リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:88211 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSH は SSH プロトコルの実装であり、多数の Linux、UNIX、および類似のオペレーティングシステムによりサポートされています。これには、OpenSSH クライアントとサーバーの両方に必要なコアファイルが含まれています。

    セキュリティ修正:

    * openssh: OpenSSH: コマンドライン引数解析の欠陥による SFTP のセキュリティバイパス (CVE-2026-59997)

    * openssh: OpenSSH: 文書化されていない GSSAPIStrictAcceptorCheck の動作が Windows Active Directory のセキュリティに影響する (CVE-2026-59998)

    * openssh: OpenSSH: 認証時の遅延が不十分なために可能となるブルートフォース攻撃 (CVE-2026-60001)

    * openssh: OpenSSH: 過剰な GSSAPI 認証試行によるサービス拒否 (CVE-2026-60000)

    * openssh: OpenSSH: トンネルフォワーディング制限バイパス (CVE-2026-73283)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:88188 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Grafana はオープンソースで、Graphite、InfluxDB、OpenTSDB 用の豊富なメトリクスダッシュボードとグラフエディターを備えています。

    セキュリティ修正:

    * net/http:golang: golang:細工された HTTP Range ヘッダーによるサービス拒否(CVE-2026-78667)

    * crypto/tls:golang:crypto/tls:複数の ECH 外部拡張参照によるサービス拒否(CVE-2026-97031)

    * net/http: net/http/internal/http2: golang.org/x/net/http2: net/http: 過剰な HTTP/2 SETTINGS フレームによるサービス拒否(CVE-2026-78669)

    * crypto/x509:golang: crypto/x509:信頼できない中間証明書を介した中間者攻撃(CVE-2026-111943)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストに、RHSA-2026:87712 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libkcapi は、ユーザー空間が Linux カーネル crypto API にアクセスすることを許可します。このライブラリは netlink インターフェースを使用し、開発者が低レベルの netlink インターフェース処理を意識する必要がないよう、使いやすい API を提供します。このライブラリは、暗号化アルゴリズムを実装していません。すべてのコンシューマーリクエストは、処理のためにカーネルに送信されます。カーネル暗号化 API の結果が、ライブラリ API を通じてコンシューマーに返されます。カーネルインターフェース、つまりこのライブラリが権限のないプロセスによって使用される可能性があります。

    セキュリティ修正:

    * libkcapi: libkcapi のワンショット対称暗号チャンク処理における IV の再利用により、チャンク境界を越えて暗号の状態がリセットされる (CVE-2026-71225)

    * libkcapi: libkcapi のワンショット AIO パスにおいて、エラー発生時にキャンセルされない AIO リクエストによるメモリ破損 (CVE-2026-71226)

    * libkcapi:処理されない io_getevents() タイムアウトリターンによる libkcapi _kcapi_aio_read_all() における無限ループのサービス拒否 (CVE-2026-71227)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:88425 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    .NETは、Linux、macOS、Windows で動作するクロスプラットフォームアプリケーションを作成するための、高速で軽量なモジュラープラットフォームです。特に、コンソールアプリケーション、ウェブアプリケーション、マイクロサービスの作成に重点を置いています。.NET には、.NET 標準に準拠したランタイム、フレームワークライブラリのセット、コンパイラを含む SDK、およびすべてを駆動する「dotnet」アプリケーションが含まれています。

    SDKバージョン: 8.0.132 ランタイムバージョン: 8.0.32

    セキュリティ修正:

    * dotnet10.0:dotnet9.0:dotnet8.0:.NET 情報漏洩の脆弱性(CVE-2026-58649)

    * dotnet10.0:dotnet9.0:dotnet:dotnet8.0:.NET サービス拒否の脆弱性(CVE-2026-58280)

    * dotnet10.0:dotnet8.0:dotnet9.0:dotnet:.NET 情報漏洩の脆弱性(CVE-2026-66822)

    * dotnet9.0:dotnet:dotnet10.0:dotnet8.0:.NET サービス拒否の脆弱性(CVE-2026-69651)

    * dotnet8.0: dotnet10.0: dotnet: dotnet9.0: ASP.NET コアのサービス拒否の脆弱性(CVE-2026-70159)

    * dotnet10.0:dotnet8.0:dotnet9.0:ASP.NET コアの権限昇格の脆弱性(CVE-2026-70175)

    * dotnet10.0:dotnet8.0:dotnet9.0:ASP.NET コアの権限昇格の脆弱性(CVE-2026-70179)

    * dotnet9.0:dotnet8.0:dotnet10.0:ASP.NET コアのサービス拒否の脆弱性(CVE-2026-70181)

    * dotnet:dotnet10.0:dotnet9.0:dotnet8.0:ASP.NET コアの権限昇格の脆弱性(CVE-2026-70183)

    * dotnet10.0:dotnet9.0:dotnet8.0:ASP.NET コアのサービス拒否の脆弱性(CVE-2026-70186)

    * dotnet:ASP.NET コアセキュリティ機能バイパスの脆弱性(CVE-2026-70188)

    * dotnet9.0:dotnet8.0:dotnet10.0:ASP.NET コアのサービス拒否の脆弱性(CVE-2026-70196)

    * dotnet:ASP.NET コアの改ざんの脆弱性(CVE-2026-88092)

    * dotnet10.0:dotnet8.0: dotnet9.0:dotnet:MessagePack:ネスト化された配列がバッファ長の制限を超える可能性があります(CVE-2026-92707)

    * dotnet8.0:Active Directory フェデレーションサービス(AD FS)のなりすましの脆弱性(CVE-2026-96222)

    * dotnet:dotnet8.0: dotnet9.0: dotnet10.0: .NET の権限昇格の脆弱性(CVE-2026-96225)

    * dotnet9.0:dotnet10.0:dotnet8.0:dotnet:ASP.NET コアリモートコード実行の脆弱性(CVE-2026-96230)

    * dotnet: dotnet9.0: dotnet10.0: dotnet8.0: .NET の権限昇格の脆弱性(CVE-2026-96231)

    * dotnet10.0:dotnet:dotnet8.0:dotnet9.0:ASP.NET コアのサービス拒否の脆弱性(CVE-2026-96233)

    * dotnet:dotnet10.0:dotnet9.0:dotnet8.0:ASP.NET コアのサービス拒否の脆弱性(CVE-2026-96236)

    * dotnet8.0:dotnet10.0:dotnet9.0:.NET リモートコード実行の脆弱性(CVE-2026-96237)

    * dotnet8.0:dotnet10.0: dotnet9.0:dotnet:.NET セキュリティ機能バイパスの脆弱性(CVE-2026-96238)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:88280 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    デバイスへの IPP-over-USB 接続を介した HTTP リバースプロキシ。IPP-over-USB プロトコル対応の USB デバイスで、ドライバーレスサポートを有効にします。

    セキュリティ修正:

    * net/http:golang: golang:細工された HTTP Range ヘッダーによるサービス拒否(CVE-2026-78667)

    * crypto/tls:golang:crypto/tls:複数の ECH 外部拡張参照によるサービス拒否(CVE-2026-97031)

    * net/http: net/http/internal/http2: golang.org/x/net/http2: net/http: 過剰な HTTP/2 SETTINGS フレームによるサービス拒否(CVE-2026-78669)

    * crypto/x509:golang: crypto/x509:信頼できない中間証明書を介した中間者攻撃(CVE-2026-111943)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:87805 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: netlabel: IPv4 ソケットの CALIPSO によって引き起こされる NULL ポインター例外を修正 (CVE-2025-22063)

    * kernel: calipso: AF_INET sk に対して capipso 関数を呼び出さない。(CVE-2025-38147)

    * kernel: ALSA: hda/cs35l41: ファームウェア読み込みワークの終了処理を修正 (CVE-2026-64481)

    * kernel: ALSA: seq: デストラクターで再オープンされたキュータイマーを閉じる (CVE-2026-68202)

    * kernel: vmxnet3: Geneve パケットに対する「vmxnet3_get_hdr_len()」の BUG_ON を修正 (CVE-2026-68299)

    * kernel: ovl: src マウンター証明書で copy_file_range ソースへのアクセスをチェックする (CVE-2026-68448)

    * kernel: xfs: INO1_WRITTEN での exchange-range reflink フラグクリア問題を修正 (CVE-2026-80530)

    * kernel: xfs: バッファログ項目のダーティビットマップの境界チェック (CVE-2026-80536)

    バグ修正と拡張機能:

    * 2 回目の SIGINT で解放済みメモリにアクセスすると RTLA がセグメンテーション違反を起こす [rhel-9.8.z] (JIRA:RHEL-193029)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:87732 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Grafana はオープンソースで、Graphite、InfluxDB、OpenTSDB 用の豊富なメトリクスダッシュボードとグラフエディターを備えています。

    セキュリティ修正:

    * crypto/x509:golang: crypto/x509:信頼できない中間証明書を介した中間者攻撃(CVE-2026-111943)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:88317 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Performance Co-Pilot 用の Grafana プラグインには、pmseries および Redis からのスケーラブルな時系列のデータソース、pmdabpftrace からのライブ PCP メトリクスおよび bpftrace スクリプト、ならびにいくつかのダッシュボードが含まれています。

    セキュリティ修正:

    * crypto/x509:golang: crypto/x509:信頼できない中間証明書を介した中間者攻撃(CVE-2026-111943)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:88359 のアドバイザリに記載されている脆弱性の影響を受けます。

    Postgres のオープンソースベクトル類似性検索。L2距離、内積、および余弦距離をサポート

    セキュリティ修正:

    * pgvector: pgvector: IVFFlat インデックスビルド中の領域外書き込みによる任意のコードの実行(CVE-2026-103484)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:88397 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Grafana はオープンソースで、Graphite、InfluxDB、OpenTSDB 用の豊富なメトリクスダッシュボードとグラフエディターを備えています。

    セキュリティ修正:

    * crypto/x509:golang: crypto/x509:信頼できない中間証明書を介した中間者攻撃(CVE-2026-111943)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:88354 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Performance Co-Pilot 用の Grafana プラグインには、pmseries および Redis からのスケーラブルな時系列のデータソース、pmdabpftrace からのライブ PCP メトリクスおよび bpftrace スクリプト、ならびにいくつかのダッシュボードが含まれています。

    セキュリティ修正:

    * crypto/tls:golang:crypto/tls:複数の ECH 外部拡張参照によるサービス拒否(CVE-2026-97031)

    * net/http: net/http/internal/http2: golang.org/x/net/http2: net/http: 過剰な HTTP/2 SETTINGS フレームによるサービス拒否(CVE-2026-78669)

    * crypto/x509:golang: crypto/x509:信頼できない中間証明書を介した中間者攻撃(CVE-2026-111943)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:87264 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * カーネル:ipv4:チェックサムを完了する前にchecksum_startを検証(CVE-2026-99999)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:88421 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルベースの仮想マシン (KVM) は、さまざまなアーキテクチャにおける Linux 向けの完全な仮想化ソリューションです。qemu-kvmパッケージは、KVMを使用する仮想マシンを実行するためのユーザー空間コンポーネントを提供します。

    セキュリティ修正:

    * qemu-kvm:qemu-guest-agent: guest-ssh-add-authorized-keys におけるシンボリックリンク攻撃によるローカルの権限昇格(CVE-2026-12080)

    バグ修正と拡張機能:

    * qemu-img は、元の画像を壊さずにファイルの上部に「data_file」機能のある qcow2 オーバーレイを作成できません [rhel-9.8.z](JIRA:RHEL-164549)

    * scsi3pr を持つ VM を、そのディスクで以前に予約を保持していたノードへのライブ移行は失敗します。
    [rhel-9.8.z] (JIRA:RHEL-280223)

    * L1VH GA - QEMU の未解決の QEMU 問題を修正 [rhel-9.8.z](JIRA:RHEL-283121)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2026:82810 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - encoding/asn1:golang: Go encoding/asn1: Unmarshal の過剰な再帰によるサービス拒否(CVE-2026-33818)

  - net/mail:golang:Go net/mail:細工された電子メール入力を介したサービス拒否(CVE-2026-39820)

  - mime:golang: Golang MIME:悪意を持って細工された MIME ヘッダーによるサービス拒否(CVE-2026-42504)

  - net/http:golang: Go net/http:暗号化されていない HTTP/2 接続にサービス拒否に脆弱(CVE-2026-56853)

  - html/template:golang:go html/template:異常な入力によるクロスサイトスクリプティング(CVE-2026-56858)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:88395 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Performance Co-Pilot 用の Grafana プラグインには、pmseries および Redis からのスケーラブルな時系列のデータソース、pmdabpftrace からのライブ PCP メトリクスおよび bpftrace スクリプト、ならびにいくつかのダッシュボードが含まれています。

    セキュリティ修正:

    * golang: net/http: net/http: 機密ヘッダーが、クロスドメインリダイレクト後に不適切に送信される (CVE-2024-45336)

    * crypto/internal/nistec: golang: crypto/internal/nistec の ppc64le の P-256 用のタイミングサイドチャネル (CVE-2025-22866)

    * crypto/tls: crypto/tls: TLS セッション再開中の不適切な証明書検証 (CVE-2025-68121)

    * crypto/x509: crypto/x509 でのメール制約の不適切な実施 (CVE-2026-27137)

    * crypto/x509: golang: Go crypto/x509: 非効率的な証明書チェーン検証によるサービス拒否 (CVE-2026-32281)

    * crypto/x509: golang: Go crypto/x509: 不適切な DNS 制約の適用による証明書検証のバイパス (CVE-2026-33810)

    * golang: internal/syscall/unix: Root.Chmod は root 外部へシンボリックリンクをたどる可能性があります (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls において、複数の TLS 1.3 キー更新メッセージによるサービス拒否の可能性があります (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go: 証明書チェーン構築中のサービス拒否脆弱性CVE-2026-32280

    * golang.org/x/net/idna: golang: net/http: golang.org/x/net/idna: 不適切な Punycode ラベル処理による権限昇格 (CVE-2026-39821)

    * mime:golang:Golang MIME:悪意を持って細工された MIME ヘッダーによるサービス拒否(CVE-2026-42504)

    * encoding/asn1: golang: Go encoding/asn1: Unmarshal の過剰な再帰によるサービス拒否 (CVE-2026-33818)

    * net/url: golang: golang net/url: パス解決の二次的な複雑性によるサービス拒否 (CVE-2026-56860)

    * net/http: golang: Go net/http: 暗号化されていない HTTP/2 接続のサービス拒否の脆弱性 (CVE-2026-56853)

    * html/template: golang: Go html/template: 異常入力によるクロスサイトスクリプティング (CVE-2026-56858)

    * crypto/tls: golang: Golang crypto/tls: 無限 KeyUpdate メッセージによるサービス拒否 (CVE-2026-56862)

    * crypto/x509:golang: crypto/x509:信頼できない中間証明書を介した中間者攻撃(CVE-2026-111943)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:88339 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Grafana はオープンソースで、Graphite、InfluxDB、OpenTSDB 用の豊富なメトリクスダッシュボードとグラフエディターを備えています。

    セキュリティ修正:

    * golang: net/http: net/http: 機密ヘッダーが、クロスドメインリダイレクト後に不適切に送信される (CVE-2024-45336)

    * crypto/internal/nistec: golang: crypto/internal/nistec の ppc64le の P-256 用のタイミングサイドチャネル (CVE-2025-22866)

    * crypto/tls: crypto/tls: TLS セッション再開中の不適切な証明書検証 (CVE-2025-68121)

    * crypto/x509: crypto/x509 でのメール制約の不適切な実施 (CVE-2026-27137)

    * crypto/x509: golang: Go crypto/x509: 非効率的な証明書チェーン検証によるサービス拒否 (CVE-2026-32281)

    * crypto/x509: golang: Go crypto/x509: 不適切な DNS 制約の適用による証明書検証のバイパス (CVE-2026-33810)

    * golang: internal/syscall/unix: Root.Chmod は root 外部へシンボリックリンクをたどる可能性があります (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls において、複数の TLS 1.3 キー更新メッセージによるサービス拒否の可能性があります (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go: 証明書チェーン構築中のサービス拒否脆弱性CVE-2026-32280

    * net/mail: golang: net/mail: 異常メールアドレスの解析によるサービス拒否 (CVE-2026-42499)

    * net/mail:golang:Go net/mail:細工されたメール入力を介したサービス拒否(CVE-2026-39820)

    * golang.org/x/net/idna: golang: net/http: golang.org/x/net/idna: 不適切な Punycode ラベル処理による権限昇格 (CVE-2026-39821)

    * mime:golang:Golang MIME:悪意を持って細工された MIME ヘッダーによるサービス拒否(CVE-2026-42504)

    * encoding/asn1: golang: Go encoding/asn1: Unmarshal の過剰な再帰によるサービス拒否 (CVE-2026-33818)

    * net/url: golang: golang net/url: パス解決の二次的な複雑性によるサービス拒否 (CVE-2026-56860)

    * net/http: golang: Go net/http: 暗号化されていない HTTP/2 接続のサービス拒否の脆弱性 (CVE-2026-56853)

    * html/template: golang: Go html/template: 異常入力によるクロスサイトスクリプティング (CVE-2026-56858)

    * crypto/tls: golang: Golang crypto/tls: 無限 KeyUpdate メッセージによるサービス拒否 (CVE-2026-56862)

    * encoding/xml: golang: Go: XML デコーディングの再帰深度問題によるサービス拒否 (CVE-2026-56859)

    * crypto/x509:golang: crypto/x509:信頼できない中間証明書を介した中間者攻撃(CVE-2026-111943)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:88316 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Performance Co-Pilot 用の Grafana プラグインには、pmseries および Redis からのスケーラブルな時系列のデータソース、pmdabpftrace からのライブ PCP メトリクスおよび bpftrace スクリプト、ならびにいくつかのダッシュボードが含まれています。

    セキュリティ修正:

    * crypto/tls:golang:crypto/tls:複数の ECH 外部拡張参照によるサービス拒否(CVE-2026-97031)

    * net/http: net/http/internal/http2: golang.org/x/net/http2: net/http: 過剰な HTTP/2 SETTINGS フレームによるサービス拒否(CVE-2026-78669)

    * crypto/x509:golang: crypto/x509:信頼できない中間証明書を介した中間者攻撃(CVE-2026-111943)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:87911 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Performance Co-Pilot 用の Grafana プラグインには、pmseries および Redis からのスケーラブルな時系列のデータソース、pmdabpftrace からのライブ PCP メトリクスおよび bpftrace スクリプト、ならびにいくつかのダッシュボードが含まれています。

    セキュリティ修正:

    * crypto/x509:golang: crypto/x509:信頼できない中間証明書を介した中間者攻撃(CVE-2026-111943)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:86633 のアドバイザリに記載されている脆弱性の影響を受けます。

    sudo パッケージには、sudo ユーティリティが含まれており、システム管理者はこのユーティリティで、特定のユーザーに対して、システムの管理目的で使用する特権コマンドを root としてログインすることなく実行できるアクセス許可を与えることができます。

    セキュリティ修正:

    * sudo: sudo: TZ 環境変数により、NOTBEFORE/NOTAFTER に基づく時間制限付きの承認を回避できる (CVE-2026-96512)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:87822 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正:

    * カーネル:ipv4:チェックサムを完了する前にchecksum_startを検証(CVE-2026-99999)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:87245 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Go Toolset は、Go プログラミング言語のツールとライブラリを提供します。Go は golang としても知られています。

    セキュリティ修正:

    * golang: net/http: net/http: 機密ヘッダーが、クロスドメインリダイレクト後に不適切に送信される (CVE-2024-45336)

    * crypto/internal/nistec: golang: crypto/internal/nistec の ppc64le の P-256 用のタイミングサイドチャネル (CVE-2025-22866)

    * crypto/x509:ExtKeyUsageAny の使用により、crypto/x509 のポリシー検証が無効になります(CVE-2025-22874)

    * net/http: net/http のクロスオリジンリダイレクトで機密ヘッダーがクリアされない (CVE-2025-4673)

    * crypto/tls: crypto/tls: TLS セッション再開中の不適切な証明書検証 (CVE-2025-68121)

    * crypto/x509: crypto/x509 でのメール制約の不適切な実施 (CVE-2026-27137)

    * crypto/x509: golang: Go crypto/x509: 非効率的な証明書チェーン検証によるサービス拒否 (CVE-2026-32281)

    * crypto/x509: golang: Go crypto/x509: 不適切な DNS 制約の適用による証明書検証のバイパス (CVE-2026-33810)

    * golang: internal/syscall/unix: Root.Chmod は root 外部へシンボリックリンクをたどる可能性があります (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls において、複数の TLS 1.3 キー更新メッセージによるサービス拒否の可能性があります (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go: 証明書チェーン構築中のサービス拒否脆弱性CVE-2026-32280

    * golang: cmd/compile: no-op のインターフェース変換が重複チェックをバイパスします (CVE-2026-27144)

    * golang: cmd/compile: バインドチェック削除後に起こり得るメモリ破壊 (CVE-2026-27143)

    * net/mail: golang: net/mail: 異常メールアドレスの解析によるサービス拒否 (CVE-2026-42499)

    * net/http/internal/http2:golang:golang.org/x/net:Go HTTP/2:無効な形式の SETTINGS_MAX_FRAME_SIZE フレームによるサービス拒否(CVE-2026-33814)

    * net/mail:golang:Go net/mail:細工されたメール入力を介したサービス拒否(CVE-2026-39820)

    * net: golang: Go net package: LookupCNAME の長い CNAME 応答によるサービス拒否 (CVE-2026-33811)

    * golang.org/x/net/idna: golang: net/http: golang.org/x/net/idna: 不適切な Punycode ラベル処理による権限昇格 (CVE-2026-39821)

    * mime:golang:Golang MIME:悪意を持って細工された MIME ヘッダーによるサービス拒否(CVE-2026-42504)

    * crypto/x509: golang: golang crypto/x509: DNS SAN エントリの過剰な処理によるサービス拒否 (CVE-2026-27145)

    * encoding/asn1: golang: Go encoding/asn1: Unmarshal の過剰な再帰によるサービス拒否 (CVE-2026-33818)

    * net/url: golang: golang net/url: パス解決の二次的な複雑性によるサービス拒否 (CVE-2026-56860)

    * net/http: golang: Go net/http: 暗号化されていない HTTP/2 接続のサービス拒否の脆弱性 (CVE-2026-56853)

    * html/template: golang: Go html/template: 異常入力によるクロスサイトスクリプティング (CVE-2026-56858)

    * crypto/tls: golang: Golang crypto/tls: 無限 KeyUpdate メッセージによるサービス拒否 (CVE-2026-56862)

    * encoding/xml: golang: Go: XML デコーディングの再帰深度問題によるサービス拒否 (CVE-2026-56859)

    * golang:crypto/x509:Go:crypto/x509:特定の認証局に関するセキュリティの問題を軽減(CVE-2026-111943)

    バグ修正と拡張機能:

    * go-toolset:rhel8/golang:Go をバージョン 1.25.9+2 に更新 [rhel-8.8.z] (JIRA:RHEL-192033)

    * go-toolset:golang:Go をバージョン 1.24.6+1 に更新します [rhel-8.8.z](JIRA:RHEL-235972)

    * golang 1.26.1 による delve のリベース(JIRA:RHEL-238396)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:87374 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正:

    * カーネル:ipv4:raw:IHL < 5 で IP_HDRINCL パケットを拒否します(CVE-2026-64114)

    * カーネル:fuse:fuse_ref_folio() から戻る前にリクエストを再ロックします(CVE-2026-64266)

    * カーネル:ipv4:fib:挿入エラーパスの kfree_rcu() でfib_aliasを解放します(CVE-2026-64572)

    * カーネル:ALSA:seq:デストラクタで再開されたキュータイマーを閉じます(CVE-2026-68202)

    * カーネル:xfs:バッファログ項目のダーティビットマップの境界チェック(CVE-2026-80536)

    * カーネル:inet:frags:再アセンブリの前にフラグメントから GSO 状態を取り除きます(CVE-2026-80590)

    * カーネル:vfio/pci:init エラー時に解放した後、vdev->msi_perm をクリアします(CVE-2026-89777)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:87079 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PHP は、Apache HTTP サーバーで一般的に使用される、HTML を組み込んだスクリプト言語です。

    セキュリティ修正:

    * php:php:SOAP パーサーの無限再帰によるサービス拒否(CVE-2026-91765)

    * php:リクエスト解析中の OOM 救済により、メモリ破損および RCE が発生(CVE-2026-109618)

    * php:致命的なエラー処理が古いリクエスト状態を保持し、use-after-free(CVE-2026-109619)につながる

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:87071 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PHP は HTML 埋め込み型のスクリプト言語です。PHP は、動的に生成される Web ページを開発者が簡単に作成できるようにすることを目指しています。PHP には、一部の商用および非商用データベース管理システムとのビルトインデータベース連携機能もあるため、PHP を使用してデータベース対応の Web ページを作成するのは比較的簡単です。PHP コーディングの最も一般的な用途は、おそらく CGI スクリプトの代替です。

    セキュリティ修正:

    * php:php:SOAP パーサーの無限再帰によるサービス拒否(CVE-2026-91765)

    * php:リクエスト解析中の OOM 救済により、メモリ破損および RCE が発生(CVE-2026-109618)

    * php:致命的なエラー処理が古いリクエスト状態を保持し、use-after-free(CVE-2026-109619)につながる

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:87375 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: ipv4: raw: IHL が 5 未満の IP_HDRINCL パケットを拒否する (CVE-2026-64114)

    * kernel: fuse: fuse_ref_folio() から戻される前にリクエストの再ロック (CVE-2026-64266)

    * kernel: ipv4: fib: 挿入エラーパスの kfree_rcu() で fib_alias を解放する (CVE-2026-64572)

    * kernel: ALSA: seq: デストラクターで再オープンされたキュータイマーを閉じる (CVE-2026-68202)

    * kernel: xfs: バッファログ項目のダーティビットマップの境界チェック (CVE-2026-80536)

    * kernel: inet: frags: 再構成前にフラグメントから GSO 状態を除去する (CVE-2026-80590)

    * kernel: vfio/pci: 初期化失敗時に vdev->msi_perm を解放した後、クリアする (CVE-2026-89777)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:87072 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PHP は、Apache HTTP サーバーで一般的に使用される、HTML を組み込んだスクリプト言語です。

    セキュリティ修正:

    * php:php:SOAP パーサーの無限再帰によるサービス拒否(CVE-2026-91765)

    * php:リクエスト解析中の OOM 救済により、メモリ破損および RCE が発生(CVE-2026-109618)

    * php:致命的なエラー処理が古いリクエスト状態を保持し、use-after-free(CVE-2026-109619)につながる

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:87073 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PHP は、Apache HTTP サーバーで一般的に使用される、HTML を組み込んだスクリプト言語です。

    セキュリティ修正:

    * php:php:SOAP パーサーの無限再帰によるサービス拒否(CVE-2026-91765)

    * php:リクエスト解析中の OOM 救済により、メモリ破損および RCE が発生(CVE-2026-109618)

    * php:致命的なエラー処理が古いリクエスト状態を保持し、use-after-free(CVE-2026-109619)につながる

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:87091 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * カーネル:ipv4:チェックサムを完了する前にchecksum_startを検証(CVE-2026-99999)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:87408 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    rsyslog パッケージは、強化されたマルチスレッドの syslog デーモンを提供します。MySQL、syslog/TCP、RFC 3195、許可された送信者リスト、メッセージ部分のフィルタリング、きめ細かい出力形式の制御をサポートします。

    セキュリティ修正:

    * rsyslog: rsyslog のオプションの imptcp 入力モジュールにある構成依存の問題により、認証されていないリモートの相手が rsyslogd をクラッシュさせる可能性があります (CVE-2026-19654)

    * rsyslog: rsyslog: RainerScript replace() 関数のヒープバッファオーバーフローによるサービス拒否 (CVE-2026-78002)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:87151 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PHP は、Apache HTTP サーバーで一般的に使用される、HTML を組み込んだスクリプト言語です。

    セキュリティ修正:

    * php:php:SOAP パーサーの無限再帰によるサービス拒否(CVE-2026-91765)

    * php:リクエスト解析中の OOM 救済により、メモリ破損および RCE が発生(CVE-2026-109618)

    * php:致命的なエラー処理が古いリクエスト状態を保持し、use-after-free(CVE-2026-109619)につながる

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:87026 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    sudo パッケージには、sudo ユーティリティが含まれており、システム管理者はこのユーティリティで、特定のユーザーに対して、システムの管理目的で使用する特権コマンドを root としてログインすることなく実行できるアクセス許可を与えることができます。

    セキュリティ修正:

    * sudo: sudo: TZ 環境変数により、NOTBEFORE/NOTAFTER に基づく時間制限付きの承認を回避できる (CVE-2026-96512)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:87070 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PHP は、Apache HTTP サーバーで一般的に使用される、HTML を組み込んだスクリプト言語です。

    セキュリティ修正:

    * php:php:SOAP パーサーの無限再帰によるサービス拒否(CVE-2026-91765)

    * php:リクエスト解析中の OOM 救済により、メモリ破損および RCE が発生(CVE-2026-109618)

    * php:致命的なエラー処理が古いリクエスト状態を保持し、use-after-free(CVE-2026-109619)につながる

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:87246 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Go Toolset は、Go プログラミング言語のツールとライブラリを提供します。Go は golang としても知られています。

    セキュリティ修正:

    * golang: net/http: net/http: 機密ヘッダーが、クロスドメインリダイレクト後に不適切に送信される (CVE-2024-45336)

    * crypto/internal/nistec: golang: crypto/internal/nistec の ppc64le の P-256 用のタイミングサイドチャネル (CVE-2025-22866)

    * crypto/x509:ExtKeyUsageAny の使用により、crypto/x509 のポリシー検証が無効になります(CVE-2025-22874)

    * net/http: net/http のクロスオリジンリダイレクトで機密ヘッダーがクリアされない (CVE-2025-4673)

    * crypto/tls: crypto/tls: TLS セッション再開中の不適切な証明書検証 (CVE-2025-68121)

    * crypto/x509: crypto/x509 でのメール制約の不適切な実施 (CVE-2026-27137)

    * crypto/x509: golang: Go crypto/x509: 非効率的な証明書チェーン検証によるサービス拒否 (CVE-2026-32281)

    * crypto/x509: golang: Go crypto/x509: 不適切な DNS 制約の適用による証明書検証のバイパス (CVE-2026-33810)

    * golang: internal/syscall/unix: Root.Chmod は root 外部へシンボリックリンクをたどる可能性があります (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls において、複数の TLS 1.3 キー更新メッセージによるサービス拒否の可能性があります (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go: 証明書チェーン構築中のサービス拒否脆弱性CVE-2026-32280

    * golang: cmd/compile: no-op のインターフェース変換が重複チェックをバイパスします (CVE-2026-27144)

    * golang: cmd/compile: バインドチェック削除後に起こり得るメモリ破壊 (CVE-2026-27143)

    * net/mail: golang: net/mail: 異常メールアドレスの解析によるサービス拒否 (CVE-2026-42499)

    * net/http/internal/http2:golang:golang.org/x/net:Go HTTP/2:無効な形式の SETTINGS_MAX_FRAME_SIZE フレームによるサービス拒否(CVE-2026-33814)

    * net/mail:golang:Go net/mail:細工されたメール入力を介したサービス拒否(CVE-2026-39820)

    * net: golang: Go net package: LookupCNAME の長い CNAME 応答によるサービス拒否 (CVE-2026-33811)

    * golang.org/x/net/idna: golang: net/http: golang.org/x/net/idna: 不適切な Punycode ラベル処理による権限昇格 (CVE-2026-39821)

    * mime:golang:Golang MIME:悪意を持って細工された MIME ヘッダーによるサービス拒否(CVE-2026-42504)

    * crypto/x509: golang: golang crypto/x509: DNS SAN エントリの過剰な処理によるサービス拒否 (CVE-2026-27145)

    * encoding/asn1: golang: Go encoding/asn1: Unmarshal の過剰な再帰によるサービス拒否 (CVE-2026-33818)

    * net/url: golang: golang net/url: パス解決の二次的な複雑性によるサービス拒否 (CVE-2026-56860)

    * net/http: golang: Go net/http: 暗号化されていない HTTP/2 接続のサービス拒否の脆弱性 (CVE-2026-56853)

    * html/template: golang: Go html/template: 異常入力によるクロスサイトスクリプティング (CVE-2026-56858)

    * crypto/tls: golang: Golang crypto/tls: 無限 KeyUpdate メッセージによるサービス拒否 (CVE-2026-56862)

    * encoding/xml: golang: Go: XML デコーディングの再帰深度問題によるサービス拒否 (CVE-2026-56859)

    * golang:crypto/x509:Go:crypto/x509:特定の認証局に関するセキュリティの問題を軽減(CVE-2026-111943)

    バグ修正と拡張機能:

    * go-toolset:rhel8/golang:Go をバージョン 1.25.9+2 に更新 [rhel-8.6.z] (JIRA:RHEL-192032)

    * go-toolset:golang:Go をバージョン 1.24.6+1 に更新します [rhel-8.6.z](JIRA:RHEL-235970)

    * golang 1.26.1 による delve のリベース(JIRA:RHEL-238405)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:87098 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * カーネル:ipv4:チェックサムを完了する前にchecksum_startを検証(CVE-2026-99999)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:87004 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ansible Automation Platform は、IT 自動化を大規模に構築、デプロイ、管理するためのエンタープライズフレームワークを提供します。IT マネージャーは、自動化を個々のチームに適用する方法に関するトップダウンのガイドラインを提供する一方、自動化開発者は、オーバーヘッドなしに既存の知識を活用するタスクを自由に記述できます。Ansible Automation Platform を使用すると、組織全体のユーザーは、シンプルで強力なエージェントレスの言語を使用して、自動化コンテンツを共有、精査、管理できます。

    セキュリティ修正:

    * automation-gateway:ワークロード ID トークン偽造による認証バイパス(CVE-2026-94416)
    * automation-platform-ui:IPv4 にマッピングされた IPv6 トラストサブネットを介した IP なりすましに対して proxy-addr に脆弱性(CVE-2026-90711)
    * automation-platform-ui:圧縮:早すぎる応答のクローズでのメモリリークによるサービス拒否(CVE-2026-87776)
    * automation-platform-ui:fflate:細工された ZIP アーカイブによるサービス拒否(CVE-2026-45820)
    * python3.12-pulpcore:コンテンツアップロードfile_urlフィールド file:// スキーム許可リストのバイパスにより、任意のファイルの読み取りと Pulp Container レジストリ署名キーの窃取が可能になります(CVE-2026-90959)
    * python3.12-pyjwt:未検証の JWKS リダイレクトを介する検証キーの置換(CVE-2026-102267)
    * python3.12-pyjwt:不適切な Unicode バイトオーダーマーク処理によるトークン偽造(CVE-2026-102272)
    * python3.12-pyjwt:空の HMAC キーの受け入れによる認証バイパス(CVE-2026-102266)
    * python3.12-pyjwt:DER 公開鍵を HMAC 秘密として受け入れることによる認証バイパス(CVE-2026-102271)
    * python3.12-pyjwt:パブリック JWK コンテナを HMAC シークレットとして受け入れることによるトークン偽造(CVE-2026-102273)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    このリリースの詳細については、「参照」セクションに記載されているリリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:87041 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    golang パッケージは Go プログラミング言語のコンパイラーを提供します。

    セキュリティ修正:

    * golang:crypto/x509:Go:crypto/x509:特定の認証局に関するセキュリティの問題を軽減(CVE-2026-111943)

    バグ修正と拡張機能:

    * Go をバージョン 1.26.10+1 に更新します(JIRA:RHEL-287197)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:87086 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * カーネル:ipv4:チェックサムを完了する前にchecksum_startを検証(CVE-2026-99999)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:87080 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PHP は、Apache HTTP サーバーで一般的に使用される、HTML を組み込んだスクリプト言語です。

    セキュリティ修正:

    * php:php:空のHTTPリダイレクトロケーションヘッダーによる領域外読み取り(CVE-2026-93682)

    * php:PHP:TAR パーサーの整数オーバーフローによるアーカイブエントリの注入(CVE-2026-6103)

    * php:PHP:SOAP クライアントでのヒープバッファオーバーフローによるサービス拒否(CVE-2025-14181)

    * php:php:SOAP パーサーの無限再帰によるサービス拒否(CVE-2026-91765)

    * php:php:クロスオリジンHTTPリダイレクトによる認証情報の漏洩(CVE-2026-91766)

    * php:php:細工された TLS サーバー証明書による情報漏洩(CVE-2026-91767)

    * php:php:mysqlnd ワイヤプロトコルパーサーの領域外読み取りによるサービス拒否(CVE-2025-1218)

    * php:php:部分的な IPv6 アドレス比較によるアクセスコントロールのバイパス(CVE-2026-91768)

    * php:php:ストリームフィルターの領域外読み取りによる情報漏洩(CVE-2026-92842)

    * php:php:TLS検証における Common Name フォールバックを通じたサーバーのなりすまし(CVE-2026-91769)

    * php:リクエスト解析中の OOM 救済により、メモリ破損および RCE が発生(CVE-2026-109618)

    * php:致命的なエラー処理が古いリクエスト状態を保持し、use-after-free(CVE-2026-109619)につながる

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:86921 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    librsvg2 パッケージは、libart ライブラリをベースとしたスケーラブルベクターグラフィックス (SVG) ライブラリを提供します。

    セキュリティ修正:

    * librsvg: XML に重複したエンティティが含まれる場合のメモリ解放後使用 (Use After Free) (CVE-2026-96889、RUSTSEC-2026-0305)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:86981 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Fetchmail は、リモートのメール取得/転送ユーティリティで、SLIP や PPP の接続のようにオンデマンド TCP/IP リンクに使用されることが意図されています。Fetchmail は、インターネット上で現在使用されているすべてのリモートメールプロトコル(POP2、POP3、RPOP、APOP、KPOP、すべての IMAP、ESMTP ETRN、IPv6、および IPSEC)を取得用にサポートしています。その後、Fetchmail は SMTP を介してメールを転送するため、ユーザーは好みのメールクライアントを介してメールを読むことができます。

    セキュリティ修正:

    * fetchmail:fetchmail:NTLM 認証におけるスタックベースのバッファオーバーフロー(fetchmail-SA-2026-01)(CVE-2026-94184)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:87040 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    golang パッケージは Go プログラミング言語のコンパイラーを提供します。

    セキュリティ修正:

    * golang:crypto/x509:Go:crypto/x509:特定の認証局に関するセキュリティの問題を軽減(CVE-2026-111943)

    バグ修正と拡張機能:

    * Go をバージョン 1.26.10+1 に更新 [rhel-10.0.z] (JIRA:RHEL-287198)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:87255 のアドバイザリに記載されている脆弱性の影響を受けます。

    Multi Router Traffic Grapher(MRTG)は、ネットワーク接続のトラフィック負荷を監視します。MRTG は、このトラフィックを視覚的にライブで表現する PNG 画像を含む HTML ページを生成します。

    セキュリティ修正:

    * mrtg:MRTG デーモンのシンボリックリンクに続く chown により、PID ファイルパス操作によりローカルの権限昇格が可能になります(CVE-2026-72694)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストに、RHSA-2026:87082 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Qt は、アプリケーションを開発するためのソフトウェアツールキットです。qt5-base パッケージには、Qt での文字列、xml、ネットワーク処理の基本ツールが含まれています。

    セキュリティ修正:

    * qtbase: qt5-qtbase: qt6-qtbase: qtbase: XML シリアル化の制御されない再帰によるサービス拒否(CVE-2026-11573)

    * qt5-qtbase: qt6-qtbase: Qt: XML 解析におけるサービス拒否の脆弱性(CVE-2026-19248)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:87042 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    golang パッケージは Go プログラミング言語のコンパイラーを提供します。

    セキュリティ修正:

    * golang:crypto/x509:Go:crypto/x509:特定の認証局に関するセキュリティの問題を軽減(CVE-2026-111943)

    バグ修正と拡張機能:

    * Go をバージョン 1.26.10+1 に更新してください [rhel-9.4.z] (JIRA:RHEL-287196)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:87043 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    golang パッケージは Go プログラミング言語のコンパイラーを提供します。

    セキュリティ修正:

    * golang:crypto/x509:Go:crypto/x509:特定の認証局に関するセキュリティの問題を軽減(CVE-2026-111943)

    バグ修正と拡張機能:

    * Go をバージョン 1.26.10+1 に更新してください [rhel-9.6.z](JIRA:RHEL-287195)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:86982 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Fetchmail は、リモートのメール取得/転送ユーティリティで、SLIP や PPP の接続のようにオンデマンド TCP/IP リンクに使用されることが意図されています。Fetchmail は、インターネット上で現在使用されているすべてのリモートメールプロトコル(POP2、POP3、RPOP、APOP、KPOP、すべての IMAP、ESMTP ETRN、IPv6、および IPSEC)を取得用にサポートしています。その後、Fetchmail は SMTP を介してメールを転送するため、ユーザーは好みのメールクライアントを介してメールを読むことができます。

    セキュリティ修正:

    * fetchmail:fetchmail:NTLM 認証におけるスタックベースのバッファオーバーフロー(fetchmail-SA-2026-01)(CVE-2026-94184)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:86983 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenEXR は、高品質の画像処理および保存のためのオープンソースの高ダイナミックレンジ浮動小数点画像ファイル形式です。このドキュメントでは、OpenEXR の概要と、この形式に特有の概念について説明します。このパッケージには、OpenEXR のバイナリが含まれています。

    セキュリティ修正:

    * openexr:OpenEXR:細工されたEXRファイル処理によるメモリ破損とサービス拒否(CVE-2026-34544)

    * openexr:OpenEXR:細工されたEXR画像ファイルによるサービス拒否または情報漏えい(CVE-2026-59982)

    * openexr:OpenEXR:細工されたEXRファイルによる領域外書き込みの脆弱性(CVE-2026-59184)

    * openexr:OpenEXR:領域外読み取りによる情報漏えいとサービス拒否(CVE-2026-59189)

    * openexr: OpenEXR:領域外読み取りによる情報漏洩とサービス拒否(CVE-2026-59981)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストに、RHSA-2026:86623 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    公開鍵インフラ (PKI) コアには、Red Hat Certificate System に必要な基本パッケージが含まれています。

    セキュリティ修正:

    * pki-core:Dogtag/PKI:certprofile-import により、サニタイズされていないプロファイルコンテンツを介してコードが実行される可能性があります(ExternalProcessConstraint)(CVE-2026-76561)

    * pki-core:Dogtag PKI v2 REST ACL フィルターの逆辞書式タイブレークにより、CA Agent は、管理者専用の raw プロファイル作成エンドポイント(CVE-2026-80110)を呼び出すことができます

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:86970 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libvirt 仮想マシンを管理するための cockpit コンポーネント。

    セキュリティ修正:

    * cockpit-machines: cockpit-machines: コマンドライン引数を介した機密データ漏洩(CVE-2026-92768)

    * cockpit-machines: cockpit-machines: プロセスリスト内のJSON引数を介したゲスト認証情報の秘密データの漏えい(CVE-2026-92747)

    * cockpit-machines: cockpit-machines: プロセス引数による RHSM オフライントークンの情報漏洩(CVE-2026-92745)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:86907 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Xwayland は、Wayland で X クライアントを実行するための X サーバーです。

    セキュリティ修正:

    * xorg-x11-server: xorg-x11-server: パッシブグラブ処理における use-after-free による任意のコードの実行(CVE-2026-93516)

    * xorg-x11-server: xorg-x11-server: 細工された RandR プロバイダープロパティリクエストによる権限昇格(CVE-2026-93521)

    * xorg-x11-server:xwayland:xorg-x11-server:XKB ジオメトリ処理の二重解放による任意のコードの実行(CVE-2026-88812)

    * xorg-x11-server: xorg-x11-server: ProcXIPassiveUngrabDevice の未検証修飾子による領域外書き込み(CVE-2026-93523)

    * xorg-x11-server: xorg-x11-server: GLX RenderLarge ヒープベースのバッファオーバーフローによる任意のコードの実行(CVE-2026-93517)

    * xorg-x11-server: xorg-x11-server: キーボードマッピングのサイズ変更中の整数切り捨てによる任意のコードの実行(CVE-2026-93518)

    * xorg-x11-server: xorg-x11-server: input_constrain_cursor() のバッファオーバーフローによる任意のコードの実行(CVE-2026-93519)

    * xorg-x11-server: xorg-x11-server: XKB キーコード処理における領域外書き込みによる任意のコードの実行(CVE-2026-93520)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
370912	RHEL 8 : openssh (RHSA-2026:88211)	medium
370911	RHEL 8 : grafana (RHSA-2026:88188)	medium
370910	RHEL 9 : libkcapi (RHSA-2026:87712)	high
370909	RHEL 9 : .NET 8.0 (RHSA-2026:88425)	critical
370908	RHEL 10 : golang-github-openprinting-ipp-usb (RHSA-2026:88280)	medium
370907	RHEL 9 : kernel (RHSA-2026:87805)	medium
370906	RHEL 9 : grafana (RHSA-2026:87732)	medium
370905	RHEL 10 : grafana-pcp (RHSA-2026:88317)	medium
370904	RHEL 10:postgresql16-pgvector(RHSA-2026:88359)	high
370903	RHEL 10 : grafana (RHSA-2026:88397)	medium
370902	RHEL 9 : grafana-pcp (RHSA-2026:88354)	medium
370901	RHEL 9: kernel (RHSA-2026:87264)	critical
370900	RHEL 9 : qemu-kvm (RHSA-2026:88421)	high
370899	RHCOS 4 : OpenShift Container Platform 4.15.70 (RHSA-2026:82810)	high
370898	RHEL 8 : grafana-pcp (RHSA-2026:88395)	critical
370897	RHEL 8 : grafana (RHSA-2026:88339)	critical
370896	RHEL 10 : grafana-pcp (RHSA-2026:88316)	medium
370412	RHEL 9 : grafana-pcp (RHSA-2026:87911)	medium
370411	RHEL 10:sudo(RHSA-2026:86633)	high
370410	RHEL 9 : kernel-rt (RHSA-2026:87822)	critical
370409	RHEL 8：go-toolset:rhel8 (RHSA-2026:87245)	critical
370218	RHEL 8：kernel-rt（RHSA-2026:87374）	high
370217	RHEL 9 : php:8.3 (RHSA-2026:87079)	critical
370216	RHEL 10 : php8.4 (RHSA-2026:87071)	critical
370215	RHEL 8：kernel（RHSA-2026:87375）	high
370214	RHEL 9 : php:8.2 (RHSA-2026:87072)	critical
370213	RHEL 8 : php:8.2 (RHSA-2026:87073)	critical
370212	RHEL 8：kernel（RHSA-2026:87091）	critical
370211	RHEL 8:rsyslog(RHSA-2026:87408)	high
370210	RHEL 9 : php (RHSA-2026:87151)	critical
370209	RHEL 8 : sudo (RHSA-2026:87026)	high
370208	RHEL 10:php(RHSA-2026:87070)	critical
370207	RHEL 8：go-toolset:rhel8 (RHSA-2026:87246)	critical
370143	RHEL 8：kernel（RHSA-2026:87098）	critical
370142	RHEL 9: Red Hat Ansible Automation Platform 2.6 製品セキュリティおよびバグ修正プログラムの更新 (重要度高) (RHSA-2026:87004)	high
370141	RHEL 9 : golang (RHSA-2026:87041)	critical
370140	RHEL 8: kernel (RHSA-2026:87086)	critical
370139	RHEL 8 : php:7.4 (RHSA-2026:87080)	critical
370138	RHEL 9 : librsvg2 (RHSA-2026:86921)	high
370137	RHEL 9:fetchmail(RHSA-2026:86981)	high
370136	RHEL 10 : golang (RHSA-2026:87040)	critical
370135	RHEL 10:mrtg(RHSA-2026:87255)	high
370134	RHEL 9 : qt5-qtbase (RHSA-2026:87082)	high
370133	RHEL 9 : golang (RHSA-2026:87042)	critical
370132	RHEL 9 : golang (RHSA-2026:87043)	critical
370131	RHEL 8:fetchmail(RHSA-2026:86982)	high
370130	RHEL 9 : openexr (RHSA-2026:86983)	high
369537	RHEL 9:pki-core(RHSA-2026:86623)	high
369536	RHEL 9:cockpit-machines(RHSA-2026:86970)	medium
369535	RHEL 8 : xorg-x11-server-Xwayland (RHSA-2026:86907)	high

検出

Nessus の Red Hat Local Security Checks ファミリー

medium

medium

high

critical

medium

medium

medium

medium

high

medium

medium

critical

high

high

critical

critical

medium

medium

high

critical

critical

high

critical

critical

high

critical

critical

critical

high

critical

high

critical

critical

critical

high

critical

critical

critical

high

high

critical

high

high

critical

critical

high

high

high

medium

high