リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:86842 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    librsvg2 パッケージは、libart ライブラリをベースとしたスケーラブルベクターグラフィックス (SVG) ライブラリを提供します。

    セキュリティ修正:

    * librsvg: XML に重複したエンティティが含まれる場合のメモリ解放後使用 (Use After Free) (CVE-2026-96889、RUSTSEC-2026-0305)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:86635 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    sudo パッケージには、sudo ユーティリティが含まれており、システム管理者はこのユーティリティで、特定のユーザーに対して、システムの管理目的で使用する特権コマンドを root としてログインすることなく実行できるアクセス許可を与えることができます。

    セキュリティ修正:

    * sudo: sudo: TZ 環境変数により、NOTBEFORE/NOTAFTER に基づく時間制限付きの承認を回避できる (CVE-2026-96512)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:86841 のアドバイザリに記載されている脆弱性の影響を受けます。

    librsvg2 パッケージは、libart ライブラリに基づいてスケーラブル・ベクター・グラフィックス(SVG)ライブラリを提供します。

    セキュリティ修正:

    * librsvg:XML インクルードに重複したエンティティがある場合の use-after-free(CVE-2026-96889、RUSTSEC-2026-0305)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:86706 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    ストリーミングAPIと基本的な共有抽象化を定義するJacksonのコア部分。

    セキュリティ修正:

    * com.fasterxml.jackson/jackson-core: tools.jackson.core/jackson-core: jackson-core: 正規表現バックトラッキングによるサービス拒否(CVE-2026-89407)

    * com.fasterxml.jackson.core/jackson-core:jackson-core:無効な形式のトークン処理中の際限のない StringBuilder 増加によるサービス拒否(CVE-2026-89425)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:86972 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Performance Co-Pilot 用の Grafana プラグインには、pmseries および Redis からのスケーラブルな時系列のデータソース、pmdabpftrace からのライブ PCP メトリクスおよび bpftrace スクリプト、ならびにいくつかのダッシュボードが含まれています。

    セキュリティ修正:

    * crypto/x509:golang: crypto/x509:信頼できない中間証明書を介した中間者攻撃(CVE-2026-111943)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:86714 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Flatpak-builder は、ソースから flatpak を構築するためのツールです。

    セキュリティ修正:

    * flatpak-builder:パッチソース抽出での「git am」フック実行を介したホストコードの実行(「use-git-am」)(CVE-2026-86320)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:86971 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libvirt 仮想マシンを管理するための cockpit コンポーネント。

    セキュリティ修正:

    * cockpit-machines: cockpit-machines: コマンドライン引数を介した機密データ漏洩(CVE-2026-92768)

    * cockpit-machines: cockpit-machines: プロセスリスト内のJSON引数を介したゲスト認証情報の秘密データの漏えい(CVE-2026-92747)

    * cockpit-machines: cockpit-machines: プロセス引数による RHSM オフライントークンの情報漏洩(CVE-2026-92745)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:86973 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Performance Co-Pilot 用の Grafana プラグインには、pmseries および Redis からのスケーラブルな時系列のデータソース、pmdabpftrace からのライブ PCP メトリクスおよび bpftrace スクリプト、ならびにいくつかのダッシュボードが含まれています。

    セキュリティ修正:

    * crypto/x509:golang: crypto/x509:信頼できない中間証明書を介した中間者攻撃(CVE-2026-111943)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:86634 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    sudo パッケージには、sudo ユーティリティが含まれており、システム管理者はこのユーティリティで、特定のユーザーに対して、システムの管理目的で使用する特権コマンドを root としてログインすることなく実行できるアクセス許可を与えることができます。

    セキュリティ修正:

    * sudo: sudo: TZ 環境変数により、NOTBEFORE/NOTAFTER に基づく時間制限付きの承認を回避できる (CVE-2026-96512)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:86606 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GVFSは、ユーザーがファイル転送プロトコル（FTP）、セキュアシェルファイル転送プロトコル（SFTP）、Web分散オーサリングおよびバージョン管理（WebDAV）、共通インターネットファイルシステム（CIFS）、サーバーメッセージブロック（SMB）、その他のプロトコルを使用してローカルおよびリモートデータに簡単にアクセスできる、GNOMEデスクトップ仮想ファイルシステム層です。GVFSは、GNOME I/O（GIO）抽象化層と統合されています。

    セキュリティ修正:

    * gvfs:SFTP:read_reply() におけるヒープベースのバッファオーバーフロー(CVE-2026-84268)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:86207 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Ruby は、拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能、およびシステム管理タスクを実行する機能があります。

    セキュリティ修正:

    * resolv: resolv gem: 細工された DNS 応答による、制御されないメモリ増加を介したサービス拒否 (DoS) (CVE-2026-80212)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:86193 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    .NETは、Linux、macOS、Windows で動作するクロスプラットフォームアプリケーションを作成するための、高速で軽量なモジュラープラットフォームです。特に、コンソールアプリケーション、ウェブアプリケーション、マイクロサービスの作成に重点を置いています。.NET には、.NET 標準に準拠したランタイム、フレームワークライブラリのセット、コンパイラを含む SDK、およびすべてを駆動する「dotnet」アプリケーションが含まれています。

    SDKバージョン: 10.0.113 ランタイムバージョン: 10.0.13

    セキュリティ修正:

    * dotnet:dotnet10.0:ASP.NET Core のリモートコード実行の脆弱性(CVE-2026-102870)

    * dotnet10.0:dotnet9.0:dotnet:dotnet8.0:.NET サービス拒否の脆弱性(CVE-2026-58280)

    * dotnet10.0:dotnet8.0:dotnet9.0:dotnet:.NET 情報漏洩の脆弱性(CVE-2026-66822)

    * dotnet9.0:dotnet:dotnet10.0:dotnet8.0:.NET サービス拒否の脆弱性(CVE-2026-69651)

    * dotnet8.0: dotnet10.0: dotnet: dotnet9.0: ASP.NET コアのサービス拒否の脆弱性(CVE-2026-70159)

    * dotnet10.0:dotnet8.0:dotnet9.0:ASP.NET コアの権限昇格の脆弱性(CVE-2026-70175)

    * dotnet10.0:dotnet8.0:dotnet9.0:ASP.NET コアの権限昇格の脆弱性(CVE-2026-70179)

    * dotnet9.0:dotnet8.0:dotnet10.0:ASP.NET コアのサービス拒否の脆弱性(CVE-2026-70181)

    * dotnet:dotnet10.0:dotnet9.0:dotnet8.0:ASP.NET コアの権限昇格の脆弱性(CVE-2026-70183)

    * dotnet10.0:dotnet9.0:dotnet8.0:ASP.NET コアのサービス拒否の脆弱性(CVE-2026-70186)

    * dotnet:ASP.NET コアセキュリティ機能バイパスの脆弱性(CVE-2026-70188)

    * dotnet9.0:dotnet8.0:dotnet10.0:ASP.NET コアのサービス拒否の脆弱性(CVE-2026-70196)

    * dotnet:ASP.NET コアの改ざんの脆弱性(CVE-2026-88092)

    * dotnet10.0:dotnet8.0: dotnet9.0:dotnet:MessagePack:ネスト化された配列がバッファ長の制限を超える可能性があります(CVE-2026-92707)

    * dotnet:dotnet8.0: dotnet9.0: dotnet10.0: .NET の権限昇格の脆弱性(CVE-2026-96225)

    * dotnet9.0:dotnet10.0:dotnet8.0:dotnet:ASP.NET コアリモートコード実行の脆弱性(CVE-2026-96230)

    * dotnet: dotnet9.0: dotnet10.0: dotnet8.0: .NET の権限昇格の脆弱性(CVE-2026-96231)

    * dotnet10.0:dotnet:dotnet8.0:dotnet9.0:ASP.NET コアのサービス拒否の脆弱性(CVE-2026-96233)

    * dotnet:dotnet10.0:dotnet9.0:dotnet8.0:ASP.NET コアのサービス拒否の脆弱性(CVE-2026-96236)

    * dotnet8.0:dotnet10.0:dotnet9.0:.NET リモートコード実行の脆弱性(CVE-2026-96237)

    * dotnet8.0:dotnet10.0: dotnet9.0:dotnet:.NET セキュリティ機能バイパスの脆弱性(CVE-2026-96238)

    * dotnet10.0:dotnet:.NET セキュリティ機能バイパスの脆弱性(CVE-2026-96957)

    バグ修正と拡張機能:

    * .NET 10.0 を SDK 10.0.113 およびランタイム 10.0.13 にアップデート [rhel-9.8.z] (JIRA:RHEL-277808)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:86625 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    公開鍵インフラ (PKI) コアには、Red Hat Certificate System に必要な基本パッケージが含まれています。

    セキュリティ修正:

    * pki-core:Dogtag/PKI:certprofile-import により、サニタイズされていないプロファイルコンテンツを介してコードが実行される可能性があります(ExternalProcessConstraint)(CVE-2026-76561)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:86594 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    .NETは、Linux、macOS、Windows で動作するクロスプラットフォームアプリケーションを作成するための、高速で軽量なモジュラープラットフォームです。特に、コンソールアプリケーション、ウェブアプリケーション、マイクロサービスの作成に重点を置いています。.NET には、.NET 標準に準拠したランタイム、フレームワークライブラリのセット、コンパイラを含む SDK、およびすべてを駆動する「dotnet」アプリケーションが含まれています。

    SDKバージョン: 8.0.132 ランタイムバージョン: 8.0.32

    セキュリティ修正:

    * dotnet10.0:dotnet9.0:dotnet:dotnet8.0:.NET サービス拒否の脆弱性(CVE-2026-58280)

    * dotnet10.0:dotnet8.0:dotnet9.0:dotnet:.NET 情報漏洩の脆弱性(CVE-2026-66822)

    * dotnet9.0:dotnet:dotnet10.0:dotnet8.0:.NET サービス拒否の脆弱性(CVE-2026-69651)

    * dotnet8.0: dotnet10.0: dotnet: dotnet9.0: ASP.NET コアのサービス拒否の脆弱性(CVE-2026-70159)

    * dotnet10.0:dotnet8.0:dotnet9.0:ASP.NET コアの権限昇格の脆弱性(CVE-2026-70175)

    * dotnet10.0:dotnet8.0:dotnet9.0:ASP.NET コアの権限昇格の脆弱性(CVE-2026-70179)

    * dotnet9.0:dotnet8.0:dotnet10.0:ASP.NET コアのサービス拒否の脆弱性(CVE-2026-70181)

    * dotnet:dotnet10.0:dotnet9.0:dotnet8.0:ASP.NET コアの権限昇格の脆弱性(CVE-2026-70183)

    * dotnet10.0:dotnet9.0:dotnet8.0:ASP.NET コアのサービス拒否の脆弱性(CVE-2026-70186)

    * dotnet:ASP.NET コアセキュリティ機能バイパスの脆弱性(CVE-2026-70188)

    * dotnet9.0:dotnet8.0:dotnet10.0:ASP.NET コアのサービス拒否の脆弱性(CVE-2026-70196)

    * dotnet:ASP.NET コアの改ざんの脆弱性(CVE-2026-88092)

    * dotnet10.0:dotnet8.0: dotnet9.0:dotnet:MessagePack:ネスト化された配列がバッファ長の制限を超える可能性があります(CVE-2026-92707)

    * dotnet8.0:Active Directory フェデレーションサービス(AD FS)のなりすましの脆弱性(CVE-2026-96222)

    * dotnet:dotnet8.0: dotnet9.0: dotnet10.0: .NET の権限昇格の脆弱性(CVE-2026-96225)

    * dotnet9.0:dotnet10.0:dotnet8.0:dotnet:ASP.NET コアリモートコード実行の脆弱性(CVE-2026-96230)

    * dotnet: dotnet9.0: dotnet10.0: dotnet8.0: .NET の権限昇格の脆弱性(CVE-2026-96231)

    * dotnet10.0:dotnet:dotnet8.0:dotnet9.0:ASP.NET コアのサービス拒否の脆弱性(CVE-2026-96233)

    * dotnet:dotnet10.0:dotnet9.0:dotnet8.0:ASP.NET コアのサービス拒否の脆弱性(CVE-2026-96236)

    * dotnet8.0:dotnet10.0:dotnet9.0:.NET リモートコード実行の脆弱性(CVE-2026-96237)

    * dotnet8.0:dotnet10.0: dotnet9.0:dotnet:.NET セキュリティ機能バイパスの脆弱性(CVE-2026-96238)

    バグ修正と拡張機能:

    * .NET 8.0 を SDK 8.0.132 およびランタイム 8.0.32 にアップデート (JIRA:RHEL-277790)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:86621 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    IdM PKI は、エンタープライズ公開鍵インフラストラクチャのデプロイメントを管理するために設計されたエンタープライズソフトウェアシステムです。IdM PKI は、以下のコンポーネントで構成されます。
      * 認証局(CA)
      * Key Recovery Authority(KRA)
      * Online Certificate Status Protocol(OCSP)Manager
      * トークンキーサービス(TKS)
      * トークン処理サービス(TPS)
      * Automatic Certificate Management Environment(ACME)レスポンダー
      * Secure Transport(EST)レスポンダーによる登録

    セキュリティ修正:

    * pki-core:Dogtag/PKI:certprofile-import により、サニタイズされていないプロファイルコンテンツを介してコードが実行される可能性があります(ExternalProcessConstraint)(CVE-2026-76561)

    * pki-core:Dogtag PKI v2 REST ACL フィルターの逆辞書式タイブレークにより、CA Agent は、管理者専用の raw プロファイル作成エンドポイント(CVE-2026-80110)を呼び出すことができます

    * com.fasterxml.jackson.core/jackson-databind: tools.jackson.core/jackson-databind: jackson-databind: 制限のない数値解析による CPU サービス拒否(CVE-2026-68497)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:86196 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    golang パッケージは Go プログラミング言語のコンパイラーを提供します。

    セキュリティ修正:

    * net/http:golang: golang:細工された HTTP Range ヘッダーによるサービス拒否(CVE-2026-78667)

    * crypto/tls:golang:crypto/tls:複数の ECH 外部拡張参照によるサービス拒否(CVE-2026-97031)

    * net/http: net/http/internal/http2: golang.org/x/net/http2: net/http: 過剰な HTTP/2 SETTINGS フレームによるサービス拒否(CVE-2026-78669)

    * golang:crypto/x509:Go:crypto/x509:特定の認証局に関するセキュリティの問題を軽減(CVE-2026-111943)

    バグ修正と拡張機能:

    * Go をバージョン 1.26.10+1 に更新してください [rhel-9.8.z](JIRA:RHEL-287192)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2026:79150 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - golang.org/x/net/idna:golang:net/http:golang.org/x/net/idna:不適切なPunycodeラベル処理による権限昇格(CVE-2026-39821)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:86624 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    公開鍵インフラ (PKI) コアには、Red Hat Certificate System に必要な基本パッケージが含まれています。

    セキュリティ修正:

    * pki-core:Dogtag/PKI:certprofile-import により、サニタイズされていないプロファイルコンテンツを介してコードが実行される可能性があります(ExternalProcessConstraint)(CVE-2026-76561)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:85958 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSH は SSH プロトコルの実装であり、多数の Linux、UNIX、および類似のオペレーティングシステムによりサポートされています。これには、OpenSSH クライアントとサーバーの両方に必要なコアファイルが含まれています。

    セキュリティ修正:

    * openssh:OpenSSH:コマンドライン引数解析の欠陥による SFTP のセキュリティバイパス(CVE-2026-59997)

    * openssh:OpenSSH:文書化されていない GSSAPIStrictAcceptorCheck の動作が、Windows アクティブディレクトリのセキュリティに影響します(CVE-2026-59998)

    * openssh:OpenSSH:過剰な GSSAPI 認証試行によるサービス拒否(CVE-2026-60000)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:85916 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    perl-DBI パッケージは、Perl プログラミング言語の標準データベースインターフェースモジュールを提供します。これは、データベースに依存しないインターフェースを実装し、データベース操作のためのメソッド、変数、および規則の一貫したセットを定義します。

    セキュリティ修正:

    * perl-DBI: perl-DBI: 数値型キャスト中の無効なメモリ読み取りによるサービス拒否 (CVE-2026-88815)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:85959 のアドバイザリに記載されている脆弱性の影響を受けます。

    Fetchmail は、リモートのメール取得/転送ユーティリティで、SLIP や PPP の接続のようにオンデマンド TCP/IP リンクに使用されることが意図されています。Fetchmail は、インターネット上で現在使用されているすべてのリモートメールプロトコル(POP2、POP3、RPOP、APOP、KPOP、すべての IMAP、ESMTP ETRN、IPv6、および IPSEC)を取得用にサポートしています。その後、Fetchmail は SMTP を介してメールを転送するため、ユーザーは好みのメールクライアントを介してメールを読むことができます。

    セキュリティ修正:

    * fetchmail:fetchmail:NTLM 認証におけるスタックベースのバッファオーバーフロー(fetchmail-SA-2026-01)(CVE-2026-94184)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:85968 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSL は、SSL (Secure Sockets Layer) プロトコルおよび TLS (Transport Layer Security) プロトコル、全強度の汎用暗号ライブラリを実装するツールキットです。

    セキュリティ修正:

    * openssl: CMS キーラップ解除のヒープバッファオーバーフロー (CVE-2026-63072)

    * openssl: compat-openssl: DTLS が古いバッファオフセットからハンドシェイクメッセージを再送信する (CVE-2026-84782)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:86056 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Lrzsz(lrz と lsz から構成)は、rzsz パッケージのパブリックドメインバージョンから構築された、表面修正済みの zmodem/ymodem/xmodem パッケージです。Lrzsz は、Linux システムで動作する GNU コピーレフト Zmodem ソリューションを提供するために作成されました。

    セキュリティ修正:

    * lrzsz:lrzsz:制限付きモードの絶対パストラバーサルによる任意のファイルの上書き(CVE-2026-105840)

    * lrzsz:lrzsz:パイプモードでの細工されたファイル名による任意のコマンドの実行(CVE-2026-105841)

    バグ修正と拡張機能:

    * lrzsz:-s のセグメンテーション違反 [rhel-10.2.z](JIRA:RHEL-282106)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:85945 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GVFSは、ユーザーがファイル転送プロトコル（FTP）、セキュアシェルファイル転送プロトコル（SFTP）、Web分散オーサリングおよびバージョン管理（WebDAV）、共通インターネットファイルシステム（CIFS）、サーバーメッセージブロック（SMB）、その他のプロトコルを使用してローカルおよびリモートデータに簡単にアクセスできる、GNOMEデスクトップ仮想ファイルシステム層です。GVFSは、GNOME I/O（GIO）抽象化層と統合されています。

    セキュリティ修正:

    * gvfs:SFTP:read_reply() におけるヒープベースのバッファオーバーフロー(CVE-2026-84268)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:85941 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GVFSは、ユーザーがファイル転送プロトコル（FTP）、セキュアシェルファイル転送プロトコル（SFTP）、Web分散オーサリングおよびバージョン管理（WebDAV）、共通インターネットファイルシステム（CIFS）、サーバーメッセージブロック（SMB）、その他のプロトコルを使用してローカルおよびリモートデータに簡単にアクセスできる、GNOMEデスクトップ仮想ファイルシステム層です。GVFSは、GNOME I/O（GIO）抽象化層と統合されています。

    セキュリティ修正:

    * gvfs:SFTP:read_reply() におけるヒープベースのバッファオーバーフロー(CVE-2026-84268)

    * gvfs: gvfs-admin ソケットの所有権をめぐる競合状態により、ローカルユーザーが root 権限を取得できる (CVE-2026-88924)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストに、RHSA-2026:85944 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GVFSは、ユーザーがファイル転送プロトコル（FTP）、セキュアシェルファイル転送プロトコル（SFTP）、Web分散オーサリングおよびバージョン管理（WebDAV）、共通インターネットファイルシステム（CIFS）、サーバーメッセージブロック（SMB）、その他のプロトコルを使用してローカルおよびリモートデータに簡単にアクセスできる、GNOMEデスクトップ仮想ファイルシステム層です。GVFSは、GNOME I/O（GIO）抽象化層と統合されています。

    セキュリティ修正:

    * gvfs:SFTP:read_reply() におけるヒープベースのバッファオーバーフロー(CVE-2026-84268)

    * gvfs: gvfs-admin ソケットの所有権をめぐる競合状態により、ローカルユーザーが root 権限を取得できる (CVE-2026-88924)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:85970 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSL は、SSL (Secure Sockets Layer) プロトコルおよび TLS (Transport Layer Security) プロトコル、全強度の汎用暗号ライブラリを実装するツールキットです。

    セキュリティ修正:

    * openssl: CMS キーラップ解除のヒープバッファオーバーフロー (CVE-2026-63072)

    * openssl: compat-openssl: DTLS が古いバッファオフセットからハンドシェイクメッセージを再送信する (CVE-2026-84782)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:77534 のアドバイザリに記載されている脆弱性の影響を受けます。

    SSSD（System Security Services Daemon）のサービスは、リモートディレクトリと認証メカニズムへのアクセスを管理するためのデーモンのセットを提供します。また、システムおよびプラグ可能なバックエンドシステムに対してネームサービススイッチ (NSS) と Pluggable Authentication Module (PAM) インターフェースを提供し、複数の異なるアカウントソースに接続できるようにします。

    セキュリティ修正:

    * sssd:sssd:IdP 認証プレフィックスの比較によりクロスユーザーのなりすましが可能になります(CVE-2026-87853)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:79012 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    rhc は、システムを Red Hat ホストサービスに接続し、システムとサブスクリプションの管理を可能にするクライアントツールおよびデーモンです。

    セキュリティ修正:

    * google.golang.org/grpc: gRPC-Go: 無効な RPC リクエストによるサービス拒否 (CVE-2026-84445)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:79281 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    glibc パッケージは、システム上の複数のプログラムによって使用される、標準 C ライブラリ (libc)、POSIX スレッドライブラリ (libpthread)、標準数値演算ライブラリ (ibm)、ネームサービスキャッシュデーモン (nscd) を提供しています。
    これらのライブラリがないと、Linux システムは正常に機能しません。

    セキュリティ修正:

    * glibc: Glibc: チルダ拡張中のスタック消費によるサービス拒否 (CVE-2026-6791)

    * glibc: glibc: wordexp での無効なメモリによるプロセス中止 (CVE-2026-6368)

    * glibc: tdelete での領域外配列書き込みを修正 (CVE-2026-19542)

    * glibc: SHIFT_JISX0213 における処理進行停止によるサービス拒否 (CVE-2026-77117)

    * glibc: SHIFT_JISX0213 から UCS-4 への変換状態における処理進行停止によるサービス拒否 (CVE-2026-80489)

    * glibc: glibc: 攻撃者がコントロールする fopen モード文字列によるヒープバッファオーバーフロー (CVE-2026-18374)

    バグ修正と拡張機能:

    * glibc: glibc32-debuginfo パッケージの提供を停止する (デバッグチャネル内) [rhel-9] (JIRA:RHEL-219516)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:77020 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正:

    * python: python: SSLContext.wrap_bio() における server_hostname 検証の欠如による証明書検証バイパス (CVE-2026-19553)

    * python: sni_callback がコンテキストを切り替えた際に発生する、サーバー側 SSLContext のメモリ解放後使用 (CVE-2026-19445)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:76781 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    glibc パッケージは、システム上の複数のプログラムによって使用される、標準 C ライブラリ (libc)、POSIX スレッドライブラリ (libpthread)、標準数値演算ライブラリ (ibm)、ネームサービスキャッシュデーモン (nscd) を提供しています。
    これらのライブラリがないと、Linux システムは正常に機能しません。

    セキュリティ修正:

    * glibc: wordexp での無効なメモリによるプロセス中止 (CVE-2026-6368)

    * glibc: チルダ拡張中のスタック消費によるサービス拒否 (CVE-2026-6791)

    * glibc:strfmon の右揃えのパディングでのバッファオーバーフロー(CVE-2026-19499)

    * glibc:tdelete での領域外配列書き込みを修正します(CVE-2026-19542)

    バグ修正と拡張機能:

    * iconv ユーティリティが //TRANSLIT 表記変換が成功した後に、終了ステータス 1 を返さなくなりました

    * setlocale が呼び出されたときに発生する __wcsmbs_clone_conv のカウンターオーバーフローが修正されました

    * RHEL 10 でコンパイルする際の fcntl.h ヘッダーの競合は解決されています

    * ドキュメントの軽微な改善が Upstream から採用されました

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:79011 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    rhc は、システムを Red Hat ホストサービスに接続し、システムとサブスクリプションの管理を可能にするクライアントツールおよびデーモンです。

    セキュリティ修正:

    * google.golang.org/grpc: gRPC-Go: 無効な RPC リクエストによるサービス拒否 (CVE-2026-84445)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:77689 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: ipvlan: addrs_lock をポートごとにする (CVE-2026-23103)

    * kernel: KVM: SEV: GHCB v2 以降の使用時に in-GHCB スクラッチ領域を必須とする (CVE-2026-53360)

    * kernel: vsock/virtio: multi-skb 送信のゼロコピー完了を修正 (CVE-2026-53365)

    * kernel: NFSD: SECINFO_NO_NAME デコードエラーのクリーンアップを修正 (CVE-2026-53398)

    * kernel: vsock/virtio: zerocopy skb を満たす前に uarg をバインドする (CVE-2026-63970)

    * kernel: igc: SMD フレームの tx バッファタイプを設定 (CVE-2026-64035)

    * kernel: idpf: idpf_ptp_init() における read_dev_clk_lock spinlock init を修正 (CVE-2026-64162)

    * kernel: vsock/vmci: ハンドシェイク中にピアが接続をリセットする際の UAF を修正 (CVE-2026-64115)

    * kernel: SUNRPC: TLS connect_worker の実行中に上位の rpc_clnt を固定する (CVE-2026-72317)

    * kernel: ipvlan: phy_dev から needed_headroom と needed_tailroom を継承する (CVE-2026-74744)

    * kernel: nfsd: 複合演算の vfree を延期し、rpc_status の UAF を修正 (CVE-2026-89690)

    * kernel: nfsd: 公開前に copy-notify stateid を初期化する (CVE-2026-89669)

    * kernel: svcrdma: pull-up バッファオーバーフローのインライン返信を拒否 (CVE-2026-89530)

    * kernel: nfsd: 参照をドロップする前に copy-notify stateid を取り消す (CVE-2026-89663)

    バグ修正と拡張機能:

    * iavf: iavf_clean_rx_irq をリファクタリングしてレガシーおよびフレックスディスクリプターをサポートしたことで、rhel-9.7 の rx-vlan-offload が機能しなくなった [rhel-9.8.z] (JIRA:RHEL-169480)

    * [GNR-D] インターフェイス tspll_cfg の欠落 (JIRA:RHEL-183201)

    * RHEL9.8z: KVM ゲストで vmmouse ドライバーによりパニックが発生 (JIRA:RHEL-186577)

    * Epson RX8111 のサポートを RHEL9.9 に追加 [rhel-9.8.z] (JIRA:RHEL-212014)

    * RT scheduler livelock: pushable リストの先頭にある移行無効タスクによって RT push と stopper の再試行が繰り返され、重要な RT タスクが実行できなくなる (94894c9c477e での CVE-2026-45919 の修正後も残る問題) [rhel-9.8.z] (JIRA:RHEL-256279)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:76739 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: tls: __sk_dst_get() および dst_dev_rcu() を get_netdev_for_sock() で使用 (CVE-2025-40149)

    * kernel: ipv6: SRv6 パスの idev の NULL チェックを追加 (CVE-2026-23442)

    * kernel: thermal: core: サーマルゾーンデバイスの登録エラーパスを修正 (CVE-2026-43332)

    * kernel: KVM: nSVM: 未処理の VMMCALL が L1 によって傍受されない場合に #UD を上げる (CVE-2026-46076)

    * kernel: gfs2: qd_put におけるスラブメモリの解放後使用を修正 (CVE-2026-45861)

    * kernel: Bluetooth: hci_uart: 閉じるパスと初期化パスの UAF と競合状態を修正 (CVE-2026-46275)

    * kernel: KVM: arm64: nested_mmus 配列を mmu_lock の背後に再割り当てする (CVE-2026-46317)

    * kernel: netfilter: nf_log: MAC ヘッダーをダンプする前に、それが設定されていることを検証 (CVE-2026-52942)

    * kernel: gfs2: 欠落したログロッキングを追加 (CVE-2026-53049)

    * kernel: netfilter: nf_conntrack_sip: simple_strtoul を使用しないよう変更 (CVE-2026-52986)

    * kernel: Bluetooth: l2cap_sock_cleanup_listen() vs l2cap_conn_del() の UAF を修正 (CVE-2026-53357)

    * kernel: net: ip_gre: changelink 用で、デバイス netns の CAP_NET_ADMIN を要求する (CVE-2026-63829)

    * kernel: ipv6: exthdrs:ipv6_hop_jumbo() 後に NH ポインターをリフレッシュする (CVE-2026-63924)

    * kernel: ipv6: exthdrs:HAO オプションの処理後に nh をリフレッシュする (CVE-2026-63922)

    * kernel: ipv6: cmsg にコピーする前に拡張ヘッダー長を検証する (CVE-2026-63920)

    * kernel: vxlan: skb_tunnel_check_pmtu() の後にキャッシュされた ip_hdr() 値を再利用しない (CVE-2026-63993)

    * kernel: ipv6: rpl: ipv6_rpl_srh_decompress() の hdrlen オーバーフローを修正 (CVE-2026-63984)

    * kernel: tunnels:「iptunnel_pmtud_check_icmp()」でトランスポートヘッダーが存在すると仮定しない (CVE-2026-63992)

    * kernel: tunnels: iptunnel_pmtud_build_icmp[v6]() で skb_cow() を実行した後にネットワークヘッダーを読み込む (CVE-2026-63994)

    * kernel: Kernel SMB client: 二重解放の脆弱性により、リモートのサービス拒否または権限昇格が可能に (CVE-2026-64385)

    * kernel: Bluetooth: L2CAP: l2cap_sock_new_connection_cb() におけるメモリ解放後使用 (Use After Free) を修正 (CVE-2026-64557)

    * kernel: vxlan: changelink 用で、デバイス netns の CAP_NET_ADMIN を要求する (CVE-2026-68432)

    * kernel: net: ip6_gre: changelink 用で、デバイス netns の CAP_NET_ADMIN を要求する (CVE-2026-72052)

    * kernel: dm-integrity: hash_offset を二重にインクリメントしないようにする (CVE-2026-72099)

    * kernel: KVM: arm64: vgic: 割り込みを移行する前に、引き続き自分が所有していることを確認する (CVE-2026-72289)

    * kernel: netfilter: nf_queue: NFQUEUE が偽の dst を保持している間、ブリッジデバイスをピン留めする (CVE-2026-72255)

    * kernel: KVM: SVM: L2 がアクティブな状態で AVIC が無効化された場合に x2APIC MSR のインターセプトを更新する (CVE-2026-74516)

    * kernel: netfilter: nf_conntrack_sip:「sip_help_tcp()」の NAT 書き換え差分を s32 に拡張する (CVE-2026-74569)

    * kernel: ipvs: トンネルの ICMP エラーの再基準化後に IPv4 オプションをクリアする (CVE-2026-74669)

    * kernel: netfilter: flowtable: GC が参照するタプルを最後に登録 (CVE-2026-74746)

    * kernel: ipv6: ip6_finish_output2() におけるメモリ解放後使用 (Use After Free) を修正 (CVE-2026-80792)

    * kernel: KVM: s390: vsie: 古い暗号化ビットをゼロクリアする (CVE-2026-80921)

    * kernel: nvme-tcp: 転送バイト数が少なすぎる読み取り要求を拒否 (CVE-2026-89480)

    * kernel: nvme-tcp: 読み取りコマンドの R2T におけるホストメモリの情報漏洩を修正 (CVE-2026-89481)

    * kernel: nvme: エラー処理パスに不足している SRCU の猶予期間を追加する (CVE-2026-89972)

    * kernel: nvme/ioctl: nvme_cmd_allowed() で SUBMIT_IO をチェックする (CVE-2026-90227)

    * kernel: netfilter: nf_conntrack:「tcp_sack()」で「get_unaligned_be32()」を使用 (CVE-2026-97417)

    * kernel: netfilter: nfnetlink_log: pernet 状態を解放する前に RCU グレースピリオドを待機する (CVE-2026-93288)

    バグ修正と拡張機能:

    * [RHEL-9.8] liburing の buf-ring-upgrade.t で kernel BUG at lib/list_debug.c:23! が発生することが確認された [rhel-9.8.z] (JIRA:RHEL-254192)

    * hwmon: (core) devm_hwmon_device_register_with_info でフォールバックとしてデバイス名を使用する [rhel-9.8.z] (JIRA:RHEL-262029)

    * RHEL9.4 - kernel: CPUMF では CPU ホットプラグがサポートされていない [rhel-9.8.z] (JIRA:RHEL-270892)

    * Accel-DSA: dmaengine: idxd: バインド解除時にカーネル Oops が発生する [rhel-9.8.z] (JIRA:RHEL-274410)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:79120 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libxml2 ライブラリは、各種 XML 規格の実装を提供する開発ツールボックスです。

    セキュリティ修正プログラム:

    * libxml2: xmllint 対話型シェルコマンド処理のスタックバッファオーバーフロー (CVE-2025-6170)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:79009 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正:

    * postgresql:PostgreSQL:pg_dump への信頼できないデータインクルージョンを介した任意のコードの実行(CVE-2026-18408)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:79027 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正:

    * postgresql:PostgreSQL:pg_dump への信頼できないデータインクルージョンを介した任意のコードの実行(CVE-2026-18408)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:79028 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正:

    * postgresql:PostgreSQL:pg_dump への信頼できないデータインクルージョンを介した任意のコードの実行(CVE-2026-18408)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:77648 のアドバイザリに記載されている脆弱性の影響を受けます。

    IdM PKI は、エンタープライズ公開鍵インフラストラクチャのデプロイメントを管理するために設計されたエンタープライズソフトウェアシステムです。IdM PKI は、以下のコンポーネントで構成されます。
      * 認証局(CA)
      * Key Recovery Authority(KRA)
      * Online Certificate Status Protocol(OCSP)Manager
      * トークンキーサービス(TKS)
      * トークン処理サービス(TPS)
      * Automatic Certificate Management Environment(ACME)レスポンダー
      * Secure Transport(EST)レスポンダーによる登録

    セキュリティ修正:

    * com.fasterxml.jackson.core/jackson-databind: tools.jackson.core/jackson-databind: jackson-databind: 制限のない数値解析による CPU サービス拒否(CVE-2026-68497)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:79101 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ceph Storage は、スケーラブルかつオープンなソフトウェア定義型ストレージプラットフォームです。Ceph ストレージシステムの最も安定したバージョンに、Ceph 管理プラットフォーム、展開ユーティリティ、サポートサービスを搭載しています。

    これらの新しいパッケージには、多数のセキュリティおよびバグ修正が含まれています。スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。これら変更点の最も重要な情報については、Red Hat Ceph Storage リリースノートをご参照ください。

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/8/html/8.1_release_notes

    ========================================== 重要:
    Red Hat Ceph Storage チームは、欠陥追跡を Bugzilla から内部 Jira システムに移行しました。
    以前はエラータリリースに記載されていたバグ修正と CVE 情報が、リリースノートに記載されるようになりました。

    最新の最も正確な修正や CVE 情報については、今後のリリースノートを参照してください。
    ==========================================

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:79113 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    BIND (Berkeley Internet Name Domain) は、DNS (ドメインネームシステム) プロトコルの実装です。
    BIND には、DNS サーバー (named)、リゾルバーライブラリ (DNS とインターフェース接続するときに使用するアプリケーション用ルーチン)、DNS サーバーが正常動作していることを検証するツールが含まれます。

    セキュリティ修正:

    * bind9: bind: BIND 9: DNS のネガティブキャッシュ処理における 16 ビット長の切り捨てによるサービス拒否 (DoS) (CVE-2026-19667)

    * bind: BIND: 細工された DNSSEC 応答によるサービス拒否 (DoS) (CVE-2026-80274)

    * bind: BIND: 無効な形式の DNS64 応答によるサービス拒否 (CVE-2026-19666)

    バグ修正と拡張機能:

    * bind 9.16 SIGSEGV でクラッシュ(JIRA:RHEL-273294)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2026:73864 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - encoding/asn1:golang: Go encoding/asn1: Unmarshal の過剰な再帰によるサービス拒否(CVE-2026-33818)

  - net/url:golang: golang net/url:パス解決の二次複雑性によるサービス拒否(CVE-2026-56860)

  - crypto/tls:golang: Golang crypto/tls:無限の KeyUpdate メッセージによるサービス拒否(CVE-2026-56862)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:77690 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: ipvlan: addrs_lock をポートごとにする (CVE-2026-23103)

    * カーネル:KVM:SEV:GHCB v2+ が使用されている場合は GHCB 内のスクラッチ領域が必要(CVE-2026-53360)

    * カーネル:vsock/virtio:multi-skb 送信のゼロコピー完了を修正(CVE-2026-53365)

    * カーネル:NFSD:SECINFO_NO_NAMEデコードエラーのクリーンアップを修正(CVE-2026-53398)

    * カーネル:vsock/virtio:zerocopy skb を満たす前に uarg をバインド(CVE-2026-63970)

    * カーネル:igc:SMD フレームの tx バッファタイプを設定します(CVE-2026-64035)

    * kernel: vsock/vmci: ハンドシェイク中にピアが接続をリセットする際の UAF を修正 (CVE-2026-64115)

    * カーネル:SUNRPC:TLS connect_worker全体に上部rpc_clntをピン(CVE-2026-72317)

    * kernel: udp: トンネルのセグメンテーションで発生する可能性のある use-after-free を修正 (CVE-2026-74705)

    * kernel: ipvlan: phy_dev から needed_headroom と needed_tailroom を継承する (CVE-2026-74744)

    * カーネル:nfsd:複合演算の vfree を延期し、rpc_status UAF を修正(CVE-2026-89690)

    * カーネル:nfsd:公開前に copy-notify stateid を初期化します(CVE-2026-89669)

    * kernel: svcrdma: pull-up バッファオーバーフローのインライン返信を拒否 (CVE-2026-89530)

    * カーネル:nfsd:async COPY 用の古い s2s_cp_stateids IDR エントリを修正(CVE-2026-89676)

    * カーネル:nfsd:参照をドロップする前に copy-notify stateid を取り消します(CVE-2026-89663)

    * カーネル:nfsd:非同期コピーキャンセルおよびシャットダウンの UAF を修正(CVE-2026-89675)

    バグ修正と拡張機能:

    * mlxbf_bootctl:ドライバーを Linux v6.16 に更新 [Nvidia 10.2.z FEAT](JIRA:RHEL-212709)

    * [GNR-D] インターフェイスtspll_cfg欠落 [rhel-10.2](JIRA:RHEL-273805)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:79112 のアドバイザリに記載されている脆弱性の影響を受けます。

    Ansible プレイブックを受信して、ローカルホストに対してそれらを実行する yggdrasil のワーカー。

    セキュリティ修正:

    * ansible-collection-ansible-posix:ansible.posix authorized_key:シンボリックリンクフォロー chown によるローカルの権限昇格(CVE-2026-11837)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:79784 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: udp: トンネルのセグメンテーションで発生する可能性のある use-after-free を修正 (CVE-2026-74705)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:79783 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: Linux kernel: xfrm シングルフラグの長さが適切に制限されていません ()

    * kernel: scsi: target: configfs: tg_pt_gp_members_show() における snprintf() の戻り値の制限 (CVE-2026-46149)

    * kernel: blk-cgroup: __blkcg_rstat_flush() における UAF を修正 (CVE-2026-63802)

    * kernel: udp: トンネルのセグメンテーションで発生する可能性のある use-after-free を修正 (CVE-2026-74705)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:79778 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: nvmet-rdma: 非ゼロオフセットを持つインラインデータを処理 (CVE-2026-72129)

    * kernel: udp: トンネルのセグメンテーションで発生する可能性のある use-after-free を修正 (CVE-2026-74705)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:79782 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: nvmet: Discovery Get Log Page の事前認証の領域外ヒープ読み取りを修正 (CVE-2026-64320)

    * kernel: udp: トンネルのセグメンテーションで発生する可能性のある use-after-free を修正 (CVE-2026-74705)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 7 ホストに、RHSA-2026:81371アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正:

    * kernel: netfilter: conntrack: sprintf の使用を削除 (CVE-2026-53002)

    * kernel: netfilter: synproxy: skb_ensure_writable 後に tcphdr をリフレッシュ (CVE-2026-64007)

    * カーネル:vhost:vring再構成でvringメタデータキャッシュをリセット(CVE-2026-74580)

    * kernel: udp: トンネルのセグメンテーションで発生する可能性のある use-after-free を修正 (CVE-2026-74705)

    バグ修正と拡張機能:

    * カーネル:vhost:vring 再構成で vring メタデータキャッシュをリセット [rhel-7.9.z](JIRA:RHEL-224557)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
369534	RHEL 8 : librsvg2 (RHSA-2026:86842)	high
369533	RHEL 9 : sudo (RHSA-2026:86635)	high
369532	RHEL 10:librsvg2(RHSA-2026:86841)	high
369531	RHEL 9:jackson-core(RHSA-2026:86706)	high
369530	RHEL 9 : grafana-pcp (RHSA-2026:86972)	medium
369529	RHEL 8:flatpak-builder(RHSA-2026:86714)	high
369528	RHEL 10:cockpit-machines(RHSA-2026:86971)	medium
369527	RHEL 9 : grafana-pcp (RHSA-2026:86973)	medium
369355	RHEL 9 : sudo (RHSA-2026:86634)	high
369354	RHEL 7：gvfs（RHSA-2026:86606）	high
369353	RHEL 9 : ruby:3.3 (RHSA-2026:86207)	high
369352	RHEL 9 : .NET 10.0 (RHSA-2026:86193)	critical
369351	RHEL 9:pki-core(RHSA-2026:86625)	high
369350	RHEL 8 : .NET 8.0 (RHSA-2026:86594)	critical
369349	RHEL 10:dogtag-pki(RHSA-2026:86621)	high
369348	RHEL 9 : golang (RHSA-2026:86196)	medium
369347	RHCOS 4 : OpenShift Container Platform 4.22.18 (RHSA-2026:79150)	high
369346	RHEL 9:pki-core(RHSA-2026:86624)	high
369338	RHEL 9: openssh (RHSA-2026:85958)	medium
369337	RHEL 8 : perl-DBI:1.641 (RHSA-2026:85916)	medium
369336	RHEL 10:fetchmail(RHSA-2026:85959)	high
369335	RHEL 8 : openssl (RHSA-2026:85968)	high
369334	RHEL 10:lrzsz(RHSA-2026:86056)	high
369333	RHEL 8：gvfs（RHSA-2026:85945）	high
369332	RHEL 10:gvfs(RHSA-2026:85941)	high
369331	RHEL 9 : gvfs (RHSA-2026:85944)	high
369330	RHEL 8 : openssl (RHSA-2026:85970)	high
369309	RHEL 10:sssd(RHSA-2026:77534)	high
369308	RHEL 9 : rhc (RHSA-2026:79012)	high
369307	RHEL 9 : glibc (RHSA-2026:79281)	critical
369306	RHEL 10:python3.12(RHSA-2026:77020)	critical
369305	RHEL 10 : glibc (RHSA-2026:76781)	critical
369304	RHEL 9 : rhc (RHSA-2026:79011)	high
369303	RHEL 9 : kernel (RHSA-2026:77689)	medium
369302	RHEL 9 : kernel (RHSA-2026:76739)	high
369301	RHEL 8 : libxml2 (RHSA-2026:79120)	low
369300	RHEL 8 : postgresql:12 (RHSA-2026:79009)	high
369299	RHEL 8 : postgresql:12 (RHSA-2026:79027)	high
369298	RHEL 8 : postgresql:12 (RHSA-2026:79028)	high
369297	RHEL 10:dogtag-pki(RHSA-2026:77648)	high
369296	RHEL 9 : Red Hat Ceph Storage 8.1 (RHSA-2026:79101)	medium
369295	RHEL 8 : bind9.16 (RHSA-2026:79113)	high
369294	RHCOS 4 : OpenShift Container Platform 4.14.75 (RHSA-2026:73864)	high
369293	RHEL 10 : kernel (RHSA-2026:77690)	medium
369292	RHEL 10 : rhc-worker-playbook (RHSA-2026:79112)	high
369285	RHEL 9 : kernel (RHSA-2026:79784)	critical
369284	RHEL 8: kernel (RHSA-2026:79783)	critical
369283	RHEL 8：kernel（RHSA-2026:79778）	critical
369282	RHEL 8: kernel (RHSA-2026:79782)	critical
369258	RHEL 7: kernel-rt（RHSA-2026:81371）	critical

検出

Nessus の Red Hat Local Security Checks ファミリー

high

high

high

high

medium

high

medium

medium

high

high

high

critical

high

critical

high

medium

high

high

medium

medium

high

high

high

high

high

high

high

high

high

critical

critical

critical

high

medium

high

low

high

high

high

high

medium

high

high

medium

high

critical

critical

critical

critical

critical