thunderbird/tmp ディレクトリリスト表示の情報漏洩CVE-2025-2830

    * thunderbird細工された添付ファイルの URL を介した、ハッシュ化された Windows 認証情報の漏洩CVE-2025-3522

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:4624 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libsoup パッケージは、GNOME の HTTP クライアントとサーバーライブラリを提供します。

    セキュリティ修正プログラム:

    * libsoupsoup_headers_parse_request() の領域外読み取りCVE-2025-32906

    * libsoupparams GHashTable 値を介した soup-message-headers.c を通じた soup_message_headers_get_content_disposition() の二重解放CVE-2025-32911

    * libsoupファイル名パラメーターは存在するが、Content-Disposition ヘッダーに値がない場合、soup_message_headers_get_content_disposition での NULL ポインターデリファレンスCVE-2025-32913

    * libsoup情報漏洩により、libsoup クライアントが承認ヘッダーを別のホストに送信する可能性があります。CVE-2025-46421

    * libsoupsoup-headers.c を介した soup_header_parse_quale_list() でのメモリ漏洩CVE-2025-46420

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 8ホストに、RHSA-2025:4607アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Redisは高度なkey-valueストアです。キーには文字列、ハッシュ、リスト、セット、ソートされたセットを含めることができるため、多くの場合、データ構造サーバーと呼ばれます。パフォーマンスのために、Redis はメモリ内データセットで動作します。Redis を保持するには、データセットをときどきディスクにダンプするか、各コマンドをログに追加します。

    セキュリティ修正プログラム:

    * redis認証されていないクライアントによって悪用される出力バッファが無制限に増加することによるRedis DoSの脆弱性CVE-2025-21605

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:4658 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libtiffパッケージには、TIFF（Tagged Image File Format）ファイルを操作するための関数のライブラリが含まれます。

    セキュリティ修正プログラム:

    * libtiff: tools/pal2rgb.c のヒープベースのバッファオーバーフローにより、サービス拒否が発生する可能性がある (CVE-2017-17095)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:4597 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    mod_auth_openidc は、Apache HTTP サーバー用の OpenID Connect 認証モジュールです。これにより、Apache HTTP Server が OpenID Connect Relying Party および/または OAuth 2.0 Resource Server として動作することが可能になります。

    セキュリティ修正プログラム:

    * mod_auth_openidcOIDCPreservePost が有効になっている mod_auth_openidc での空の POST による DoSCVE-2025-3891

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:4576 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正プログラム:
    * python-djangoIPv6 検証における潜在的なサービス拒否の脆弱性CVE-2024-56374
    * python-jinja2フォーマットメソッドへの間接参照を通じたサンドボックスの脱出CVE-2024-56326
    * rubygem-rack: Rack::Static のローカルファイルインクルード (CVE-2025-27610)
    * rubygem-graphql: 細工された GraphQL スキーマをロードするときのリモートコード実行 (CVE-2025-27407)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 8ホストに、RHSA-2025:4561アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Redisは高度なkey-valueストアです。キーには文字列、ハッシュ、リスト、セット、ソートされたセットを含めることができるため、多くの場合、データ構造サーバーと呼ばれます。パフォーマンスのために、Redis はメモリ内データセットで動作します。Redis を保持するには、データセットをときどきディスクにダンプするか、各コマンドをログに追加します。

    セキュリティ修正プログラム:

    * redis認証されていないクライアントによって悪用される出力バッファが無制限に増加することによるRedis DoSの脆弱性CVE-2025-21605

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:4550 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 7 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.4.22 のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.4.21 に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正プログラムと拡張機能については、『Red Hat JBoss Enterprise Application Platform 7.4.22 リリースノート』を参照してください。

    セキュリティ修正プログラム:

    * io.netty/netty-handler: SslHandler がパケットを正しく検証しないため、ネイティブ SSLEngine を使用する際にネイティブクラッシュが発生する可能性がある (CVE-2025-24970)

    * io.netty/netty: Netty を使用する Windows アプリに対するサービス拒否攻撃 (CVE-2024-47535)

    * netty-common: Netty を使用する Windows アプリに対するサービス拒否攻撃 (CVE-2025-25193)

    * org.wildfly.core/wildfly-server: Wildfly の不適切な RBAC 権限 (CVE-2025-23367)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 8ホストに、RHSA-2025:4549アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 7 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.4.22 のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.4.21 に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正プログラムと拡張機能については、『Red Hat JBoss Enterprise Application Platform 7.4.22 リリースノート』を参照してください。

    セキュリティ修正プログラム:

    * io.netty/netty-handler: SslHandler がパケットを正しく検証しないため、ネイティブ SSLEngine を使用する際にネイティブクラッシュが発生する可能性がある (CVE-2025-24970)

    * io.netty/netty: Netty を使用する Windows アプリに対するサービス拒否攻撃 (CVE-2024-47535)

    * netty-common: Netty を使用する Windows アプリに対するサービス拒否攻撃 (CVE-2025-25193)

    * org.wildfly.core/wildfly-serverWildflyのRBAC権限が不適切ですCVE-2025-23367影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、CVEのページを参照してください「参照」セクションに記載されている。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 7ホストに、RHSA-2025:4548アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 7 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.4.22 のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.4.21 に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正プログラムと拡張機能については、『Red Hat JBoss Enterprise Application Platform 7.4.22 リリースノート』を参照してください。

    セキュリティ修正プログラム:

    * io.netty/netty-handler: SslHandler がパケットを正しく検証しないため、ネイティブ SSLEngine を使用する際にネイティブクラッシュが発生する可能性がある (CVE-2025-24970)

    * io.netty/netty: Netty を使用する Windows アプリに対するサービス拒否攻撃 (CVE-2024-47535)

    * netty-common: Netty を使用する Windows アプリに対するサービス拒否攻撃 (CVE-2025-25193)

    * org.wildfly.core/wildfly-server: Wildfly の不適切な RBAC 権限 (CVE-2025-23367)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2025:4553 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ansible Automation Platform は、IT 自動化を大規模に構築、デプロイ、管理するためのエンタープライズフレームワークを提供します。IT マネージャーは、自動化を個々のチームに適用する方法に関するトップダウンのガイドラインを提供する一方、自動化開発者は、オーバーヘッドなしに既存の知識を活用するタスクを自由に記述できます。Ansible Automation Platform を使用すると、組織全体のユーザーは、シンプルで強力なエージェントレスの言語を使用して、自動化コンテンツを共有、精査、管理できます。

    セキュリティ修正プログラム:

    * automation-controllerdjango.utils.text.wrap() の潜在的なサービス拒否の脆弱性CVE-2025-26699

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    更新と修正に含まれる内容:

    Automation Platform
    * legacy_password.py および legacy_sso.py の AuthenticatorPlugin クラス内の authenticate() メソッドを共通の親である LegacyMixin に対してリファクタリングしました。コードを明瞭にするためにクラスとそのメソッドにコメントを追加しましたAAP-44460
    * ゲートウェイが管理者ユーザー用の異なる名前でインストールされることを許可しますAAP-44180
    * GRPC サーバー設定のオーバーライド情報を含めることができる grpc_defaults.py ファイルを追加しましたAAP-44176
    * セマンティックルールに違反しないように、api html ビューのアンカータグをボタンタグに変更しましたAAP-43802
    * エラーメッセージが適切にキャプチャされるように、SSO ログインで例外が処理される方法を修正しましたAAP-43369
    * LDAP AuthenticatorフィールドUSER_SEARCHフィールドは現在、LDAP Unionを適切にサポートしますAAP-42883
    * ロギングレベルが情報である場合、X-DAB-JW-TOKEN ヘッダーメッセージを排除するためにロギングレベルが変更されましたAAP-38169
    * ジョブイベントストリーミングは WebSocket 接続なしでサポートされるようになりましたAAP-43894
    * マウスポインターの動きによってトリガーされる調整されたセッションリフレッシュメカニズムを実装しましたAAP-43622
    * 実行環境選択ドロップダウンでときどき発生していたフラッシュを解決AAP-43546
    * ルールブックアクティベーション履歴ログを検索するためのツールバーを追加しましたAAP-43338
    * ルールブックアクティベーションインスタンスにジョブ出力ロガーに類似した拡張ログビューアーを追加AAP-43337
    * ジョブの出力が遅く、出力の一部が欠落しているために読み取りが困難になっていた問題を修正しましたAAP-41434
    * プレイブック実行を開始するためにジョブの実行を待機しているユーザーへの通知を追加AAP-41399
    * 認証メソッドマッピングUIのパフォーマンスが改善されましたAAP-40963
    * お客様がフィルターされたジョブ出力の出力の詳細を表示できるように修正しましたAAP-38925
    * 既存のルールブックのアクティベーションを編集する機能を追加AAP-37299
    * automation-gateway が 2.5.20250507 に更新されました
    * Automation-gateway-proxy が に更新されました 2.5.10
    * python3.11-django-ansible-base は 2.5.20250507 に更新されました

    オートメーションコントローラー
    * awx.awx.schedule_rrule に対する正しくない廃止の警告を修正しましたAAP-43474
    * Django パスワードバリデーターの UserAttributeSimilarityValidator の使用を修正しましたAAP-43046
    * 事実を修正し、ジョブの実行中にインベントリが変更された際に、意図せず削除されなくなるようにしますAAP-39365
    * GitHub App 認証情報タイプを実装しましたAAP-38589
    * automation-controller は 4.6.12 に更新されました
    * receptor は 1.5.5 に更新されました

    イベント駆動型 Ansible
    * ansible-rulebook で使用される drools ルールエンジンが、2 時間の default_events_ttl のメモリで一致しないイベントを保持し、メモリリークを引き起こしていた問題を修正しましたAAP-44899
    * アクティベーションがメッセージで失敗するバグを修正しました。再起動ポリシーに従って常に 60秒で再起動1/5を試行しますが、再起動しませんAAP-43969
    * OCP の展開のアクティベーション名で [] などの特殊文字が許可されなかったバグを修正しましたAAP-43742
    * eda-server の AAP インジェクションを強化し、共通のプラットフォーム変数が extra_vars または指定されている場合は環境変数として含まれるようにしましたAAP-43029
    * コンテナが正しく削除されなかったり、VM ベースのインストールで最後の出力エントリがなかったりするバグを修正しましたAAP-42935
    * eda コレクションのルールブックアクティベーションモジュールのアクティベーション再開のサポートを追加AAP-42542
    * 共通プラットフォーム env 変数およびモジュール変数が eda コレクションで使用できるように、eda コレクション変数を指定するために使用できる AAP エイリアスを許可しますAAP-42280
    * [tid: uuid-pattern] というラベルの付いた各ログメッセージにログ追跡 ID を追加しましたAAP-42270
    * x-request-idを、[rid:uuid-pattern] としてラベル付けされた各ログメッセージに追加しましたAAP-42269
    * EDA 決定環境検証エラーは、決定環境 UI ページの決定環境テキストボックスの下に表示されるようになりましたAAP-42147
    * ソースプラグインが終了した場合、ソースファイル名、関数名、行番号付きのスタックトレースを確認できるようになりましたAAP-41774
    * ルールブックのアクティベーションとイベントストリームを作成したユーザーが削除された後、それらが残るように連鎖削除に対処しましたAAP-41769
    * 渡されたコントローラーURLは正しく検証されますAAP-41575
    * カスタムポートでイメージレジストリを使用する際に、決定環境イメージが正常に認証され、プルされるようにしますAAP-41281
    * ansible-rulebookがワーカーモードで起動するとき、関連する設定とバージョンがログに出力されますAAP-40781
    * ansible-rulebook が 1.1.6 に更新されました
    * automation-eda-controller は 1.1.8 に更新されました
    * python3.11-drools-jpy が に更新されました 0.3.10
    * python3.11-drools-jpy-jar が に更新されました 1.0.7
    * python3.11-podman は 5.4.0 に更新されました

    Automation Hub
    * automation-hub が 4.10.4 に更新されました
    * python3.11-galaxy-importer は 0.4.29 に更新されました 
    * python3.11-galaxy-ng は 4.10.4 に更新されました

    コンテナベースの Ansible Automation Platform
    * ansible.platform コレクションを使用するためにインストーラーを更新AAP-44230
    * ワーカー一時ディレクトリがないためにオートメーションハブがコレクションのアップロードに失敗する問題が修正されましたAAP-44166
    * プレイブックを実装し、インベントリファイルを使用して sos レポートを収集しましたAAP-42606
    * デフォルト値trueの新しい変数use_archive_compressionを追加しましたAAP-41242
    * デフォルト値の各コンポーネントに対して新しい変数ComponentName_use_archive_compression
    trueAAP-41242
    * コンテナ化されたインストーラーのセットアップが 2.5-13 に更新されました

    RPM ベースの Ansible Automation Platform
    * ターゲット環境での復元後にゲートウェイサービスが整合しない問題を修正しましたAAP-44231
    * ansible.platform コレクションを使用するためにインストーラーを更新AAP-43465
    * Authorization ヘッダーがないために発生するルールブックのアクティブ化の問題を修正しましたAAP-44700
    * バックアップ/復元で使用されるアーカイブおよびデータベースアーチファクトの圧縮を追加AAP-42055
    * ansible-automation-platform-installer およびインストーラーのセットアップが 2.5-12 に更新されました

    追加の変更
    * aap-metrics-utility は に更新されました 0.5.0
    * ansible-runner が に更新されました 2.4.1
    * python3.11-dynaconf は に更新されました 3.2.10
    * python3.11-sqlparse は に更新されました 0.5.3

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:4568 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libsoup パッケージは、GNOME の HTTP クライアントとサーバーライブラリを提供します。

    セキュリティ修正プログラム:

    * libsoup: append_param_quoted の整数オーバーフロー (CVE-2025-32050)

    * libsoup: sniff_unknown() のヒープバッファオーバーフロー (CVE-2025-32052)

    * libsoup: sniff_feed_or_html() および skip_insignificant_space() のヒープバッファオーバーフロー (CVE-2025-32053)

    * libsoup: soup_headers_parse_request() の領域外読み取り (CVE-2025-32906)

    * libsoup: params GHashTable 値を介した soup-message-headers.c を通じた soup_message_headers_get_content_disposition() の二重解放 (CVE-2025-32911)

    * libsoup: ファイル名パラメーターは存在するが、Content-Disposition ヘッダーに値がない場合、soup_message_headers_get_content_disposition での NULL ポインターデリファレンス (CVE-2025-32913)

    * libsoup: 情報漏洩により、libsoup クライアントが承認ヘッダーを別のホストに送信する可能性がある (CVE-2025-46421)

    * libsoup: soup-headers.c を介した soup_header_parse_quale_list() でのメモリ漏洩 (CVE-2025-46420)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:4508 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libsoup パッケージは、GNOME の HTTP クライアントとサーバーライブラリを提供します。

    セキュリティ修正プログラム:

    * libsoupappend_param_quoted の整数オーバーフローCVE-2025-32050

    * libsoupsniff_unknown() のヒープバッファオーバーフローCVE-2025-32052

    * libsoupsniff_feed_or_html() および skip_insignificant_space() のヒープバッファオーバーフローCVE-2025-32053

    * libsoupsoup_headers_parse_request() の領域外読み取りCVE-2025-32906

    * libsoupクライアントが範囲ヘッダーで大量の重複する範囲をリクエストするときのサーバーでのサービス拒否CVE-2025-32907

    * libsoupparams GHashTable 値を介した soup-message-headers.c を通じた soup_message_headers_get_content_disposition() の二重解放CVE-2025-32911

    * libsoupファイル名パラメーターは存在するが、Content-Disposition ヘッダーに値がない場合、soup_message_headers_get_content_disposition での NULL ポインターデリファレンスCVE-2025-32913

    * libsoup情報漏洩により、libsoup クライアントが承認ヘッダーを別のホストに送信する可能性があります。CVE-2025-46421

    * libsoupsoup-headers.c を介した soup_header_parse_quale_list() でのメモリ漏洩CVE-2025-46420

    * libsoupappend_param_quoted の整数オーバーフローCVE-2025-32050

    * libsoupsniff_unknown() のヒープバッファオーバーフローCVE-2025-32052

    * libsoupsniff_feed_or_html() および skip_insignificant_space() のヒープバッファオーバーフローCVE-2025-32053

    * libsoupsoup_headers_parse_request() の領域外読み取りCVE-2025-32906

    * libsoupクライアントが範囲ヘッダーで大量の重複する範囲をリクエストするときのサーバーでのサービス拒否CVE-2025-32907

    * libsoupparams GHashTable 値を介した soup-message-headers.c を通じた soup_message_headers_get_content_disposition() の二重解放CVE-2025-32911

    * libsoupファイル名パラメーターは存在するが、Content-Disposition ヘッダーに値がない場合、soup_message_headers_get_content_disposition での NULL ポインターデリファレンスCVE-2025-32913

    * libsoupsoup-headers.c を介した soup_header_parse_quale_list() でのメモリ漏洩CVE-2025-46420

    * libsoup情報漏洩により、libsoup クライアントが承認ヘッダーを別のホストに送信する可能性があります。CVE-2025-46421

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:4577 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Redis は高度な key-value ストアです。キーには文字列、ハッシュ、リスト、セット、ソートされたセットを含めることができるため、多くの場合、データ構造サーバーと呼ばれます。パフォーマンスのために、Redis はメモリ内データセットで動作します。Redis を保持するには、データセットをときどきディスクにダンプするか、各コマンドをログに追加します。

    セキュリティ修正プログラム:

    * redis認証されていないクライアントによって悪用される出力バッファが無制限に増加することによるRedis DoSの脆弱性CVE-2025-21605

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:4560 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libsoup パッケージは、GNOME の HTTP クライアントとサーバーライブラリを提供します。

    セキュリティ修正プログラム:

    * libsoup: append_param_quoted の整数オーバーフロー (CVE-2025-32050)

    * libsoup: sniff_unknown() のヒープバッファオーバーフロー (CVE-2025-32052)

    * libsoup: sniff_feed_or_html() および skip_insignificant_space() のヒープバッファオーバーフロー (CVE-2025-32053)

    * libsoup: soup_headers_parse_request() の領域外読み取り (CVE-2025-32906)

    * libsoup: params GHashTable 値を介した soup-message-headers.c を通じた soup_message_headers_get_content_disposition() の二重解放 (CVE-2025-32911)

    * libsoup: ファイル名パラメーターは存在するが、Content-Disposition ヘッダーに値がない場合、soup_message_headers_get_content_disposition での NULL ポインターデリファレンス (CVE-2025-32913)

    * libsoup: 情報漏洩により、libsoup クライアントが承認ヘッダーを別のホストに送信する可能性がある (CVE-2025-46421)

    * libsoup: soup-headers.c を介した soup_header_parse_quale_list() でのメモリ漏洩 (CVE-2025-46420)

    * libsoup: append_param_quoted の整数オーバーフロー [rhel-8.10.z] (CVE-2025-32050)

    * libsoup: sniff_unknown() のヒープバッファオーバーフロー [rhel-8.10.z] (CVE-2025-32052)

    * libsoup: sniff_feed_or_html() および skip_insignificant_space() のヒープバッファオーバーフロー [rhel-8.10.z] (CVE-2025-32053)

    * libsoup: soup_headers_parse_request() の領域外読み取り [rhel-8.10.z] (CVE-2025-32906)

    * libsoup: params GHashTable 値を介した soup-message-headers.c を通じた soup_message_headers_get_content_disposition() の二重解放 [rhel-8.10.z] (CVE-2025-32911)

    * libsoup: ファイル名パラメーターは存在するが、Content-Disposition ヘッダーに値がない場合、soup_message_headers_get_content_disposition での NULL ポインターデリファレンス [rhel-8.10.z] (CVE-2025-32913)

    * libsoup: soup-headers.c を介した soup_header_parse_quale_list() でのメモリ漏洩 [rhel-8.10.z] (CVE-2025-46420)

    * libsoup: 情報漏洩により、libsoup クライアントが承認ヘッダーを別のホストに送信する可能性がある [rhel-8.10.z] (CVE-2025-46421)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:4538 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libsoup パッケージは、GNOME の HTTP クライアントとサーバーライブラリを提供します。

    セキュリティ修正プログラム:

    * libsoupsoup_headers_parse_request() の領域外読み取りCVE-2025-32906

    * libsoupparams GHashTable 値を介した soup-message-headers.c を通じた soup_message_headers_get_content_disposition() の二重解放CVE-2025-32911

    * libsoupファイル名パラメーターは存在するが、Content-Disposition ヘッダーに値がない場合、soup_message_headers_get_content_disposition での NULL ポインターデリファレンスCVE-2025-32913

    * libsoup情報漏洩により、libsoup クライアントが承認ヘッダーを別のホストに送信する可能性があります。CVE-2025-46421

    * libsoupsoup-headers.c を介した soup_header_parse_quale_list() でのメモリ漏洩CVE-2025-46420

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:4471 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2025-21927、 BZ#2356593、CVE-2025-21927、 RHEL-87233、RHEL-88572]

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:4514 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム: 

    * thunderbird添付ファイル URL のユーザーインターフェイスUIの不正確な表示CVE-2025-3523

    * thunderbird/tmp ディレクトリリスト表示の情報漏洩CVE-2025-2830

    * thunderbird細工された添付ファイルの URL を介した、ハッシュ化された Windows 認証情報の漏洩CVE-2025-3522

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:4569 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    VM イメージや OSTree コミットなどのカスタマイズされた OS アーティファクトを構築するためのサービスで、内部で osbuild を使用します。ローカルで使用する画像を作成するだけでなく、画像をクラウドに直接アップロードすることもできます。composer-cli および cockpit-composer クライアントと互換性があります。

    セキュリティ修正プログラム:

    * golang-jwt/jwt: jwt-go により、ヘッダー解析中に過剰なメモリ割り当てが発生する可能性がある (CVE-2025-30204)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:4513 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム: 

    * thunderbird添付ファイル URL のユーザーインターフェイスUIの不正確な表示CVE-2025-3523

    * thunderbird/tmp ディレクトリリスト表示の情報漏洩CVE-2025-2830

    * thunderbird細工された添付ファイルの URL を介した、ハッシュ化された Windows 認証情報の漏洩CVE-2025-3522

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:4509 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: leb_size のチェックがないためのクラッシュ (CVE-2024-25739)

    * kernel: wifi: iwlwifi: mvm: オフロード TID キューが存在するようにした (CVE-2024-27056)

    * kernel: mlxsw: spectrum_acl_tcam: アクティビティ更新中に発生する可能性のあるメモリ解放後使用 (Use After Free) を修正 (CVE-2024-35855)

    * kernel: hwmon: (w83791d) 不要な構造体フィールドを削除することによる NULL ポインターデリファレンスを修正 (CVE-2021-47386)

    * kernel: SUNRPC: 解放された pipefs dentry をクリーンアップした RPC クライアントを修正 (CVE-2023-52803)

    * kernel: ipvs: ip_vs_add_service で pe を適切にデリファレンスする (CVE-2024-42322)

    * kernel: devres: ドライバー API devm_free_percpu() によって引き起こされたメモリ漏洩を修正 (CVE-2024-43871)

    * kernel: mm: remap_file_pages() で security_mmap_file() LSM フックを呼び出す (CVE-2024-47745)

    * kernel: nvme-tcpnvme_tcp_recv_pdu() のメモリ破損の可能性を修正 (CVE-2025-21927)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:4505 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Yelp は、GNOME デスクトップ用のヘルプブラウザです。従来の man ページ、情報ページ、DocBook に記述されたドキュメントを含む、システム上のすべてのドキュメントを 1 つの中央ツールで参照できるように設計されています。

    セキュリティ修正プログラム:

    * yelp任意のファイル読み取りCVE-2025-3155

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:4532 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Yelp は、GNOME デスクトップ用のヘルプブラウザです。従来の man ページ、情報ページ、DocBook に記述されたドキュメントを含む、システム上のすべてのドキュメントを 1 つの中央ツールで参照できるように設計されています。

    セキュリティ修正プログラム:

    * yelp任意のファイル読み取りCVE-2025-3155

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:4512 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム: 

    * thunderbird添付ファイル URL のユーザーインターフェイスUIの不正確な表示CVE-2025-3523

    * thunderbird/tmp ディレクトリリスト表示の情報漏洩CVE-2025-2830

    * thunderbird細工された添付ファイルの URL を介した、ハッシュ化された Windows 認証情報の漏洩CVE-2025-3522

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:4492 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルベースの仮想マシン (KVM) は、さまざまなアーキテクチャにおける Linux 向けの完全な仮想化ソリューションです。qemu-kvmパッケージは、KVMを使用する仮想マシンを実行するためのユーザー空間コンポーネントを提供します。

    セキュリティ修正プログラム:

    * QEMU: virtio-net: virtio_net_flush_tx() のスタックバッファオーバーフロー (CVE-2023-6693)

    * qemu-kvm: netupdate_sctp_checksum() のアサーションエラー (CVE-2024-3567)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:4487 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ruby は、拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能、およびシステム管理タスクを実行する機能があります。

    セキュリティ修正プログラム:

    * CGI: CGI::Util#escapeElement の ReDoS (CVE-2025-27220)

    * CGI: CGI::Cookie.parse のサービス拒否 (CVE-2025-27219)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:4491 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAP バージョン 3 (LDAPv3) 準拠サーバーです。基本パッケージには、LDAP (Lightweight Directory Access Protocol ) サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。

    セキュリティ修正プログラム: 

    * 389-ds-baseサービス拒否につながる null ポインターデリファレンスCVE-2025-2487

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
235799	RHEL 9bootcRHSA-2025:7160	medium
235798	RHEL 9rust-bootupdRHSA-2025:7241	medium
235797	RHEL 9 : python3.11 (RHSA-2025:7109)	medium
235796	RHEL 9 : python-requests (RHSA-2025:7049)	medium
235795	RHEL 9osbuild and osbuild-composerRHSA-2025:7118	high
235728	RHEL 8 : python39:3.9 (RHSA-2025:4791)	high
235727	RHEL 9 : emacs (RHSA-2025:4793)	high
235709	RHEL 9emacsRHSA-2025:4794	high
235708	RHEL 8: thunderbird (RHSA-2025:4797)	critical
235701	RHEL 9redisRHSA-2025:4788	high
235700	RHEL 9 : emacs (RHSA-2025:4787)	high
235699	RHEL 9redisRHSA-2025:4789	high
235653	RHEL 9 : firefox (RHSA-2025:4756)	critical
235619	RHEL 9 : firefox (RHSA-2025:4753)	critical
235618	RHEL 9 : firefox (RHSA-2025:4752)	critical
235617	RHEL 7：firefox（RHSA-2025:4751）	critical
235615	RHEL 7 / 8 / 9 : Red Hat JBoss Web Server 5.8.4 (RHSA-2025:4521)	high
235497	RHEL 8: thunderbird（RHSA-2025:4649）	medium
235496	RHEL 8: thunderbird（RHSA-2025:4654）	medium
235495	RHEL 8 / 9 : Red Hat Ceph Storage 7.1 (RHSA-2025:4664)	medium
235494	RHEL 8: thunderbird（RHSA-2025:4665）	medium
235493	RHEL 9osbuild-composerRHSA-2025:4669	high
235461	RHEL 8libsoupRHSA-2025:4609	critical
235460	RHEL 8: thunderbird（RHSA-2025:4617）	medium
235459	RHEL 8libsoupRHSA-2025:4624	critical
235458	RHEL 8redis:6RHSA-2025:4607	high
235457	RHEL 8 : libtiff (RHSA-2025:4658)	high
235447	RHEL 8 : mod_auth_openidc:2.3 (RHSA-2025:4597)	high
235426	RHEL 9Satellite 6.17.0 重要度高RHSA-2025:4576	medium
235385	RHEL 8redis:6RHSA-2025:4561	high
235384	RHEL 9 : Red Hat JBoss Enterprise Application Platform 7.4.22 (RHSA-2025:4550)	medium
235383	RHEL 8 : Red Hat JBoss Enterprise Application Platform 7.4.22 (RHSA-2025:4549)	medium
235382	RHEL 7Red Hat JBoss Enterprise Application Platform 7.4.22RHSA-2025:4548	medium
235381	RHEL 8 / 9 : Red Hat Ansible Automation Platform 2.5 製品セキュリティおよびバグ修正プログラムの更新 (重要度中) (RHSA-2025:4553)	medium
235380	RHEL 8: libsoup (RHSA-2025:4568)	critical
235379	RHEL 9libsoupRHSA-2025:4508	critical
235378	RHEL 9redisRHSA-2025:4577	high
235377	RHEL 8: libsoup (RHSA-2025:4560)	critical
235368	RHEL 8libsoupRHSA-2025:4538	critical
235367	RHEL 9 : kernel-rt (RHSA-2025:4471)	high
235366	RHEL 9 : thunderbird (RHSA-2025:4514)	medium
235365	RHEL 9osbuild-composerRHSA-2025:4569	high
235349	RHEL 9 : thunderbird (RHSA-2025:4513)	medium
235348	RHEL 9 : kernel (RHSA-2025:4509)	high
235347	RHEL 9yelpRHSA-2025:4505	high
235346	RHEL 8yelpRHSA-2025:4532	high
235345	RHEL 9 : thunderbird (RHSA-2025:4512)	medium
235344	RHEL 9 : qemu-kvm (RHSA-2025:4492)	medium
235343	RHEL 9 : ruby (RHSA-2025:4487)	medium
235184	RHEL 9 : 389-ds-base (RHSA-2025:4491)	medium

検出

Nessus の Red Hat Local Security Checks ファミリー

medium

medium

medium

medium

high

high

high

high

critical

high

high

high

critical

critical

critical

critical

high

medium

medium

medium

medium

high

critical

medium

critical

high

high

high

medium

high

medium

medium

medium

medium

critical

critical

high

critical

critical

high

medium

high

medium

high

high

high

medium

medium

medium

medium