リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:35841 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Node.js は、高速でスケーラブルなネットワークアプリケーションを簡単に構築するための、Chrome の JavaScript Runtime に構築されるプラットフォームです。Node.js は、軽量化と効率化、そして分配されたデバイス間で実行するデータを激しく消耗するリアルタイムアプリケーションへの最適化を実現する、イベント駆動型の非ブロック I/O モデルを使用します。

    セキュリティ修正プログラム:

    * ip-address: ip-address: 信頼できない入力の不適切な HTML エスケープによるクロスサイトスクリプティング (CVE-2026-42338)

    * undici: undici: WebSocket フレームを通じた無制限のメモリ増加によるサービス拒否 (CVE-2026-12151)。

    * undici: Undici: 不適切なキャッシュコントロールヘッダー解析による情報漏洩 (CVE-2026-9678)。

    * undici: undici: 再利用されたキープアライブソケットの応答キューポイズニングにより、不適切な応答配信が発生する可能性。(CVE-2026-6733)

    * undici: undici: Set-Cookie ヘッダーの不適切な解析によるクッキーの SameSite ポリシーが弱体化する可能性 (CVE-2026-11525)

    * undici: undici: SOCKS5 プロキシで無視された TLS オプションを介した中間者攻撃 (CVE-2026-9697)

    * undici: undici: 不適切な Socks5ProxyAgent 接続ルーティングによる情報漏洩およびデータ完全性の問題 (CVE-2026-6734)

    * nodejs: Node.js: 無制限の HTTP/2 ORIGIN フレームによるサービス拒否 (CVE-2026-48619)

    * nodejs: Node.js: TLS 処理における embedded-nul ホスト名によるサイレントな権限再バインド (CVE-2026-48930)

    * nodejs: Node.js: 未承認のファイルメタデータ変更 (CVE-2026-48935)

    * nodejs: Node.js WebCrypto: subtle.encrypt() への大きな入力によるサービス拒否 (CVE-2026-48933)

    * nodejs: Node.js: TLS ホスト検証における証明書検証バイパス (CVE-2026-48934)

    * Node.js: Node.js: ホスト名照合の不一致による信頼ポリシーのバイパス (CVE-2026-48928)

    * nodejs: Node.js: プロキシトンネルエラー処理を介したプロキシ認証情報の情報漏洩 (CVE-2026-48615)

    * nodejs: Node.js: TLS ホスト名処理と Unicode ドットセパレーターの不一致による認証バイパス (CVE-2026-48618)

    バグ修正と拡張機能:

    * nodejs24: 最新の Node.js 24 リリース [rhel-10.2.z] へのリベース (JIRA:RHEL-186582)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:35845 のアドバイザリに記載されている脆弱性の影響を受けます。

    fence-agents パッケージは、クラスターデバイスのリモート電源管理を処理するためのスクリプトのコレクションを提供します。障害が発生したノードや到達不能なノードを強制的に再起動し、クラスターから削除できます。

    セキュリティ修正プログラム:

    * python-pyjwt: PyJWT: 偽造された JSON ウェブトークンによる認証バイパス (CVE-2026-48526)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:35837 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    fence-agents パッケージは、クラスターデバイスのリモート電源管理を処理するためのスクリプトのコレクションを提供します。障害が発生したノードや到達不能なノードを強制的に再起動し、クラスターから削除できます。

    セキュリティ修正プログラム:

    * python-pyjwt: PyJWT: 偽造された JSON ウェブトークンによる認証バイパス (CVE-2026-48526)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:35863 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: Linux kernel: traffic control (act_ct) におけるメモリ解放後使用 (Use-After-Free) により、サービス拒否または権限昇格を引き起こす可能性があります (CVE-2026-23270)

    * kernel: netfilter: nf_conntrack_h323: DecodeQ931() でゼロレングスをチェック (CVE-2026-23455)

    * kernel: mptcp: __inet_lookup_established における slab-use-after-free の修正 (CVE-2026-31669)

    * kernel: ALSA: usb-audio: サイレンス時の OOB に対する整合性チェックを追加 (CVE-2026-43279)

    * kernel: tcp: tcp_v6_syn_recv_sock() における競合の可能性を修正 (CVE-2026-43198)

    * kernel: dlm: dlm_search_rsb_tree で長さを検証 (CVE-2026-43125)

    * kernel: netfilter: flowtable: アクションの最大数を厳密にチェック (CVE-2026-43329)

    * kernel: ALSA: aloop: フォーマット変更停止中のピアランタイム UAF を修正 (CVE-2026-46090)

    * kernel: RDMA/rxe: rxe_srq_from_init での二重解放を修正 (CVE-2026-45852)

    * kernel: RDMA/mlx4: mlx4_srq_event() における RCU の誤用を修正 (CVE-2026-46181)

    バグ修正と拡張機能:

    * NVMe-FC: NVMe コントローラーリセットテスト中のパニック (JIRA:RHEL-178449)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:35829 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Performance Co-Pilot 用の Grafana プラグインには、pmseries および Redis からのスケーラブルな時系列のデータソース、pmdabpftrace からのライブ PCP メトリクスおよび bpftrace スクリプト、ならびにいくつかのダッシュボードが含まれています。

    セキュリティ修正プログラム:

    * golang.org/x/net/idna:golang:golang.org/x/net/idna:不適切な Punycode ラベル処理による権限昇格(CVE-2026-39821)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:35844 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: netfilter: nf_conntrack_h323: DecodeQ931() でゼロレングスをチェック (CVE-2026-23455)

    * kernel: dlm: dlm_search_rsb_tree で長さを検証 (CVE-2026-43125)

    * kernel: ALSA: aloop: フォーマット変更停止中のピアランタイム UAF を修正 (CVE-2026-46090)

    * kernel: RDMA/rxe: rxe_srq_from_init での二重解放を修正 (CVE-2026-45852)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:34911 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネル:fs/smb/client:cifs_sanitize_prepath における領域外読み取りを修正します(CVE-2026-43112)

    * カーネル:rxrpc:skb_unshare() 失敗後の潜在的な UAF を修正(CVE-2026-45998)

    * カーネル:drm/gem:drm_gem_fb_init_with_funcs() における一貫性のない平面寸法計算を修正します(CVE-2026-46209)

    * カーネル:netfilter:nft_inner:IPv6 inner_thoff desync を修正します(CVE-2026-46244)

    *カーネル:Armプロセッサー:より高い例外レベルのリソースへの書き込みを介した権限昇格または情報漏えい(CVE-2025-10263)

    * kernel: KVM: arm64: vgic-its: 削除されたエントリについてのみ、変換キャッシュの参照を破棄する (CVE-2026-46316)

    * カーネル:カーネル:ipv6 frag エスケープ()

    バグ修正と拡張機能:

    * crypto:testmgr - FIPS モードで authenc(hmac(sha{256,384}),cts(cbc(aes))) を許可します [rhel-10.2.z](JIRA:RHEL-182537)

    * [ThinkPad Avon/Mario +RHEL 10.2]OS が CapsLock fliker でハングアップします(JIRA:RHEL-185110)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:34443 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: tcp: tcp_v6_syn_recv_sock() における競合の可能性を修正 (CVE-2026-43198)

    * kernel: ALSA: aloop: フォーマット変更停止中のピアランタイム UAF を修正 (CVE-2026-46090)

    * kernel: RDMA/mlx4: mlx4_srq_event() における RCU の誤用を修正 (CVE-2026-46181)

    * kernel: netfilter: nft_inner: IPv6 inner_thoff desync を修正 (CVE-2026-46244)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:34365 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正プログラム:

    * candlepin:mchange-commons-java: 細工されたオブジェクトの JNDI 逆参照を介した任意のコードの実行 (CVE-2026-27727)
    * yggdrasil-worker-forwarder: net/url の IPv6 ホストリテラルの不適切な解析 (CVE-2026-25679)
    * yggdrasil-worker-forwarder: Go crypto/x509: 不適切な DNS 制約の適用による証明書検証のバイパス (CVE-2026-33810)
    * yggdrasil-worker-forwarder: Root.Chmod は root 外部へシンボリックリンクをたどる可能性があります (CVE-2026-32282)
    * yggdrasil-worker-forwarder: Go: 証明書チェーン構築におけるサービス拒否の脆弱性 (CVE-2026-32280)
    * yggdrasil-worker-forwarder: Go crypto/tls: 複数の TLS 1.3 キー更新メッセージによるサービス拒否 (CVE-2026-32283)
    * yggdrasil-worker-forwarder: Go crypto/x509: 非効率的な証明書チェーン検証によるサービス拒否 (CVE-2026-32281)
    * yggdrasil-worker-forwarder: FITS 画像処理における展開爆弾によるサービス拒否 (CVE-2026-40192)
    * python-pyjwt: PyJWT: 偽造された JSON ウェブトークンによる認証バイパス (CVE-2026-48526)
    * foreman: foreman: 分類法スコーピングバイパスによるクロステナントプライベート SSH キーの漏えい (CVE-2026-5142)
    * foreman: Foreman: ネスト化されたリクエストパラメーターの不適切な検証による情報漏えい (CVE-2026-5138)
    * foreman: Foreman: ユーザーグループロール割り当て操作による管理者レベルのアクセスへの権限昇格 (CVE-2026-5136)
    * foreman: Foreman: 破損したアクセスコントロールによるホスト設定の不正変更 (CVE-2026-5135)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:34196 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    podman ツールは、ポッド、コンテナイメージ、コンテナを管理します。これは、コンテナポッドを使用するアプリケーション向けの libpod ライブラリの一部です。コンテナポッドは Kubernetes の構成概念です。

    セキュリティ修正プログラム:

    * github.com/go-jose/go-jose/v3: github.com/go-jose/go-jose/v4: Go JOSE: 細工された JSON Web Encryption (JWE) オブジェクトによるサービス拒否 (CVE-2026-34986)

    * crypto/x509: golang: Go crypto/x509: 非効率的な証明書チェーン検証によるサービス拒否 (CVE-2026-32281)

    * crypto/tls: golang: Go crypto/tls において、複数の TLS 1.3 キー更新メッセージによるサービス拒否の可能性があります (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go: 証明書チェーン構築中のサービス拒否脆弱性CVE-2026-32280

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:34477 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Vim (Vi IMproved) は vi エディターの更新および改善されたバージョンです。

    セキュリティ修正プログラム:

    * vim: modeline サンドボックスバイパスによる任意のコマンド実行 (CVE-2026-34982)

    vim: zip.vim: Vim zip.vim プラグイン: パストラバーサル回避による任意ファイル上書き (CVE-2026-35177)

    * vim:Vim:コマンドインジェクションにより、悪意のあるタグファイルを介して任意のコードが実行される可能性があります(CVE-2026-41411)

    * vim:.tgz アーカイブ展開時のコマンドインジェクション(CVE-2026-46483)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:34362 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム:

    * postgresql: PostgreSQL: pg_basebackup および pg_rewind のシンボリックリンクによるオペレーティングシステムのアカウントハイジャック (CVE-2026-6475)

    * postgresql: PostgreSQL libpq: バッファオーバーフローにより、サーバーのスーパーユーザーがクライアントスタックメモリを上書きできる (CVE-2026-6477)

    * postgresql: PostgreSQL: MD5 パスワード比較における covert タイミングチャネルによる認証情報の復元 (CVE-2026-6478)

    * postgresql: 整数オーバーフローにより、サイズ不足の割り当てと領域外書き込みが引き起こされる可能性がある (CVE-2026-6473)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:34476 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Vim (Vi IMproved) は vi エディターの更新および改善されたバージョンです。

    セキュリティ修正プログラム:

    * vim: modeline サンドボックスバイパスによる任意のコマンド実行 (CVE-2026-34982)

    vim: zip.vim: Vim zip.vim プラグイン: パストラバーサル回避による任意ファイル上書き (CVE-2026-35177)

    * vim:Vim:コマンドインジェクションにより、悪意のあるタグファイルを介して任意のコードが実行される可能性があります(CVE-2026-41411)

    * vim:.tgz アーカイブ展開時のコマンドインジェクション(CVE-2026-46483)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:34357 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenTelemetry の Red Hat ビルドに対してサポートされているコンポーネントを含むコレクター

    セキュリティ修正プログラム:

    * github.com/prometheus/prometheus:Prometheus:リモート読み取りエンドポイント(CVE-2026-42154)の制御されないメモリ割り当てによるサービス拒否

    * github.com/prometheus/prometheus:Prometheus:構成 API を介した Azure OAuth クライアントシークレットの情報漏洩(CVE-2026-42151)

    * net:golang:go net パッケージ:LookupCNAME の長い CNAME 応答によるサービス拒否(CVE-2026-33811)

    * golang.org/x/net/idna:golang:golang.org/x/net/idna:不適切な Punycode ラベル処理による権限昇格(CVE-2026-39821)

    * golang.org/x/net/html:golang.org/x/net/html:クロスサイトスクリプティングによる任意のコードの実行(CVE-2026-25681)

    * crypto/x509:golang:golang crypto/x509:DNS SAN エントリの過剰な処理によるサービス拒否(CVE-2026-27145)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:34354 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PHP は、Apache HTTP サーバーで一般的に使用される、HTML を組み込んだスクリプト言語です。

    セキュリティ修正プログラム:

    * php: php-soap: php-src: PHP SOAP 拡張: use-after-free の脆弱性によるリモートコード実行 (CVE-2026-6722)

    * PHP: PHP: ctype 関数の署名された文字の不適切な処理によるサービス拒否 (CVE-2026-7258)

    * PHP: PHP-FPM: PHP-FPM: 不適切な URL サニタイズによるクロスサイトスクリプティングの脆弱性 (CVE-2026-6735)

    * PHP: PHP SoapServer: 不適切な持続性処理によるメモリ破損と情報漏洩 (CVE-2026-7261)

    * php: <value> が欠如している SOAP apache:Map デコーダーの NULL ポインターデリファレンス (CVE-2026-7262)

    * php: metaphone() の符号付き整数オーバーフロー (CVE-2026-7568)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:34508 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    dnsmasq パッケージには、Dnsmasq、軽量 DNS (Domain Name Server) フォワーダーおよび DHCP (Dynamic Host Configuration Protocol) サーバーが含まれています。

    セキュリティ修正プログラム:

    * dnsmasq: dnsmasq: NAME_ESCAPE 拡張によるキャッシュでのヒープバッファオーバーフロー (CVE-2026-2291)

    * dnsmasq: NSEC ビットマップ解析無限ループ (CVE-2026-4890)

    * dnsmasq: ヒープ OOB 読み取りにつながる RRSIG rdlen アンダーフロー (CVE-2026-4891)

    * dnsmasq: ヘルパープロセスの DHCPv6 CLID バッファオーバーフロー (CVE-2026-4892)

    * dnsmasq: 破損した ECS ソース検証バイパス (CVE-2026-4893)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:34372 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    gnutls パッケージには、SSL、TLS、DTLS などの暗号アルゴリズムとプロトコルを実装する GnuTLS (GNU Transport Layer Security) が含まれています。

    セキュリティ修正プログラム:

    * gnutls: GnuTLS: DTLS ゼロレングスフラグメントによるサービス拒否 (CVE-2026-33845)

    * gnutls: GnuTLS: DTLS ハンドシェイクフラグメント再アセンブリでのヒープバッファオーバーフローによるサービス拒否 (CVE-2026-33846)

    * gnutls: DTLS 再アセンブリで qsort コンパレータを修正 (CVE-2026-42009)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2026:28886 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - golang: net/url: net/url のクエリパラメーター解析でのメモリ枯渇 (CVE-2025-61726)

  - golang: archive/zip: archive/zip でアーカイブインデックスを構築する際の過剰な CPU 消費 (CVE-2025-61728)

  - crypto/x509: golang: 細工された証明書を通じた過剰なリソース消費によるサービス拒否 (CVE-2025-61729)

  - crypto/tls: TLS セッション再開中の不適切な証明書検証 (CVE-2025-68121)

  - net/url: net/url の IPv6 ホストリテラルの不適切な解析 (CVE-2026-25679)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2026:34367 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正プログラム:

    * satellite-capsule:el8/foreman:Foreman:ユーザーグループロール割り当て操作による管理者レベルのアクセスへの権限昇格(CVE-2026-5136)

    * foreman:Foreman:ユーザーグループロール割り当て操作による管理者レベルのアクセスへの権限昇格(CVE-2026-5136)

    * foreman:Foreman:ネスト化されたリクエストパラメーターの不適切な検証による情報漏洩(CVE-2026-5138)

    * satellite-capsule:el8/foreman:Foreman:ネスト化されたリクエストパラメーターの不適切な検証による情報漏洩(CVE-2026-5138)

    * satellite-capsule:el8/foreman:Foreman:破損したアクセスコントロールによるホスト構成の不正な変更(CVE-2026-5135)

    * foreman:Foreman:破損したアクセスコントロールによるホスト構成の不正変更(CVE-2026-5135)

    * foreman: foreman:分類法スコーピングバイパスによるクロステナントプライベートSSHキーの漏えい(CVE-2026-5142)

    * satellite-capsule:el8/foreman:foreman:タクソノミースコーピングバイパスによるクロステナントプライベートSSHキーの漏洩(CVE-2026-5142)

    バグ修正:

    * eus リポジトリからの foreman-maintain が適切なリポジトリを有効にしない(SAT-47220)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:34197 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    skopeo コマンドを使用すると、コンテナイメージレジストリからイメージを検査したり、イメージとイメージレイヤーを取得したり、署名を使用してファイルを作成および検証したりできます。

    セキュリティ修正プログラム:

    * github.com/go-jose/go-jose/v3: github.com/go-jose/go-jose/v4: Go JOSE: 細工された JSON Web Encryption (JWE) オブジェクトによるサービス拒否 (CVE-2026-34986)

    * crypto/x509: golang: Go crypto/x509: 非効率的な証明書チェーン検証によるサービス拒否 (CVE-2026-32281)

    * crypto/tls: golang: Go crypto/tls において、複数の TLS 1.3 キー更新メッセージによるサービス拒否の可能性があります (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go: 証明書チェーン構築中のサービス拒否脆弱性CVE-2026-32280

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:34363 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム:

    * postgresql: PostgreSQL: pg_basebackup および pg_rewind のシンボリックリンクによるオペレーティングシステムのアカウントハイジャック (CVE-2026-6475)

    * postgresql: PostgreSQL libpq: バッファオーバーフローにより、サーバーのスーパーユーザーがクライアントスタックメモリを上書きできる (CVE-2026-6477)

    * postgresql: PostgreSQL: MD5 パスワード比較における covert タイミングチャネルによる認証情報の復元 (CVE-2026-6478)

    * postgresql: 整数オーバーフローにより、サイズ不足の割り当てと領域外書き込みが引き起こされる可能性がある (CVE-2026-6473)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:34359 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenTelemetry の Red Hat ビルドに対してサポートされているコンポーネントを含むコレクター

    セキュリティ修正プログラム:

    * github.com/prometheus/prometheus:Prometheus:リモート読み取りエンドポイント(CVE-2026-42154)の制御されないメモリ割り当てによるサービス拒否

    * github.com/prometheus/prometheus:Prometheus:構成 API を介した Azure OAuth クライアントシークレットの情報漏洩(CVE-2026-42151)

    * net:golang:go net パッケージ:LookupCNAME の長い CNAME 応答によるサービス拒否(CVE-2026-33811)

    * golang.org/x/net/idna:golang:golang.org/x/net/idna:不適切な Punycode ラベル処理による権限昇格(CVE-2026-39821)

    * golang.org/x/net/html:golang.org/x/net/html:クロスサイトスクリプティングによる任意のコードの実行(CVE-2026-25681)

    * crypto/x509:golang:golang crypto/x509:DNS SAN エントリの過剰な処理によるサービス拒否(CVE-2026-27145)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:34368 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正プログラム:

    * foreman:壊れたアクセスコントロールによるホスト構成の不正変更(CVE-2026-5135)

    * foreman:ユーザーグループロール割り当て操作による管理者レベルのアクセスへの権限昇格(CVE-2026-5136)

    * foreman:ネスト化されたリクエストパラメーターの不適切な検証による情報漏洩(CVE-2026-5138)

    * foreman:タクソノミースコーピングバイパスを介したクロステナントプライベートSSHキーの漏えい(CVE-2026-5142)

    * yggdrasil-worker-forwarder:Root.Chmod が root 外のシンボリックリンクをたどる可能性があります(CVE-2026-32282)

    * python-pillow:Pillow:FITS 画像処理における展開爆弾を介したサービス拒否(CVE-2026-40192)

    バグ修正:
    * オーファンクリーンアップは、automatic_content_count_updates設定に関係なく CapsuleContent::UpdateContentCounts をトリガーします(SAT-47204)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:34366 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正プログラム:

      * python-pillow:Pillow:FITS 画像処理における展開爆弾を介したサービス拒否(CVE-2026-40192)

      * dynflow-utils:Root.Chmod がルート外のシンボリックリンクをたどる可能性があります(CVE-2026-32282)

      * yggdrasil-worker-forwarder:Root.Chmod が root 外のシンボリックリンクをたどる可能性があります(CVE-2026-32282)

      * foreman:Foreman:ユーザーグループロール割り当て操作による管理者レベルのアクセスへの権限昇格(CVE-2026-5136)

      * foreman:Foreman:ネスト化されたリクエストパラメーターの不適切な検証による情報漏洩(CVE-2026-5138)

      * foreman:Foreman:破損したアクセスコントロールによるホスト構成の不正変更(CVE-2026-5135)

      * foreman: foreman:分類法スコーピングバイパスによるクロステナントプライベートSSHキーの漏えい(CVE-2026-5142)

      影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

      バグ修正:

      * オーファンクリーンアップにより、automatic_content_count_updates設定に関係なく CapsuleContent::UpdateContentCounts がトリガーされます(SAT-45923)

      * カスタムリポジトリは Capsule サーバーとの同期に失敗し、結果としてエラーが発生します(SAT-44719)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:34155 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    ラウンドロビンデータベース(RRD)システムは、ネットワーク帯域幅、機械室の温度、サーバー負荷平均などの時系列データを格納および表示します。RRDtool は高性能のデータロギングおよびグラフ作成ユーティリティであり、シェルスクリプトと簡単に統合したり、Perl、Python、Ruby、Lua、Tcl、PHP のバインディングを使用してアプリケーションを作成するために使用することができます。データは時間の経過とともに拡張しないコンパクトな方法で保存され、RRDtool はデータを処理して特定のデータ密度を強制することで、有用なグラフをユーザーに提供します。

    セキュリティ修正プログラム:

    * rrdtool:rrdcached handle_request_create() のスタックバッファオーバーフローにより、制限されない DS/RRA 引数を通じたローカルの権限昇格が可能(CVE-2026-43958)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:34192 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    buildah パッケージは、OCI コンテナイメージの構築を容易にするツールを提供します。特に、buildah を使用すると、ゼロから、または既存のイメージを起点として作業用コンテナを作成する、作業用コンテナからイメージを作成する、または Dockerfile の指示を使用してイメージを作成する、Docker イメージと OCI イメージの両方をビルドする、といったことが可能になります。

    セキュリティ修正プログラム:

    * github.com/go-jose/go-jose/v3: github.com/go-jose/go-jose/v4: Go JOSE: 細工された JSON Web Encryption (JWE) オブジェクトによるサービス拒否 (CVE-2026-34986)

    * crypto/x509: golang: Go crypto/x509: 非効率的な証明書チェーン検証によるサービス拒否 (CVE-2026-32281)

    * crypto/tls: golang: Go crypto/tls において、複数の TLS 1.3 キー更新メッセージによるサービス拒否の可能性があります (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go: 証明書チェーン構築中のサービス拒否脆弱性CVE-2026-32280

    バグ修正と拡張機能:

    * [RHEL 9.4] Buildah specfile に dumpspec テストバイナリがありません(JIRA:RHEL-170385)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:34109 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    httpdパッケージにより、強力で効率の良い、拡張可能なWebサーバーである、Apache HTTPサーバーが提供されます。

    セキュリティ修正プログラム:

    * httpd: CVE-2023-38709 に対する不完全な修正(CVE-2024-42516)

    * httpd:特別に細工されたリクエストによる NULL ポインターデリファレンス(CVE-2026-29169)

    * httpd:Apache HTTP Server:悪意のあるバックエンドサーバーを介したヒープベースのバッファオーバーフロー(CVE-2026-34356)

    * httpd:Apache HTTPサーバー:攻撃者が制御するサーバーに対するアウトバウンドOCSPリクエストを介したバッファオーバーリード(CVE-2026-44185)

    * httpd:Apache HTTP Server:細工された正規表現を介したサービス拒否(CVE-2026-44631)

    * httpd:Apache HTTP Server:mod_xml2encの信頼できないコンテンツを介したヒープベースのバッファオーバーフロー(CVE-2026-42536)

    * httpd:Apache HTTP Server:mod_proxy_htmlのバッファオーバーフローによりセキュリティバイパスが可能です(CVE-2026-34355)

    バグ修正と拡張機能:

    * httpd 2.4.68 からの重要度中の問題に対処します [rhel-10.2.z](JIRA:RHEL-184518)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:34355 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    mod_h2 Apache httpd モジュールは、httpd 2.4 サーバーの libnghttp2 の上に HTTP2 プロトコル (h2+h2c) を実装します。

    セキュリティ修正プログラム:

    * httpd:mod_http2:Apache HTTP Server mod_http2:use-after-free の脆弱性により、任意のコードの実行またはサービス拒否が可能になります。(CVE-2026-48913)

    * httpd:Apache HTTP Server:mod_headers および mod_mime における領域外読み取り(CVE-2026-43951)

    バグ修正と拡張機能:

    * mod_http2 の CVE-2026-43951 および CVE-2026-48913 に対処します(JIRA:RHEL-188008)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:34160 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ansible Automation Platform は、IT 自動化を大規模に構築、デプロイ、管理するためのエンタープライズフレームワークを提供します。IT マネージャーは、自動化を個々のチームに適用する方法に関するトップダウンのガイドラインを提供する一方、自動化開発者は、オーバーヘッドなしに既存の知識を活用するタスクを自由に記述できます。Ansible Automation Platform を使用すると、組織全体のユーザーは、シンプルで強力なエージェントレスの言語を使用して、自動化コンテンツを共有、精査、管理できます。

    セキュリティ修正プログラム:

    * automation-platform-ui:Axios:強制されていないリクエストおよび応答のサイズ制限によるサービス拒否(CVE-2026-44488)
    * automation-platform-ui:Axios:プロトタイプ汚染の脆弱性による情報漏洩(CVE-2026-44495)
    * automation-platform-ui:fast-uri:不適切な区切り記号の処理による URI 権限のバイパス(CVE-2026-6322)
    * automation-platform-ui:Axios:プロトタイプ汚染による任意の HTTP ヘッダーインジェクション(CVE-2026-42035)
    * automation-platform-ui:DOMPurify:一貫性のないタグサニタイズによるクロスサイトスクリプティング(XSS)(CVE-2026-41240)
    * automation-platform-ui:protobufjs:細工された protobuf 記述子からの安全でない式の生成による任意のコードの実行(CVE-2026-44293)
    * python3.12-pyjwt:偽造された JSON Web トークンによる認証バイパス(CVE-2026-48526)
    * automation-controller:Dynaconf:サーバーサイドテンプレートインジェクションによる任意のコードの実行(CVE-2026-33154)
    * python3.12-urllib3:機密ヘッダーを転送するクロスオリジンリダイレクトを介した情報漏洩(CVE-2026-44431)
    * python3.12-urllib3:過度の HTTP 応答展開によるサービス拒否(CVE-2026-44432)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 8ホストに、RHSA-2026:34076アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ruby は、拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能、およびシステム管理タスクを実行する機能があります。

    セキュリティ修正プログラム:

    * ruby/net-imap:ruby:Net::IMAP:シンボル引数を通じた IMAP コマンドインジェクション(CVE-2026-42258)

    * net-imap:ruby:Net::IMAP:中間者攻撃バイパスTLSによる情報漏洩(CVE-2026-42246)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 7 ホストに、RHSA-2026:34211アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    glibc パッケージは、システム上の複数のプログラムによって使用される、標準 C ライブラリ (libc)、POSIX スレッドライブラリ (libpthread)、標準数値演算ライブラリ (libm)、ネームサービスキャッシュデーモン (nscd) を提供しています。
    これらのライブラリがないと、Linux システムは正常に機能しません。

    セキュリティ修正プログラム:

    * glibc: glibc:「scanf」の「%mc」フォーマット指定子で幅が大きい場合に、ヒープバッファオーバーフローが発生します (CVE-2026-5450)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:34095 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: mptcp: __inet_lookup_established における slab-use-after-free の修正 (CVE-2026-31669)

    * kernel: RDMA/umem: 失敗パスの二重の dma_buf_unpin を修正 (CVE-2026-43128)

    * kernel: ALSA: usb-audio: サイレンス時の OOB に対する整合性チェックを追加 (CVE-2026-43279)

    * カーネル:dlm:dlm_search_rsb_treeで長さを検証(CVE-2026-43125)

    * kernel: netfilter: flowtable: アクションの最大数を厳密にチェック (CVE-2026-43329)

    * カーネル:ipv6:rpl:再圧縮された SRH が増大する際にmac_lenヘッドルームを確保します(CVE-2026-43501)

    * kernel: ALSA: aloop: フォーマット変更停止中のピアランタイム UAF を修正 (CVE-2026-46090)

    * カーネル:RDMA/mlx4:mlx4_srq_event() における RCU の誤用を修正(CVE-2026-46181)

    * kernel: exit: oopsing TASK_DEAD タスクのプリエンプションを防止 (CVE-2026-46173)

    バグ修正と拡張機能:

    * [rhel-9] 警告:再帰的なロッキングの可能性が検出されました - vmd_enable_domain+0x757/0x910(JIRA:RHEL-174467)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:34094 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: netfilter: conntrack: ハッシュテーブルの最大サイズを INT_MAX にクランプします (CVE-2025-21648)

    * kernel: cachestat: ページキャッシュ統計権限チェックを修正 (CVE-2025-21691)

    * kernel: ALSA: aloop: PCM トリガーにおける競合アクセスを修正します (CVE-2026-23191)

    * kernel: mptcp: __inet_lookup_established における slab-use-after-free の修正 (CVE-2026-31669)

    * kernel: netfilter: nf_conntrack_helper: ヘルパーを渡してクリーンアップを期待する (CVE-2026-43027)

    * kernel: RDMA/umem: 失敗パスの二重の dma_buf_unpin を修正 (CVE-2026-43128)

    * kernel: tcp: tcp_v6_syn_recv_sock() における競合の可能性を修正 (CVE-2026-43198)

    * カーネル:dlm:dlm_search_rsb_treeで長さを検証(CVE-2026-43125)

    * kernel: netfilter: flowtable: アクションの最大数を厳密にチェック (CVE-2026-43329)

    * kernel: scsi: qla2xxx: fcport の二重解放を完全に修正 (CVE-2026-43414)

    * カーネル:ipv6:rpl:再圧縮された SRH が増大する際にmac_lenヘッドルームを確保します(CVE-2026-43501)

    * kernel: ALSA: aloop: フォーマット変更停止中のピアランタイム UAF を修正 (CVE-2026-46090)

    * カーネル:RDMA/rxe:rxe_srq_from_init での二重解放を修正します(CVE-2026-45852)

    * カーネル:RDMA/mlx4:mlx4_srq_event() における RCU の誤用を修正(CVE-2026-46181)

    * カーネル:sctp:SCTP_SENDALL(CVE-2026-46227)の sctp_sendmsg_to_asoc() の後にリストカーソルを再検証

    * カーネル:RDMA/mlx5:mlx5_ib_dev_res_srq_init() におけるエラーパスのフォールスルーを修正します(CVE-2026-46176)

    * kernel: exit: oopsing TASK_DEAD タスクのプリエンプションを防止 (CVE-2026-46173)

    * カーネル:netfilter:nft_inner:IPv6 inner_thoff desync を修正します(CVE-2026-46244)

    バグ修正と拡張機能:

    * iavf:POD チャーン中に、vlan フィルターが vlan インターフェイスに追加されない可能性がある、spoofchk が後続のパケットをドロップします [rhel-9.6.z](JIRA:RHEL-172991)

    * [rhel-9] 警告:再帰的なロッキングの可能性が検出されました - vmd_enable_domain+0x757/0x910 [rhel-9.6.z](JIRA:RHEL-174469)

    * RHEL9.4 - s390/mm:欠落しているセキュアストレージアクセスの修正を追加します [rhel-9.6.z](JIRA:RHEL-183316)

    * drm/mgag200:300 ms ビジーループ [rhel-9.6.z](JIRA:RHEL-150177)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:34156 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    ラウンドロビンデータベース(RRD)システムは、ネットワーク帯域幅、機械室の温度、サーバー負荷平均などの時系列データを格納および表示します。RRDtool は高性能のデータロギングおよびグラフ作成ユーティリティであり、シェルスクリプトと簡単に統合したり、Perl、Python、Ruby、Lua、Tcl、PHP のバインディングを使用してアプリケーションを作成するために使用することができます。データは時間の経過とともに拡張しないコンパクトな方法で保存され、RRDtool はデータを処理して特定のデータ密度を強制することで、有用なグラフをユーザーに提供します。

    セキュリティ修正プログラム:

    * rrdtool:rrdcached handle_request_create() のスタックバッファオーバーフローにより、制限されない DS/RRA 引数を通じたローカルの権限昇格が可能(CVE-2026-43958)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:34043 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム:

    * postgresql: PostgreSQL: pg_basebackup および pg_rewind のシンボリックリンクによるオペレーティングシステムのアカウントハイジャック (CVE-2026-6475)

    * postgresql: PostgreSQL libpq: バッファオーバーフローにより、サーバーのスーパーユーザーがクライアントスタックメモリを上書きできる (CVE-2026-6477)

    * postgresql: PostgreSQL: MD5 パスワード比較における covert タイミングチャネルによる認証情報の復元 (CVE-2026-6478)

    * postgresql: 整数オーバーフローにより、サイズ不足の割り当てと領域外書き込みが引き起こされる可能性がある (CVE-2026-6473)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2026:29079 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - google.golang.org/grpc/grpc-go:google.golang.org/grpc/authz:gRPC-Go:不適切な HTTP/2 パス検証による認証バイパス(CVE-2026-33186)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:33630 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ruby は、拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能、およびシステム管理タスクを実行する機能があります。

    セキュリティ修正プログラム:

    * ruby/net-imap:ruby:Net::IMAP:シンボル引数を通じた IMAP コマンドインジェクション(CVE-2026-42258)

    * net-imap:ruby:Net::IMAP:中間者攻撃バイパスTLSによる情報漏洩(CVE-2026-42246)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:33666 のアドバイザリに記載されている脆弱性の影響を受けます。

    NVIDIA 用の Red Hat Enterprise Linux 用のカーネルパッケージの特別なビルド。

    * CVE-2026-46331 カーネル:net/sched:act_pedit:キーごとに書き込み可能な skb 範囲を拡張します

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRHEL for NVIDIAリリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:33501 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    giflib は gif 画像の読み込みおよび書き込みのためのライブラリです。

    セキュリティ修正プログラム:

    * giflib: giflib: EGifGCBToExtension のバッファオーバーフローによるサービス拒否(CVE-2026-26740)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:33576 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ruby は、拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能、およびシステム管理タスクを実行する機能があります。

    セキュリティ修正プログラム:

    * ruby:net-imap:Net::IMAP:細工された IMAP 応答によるサービス拒否(CVE-2026-42245)

    * ruby/net-imap:ruby:Net::IMAP:シンボル引数を通じた IMAP コマンドインジェクション(CVE-2026-42258)

    * net-imap:ruby:Net::IMAP:中間者攻撃バイパスTLSによる情報漏洩(CVE-2026-42246)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:33900 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * kernel: mptcp: __inet_lookup_established における slab-use-after-free の修正 (CVE-2026-31669)

    * kernel: RDMA/umem: 失敗パスの二重の dma_buf_unpin を修正 (CVE-2026-43128)

    * kernel: ALSA: usb-audio: サイレンス時の OOB に対する整合性チェックを追加 (CVE-2026-43279)

    * カーネル:dlm:dlm_search_rsb_treeで長さを検証(CVE-2026-43125)

    * kernel: netfilter: flowtable: アクションの最大数を厳密にチェック (CVE-2026-43329)

    * カーネル:ipv6:rpl:再圧縮された SRH が増大する際にmac_lenヘッドルームを確保します(CVE-2026-43501)

    * kernel: ALSA: aloop: フォーマット変更停止中のピアランタイム UAF を修正 (CVE-2026-46090)

    * カーネル:RDMA/mlx4:mlx4_srq_event() における RCU の誤用を修正(CVE-2026-46181)

    * kernel: exit: oopsing TASK_DEAD タスクのプリエンプションを防止 (CVE-2026-46173)

    バグ修正と拡張機能:

    * [rhel-9] 警告:再帰的なロッキングの可能性が検出されました - vmd_enable_domain+0x757/0x910(JIRA:RHEL-174467)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:33577 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ruby は、拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能、およびシステム管理タスクを実行する機能があります。

    セキュリティ修正プログラム:

    * ruby:net-imap:Net::IMAP:細工された IMAP 応答によるサービス拒否(CVE-2026-42245)

    * ruby/net-imap:ruby:Net::IMAP:シンボル引数を通じた IMAP コマンドインジェクション(CVE-2026-42258)

    * net-imap:ruby:Net::IMAP:中間者攻撃バイパスTLSによる情報漏洩(CVE-2026-42246)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:33899 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: libceph: 破損した OSD マップに対応できるよう、decode_pool() の耐障害性を向上 (CVE-2025-71116)

    * kernel: libceph: handle_auth_done() での領域外読み取りの可能性を防止 (CVE-2026-22984)

    * kernel: libceph: osdmap_apply_incremental() の過剰な BUG_ON を置換 (CVE-2026-22990)

    * kernel: netfilter: nf_conntrack_h323: DecodeQ931() でゼロレングスをチェック (CVE-2026-23455)

    * カーネル:dlm:dlm_search_rsb_treeで長さを検証(CVE-2026-43125)

    * kernel: netfilter: flowtable: アクションの最大数を厳密にチェック (CVE-2026-43329)

    * kernel: ALSA: aloop: フォーマット変更停止中のピアランタイム UAF を修正 (CVE-2026-46090)

    * カーネル:RDMA/rxe:rxe_srq_from_init での二重解放を修正します(CVE-2026-45852)

    * カーネル:sctp:SCTP_SENDALL(CVE-2026-46227)の sctp_sendmsg_to_asoc() の後にリストカーソルを再検証

    バグ修正と拡張機能:

    * NVMe-FC:NVMeコントローラーリセットテスト中のパニック(JIRA:RHEL-178448)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:33722 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    container-tools モジュールには、コンテナを扱うためのツール、特に podman、buildah、skopeo、runc が含まれています。

    セキュリティ修正プログラム:

    * net/url: net/url の IPv6 ホストリテラルの不適切な解析 (CVE-2026-25679)

    * github.com/go-jose/go-jose/v3: github.com/go-jose/go-jose/v4: Go JOSE: 細工された JSON Web Encryption (JWE) オブジェクトによるサービス拒否 (CVE-2026-34986)

    * crypto/x509: golang: Go crypto/x509: 非効率的な証明書チェーン検証によるサービス拒否 (CVE-2026-32281)

    * crypto/tls: golang: Go crypto/tls において、複数の TLS 1.3 キー更新メッセージによるサービス拒否の可能性があります (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go: 証明書チェーン構築中のサービス拒否脆弱性CVE-2026-32280

    バグ修正と拡張機能:

    * user_u SELinux ユーザーは、podman コンテナをルートレスとして実行できない (JIRA:RHEL-135342)

    * podman はすべてのファイルをクリーンアップせず、残された孤立ファイルがディスクスペースを消費する [rhel-8.10.z] (JIRA:RHEL-173978)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:33731 のアドバイザリに記載されている脆弱性の影響を受けます。

    ラウンドロビンデータベース(RRD)システムは、ネットワーク帯域幅、機械室の温度、サーバー負荷平均などの時系列データを格納および表示します。RRDtool は高性能のデータロギングおよびグラフ作成ユーティリティであり、シェルスクリプトと簡単に統合したり、Perl、Python、Ruby、Lua、Tcl、PHP のバインディングを使用してアプリケーションを作成するために使用することができます。データは時間の経過とともに拡張しないコンパクトな方法で保存され、RRDtool はデータを処理して特定のデータ密度を強制することで、有用なグラフをユーザーに提供します。

    セキュリティ修正プログラム:

    * rrdtool:rrdcached handle_request_create() のスタックバッファオーバーフローにより、制限されない DS/RRA 引数を通じたローカルの権限昇格が可能(CVE-2026-43958)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:33685 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: ALSA: usb-audio: サイレンス時の OOB に対する整合性チェックを追加 (CVE-2026-43279)

    * kernel: ALSA: aloop: フォーマット変更停止中のピアランタイム UAF を修正 (CVE-2026-46090)

    * カーネル:RDMA/vmw_pvrdma:pvrdma_alloc_ucontext() エラーパスの二重解放を修正します(CVE-2026-46189)

    * カーネル:RDMA/mlx5:mlx5_ib_dev_res_srq_init() におけるエラーパスのフォールスルーを修正します(CVE-2026-46176)

    バグ修正と拡張機能:

    * CLONE - [RHEL 10.2 Bug] qla2xxx フラッシュ画像検証失敗 [rhel-10.2.z](JIRA:RHEL-181887)

    * tegra-se の修正と更新 [rhel-10.2.z](JIRA:RHEL-182759)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:33502 のアドバイザリに記載されている脆弱性の影響を受けます。

    giflib は gif 画像の読み込みおよび書き込みのためのライブラリです。

    セキュリティ修正プログラム:

    * giflib: giflib:EGifGCBToExtension のバッファオーバーフローによるサービス拒否(CVE-2026-26740)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:33632 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libxml2 ライブラリは、各種 XML 規格の実装を提供する開発ツールボックスです。

    セキュリティ修正プログラム:

    * libxml2: xmllint.c の xmlHTMLPrintFileContext のバッファオーバーリード (CVE-2024-34459)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:33743 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: scsi: target: iscsi: iscsit_dec_conn_usage_count() におけるメモリ解放後使用 (Use-After-Free) を修正 (CVE-2026-23216)

    * kernel: gfs2: iomap インラインデータ書き込みパスのメモリ解放後使用を修正 (CVE-2026-45984)

    * kernel: RDMA/vmw_pvrdma:pvrdma_alloc_ucontext() エラーパスの二重解放を修正 (CVE-2026-46189)

    バグ修正と拡張機能:

    * [RHEL 8.10.z] .sbat セクションを x86 カーネルに追加 (JIRA:RHEL-182788)

    * 誤ったメッセージ「NFS: Server wrote zero bytes」がログに表示される (JIRA:RHEL-147665)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:33565 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ruby は、拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能、およびシステム管理タスクを実行する機能があります。

    セキュリティ修正プログラム:

    * ruby:net-imap:Net::IMAP:細工された IMAP 応答によるサービス拒否(CVE-2026-42245)

    * ruby/net-imap:ruby:Net::IMAP:シンボル引数を通じた IMAP コマンドインジェクション(CVE-2026-42258)

    * net-imap:ruby:Net::IMAP:中間者攻撃バイパスTLSによる情報漏洩(CVE-2026-42246)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
325167	RHEL 10 : nodejs24 (RHSA-2026:35841)	medium
325166	RHEL 10:fence-agents(RHSA-2026:35845)	high
325165	RHEL 9 : fence-agents (RHSA-2026:35837)	high
325164	RHEL 8: kernel (RHSA-2026:35863)	critical
325163	RHEL 9 : grafana-pcp (RHSA-2026:35829)	high
325162	RHEL 7: kernel (RHSA-2026:35844)	critical
324922	RHEL 10 : kernel (RHSA-2026:34911)	high
324611	RHEL 9 : kernel (RHSA-2026:34443)	high
324610	RHEL 9 : Satellite 6.19.2 Async の更新 (重要度高) (RHSA-2026:34365)	high
324609	RHEL 9: podman (RHSA-2026:34196)	high
324608	RHEL 8 : vim (RHSA-2026:34477)	high
324607	RHEL 8 : postgresql:12 (RHSA-2026:34362)	high
324606	RHEL 8 : vim (RHSA-2026:34476)	high
324605	RHEL 10 : opentelemetry-collector (RHSA-2026:34357)	high
324604	RHEL 8 : php:7.4 (RHSA-2026:34354)	critical
324603	RHEL 9 : dnsmasq (RHSA-2026:34508)	high
324602	RHEL 7：gnutls（RHSA-2026:34372）	critical
324601	RHCOS 4 : OpenShift Container Platform 4.14.68 (RHSA-2026:28886)	critical
324600	RHEL 8 / 9 : Satellite 6.16.10 Async の更新 (重要度高) (RHSA-2026:34367)	high
324599	RHEL 9 : skopeo (RHSA-2026:34197)	high
324598	RHEL 8 : postgresql:13 (RHSA-2026:34363)	high
324597	RHEL 9 : opentelemetry-collector (RHSA-2026:34359)	high
324596	RHEL 9 : Satellite 6.18.7 Async の更新 (重要度高) (RHSA-2026:34368)	high
324595	RHEL 9 : Satellite 6.17.9 Async の更新 (重要度高) (RHSA-2026:34366)	high
324573	RHEL 8:rrdtool(RHSA-2026:34155)	high
324572	RHEL 9 : buildah (RHSA-2026:34192)	high
324571	RHEL 10 : httpd (RHSA-2026:34109)	critical
324570	RHEL 10:mod_http2(RHSA-2026:34355)	high
324569	RHEL 9: Red Hat Ansible Automation Platform 2.6 製品セキュリティおよびバグ修正プログラムの更新 (重要度高) (RHSA-2026:34160)	high
324568	RHEL 8：ruby:2.5（RHSA-2026:34076）	high
324567	RHEL 7: glibc (RHSA-2026:34211)	critical
324566	RHEL 9 : kernel (RHSA-2026:34095)	high
324565	RHEL 9: kernel (RHSA-2026:34094)	high
324564	RHEL 9:rrdtool(RHSA-2026:34156)	high
324114	RHEL 8 : postgresql:12 (RHSA-2026:34043)	high
324113	RHCOS 4 : OpenShift Container Platform 4.16.65 (RHSA-2026:29079)	critical
324084	RHEL 9 : ruby (RHSA-2026:33630)	high
324083	RHEL 10 : kernel (RHSA-2026:33666)	medium
324082	RHEL 9 : giflib (RHSA-2026:33501)	high
324081	RHEL 9 : ruby:3.3 (RHSA-2026:33576)	high
324080	RHEL 9 : kernel-rt (RHSA-2026:33900)	high
324079	RHEL 9:ruby:4.0(RHSA-2026:33577)	high
324078	RHEL 8: kernel (RHSA-2026:33899)	high
324077	RHEL 8: container-tools:rhel8 (RHSA-2026:33722)	high
324076	RHEL 10:rrdtool(RHSA-2026:33731)	high
324075	RHEL 10 : kernel (RHSA-2026:33685)	high
323992	RHEL 10:giflib(RHSA-2026:33502)	high
323991	RHEL 9 : libxml2 (RHSA-2026:33632)	high
323990	RHEL 8: kernel (RHSA-2026:33743)	high
323983	RHEL 10:ruby(RHSA-2026:33565)	high

検出

Nessus の Red Hat Local Security Checks ファミリー

medium

high

high

critical

high

critical

high

high

high

high

high

high

high

high

critical

high

critical

critical

high

high

high

high

high

high

high

high

critical

high

high

high

critical

high

high

high

high

critical

high

medium

high

high

high

high

high

high

high

high

high

high

high

high