リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:0700 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    transfig ユーティリティは、仕様の LaTeX グラフィックス言語 (例: PostScript(TM)) に変換する makefile を作成します。Transfig は、ポータブルなTeX ドキュメントを作成するために使用されますすなわち、広い環境で印刷できます。FIG または PIC 数値を特定のグラフィックス言語に変換するユーティリティが必要な場合は、transfig をインストールしてください。

    セキュリティ修正プログラム:

    * xfigxfigスタックオーバーフローにより、ローカル入力操作でコードが実行される可能性がありますCVE-2025-46397

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:0714 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSL は、SSL (Secure Sockets Layer) プロトコルおよび TLS (Transport Layer Security) プロトコル、全強度の汎用暗号ライブラリを実装するツールキットです。

    セキュリティ修正プログラム:

    * openssl: RFC 3211 KEK Unwrap の領域外の読み込みと書き込み (CVE-2025-9230)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:0704 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    transfig ユーティリティは、仕様の LaTeX グラフィックス言語 (例: PostScript(TM)) に変換する makefile を作成します。Transfig は、ポータブルなTeX ドキュメントを作成するために使用されますすなわち、広い環境で印刷できます。FIG または PIC 数値を特定のグラフィックス言語に変換するユーティリティが必要な場合は、transfig をインストールしてください。

    セキュリティ修正プログラム:

    * xfigxfigスタックオーバーフローにより、ローカル入力操作でコードが実行される可能性がありますCVE-2025-46397

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:0696 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    net-snmp パッケージは、拡張可能エージェントである SNMP ライブラリを含む簡易ネットワーク管理プロトコル (SNMP) 向けのさまざまなライブラリとツール、SNMP エージェントからの情報をリクエストまたは設定するためのツール、SNMP を使用する netstat コマンドのバージョンである SNMP トラップを生成および処理するためのツール、Tk/Perl 管理情報ベース (MIB) ブラウザを提供します。

    セキュリティ修正プログラム:

    * net-snmp: 特別に細工されたパケットによるバッファオーバーフローにより、snmptrapd でクラッシュが起こる可能性があります (CVE-2025-68615)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:0705 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    transfig ユーティリティは、仕様の LaTeX グラフィックス言語 (例: PostScript(TM)) に変換する makefile を作成します。Transfig は、ポータブルなTeX ドキュメントを作成するために使用されますすなわち、広い環境で印刷できます。FIG または PIC 数値を特定のグラフィックス言語に変換するユーティリティが必要な場合は、transfig をインストールしてください。

    セキュリティ修正プログラム:

    * xfigxfigスタックオーバーフローにより、ローカル入力操作でコードが実行される可能性がありますCVE-2025-46397

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:0693 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSH は SSH プロトコルの実装であり、多数の Linux、UNIX、および類似のオペレーティングシステムによりサポートされています。これには、OpenSSH クライアントとサーバーの両方に必要なコアファイルが含まれています。

    セキュリティ修正プログラム:

    * openssh: OpenSSH: ユーザー名の制御文字が、ProxyCommand を介してコードの実行を引き起こす可能性があります (CVE-2025-61984)

    * openssh: OpenSSH: ssh:// URI の Null 文字が、ProxyCommand を介してコードの実行を引き起こす可能性があります (CVE-2025-61985)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:0697 のアドバイザリに記載されている脆弱性の影響を受けます。

    GNU Privacy Guard（GnuPGまたはGPG）は、データを暗号化し、デジタル署名を作成するためのツールであり、OpenPGPおよびS/MIME標準に準拠しています。

    セキュリティ修正プログラム:

    * GnuPGGnuPG領域外書き込みによる情報漏えいと任意のコードの実行の可能性CVE-2025-68973

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:0698 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    MariaDB は、MySQL とバイナリ相互性のあるマルチユーザーかつマルチスレッド SQL データベースサーバーです。

    セキュリティ修正プログラム:

    * mariadbMariaDBmariadb-dump ユーティリティが、不適切なパス検証でリモートコードの実行に脆弱ですCVE-2025-13699

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:0668 のアドバイザリに記載されている脆弱性の影響を受けます。

    net-snmp パッケージは、拡張可能エージェントである SNMP ライブラリを含む簡易ネットワーク管理プロトコル (SNMP) 向けのさまざまなライブラリとツール、SNMP エージェントからの情報をリクエストまたは設定するためのツール、SNMP を使用する netstat コマンドのバージョンである SNMP トラップを生成および処理するためのツール、Tk/Perl 管理情報ベース (MIB) ブラウザを提供します。

    セキュリティ修正プログラム:

    * net-snmp: 特別に細工されたパケットによるバッファオーバーフローにより、snmptrapd でクラッシュが起こる可能性があります (CVE-2025-68615)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:0667 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefoxDownloads Panel コンポーネントのなりすましの問題CVE-2025-14327

    * firefoxJavaScript の use-after-free GC コンポーネントCVE-2026-0885]

    * firefoxthunderbirdFirefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 および Thunderbird 147 で修正されたメモリの安全性のバグCVE-2026-0891

    * firefox: Graphics: CanvasWebGL コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-0878)

    * firefoxIPC コンポーネントでの use-after-freeCVE-2026-0882

    * firefoxJavaScript Engine コンポーネントの use-after-freeCVE-2026-0884

    * firefoxNetworking コンポーネントの情報漏洩CVE-2026-0883

    * firefox: DOM: Security コンポーネントの軽減バイパス (CVE-2026-0877)

    * firefoxDOM でのなりすましの問題コピーアンドペーストおよびドラッグアンドドロップコンポーネントCVE-2026-0890]

    * firefoxPDF Viewer コンポーネントでのクリックジャッキングの問題、情報漏洩CVE-2026-0887]

    * firefoxGraphics コンポーネントの不適切な境界条件によるサンドボックスエスケープCVE-2026-0879]

    * firefoxGraphics コンポーネントの整数オーバーフローによるサンドボックスのエスケープCVE-2026-0880]

    * firefoxGraphics コンポーネントにおける不適切な境界条件CVE-2026-0886

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:0695 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libpq パッケージは PostgreSQL クライアントライブラリを提供します。これにより、クライアントプログラムは PostgreSQL サーバーに接続できます。

    セキュリティ修正プログラム:

    * postgresql: 整数ラップアラウンドを通じて、libpq がサイズ不足の割り当てを行います (CVE-2025-12818)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:0643 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルsmbclientcifs_fill_dirent の use-after-free を修正しますCVE-2025-38051

    * カーネルscsiqla2xxx終了 rport の io リターンを待機しますCVE-2023-53322

    * カーネルscsissesc_ptr の領域外アクセスの可能性を修正しますCVE-2023-53675

    * kernel: i40e: 構成キュー msg での idx 検証を修正 (CVE-2025-39971)

    * カーネルlibcephhave_mon_and_osd_map() の潜在的な use-after-free を修正しますCVE-2025-68285]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:0315 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat OpenShift Container Platform は、オンプレミスまたはプライベートクラウド展開用に設計された、Red Hat のクラウドコンピューティング Kubernetes アプリケーションプラットフォームソリューションです。

    このアドバイザリには、Red Hat OpenShift Container Platform 4.12.84 の RPM パッケージが含まれています。このリリースのコンテナイメージについては、次のアドバイザリを参照してください。

    https://access.redhat.com/errata/RHBA-2026:0317

    セキュリティ修正プログラム:

    なし

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    すべての OpenShift Container Platform 4.12 ユーザーは、適切なリリースチャネルで利用可能な場合に、これらの更新済みパッケージとイメージにアップグレードすることが推奨されます。利用可能な更新をチェックするには、OpenShift CLI (oc) または Web コンソールを使用します。クラスターのアップグレード手順については、https://docs.redhat.com/en/documentation/openshift_container_platform/4.12/html-single/updating_clusters/index#updating-cluster-within-minor を参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRedhat Enterprise Linux 10ホストには、 RHSA-2026:0606 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    vsftpd パッケージには、ネットワーク上でファイルを提供するために使用される Very Secure File Transfer ProtocolFTPデーモンが含まれています。

    セキュリティ修正プログラム:

    * vsftpdvsftpdls コマンドパラメーター解析での整数オーバーフローによるサービス拒否CVE-2025-14242

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:0608 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    vsftpd パッケージには、ネットワーク上でファイルを提供するために使用される Very Secure File Transfer ProtocolFTPデーモンが含まれています。

    セキュリティ修正プログラム:

    * vsftpdvsftpdls コマンドパラメーター解析での整数オーバーフローによるサービス拒否CVE-2025-14242

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:0605 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    vsftpd パッケージには、ネットワーク上でファイルを提供するために使用される Very Secure File Transfer ProtocolFTPデーモンが含まれています。

    セキュリティ修正プログラム:

    * vsftpdvsftpdls コマンドパラメーター解析での整数オーバーフローによるサービス拒否CVE-2025-14242

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:0602 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSL は、SSL (Secure Sockets Layer) プロトコルおよび TLS (Transport Layer Security) プロトコル、全強度の汎用暗号ライブラリを実装するツールキットです。

    セキュリティ修正プログラム:

    * openssl: RFC 3211 KEK Unwrap の領域外の読み込みと書き込み (CVE-2025-9230)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:0576 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: can: j1939: j1939_socks_lock を rwlock に変更することでデッドロックを防ぎます (CVE-2023-52638)

    * カーネルsmbclientcifs_stats_proc_write() の潜在的な UAF を修正しますCVE-2024-35868

    * カーネルLinux カーネルsendmsg の競合状態による SCTP use-after-freeCVE-2025-23142

    * kernel: nfsd: nfsd4_setclientid_confirm() の get_client_locked() の失敗を処理 (CVE-2025-38724)

    * kernel: smb: client: rename(2) での同時オープンの競合を修正 (CVE-2025-39825)

    * kernel: can: j1939: NETDEV_UNREGISTER 通知ハンドラーを実装 (CVE-2025-39925)

    * カーネルnet/mlx5eロック後に NOT_READY フラグ状態をチェックしますCVE-2023-53581

    * カーネルNFSDops->opnum == OP_ILLEGAL で OPDESC() を呼び出すことを回避しますCVE-2023-53680]

    * カーネルscsissesc_ptr の領域外アクセスの可能性を修正しますCVE-2023-53675

    * kernel: Bluetooth: hci_event: hci_acl_create_conn_sync の UAF を修正 (CVE-2025-39982)

    * カーネルipv6ipv6_find_tlv() の領域外アクセスを修正CVE-2023-53705

    * カーネルusbdwc3同時 dwc3_remove_requests() コールパス間の競合状態を修正しますCVE-2025-68287]

    * カーネルlibcephhave_mon_and_osd_map() の潜在的な use-after-free を修正しますCVE-2025-68285]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:0596 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Common UNIX Printing System (CUPS) は、Linux、UNIX、その他の類似するオペレーティングシステムにポータブルな印刷レイヤーを提供します。

    セキュリティ修正プログラム:

    * CUPS: cupsd.conf の更新と関連する問題によるローカルのサービス拒否 (CVE-2025-61915)

    * CVE-2025-58436 cups: クライアント通信が遅いことで DoS 攻撃が発生する可能性があります

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:0594 のアドバイザリに記載されている脆弱性の影響を受けます。

    libpq パッケージは PostgreSQL クライアントライブラリを提供します。これにより、クライアントプログラムは PostgreSQL サーバーに接続できます。

    セキュリティ修正プログラム:

    * postgresql整数ラップアラウンドを通じて、libpq が割り当てをアンダーサイズにしますCVE-2025-12818

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:0545 のアドバイザリに記載されている脆弱性の影響を受けます。

    podman ツールは、ポッド、コンテナイメージ、コンテナを管理します。これは、コンテナポッドを使用するアプリケーション向けの libpod ライブラリの一部です。コンテナポッドは Kubernetes の構成概念です。

    セキュリティ修正プログラム:

    * golang.org/x/crypto/ssh/agentgolang.org/x/crypto/ssh/agent予期しない SSH_AGENT_SUCCESS による SSH クライアントのパニックCVE-2025-47913]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:0536 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルsmbclientcifs_fill_dirent の use-after-free を修正しますCVE-2025-38051

    * カーネルscsiqla2xxx終了 rport の io リターンを待機しますCVE-2023-53322

    * kernel: mm: kmem: obj_stock_flush_required() 内の NULL ポインターデリファレンスを修正 (CVE-2023-53401)

    * kernel: e1000e: e1000_set_eeprom のヒープオーバーフローを修正 (CVE-2025-39898)

    * kernel: nbd: ioctl arg() の不完全な検証を修正 (CVE-2023-53513)

    * カーネルNFSDops->opnum == OP_ILLEGAL で OPDESC() を呼び出すことを回避しますCVE-2023-53680]

    * kernel: RDMA/rxe: mr->map の二重解放を修正 (CVE-2022-50543)

    * カーネルscsissesc_ptr の領域外アクセスの可能性を修正しますCVE-2023-53675

    * kernel: i40e: 構成キュー msg での idx 検証を修正 (CVE-2025-39971)

    * カーネルlibcephhave_mon_and_osd_map() の潜在的な use-after-free を修正しますCVE-2025-68285]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:0535 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: nfsd: nfsd4_setclientid_confirm() の get_client_locked() の失敗を処理 (CVE-2025-38724)

    * kernel: smb: client: rename(2) での同時オープンの競合を修正 (CVE-2025-39825)

    * kernel: can: j1939: NETDEV_UNREGISTER 通知ハンドラーを実装 (CVE-2025-39925)

    * カーネルBluetoothhci_connhci_create_cis_sync のクラッシュを修正しますCVE-2022-50447

    * kernel: RDMA/rxe: rxe_requester() での不完全な状態保存を修正 (CVE-2023-53539)

    * カーネルNFSDops->opnum == OP_ILLEGAL で OPDESC() を呼び出すことを回避しますCVE-2023-53680]

    * カーネルscsissesc_ptr の領域外アクセスの可能性を修正しますCVE-2023-53675

    * kernel: Bluetooth: hci_event: hci_acl_create_conn_sync の UAF を修正 (CVE-2025-39982)

    * kernel: tls: tls_strp_msg_hold が失敗した場合、保留中の async 復号化を待ちます (CVE-2025-40176)

    * カーネルusbdwc3同時 dwc3_remove_requests() コールパス間の競合状態を修正しますCVE-2025-68287]

    * カーネルlibcephhave_mon_and_osd_map() の潜在的な use-after-free を修正しますCVE-2025-68285]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:0532 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: nfsd: nfsd4_setclientid_confirm() の get_client_locked() の失敗を処理 (CVE-2025-38724)

    * kernel: smb: client: rename(2) での同時オープンの競合を修正 (CVE-2025-39825)

    * kernel: nbd: ioctl arg() の不完全な検証を修正 (CVE-2023-53513)

    * カーネルNFSDops->opnum == OP_ILLEGAL で OPDESC() を呼び出すことを回避しますCVE-2023-53680]

    * kernel: RDMA/rxe: mr->map の二重解放を修正 (CVE-2022-50543)

    * カーネルscsissesc_ptr の領域外アクセスの可能性を修正しますCVE-2023-53675

    * カーネルipv6ipv6_find_tlv() の領域外アクセスを修正CVE-2023-53705

    * カーネルlibcephhave_mon_and_osd_map() の潜在的な use-after-free を修正しますCVE-2025-68285]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:0534 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * kernel: nfsd: nfsd4_setclientid_confirm() の get_client_locked() の失敗を処理 (CVE-2025-38724)

    * kernel: smb: client: rename(2) での同時オープンの競合を修正 (CVE-2025-39825)

    * kernel: can: j1939: NETDEV_UNREGISTER 通知ハンドラーを実装 (CVE-2025-39925)

    * カーネルBluetoothhci_connhci_create_cis_sync のクラッシュを修正しますCVE-2022-50447

    * kernel: RDMA/rxe: rxe_requester() での不完全な状態保存を修正 (CVE-2023-53539)

    * カーネルNFSDops->opnum == OP_ILLEGAL で OPDESC() を呼び出すことを回避しますCVE-2023-53680]

    * カーネルscsissesc_ptr の領域外アクセスの可能性を修正しますCVE-2023-53675

    * kernel: Bluetooth: hci_event: hci_acl_create_conn_sync の UAF を修正 (CVE-2025-39982)

    * kernel: tls: tls_strp_msg_hold が失敗した場合、保留中の async 復号化を待ちます (CVE-2025-40176)

    * カーネルusbdwc3同時 dwc3_remove_requests() コールパス間の競合状態を修正しますCVE-2025-68287]

    * カーネルlibcephhave_mon_and_osd_map() の潜在的な use-after-free を修正しますCVE-2025-68285]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:0533 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルsmbclientcifs_fill_dirent の use-after-free を修正しますCVE-2025-38051

    * kernel: smb: client: rename(2) での同時オープンの競合を修正 (CVE-2025-39825)

    * kernel: efivarfs: efivarfs_d_compare の slab-out-of-bounds を修正 (CVE-2025-39817)

    * kernel: mm: kmem: obj_stock_flush_required() 内の NULL ポインターデリファレンスを修正 (CVE-2023-53401)

    * kernel: mm/memory-failure: メモリをポイゾニング解除するときの VM_BUG_ON_PAGE(PagePoisoned(page)) を修正 (CVE-2025-39883)

    * kernel: e1000e: e1000_set_eeprom のヒープオーバーフローを修正 (CVE-2025-39898)

    * kernel: nbd: ioctl arg() の不完全な検証を修正 (CVE-2023-53513)

    * カーネルNFSDops->opnum == OP_ILLEGAL で OPDESC() を呼び出すことを回避しますCVE-2023-53680]

    * カーネルscsissesc_ptr の領域外アクセスの可能性を修正しますCVE-2023-53675

    * カーネルmediarcimon_disconnect() との競合を修正しますCVE-2025-39993]

    * カーネルipv6ipv6_find_tlv() の領域外アクセスを修正CVE-2023-53705

    * カーネルlibcephhave_mon_and_osd_map() の潜在的な use-after-free を修正しますCVE-2025-68285]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:0537 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * kernel: can: j1939: j1939_socks_lock を rwlock に変更することでデッドロックを防ぎます (CVE-2023-52638)

    * カーネルsmbclientcifs_stats_proc_write() の潜在的な UAF を修正しますCVE-2024-35868

    * カーネルLinux カーネルsendmsg の競合状態による SCTP use-after-freeCVE-2025-23142

    * kernel: nfsd: nfsd4_setclientid_confirm() の get_client_locked() の失敗を処理 (CVE-2025-38724)

    * kernel: smb: client: rename(2) での同時オープンの競合を修正 (CVE-2025-39825)

    * kernel: can: j1939: NETDEV_UNREGISTER 通知ハンドラーを実装 (CVE-2025-39925)

    * カーネルnet/mlx5eロック後に NOT_READY フラグ状態をチェックしますCVE-2023-53581

    * カーネルNFSDops->opnum == OP_ILLEGAL で OPDESC() を呼び出すことを回避しますCVE-2023-53680]

    * カーネルscsissesc_ptr の領域外アクセスの可能性を修正しますCVE-2023-53675

    * kernel: Bluetooth: hci_event: hci_acl_create_conn_sync の UAF を修正 (CVE-2025-39982)

    * カーネルipv6ipv6_find_tlv() の領域外アクセスを修正CVE-2023-53705

    * カーネルusbdwc3同時 dwc3_remove_requests() コールパス間の競合状態を修正しますCVE-2025-68287]

    * カーネルlibcephhave_mon_and_osd_map() の潜在的な use-after-free を修正しますCVE-2025-68285]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:0334 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    MariaDB は、MySQL とバイナリ相互性のあるマルチユーザーかつマルチスレッド SQL データベースサーバーです。

    セキュリティ修正プログラム:

    * mariadbMariaDBmariadb-dump ユーティリティが、不適切なパス検証でリモートコードの実行に脆弱ですCVE-2025-13699

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:0435 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GNU tar プログラムは、複数のファイルをアーカイブに保存したり、アーカイブからファイルを復元したりできます。

    セキュリティ修正プログラム:

    * tarTar パストラバーサルCVE-2025-45582

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:0432 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    wiresharkパッケージには、コンピューターネットワークで実行されているトラフィックのキャプチャおよび閲覧に使用される、ネットワークプロトコルアナライザーが含まれています。

    セキュリティ修正プログラム:

    * wiresharkWireshark の初期化されていないポインターのアクセスCVE-2025-13499

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:0456 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。基本の postgresql パッケージには、PostgreSQL DBMS サーバーにアクセスするために必要なクライアントプログラムと、システム全体の HTML ドキュメントが含まれています。これらのクライアントプログラムは、PostgreSQL サーバーと同じマシン上、または、ネットワーク接続により PostgreSQL サーバーにアクセスするリモートマシン上にも配置できます。
    PostgreSQL サーバーは、postgresql-server サブパッケージに含まれています。

    セキュリティ修正プログラム:

    * postgresqlCREATE STATISTICS がスキーマ CREATE 権限をチェックしませんCVE-2025-12817

    * postgresql整数ラップアラウンドを通じて、libpq が割り当てをアンダーサイズにしますCVE-2025-12818

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:0492 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム:

    * postgresqlCREATE STATISTICS がスキーマ CREATE 権限をチェックしませんCVE-2025-12817

    * postgresql整数ラップアラウンドを通じて、libpq が割り当てをアンダーサイズにしますCVE-2025-12818

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:0295 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    MariaDB は、MySQL とバイナリ相互性のあるマルチユーザーかつマルチスレッド SQL データベースサーバーです。

    セキュリティ修正プログラム:

    * mariadbMariaDBmariadb-dump ユーティリティが、不適切なパス検証でリモートコードの実行に脆弱ですCVE-2025-13699

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:0333 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    MariaDB は、MySQL とバイナリ相互性のあるマルチユーザーかつマルチスレッド SQL データベースサーバーです。

    セキュリティ修正プログラム:

    * mariadbMariaDBmariadb-dump ユーティリティが、不適切なパス検証でリモートコードの実行に脆弱ですCVE-2025-13699

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:0296 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    MariaDB は、MySQL とバイナリ相互性のあるマルチユーザーかつマルチスレッド SQL データベースサーバーです。

    セキュリティ修正プログラム:

    * mariadbMariaDBmariadb-dump ユーティリティが、不適切なパス検証でリモートコードの実行に脆弱ですCVE-2025-13699

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:0489 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルLinux カーネルsendmsg の競合状態による SCTP use-after-freeCVE-2025-23142

    * kernel: nfsd: nfsd4_setclientid_confirm() の get_client_locked() の失敗を処理 (CVE-2025-38724)

    * kernel: smb: client: rename(2) での同時オープンの競合を修正 (CVE-2025-39825)

    * kernel: e1000e: e1000_set_eeprom のヒープオーバーフローを修正 (CVE-2025-39898)

    * kernel: Bluetooth: hci_event: hci_acl_create_conn_sync の UAF を修正 (CVE-2025-39982)

    * カーネルBluetoothISOiso_conn_free の潜在的な UAF を修正しますCVE-2025-40141

    * kernel: tls: tls_strp_msg_hold が失敗した場合、保留中の async 復号化を待ちます (CVE-2025-40176)

    * カーネルusbdwc3同時 dwc3_remove_requests() コールパス間の競合状態を修正しますCVE-2025-68287]

    * カーネルlibcephhave_mon_and_osd_map() の潜在的な use-after-free を修正しますCVE-2025-68285]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:0266 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム:

    * postgresqlCREATE STATISTICS がスキーマ CREATE 権限をチェックしませんCVE-2025-12817

    * postgresql整数ラップアラウンドを通じて、libpq が割り当てをアンダーサイズにしますCVE-2025-12818

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:0321 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libpng パッケージには、ポータブル・ネットワーク・グラフィックスPNGイメージフォーマットファイルを作成および操作するための関数のライブラリが含まれています。

    セキュリティ修正プログラム:

    * libpngLIBPNG バッファオーバーフローCVE-2025-64720

    * libpngLIBPNG ヒープバッファオーバーフローCVE-2025-65018

    * libpngpng_image_read_composite での LIBPNG 領域外読み取りCVE-2025-66293

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:0426 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    buildah パッケージは、OCI コンテナイメージの構築を容易にするツールを提供します。特に、buildah を使用すると、ゼロから、または既存のイメージを起点として作業用コンテナを作成する、作業用コンテナからイメージを作成する、または Dockerfile の指示を使用してイメージを作成する、Docker イメージと OCI イメージの両方をビルドする、といったことが可能になります。

    セキュリティ修正プログラム:

    * runc: 任意の書き込みガジェットおよび procfs 書き込みリダイレクトによるコンテナエスケープおよびサービス拒否 (CVE-2025-52881)

    * golang: archive/tar: GNU スパースマップを解析する際の無制限割り当て (CVE-2025-58183)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:0524 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム:

    * postgresqlCREATE STATISTICS がスキーマ CREATE 権限をチェックしませんCVE-2025-12817

    * postgresql整数ラップアラウンドを通じて、libpq が割り当てをアンダーサイズにしますCVE-2025-12818

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:0322 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libpng パッケージには、ポータブル・ネットワーク・グラフィックスPNGイメージフォーマットファイルを作成および操作するための関数のライブラリが含まれています。

    セキュリティ修正プログラム:

    * libpngLIBPNG バッファオーバーフローCVE-2025-64720

    * libpngLIBPNG ヒープバッファオーバーフローCVE-2025-65018

    * libpngpng_image_read_composite での LIBPNG 領域外読み取りCVE-2025-66293

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:0367 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    MariaDB は、MySQL とバイナリ相互性のあるマルチユーザーかつマルチスレッド SQL データベースサーバーです。

    セキュリティ修正プログラム:

    * mariadbMariaDBmariadb-dump ユーティリティが、不適切なパス検証でリモートコードの実行に脆弱ですCVE-2025-13699

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:0343 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Binutils は、バイナリユーティリティのコレクションです。これには、アーカイブからの作成、変更、抽出用、asGNU アセンブラのファミリー、gprofコールグラフプロファイルデータ表示用、ldGNU リンカー、nm 用の が含まれます。オブジェクトファイルからのシンボルのリスティング、objcopyオブジェクトファイルのコピーと変換用、objdumpオブジェクトファイルからの情報表示用、ranlibアーカイブのコンテンツのインデックスを生成用、readelfバイナリファイルに関する詳細情報を表示用、size (オブジェクトまたはアーカイブファイルのセクションサイズをリストするため)、strings (ファイルから印刷可能な文字列をリストするため)、strip (シンボルを破棄するため)、および addr2line (ファイルおよび行へのアドレスを変換するため) を定義できます。

    セキュリティ修正プログラム:

    * binutils: GNU Binutils Linker のヒープベースオーバーフロー (CVE-2025-11083)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:0523 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム:

    * postgresqlCREATE STATISTICS がスキーマ CREATE 権限をチェックしませんCVE-2025-12817

    * postgresql整数ラップアラウンドを通じて、libpq が割り当てをアンダーサイズにしますCVE-2025-12818

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:0479 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    binutilsパッケージは、さまざまなオブジェクトファイル形式でオブジェクトコードを操作するためのバイナリユーティリティのコレクションです。これには、ar、as、gprof、ld、nm、objcopy、objdump、ranlib、readelf、size、strings、strip、addr2lineユーティリティが含まれます。

    セキュリティ修正プログラム:

    * binutils: GNU Binutils Linker のヒープベースオーバーフロー (CVE-2025-11083)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:0460 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Git Large File Storage (LFS) は、オーディオサンプル、ビデオ、データセット、グラフィックスなどの大きなファイルを Git 内のテキストポインターで置き換え、ファイルのコンテンツをリモートサーバーに保存します。

    セキュリティ修正プログラム:

    * git-lfsGit LFS は細工されたシンボリックリンクを介して任意のファイルに書き込む可能性がありますCVE-2025-26625

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:0423 のアドバイザリに記載されている脆弱性の影響を受けます。

    LibsoupはCのHTTPライブラリ実装です。もともとはSoupと呼ばれるSOAPSimple Object Access Protocol実装の一部でしたが、SOAP部分と非SOAP部分が別のパッケージに分割されました。 libsoup は Glib メインループを使用し、GTK アプリケーションで適切に動作するように設計されています。これにより、GNOME アプリケーションは、Gtk+ プログラミングモデルと非常によく似たように、完全に非同期の方法でネットワーク上の HTTP サーバーにアクセスできますが必要な場合には同期操作モードもサポートされます、SOAP 部分ははるかに前に削除されています。

    セキュリティ修正プログラム:

    * libsouplibsoup重複するホストヘッダー処理により、ホスト解析の不一致最初の値対最後の値のwinCVE-2025-14523

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:0458 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libpq パッケージは PostgreSQL クライアントライブラリを提供します。これにより、クライアントプログラムは PostgreSQL サーバーに接続できます。

    セキュリティ修正プログラム:

    * postgresql整数ラップアラウンドを通じて、libpq が割り当てをアンダーサイズにしますCVE-2025-12818

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:0293 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Tomcat は、Java サーブレットおよび JavaServer Pages 技術の正式なリファレンス実装で使用されるサーブレットエンジンです。Java Servlet および JavaServer Pages の仕様は、Java Community Process に基づいて Sun によって開発されました。Tomcat は、オープンな参加型環境で開発され、Apache Software License バージョン 2.0 でリリースされています。Tomcat は、世界中の優れた開発者によるコラボレーションを目的としています。

    セキュリティ修正プログラム:

    * tomcat: Apache Tomcat: Rewrite Valve でのルールのバイパス (CVE-2025-31651)

    * tomcat: org.apache.tomcat/tomcat-catalina: Apache Tomcat: RCE の可能性がある再書き込みによるディレクトリトラバーサル (CVE-2025-55752)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:0312 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Common UNIX Printing System (CUPS) は、Linux、UNIX、その他の類似するオペレーティングシステムにポータブルな印刷レイヤーを提供します。

    セキュリティ修正プログラム:

    * CUPS: cupsd.conf の更新と関連する問題によるローカルのサービス拒否 (CVE-2025-61915)

    * CVE-2025-58436 cups: クライアント通信が遅いことで DoS 攻撃が発生する可能性があります

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
286368	RHEL 9transfigRHSA-2026:0700	high
286367	RHEL 8 : openssl (RHSA-2026:0714)	high
286366	RHEL 9transfigRHSA-2026:0704	high
286365	RHEL 9 : net-snmp (RHSA-2026:0696)	critical
286364	RHEL 9transfigRHSA-2026:0705	high
286363	RHEL 9 : openssh (RHSA-2026:0693)	low
284824	RHEL 10gnupg2RHSA-2026:0697	high
284823	RHEL 8mariadb-devel:10.3RHSA-2026:0698	high
284822	RHEL 10 : net-snmp (RHSA-2026:0668)	critical
284821	RHEL 8: firefox（RHSA-2026:0667）	high
284820	RHEL 8: libpq (RHSA-2026:0695)	medium
284794	RHEL 8: kernel (RHSA-2026:0643)	high
284629	RHEL 8 : OpenShift Container Platform 4.12.84 (RHSA-2026:0315)	high
284628	RHEL 10vsftpdRHSA-2026:0606	medium
284509	RHEL 8vsftpdRHSA-2026:0608	medium
284508	RHEL 9vsftpdRHSA-2026:0605	medium
284507	RHEL 8 : openssl (RHSA-2026:0602)	high
284506	RHEL 9 : kernel (RHSA-2026:0576)	high
284505	RHEL 8: cups (RHSA-2026:0596)	medium
284504	RHEL 10libpqRHSA-2026:0594	medium
283702	RHEL 10podmanRHSA-2026:0545	high
283685	RHEL 8: kernel (RHSA-2026:0536)	high
283684	RHEL 9 : kernel (RHSA-2026:0535)	high
283683	RHEL 8: kernel (RHSA-2026:0532)	high
283682	RHEL 9 : kernel-rt (RHSA-2026:0534)	high
283681	RHEL 8: kernel (RHSA-2026:0533)	high
283680	RHEL 9 : kernel-rt (RHSA-2026:0537)	high
283567	RHEL 9 : mariadb:10.11RHSA-2026:0334	high
283566	RHEL 9tarRHSA-2026:0435	medium
283565	RHEL 9 : wireshark (RHSA-2026:0432)	medium
283564	RHEL 10 : postgresql16 (RHSA-2026:0456)	medium
283563	RHEL 9 : postgresql:15 (RHSA-2026:0492)	medium
283562	RHEL 8 : mariadb:10.5 (RHSA-2026:0295)	high
283561	RHEL 8：mariadb:10.3（RHSA-2026:0333）	high
283560	RHEL 8：mariadb:10.3（RHSA-2026:0296）	high
283559	RHEL 9 : kernel (RHSA-2026:0489)	high
283558	RHEL 8 : postgresql:15 (RHSA-2026:0266)	medium
283557	RHEL 8libpngRHSA-2026:0321	high
283556	RHEL 9 : buildah (RHSA-2026:0426)	high
283555	RHEL 8 : postgresql:15 (RHSA-2026:0524)	medium
283554	RHEL 8libpngRHSA-2026:0322	high
283553	RHEL 7: mariadb (RHSA-2026:0367)	high
283552	RHEL 9gcc-toolset-13-binutilsRHSA-2026:0343]	medium
283551	RHEL 8 : postgresql:13 (RHSA-2026:0523)	medium
283550	RHEL 8 : binutils (RHSA-2026:0479)	medium
283549	RHEL 8 : git-lfs (RHSA-2026:0460)	high
283548	RHEL 10 : libsoup3RHSA-2026:0423	high
283547	RHEL 9 : libpq (RHSA-2026:0458)	medium
283546	RHEL 9 : pki-servlet-engine (RHSA-2026:0293)	high
283545	RHEL 9: cups (RHSA-2026:0312)	medium

検出

Nessus の Red Hat Local Security Checks ファミリー

high

high

high

critical

high

low

high

high

critical

high

medium

high

high

medium

medium

medium

high

high

medium

medium

high

high

high

high

high

high

high

high

medium

medium

medium

medium

high

high

high

high

medium

high

high

medium

high

high

medium

medium

medium

high

high

medium

high

medium