リモート RockyLinux 8 ホストに、RLSA-2025:3260 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: arm64: cacheinfo: cacheinfo 配列への領域外書き込みを回避 (CVE-2025-21785)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:8667アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * net/http: net/http でチャンクされた無効なデータを受け入れることによるリクエストスマグリング (CVE-2025-22871)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの RockyLinux 8 ホストに、RLSA-2025:9605 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * perl-file-find-rule: File::Find::Rule の任意コード実行 (CVE-2011-10007)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:7571アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * dotnet: .NET および Visual Studio のなりすましの脆弱性 (CVE-2025-26646)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2025:10027 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * linux-pam: Linux-pam ディレクトリトラバーサル (CVE-2025-6020)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:3411アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * golang-jwt/jwt: jwt-go により、ヘッダー解析中に過剰なメモリ割り当てが発生する可能性がある (CVE-2025-30204)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:9581アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: cifs: cifs_get_root() でマウントが失敗した場合の二重解放競合を修正 (CVE-2022-48919)

    * kernel: security/keys: key_task_permission の slab-out-of-bounds を修正 (CVE-2024-50301)

    * kernel: idpf: idpf_vc_core_init のエラーパスを修正 (CVE-2024-53064)

    * カーネル: ndisc: ndisc_alloc_skb() の RCU 保護を使用 (CVE-2025-21764)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:2474アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: HID: core: レポートバッファのゼロ初期化 (CVE-2024-50302)

    * kernel: ALSA: usb-audio: Extigy および Mbox デバイスの潜在的な領域外アクセスを修正 (CVE-2024-53197)

    * kernel: scsi: megaraid_sas: 潜在的なデッドロックの修正 (CVE-2024-57807)

    * kernel: pps: 潜在的なメモリ解放後使用 (Use After Free) を修正 (CVE-2024-57979)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 9 ホストに、RLSA-2025:4244 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * glibc: GNU C ライブラリの assert() でのバッファオーバーフロー (CVE-2025-0395)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:8478アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * net/http: net/http でチャンクされた無効なデータを受け入れることによるリクエストスマグリング (CVE-2025-22871)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:3631アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * cpython: python: http.cookies モジュール内にある場合の制御されない CPU リソース消費 (CVE-2024-7592)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 9 ホストに、RLSA-2025:3645 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * tomcat: JSP コンパイルの TOCTOU の問題による RCE (CVE-2024-50379)

    * tomcat: PUT の一部で発生する可能性のある RCE、情報漏洩、情報破損 (CVE-2025-24813)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:9329アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * yaml-libyamlLibYAML Perl ファイル変更の脆弱性CVE-2025-40908

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:3833アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * golang.org/x/crypto/ssh: golang.org/x/crypto/ssh の鍵交換でのサービス拒否 (CVE-2025-22869)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:4493アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * net-imapメモリ枯渇による Net::IMAP の可能性のある DoS に脆弱CVE-2025-25186

    * CGI: CGI::Cookie.parse のサービス拒否 (CVE-2025-27219)

    * uriURI#join、URI#merge および URI#+ における userinfo の漏洩CVE-2025-27221]

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:8247アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: wifi: rtw89: rtw89_sta_info_get_iter() の配列インデックスの誤りを修正 (CVE-2024-43842)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:3855アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * JDK: TLS 接続のサポートの改善 (CVE-2025-21587)
    * JDK: コンパイラ変換の改善 (CVE-2025-30691)
    * JDK: バッファ画像処理の強化 (CVE-2025-30698)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:3772アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * golang: crypto/x509: crypto/x509: IPv6 ゾーン ID の使用が URI 名の制約をバイパスする可能性がある (CVE-2024-45341)

    * golang: net/http: net/http: 機密ヘッダーが、クロスドメインリダイレクト後に不適切に送信される (CVE-2024-45336)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2025:8046 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * webkitgtk: 悪質な Web サイトが、クロスオリジンでデータを抽出する可能性があります (CVE-2025-31205)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2025-31257)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 9 ホストに、RLSA-2025:7418 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * php: 「http」ストリームラッパーのヘッダーパーサーが、折り畳まれたヘッダーを処理しません (CVE-2025-1217)

    * php: ストリーム HTTP ラッパーヘッダーチェックで基本認証ヘッダーが省略される可能性があります (CVE-2025-1736)

    * php: ストリーム HTTP ラッパーは、無効な名前でコロンがないヘッダーに対しては失敗しません (CVE-2025-1734)

    * php: リダイレクトされたリソースをリクエストする際に、libxml ストリームが間違った content-type ヘッダーを使用します (CVE-2025-1219)

    * php: ストリーム HTTP ラッパーが、リダイレクト場所を 1024 バイトに切り捨てる (CVE-2025-1861)

    * php: php_request_shutdown での参照カウントにより Use-After-Free が発生 (CVE-2024-11235)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:8057アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: net/mlx5:ドライバーの削除中に、ヘルスタイマーを常に停止します (CVE-2024-40906)

    * kernel: net/mlx5e: SHAMPO、無効な WQ リンクリストのリンク解除を修正します (CVE-2024-44970)

    * kernel: vsock: ソケットが破壊されるまでバインディングを維持 (CVE-2025-21756)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:4043アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * BlueZ: オーディオプロファイル AVRCP の配列インデックスの不適切な検証 リモートコード実行の脆弱性 (CVE-2023-27349)

    * bluez: オーディオプロファイル avrcp parse_media_element の領域外読み取りの情報漏洩の脆弱性 (CVE-2023-51589)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:3027アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: can: bcm: bcm_proc_show() の UAF を修正 (CVE-2023-52922)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 9 ホストに、RLSA-2025:7428 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefoxthunderbird: Firefox Updater での権限昇格 (CVE-2025-2817)

    * firefox: thunderbird: XPath 解析中の安全でない属性アクセス (CVE-2025-4087)

    * firefox: thunderbird: クロスオリジンフレームで「javascript:」URI リンクを使用するプロセス分離バイパス (CVE-2025-4083)

    * firefox: thunderbird: Firefox 138、Thunderbird 138、Firefox ESR 128.10、および Thunderbird 128.10 で修正されたメモリの安全性のバグ (CVE-2025-4091)

    * firefox: thunderbird: Firefox ESR 128.10 および Thunderbird 128.10 で修正されたメモリの安全性のバグ (CVE-2025-4093)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:9392アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * xorg-x11-server-Xwayland: xorg-x11-server: tigervnc: X Rendering Extension Animated Cursors での領域外読み取り (CVE-2025-49175)

    * xorg-x11-server-Xwayland: xorg-x11-server: tigervnc: 大きなリクエスト拡張の整数オーバーフロー (CVE-2025-49176)

    * xorg-x11-server-Xwayland: xorg-x11-server: tigervnc: 無視するバイトによる未処理のクライアントリクエスト (CVE-2025-49178)

    * xorg-x11-server-Xwayland: xorg-x11-server: tigervnc: X レコード拡張の整数オーバーフロー (CVE-2025-49179)

    * xorg-x11-server-Xwayland: xorg-x11-server: tigervnc: X Resize, Rotate and Reflect (RandR) 拡張の整数オーバーフロー (CVE-2025-49180)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:7435アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * thunderbird: 添付ファイル URL のユーザーインターフェース (UI) の不正確な表示 (CVE-2025-3523)

    * thunderbird: /tmp ディレクトリリスト表示の情報漏洩 (CVE-2025-2830)

    * thunderbird: 細工された添付ファイルの URL を介した、ハッシュ化された Windows 認証情報の漏洩 (CVE-2025-3522)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの RockyLinux 8 ホストに、RLSA-2025:3845 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * JDK: TLS 接続のサポートの改善 (CVE-2025-21587)
    * JDK: コンパイラー変換の改善 (CVE-2025-30691)
    * JDK: バッファ画像処理の強化 (CVE-2025-30698)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:10672アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * net/http: net/http のクロスオリジンリダイレクトで機密ヘッダーがクリアされない (CVE-2025-4673)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:8844アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * modsecurity: ModSecurity に DoS 脆弱性の可能性があります (CVE-2025-47947)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:9188のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * freeIPA: idm: FreeIPA でのホストからドメイン管理者への権限昇格 (CVE-2025-4404)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 9 ホストに、RLSA-2025:7432 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * php: mysqlnd() のヒープバッファオーバーリードにより、ヒープの内容が部分的に漏洩します (CVE-2024-8929)

    * php: convert.quoted-printable-decode フィルターによる単一バイトのオーバーリード (CVE-2024-11233)

    * php: ストリームコンテキストでプロキシを設定すると、URI で CRLF インジェクションが可能になる場合があります (CVE-2024-11234)

    * php: 「http」ストリームラッパーのヘッダーパーサーが、折り畳まれたヘッダーを処理しません (CVE-2025-1217)

    * php: ストリーム HTTP ラッパーヘッダーチェックで基本認証ヘッダーが省略される可能性があります (CVE-2025-1736)

    * php: ストリーム HTTP ラッパーは、無効な名前でコロンがないヘッダーに対しては失敗しません (CVE-2025-1734)

    * php: リダイレクトされたリソースをリクエストする際に、libxml ストリームが間違った content-type ヘッダーを使用します (CVE-2025-1219)

    * php: ストリーム HTTP ラッパーが、リダイレクト場所を 1024 バイトに切り捨てる (CVE-2025-1861)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:11299アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: cifs: シンボリックリンク処理における潜在的なバッファオーバーフロー (CVE-2022-49058)

    * kernel: media: uvcvideo: ダングリングポインターを削除します (CVE-2024-58002)

    * kernel: media: uvcvideo: エラーパス内の二重解放を修正します (CVE-2024-57980)。

    * kernel: x86/microcode/AMD: CPU のない NUMA ノードを持つシステムの領域外の問題を修正します (CVE-2025-21991)

    * kernel: net: atm: lec_send() のメモリ解放後使用 (Use After Free) を修正 (CVE-2025-22004)

    * kernel: ext4: do_split の off-by-one エラーを修正 (CVE-2025-23150)

    * kernel: ext4: 終端を超えた xattrs を無視 (CVE-2025-37738)

    * kernel: misc/vmw_vmci: vmci_host_do_receive_datagram() の情報漏洩を修正します (CVE-2022-49788)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:4048アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * libexpat: expat: libexpat における XML エンティティ拡張深度の不適切な制限 (CVE-2024-8176)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:7426アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * c-ares: c-ares にある read_answers() の use-after-free (CVE-2025-31498)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:8815のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * dotnet: .NET リモートコードの脆弱性 (CVE-2025-30399)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:4461アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * c-ares: c-ares にある read_answers() の use-after-free (CVE-2025-31498)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2024:0974アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * postgresql非所有者の「REFRESH MATERIALIZED VIEW CONCURRENTLY」が任意の SQL を実行しますCVE-2024-0985

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:8514アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * nodejs: Node.js の SignTraits::DeriveBits() によるリモートクラッシュ (CVE-2025-23166)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:4492アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * QEMU: virtio-net: virtio_net_flush_tx() のスタックバッファオーバーフロー (CVE-2023-6693)

    * qemu-kvm: netupdate_sctp_checksum() のアサーションエラー (CVE-2024-3567)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:7569アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * yelp: 任意のファイル読み取り (CVE-2025-3155)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:7539アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * oniguruma: regexec.c の search_in_range 関数での整数オーバーフローによる、領域外読み取りが発生します (CVE-2019-19012)

    * rubygem-bundler: Gemfiles での予期しないコードの実行 (CVE-2021-43809)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:4051アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * gnutls: リモート DoS を引き起こす libtasn1 の非効率的な DER デコードの影響を受ける GnuTLS (CVE-2024-12243)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2025:11298 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: cifs: シンボリックリンク処理における潜在的なバッファオーバーフロー (CVE-2022-49058)

    * kernel: media: uvcvideo: ダングリングポインターを削除します (CVE-2024-58002)

    * kernel: media: uvcvideo: エラーパス内の二重解放を修正します (CVE-2024-57980)。

    * kernel: x86/microcode/AMD: CPU のない NUMA ノードを持つシステムの領域外の問題を修正します (CVE-2025-21991)

    * kernel: net: atm: lec_send() のメモリ解放後使用 (Use After Free) を修正 (CVE-2025-22004)

    * kernel: ext4: do_split の off-by-one エラーを修正 (CVE-2025-23150)

    * kernel: ext4: 終端を超えた xattrs を無視 (CVE-2025-37738)

    * kernel: misc/vmw_vmci: vmci_host_do_receive_datagram() の情報漏洩を修正します (CVE-2022-49788)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:3210アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * golang.org/x/crypto/ssh: golang.org/x/crypto/ssh の鍵交換でのサービス拒否 (CVE-2025-22869)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:8254アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * rubygem-rack: Rack::QueryParser の Unbounded-Parameter DoS (CVE-2025-46727)

    * tornado: Tornado マルチパートフォームデータのサービス拒否 (CVE-2025-47287)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:3421アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * freetype: TrueType GX およびバリアブルフォントファイルに関連するフォントサブグリフ構造を解析しようとするときの OOB 書き込み (CVE-2025-27363)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2025:8060 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: Promise オブジェクトを解決する際の領域外アクセス (CVE-2025-4918)

    * firefox: リニアサムを最適化する際の領域外アクセス (CVE-2025-4919)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2025:8756 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * thunderbird: 偽装された PDF 添付ファイルと file:/// リンクによる JavaScript の実行 (CVE-2025-3909)

    * thunderbird: Thunderbird の無効な形式のヘッダーを介した送信者のなりすまし (CVE-2025-3875)

    * thunderbird: 不正なファイルダウンロード、ディスクスペースの枯渇、mailbox:/// リンクを介した認証情報の漏洩 (CVE-2025-3877)

    * thunderbird: 添付ファイル内のリンクの追跡によりリモートコンテンツブロックが回避される (CVE-2025-3932)

    * firefox: thunderbird: Promise オブジェクトを解決する際の領域外アクセス (CVE-2025-4918)

    * firefox: thunderbird: リニアサムを最適化する際の領域外アクセス (CVE-2025-4919)

    * firefox: thunderbird: クリックジャッキングの脆弱性により、保存された支払カードの詳細が漏洩する可能性があります (CVE-2025-5267)

    * firefox: thunderbird: ?Copy as cURL? コマンドでローカルコードが実行される可能性がある (CVE-2025-5264)

    * firefox: thunderbird: メモリ安全性のバグ (CVE-2025-5268)

    * firefox: thunderbird: スクリプト要素イベントにより、クロスオリジンリソースの状態が漏洩しました (CVE-2025-5266)

    * firefox: thunderbird: スクリプト実行のエラー処理が、Web コンテンツから不適切に隔離されていました (CVE-2025-5263)

    * firefox: thunderbird: メモリ安全性のバグ (CVE-2025-5269)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:3615アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libxslt: libxslt numbers.c の Use-After-Free (CVE-2025-24855)

    * libxslt: libxslt (xsltGetInheritedNsList) の Use-After-Free (CVE-2024-55549)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2025:3913 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * libexpat: expat: libexpat における XML エンティティ拡張深度の不適切な制限 (CVE-2024-8176)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
243180	RockyLinux 8 : kernel (RLSA-2025:3260)	high
243179	RockyLinux 8grafanaRLSA-2025:8667	critical
243178	RockyLinux 8: perl-File-Find-Rule (RLSA-2025:9605)	high
243177	RockyLinux 8.NET 9.0 RLSA-2025:7571	high
243176	RockyLinux 8 : pam (RLSA-2025:10027)	high
243175	RockyLinux 9opentelemetry-collectorRLSA-2025:3411	high
243174	RockyLinux 8kernel-rtRLSA-2025:9581	high
243173	RockyLinux 8kernel-rtRLSA-2025:2474	medium
243172	RockyLinux 9 : glibc (RLSA-2025:4244)	high
243171	RockyLinux 8go-toolset:rhel8RLSA-2025:8478	critical
243170	RockyLinux 9python3.12RLSA-2025:3631	high
243169	RockyLinux 9: tomcat (RLSA-2025:3645)	critical
243168	RockyLinux 8perl-YAML-LibYAMLRLSA-2025:9329	critical
243167	RockyLinux 9gvisor-tap-vsockRLSA-2025:3833	high
243166	RockyLinux 9ruby:3.3RLSA-2025:4493	medium
243165	RockyLinux 8kernel-rtRLSA-2025:8247	high
243164	RockyLinux 8 java-21-openjdk RLSA-2025:3855	high
243163	RockyLinux 8go-toolset:rhel8RLSA-2025:3772	medium
243162	RockyLinux 8: webkit2gtk3 (RLSA-2025:8046)	medium
243161	RockyLinux 9: php:8.3 (RLSA-2025:7418)	medium
243160	RockyLinux 8kernel-rtRLSA-2025:8057	high
243159	RockyLinux 8bluezRLSA-2025:4043	high
243158	RockyLinux 8kernel-rtRLSA-2025:3027	high
243157	RockyLinux 9: firefox (RLSA-2025:7428)	critical
243156	RockyLinux 8tigervncRLSA-2025:9392	high
243155	RockyLinux 9thunderbirdRLSA-2025:7435	medium
243154	RockyLinux 8 : java-1.8.0-openjdk (RLSA-2025:3845)	high
243153	RockyLinux 8go-toolset:rhel8RLSA-2025:10672	medium
243152	RockyLinux 8mod_securityRLSA-2025:8844	high
243151	RockyLinux 8idm:DL1RLSA-2025:9188	critical
243150	RockyLinux 9: php:8.2 (RLSA-2025:7432)	medium
243149	RockyLinux 8kernel-rtRLSA-2025:11299	high
243148	RockyLinux 8xmlrpc-cRLSA-2025:4048	high
243147	RockyLinux 9nodejs:20RLSA-2025:7426	high
243146	RockyLinux 8.NET 9.0 RLSA-2025:8815	high
243145	RockyLinux 8nodejs:20RLSA-2025:4461	high
243144	RockyLinux 8postgresql:12RLSA-2024:0974	high
243143	RockyLinux 8nodejs:20RLSA-2025:8514	medium
243142	RockyLinux 9qemu-kvmRLSA-2025:4492	medium
243141	RockyLinux 8yelp および yelp-xslRLSA-2025:7569	high
243140	RockyLinux 8ruby:2.5RLSA-2025:7539	critical
243139	RockyLinux 8gnutlsRLSA-2025:4051	medium
243138	RockyLinux 8 : kernel (RLSA-2025:11298)	high
243137	RockyLinux 8container-tools:rhel8RLSA-2025:3210	high
243136	RockyLinux 8pcsRLSA-2025:8254	high
243135	RockyLinux 8freetypeRLSA-2025:3421	high
243134	RockyLinux 8: firefox (RLSA-2025:8060)	high
243133	RockyLinux 8: thunderbird (RLSA-2025:8756)	high
243132	RockyLinux 8libxsltRLSA-2025:3615	high
243131	RockyLinux 8 : expat (RLSA-2025:3913)	high

検出

Nessus の Rocky Linux Local Security Checks ファミリー

high

critical

high

high

high

high

high

medium

high

critical

high

critical

critical

high

medium

high

high

medium

medium

medium

high

high

high

critical

high

medium

high

medium

high

critical

medium

high

high

high

high

high

high

medium

medium

high

critical

medium

high

high

high

high

high

high

high

high