リモートのRockyLinux 8ホストには、RLSA-2025:1230アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: media: uvcvideo: uvc_parse_format における UVC_VS_UNDEFINED タイプのフレーム解析をスキップ (CVE-2024-53104)。

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2025:1675 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * bind: bind9: 追加セクションの多数のレコードによって引き起こされる CPU 枯渇 (CVE-2024-11187)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2025:1517 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * libxml: xmlXIncludeAddNode におけるメモリ解放後使用 (Use After Free) (CVE-2022-49043)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:1743アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * postgresql: PostgreSQL の引用 API が、エンコーディング検証に失敗したテキストの引用構文を無効化できない (CVE-2025-1094)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2025:1068 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: scsi: core: 削除されていない procfs ホストディレクトリの回帰を修正します (CVE-2024-26935)

    * kernel: arm64/sve: SVE トラップを処理する際に、古い CPU 状態を破棄する (CVE-2024-50275)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:1314アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * jquery: DOM 操作メソッドへ渡される HTML の <option> タグを介した信頼されていないコード実行 (CVE-2020-11023)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:0845のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * git-lfs: Git LFS により、細工された HTTP URL を介した認証情報の漏えいが許可されています (CVE-2024-53263)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2025:1292 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: thunderbird: Firefox 135、Thunderbird 135、Firefox ESR 128.7、および Thunderbird 128.7 で修正されたメモリの安全性のバグ (CVE-2025-1017)

    * firefox: thunderbird: カスタムハイライトのメモリ解放後使用 (Use After Free) (CVE-2025-1010)

    * firefox: thunderbird: Firefox 135、Thunderbird 135、Firefox ESR 115.20、Firefox ESR 128.7、Thunderbird 115.20、および Thunderbird 128.7 で修正されたメモリの安全性のバグ (CVE-2025-1016)

    * firefox: thunderbird: 通常のブラウジングウィンドウのプライベートブラウジングタブが開かれる可能性 (CVE-2025-1013)

    * firefox: thunderbird: WebAssembly コード生成のバグにより、クラッシュが発生する可能性があります (CVE-2025-1011)

    * thunderbird: サニタイズされていないアドレス帳フィールド (CVE-2025-1015)

    * firefox: thunderbird: XSLT のメモリ解放後使用 (Use After Free) (CVE-2025-1009)

    * thunderbird: 電子メールの送信者のアドレスが、悪意のある電子メールによって偽装される可能性があります (CVE-2025-0510)

    * firefox: thunderbird: 証明書の長さが適切にチェックされませんでした (CVE-2025-1014)

    * firefox: thunderbird: 同時データ削除中のメモリ解放使用 (Use After Free) (CVE-2025-1012)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:0673アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * git-lfs: Git LFS により、細工された HTTP URL を介した認証情報の漏えいが許可されています (CVE-2024-53263)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:1306アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * jquery: DOM 操作メソッドへ渡される HTML の <option> タグを介した信頼されていないコード実行 (CVE-2020-11023)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2025:0743 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * keepalived: vrrp_ipsets_handler の整数オーバーフローの脆弱性 (CVE-2024-41184)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:1443アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * undici: Undici が不十分なランダム値を使用 (CVE-2025-22150)

    * nodejs: 診断チャネル経由の Node.js ワーカースレッド露出 (CVE-2025-23083)

    * nodejs: GOAWAY HTTP/2 フレームにより、ヒープ外にメモリリークが発生します (CVE-2025-23085)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:0739アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * mysqlInnoDB の詳細不明な脆弱性CPU 2023 年 10 月CVE-2023-22084

    * mysql: クライアント: mysqldump の詳細不明な脆弱性 (CPU 2024 年 4 月) (CVE-2024-21096)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2024:3269 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * glibc: iconv での領域外書き込みにより、リモートコードの実行が引き起こされる可能性があります (CVE-2024-2961)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:1446アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * undici: Undici が不十分なランダム値を使用 (CVE-2025-22150)

    * nodejs: GOAWAY HTTP/2 フレームにより、ヒープ外にメモリリークが発生します (CVE-2025-23085)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2025:0401 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * go-git: URL フィールドを介した引数インジェクション (CVE-2025-21613)

    * go-git: go-git クライアントは、悪意を持って作成された Git サーバーの応答を介した DoS に対して脆弱です (CVE-2025-21614)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2025:0733 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * bzip2: bzip2: 展開時のデータ整合性エラー (データ整合性テストに失敗)。(CVE-2019-12900)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:1338アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * jquery: DOM 操作メソッドへ渡される HTML の <option> タグを介した信頼されていないコード実行 (CVE-2020-11023)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:0426アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * JDK : 配列処理を強化 (CVE-2025-21502)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2025:0382 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * dotnet: .NET リモートコード実行の脆弱性 (CVE-2025-21171)
    * dotnet: .NET および Visual Studio のリモートコード実行の脆弱性 (CVE-2025-21172)
    * dotnet: .NET の特権昇格の脆弱性 (CVE-2025-21173)
    * dotnet: .NET、.NET Framework および Visual Studio のリモートコード実行の脆弱性 (CVE-2025-21176)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、[参照] セクションに記載されている CVE のページを参照してください。セキュリティ修正

    * dotnet: .NET の特権昇格の脆弱性 (CVE-2025-21173)

    * dotnet: .NET、.NET Framework および Visual Studio のリモートコード実行の脆弱性 (CVE-2025-21176)

    * dotnet: .NET および Visual Studio のリモートコード実行の脆弱性 (CVE-2025-21172)

    * dotnet: .NET リモートコード実行の脆弱性 (CVE-2025-21171)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:1372アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * podman: buildah: 悪質な Containerfile を構築するときの --jobs=2 の使用によるコンテナブレイクアウトと競合状態 (CVE-2024-11218)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:0838アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * libsoup: soup_header_parse_param_list_strict における UTF-8 変換を通じたバッファオーバーフロー (CVE-2024-52531)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:0837アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * unbound: ローカルの権限昇格を引き起こす可能性がある、誰にでも可能な無制限の再設定 (CVE-2024-1488)

    * unbound: サービス拒否を引き起こす可能性がある、無制限の名前圧縮を修正しました (CVE-2024-8508)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:1067アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: scsi: core: 削除されていない procfs ホストディレクトリの回帰を修正します (CVE-2024-26935)

    * kernel: arm64/sve: SVE トラップを処理する際に、古い CPU 状態を破棄する (CVE-2024-50275)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:0711アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * jinja2: Jinja には、フォーマットメソッドへの間接参照によるサンドボックスブレイクアウトが存在します (CVE-2024-56326)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2025:1301 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * jquery: DOM 操作メソッドへ渡される HTML の <option> タグを介した信頼されていないコード実行 (CVE-2020-11023)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:0737アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * mysql: クライアント: mysqldump の詳細不明な脆弱性 (CPU 2024 年 4 月) (CVE-2024-21096)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2025:1283 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: thunderbird: Firefox 135、Thunderbird 135、Firefox ESR 128.7、および Thunderbird 128.7 で修正されたメモリの安全性のバグ (CVE-2025-1017)

    * firefox: thunderbird: カスタムハイライトのメモリ解放後使用 (Use After Free) (CVE-2025-1010)

    * firefox: thunderbird: Firefox 135、Thunderbird 135、Firefox ESR 115.20、Firefox ESR 128.7、Thunderbird 115.20、および Thunderbird 128.7 で修正されたメモリの安全性のバグ (CVE-2025-1016)

    * firefox: thunderbird: 通常のブラウジングウィンドウのプライベートブラウジングタブが開かれる可能性 (CVE-2025-1013)

    * firefox: thunderbird: WebAssembly コード生成のバグにより、クラッシュが発生する可能性があります (CVE-2025-1011)

    * firefox: thunderbird: XSLT のメモリ解放後使用 (Use After Free) (CVE-2025-1009)

    * firefox: thunderbird: 証明書の長さが適切にチェックされませんでした (CVE-2025-1014)

    * firefox: thunderbird: 同時データ削除中のメモリ解放使用 (Use After Free) (CVE-2025-1012)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2025:0595 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * redis: Redis の HRANDFIELD および ZRANDMEMBER コマンドでの整数オーバーフローが、サービス拒否を引き起こす可能性があります (CVE-2023-22458)

    * redis: Redis の SETRANGE および SORT/SORT_RO コマンドの整数オーバーフローにより、誤った OOM パニックが発生する可能性があります (CVE-2022-35977)

    * redis: 特別に細工された SRANDMEMBER、ZRANDMEMBER、HRANDFIELD コマンドにより、整数オーバーフローが発生する可能性があります (CVE-2022-36021)

    * redis: 特別に細工されたパターンで文字列一致コマンド (SCAN または KEYS など) を使用して、サービス拒否攻撃が引き起こされる可能性があります (CVE-2023-25155)

    * redis: HINCRBYFLOAT コマンドの不十分な検証 (CVE-2023-28856)

    * redis: lua cjson および cmsgpack ライブラリのヒープオーバーフロー (CVE-2022-24834)

    * redis: 起動時に Unix ソケット権限をバイパスする可能性 (CVE-2023-45145)

    * redis: Lua ライブラリコマンドにより、Redis でスタックオーバーフローと RCE が発生する可能性 (CVE-2024-31449)

    * redis: Redis での無制限のパターンマッチングによるサービス拒否 (CVE-2024-31228)

    * redis: Redis の Lua ライブラリコマンドにより、リモートコードの実行が引き起こされる可能性があります (CVE-2024-46981)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:0325のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * rsync: 初期化されていないスタック内容による情報漏洩 (CVE-2024-12085)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:0314アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * raptor: タートルパーサーを使用して URI を正規化する際に整数アンダーフローが発生する (CVE-2024-57823) 

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2025:0281 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: thunderbird: Firefox 134、Thunderbird 134、Firefox ESR 128.6、および Thunderbird 128.6 で修正されたメモリの安全性のバグ (CVE-2025-0243)

    * firefox: thunderbird: Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19、および Thunderbird 128.6 で修正されたメモリの安全性のバグ (CVE-2025-0242)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:0222アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * dpdk: DPDK Vhost ライブラリを使用するハイパーバイザーでの悪意のあるゲストからのサービス拒否 (CVE-2024-11614)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2025:0145 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * WebKitGTK: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-54479)

    * webkit: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-54502)

    * webkit: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります (CVE-2024-54505)

    * webkit: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-54508)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2025:0144 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: テキストで改行するときのメモリ解放後使用 (Use After Free) (CVE-2025-0238)

    * firefox: JavaScript テキストセグメンテーション使用時のメモリ破損 (CVE-2025-0241)

    * firefox: リダイレクト時の Alt-Svc ALPN 検証エラー (CVE-2025-0239)

    * firefox: thunderbird: Firefox 134、Thunderbird 134、Firefox ESR 128.6、および Thunderbird 128.6 で修正されたメモリの安全性のバグ (CVE-2025-0243)

    * firefox: thunderbird: Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19、および Thunderbird 128.6 で修正されたメモリの安全性のバグ (CVE-2025-0242)

    * firefox: 混乱したデピュティ攻撃の影響を受けやすい WebChannel API (CVE-2025-0237)

    * firefox: JavaScript JSON モジュールの解析時のコンパートメントの不一致 (CVE-2025-0240)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:0066アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: i40e: フィルターの中間同期状態を追加することで、競合状態を修正します (CVE-2024-53088)

    * カーネル: mptcp: mptcp_rcv_space_adjust での競合サブフロー作成の対処 (CVE-2024-53122)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2025:0083 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * cups: libppd: 攻撃者によるリモートコマンドインジェクションが PPD ファイルのデータを制御 (CVE-2024-47175)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2025:0065 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: i40e: フィルターの中間同期状態を追加することで、競合状態を修正します (CVE-2024-53088)

    * カーネル: mptcp: mptcp_rcv_space_adjust での競合サブフロー作成の対処 (CVE-2024-53122)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:0168のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * iperf: 不適切な JSON 処理による iperf でのサービス拒否 (CVE-2024-53580)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:0012アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * リクエスト: 同じホストに対する後続のリクエストは証明書の検証を無視します (CVE-2024-35195)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2024:10953 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * virtualenv: 仮想環境アクティベーションスクリプトを通じた潜在的なコマンドインジェクション (CVE-2024-53899)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2024:10850アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * rexml: REXML ReDoS の脆弱性 (CVE-2024-49761)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2024:10979アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * python: 仮想環境 (venv) アクティベーションスクリプトがパスを引用しない (CVE-2024-9287)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:10949アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * php: 部分的 CVE-2022-31629 修正による host/secure Cookie バイパス (CVE-2024-2756)

    * php: password_verify が誤って true を返し、ATO リスクが発生する可能性があります (CVE-2024-3096)

    * php: filter_var でのフィルターバイパス (FILTER_VALIDATE_URL) (CVE-2024-5458)

    * php: マルチパートフォームデータの誤った解析 (CVE-2024-8925)

    * php: cgi.force_redirect 設定は環境変数の衝突によりバイパス可能です (CVE-2024-8927)

    * php: PHP-FPM のログ操作の脆弱性 (CVE-2024-9026)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:10860アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * rexml: REXML ReDoS の脆弱性 (CVE-2024-49761)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2024:10943 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: selinux,smack: inode_setsecctx フックでアクセス許可チェックをバイパスしません (CVE-2024-46695)

    * kernel: net: UFO による qdisc_pkt_len_init() の潜在的なアンダーフローを回避します (CVE-2024-49949)

    * kernel: blk-rq-qos: rq_qos_wait 対 rq_qos_wake_function の競合でのクラッシュを修正します (CVE-2024-50082)

    * kernel: arm64: probes: 破損した LDR (リテラル) uprobe サポートを削除します (CVE-2024-50099)

    * kernel: xfrm: アルゴダンピングでもう 1 つの kernel-infoleak を修正します (CVE-2024-50110)

    * kernel: xfrm: sel.family が設定されていない場合に、SA ファミリーを使用して新しい SA の prefixlen を検証します (CVE-2024-50142)

    * kernel: irqchip/gic-v4: 停止中の VPE で VMOVP を許可しません (CVE-2024-50192)

    * kernel: netfilter: nf_reject_ipv6: nf_send_reset6() の潜在的なクラッシュを修正します (CVE-2024-50256)

    * kernel: vsock/virtio: vsk->trans で発生するダングリングポインターを初期化します (CVE-2024-50264)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:10950アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * php: 部分的 CVE-2022-31629 修正による host/secure Cookie バイパス (CVE-2024-2756)

    * php: password_verify が誤って true を返し、ATO リスクが発生する可能性があります (CVE-2024-3096)

    * php: filter_var でのフィルターバイパス (FILTER_VALIDATE_URL) (CVE-2024-5458)

    * php: マルチパートフォームデータの誤った解析 (CVE-2024-8925)

    * php: cgi.force_redirect 設定は環境変数の衝突によりバイパス可能です (CVE-2024-8927)

    * php: PHP-FPM のログ操作の脆弱性 (CVE-2024-9026)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2024:10951アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * php: 部分的 CVE-2022-31629 修正による host/secure Cookie バイパス (CVE-2024-2756)

    * php: password_verify が誤って true を返し、ATO リスクが発生する可能性があります (CVE-2024-3096)

    * php: filter_var でのフィルターバイパス (FILTER_VALIDATE_URL) (CVE-2024-5458)

    * php: マルチパートフォームデータの誤った解析 (CVE-2024-8925)

    * php: cgi.force_redirect 設定は環境変数の衝突によりバイパス可能です (CVE-2024-8927)

    * php: PHP-FPM のログ操作の脆弱性 (CVE-2024-9026)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2024:10591アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * thunderbird: OpenPGP 暗号化メッセージにおける平文漏洩の可能性 (CVE-2024-11159)

    * firefox: thunderbird: ウェブ互換性 Shim による CSP バイパスと XSS エクスポージャー (CVE-2024-11694)

    * firefox: thunderbird: アドオン署名認証の未処理の例外 (CVE-2024-11696)

    * firefox: thunderbird: 選択リストの要素が別のサイトの上に表示される可能性 (CVE-2024-11692)

    * firefox: thunderbird: Firefox 133、Thunderbird 133、Firefox ESR 128.5、Thunderbird 128.5 で修正されたメモリの安全性のバグ (CVE-2024-11699)

    * firefox: thunderbird: 操作された Punycode と空白文字による URL バーのなりすまし (CVE-2024-11695)

    * firefox: thunderbird: 実行可能ファイルの確認ダイアログにおける不適切な Keypress 処理 (CVE-2024-11697)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2024:10281アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: media: edia: dvbdev: メモリ解放後使用 (Use After Free) を修正 (CVE-2024-27043)

    * kernel: Bluetooth: l2cap: l2cap_chan_timeout の null-ptr-deref を修正します (CVE-2024-27399)

    * kernel: bpf: BPF_LINK_CREATE に BPF_PROG_TYPE_CGROUP_SKB アタッチタイプの強制を追加します (CVE-2024-38564)

    * kernel: mptcp: pm: __timer_delete_sync の uaf を修正 (CVE-2024-46858)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
216863	RockyLinux 8kernel-rtRLSA-2025:1230	high
216862	RockyLinux 8 : bind (RLSA-2025:1675)	high
216861	RockyLinux 8 : libxml2 (RLSA-2025:1517)	high
216860	RockyLinux 9postgresql:16RLSA-2025:1743	high
216314	RockyLinux 8 : kernel (RLSA-2025:1068)	high
216313	RockyLinux 8doxygenRLSA-2025:1314	medium
216312	RockyLinux 8git-lfsRLSA-2025:0845	high
216311	RockyLinux 8 : thunderbird (RLSA-2025:1292)	critical
216310	RockyLinux 9git-lfsRLSA-2025:0673	high
216309	RockyLinux 8gcc-toolset-13-gccRLSA-2025:1306	medium
216308	RockyLinux 8 : keepalived (RLSA-2025:0743)	critical
216307	RockyLinux 9nodejs:20RLSA-2025:1443	high
216306	RockyLinux 8mariadb:10.5RLSA-2025:0739	medium
216305	RockyLinux 8glibcRLSA-2024:3269	high
216304	RockyLinux 9nodejs:18RLSA-2025:1446	medium
216303	RockyLinux 8 : grafana (RLSA-2025:0401)	critical
216302	RockyLinux 8 : bzip2 (RLSA-2025:0733)	critical
216301	RockyLinux 8gcc-toolset-14-gccRLSA-2025:1338	medium
216300	RockyLinux 8 java-21-openjdk Rocky Linux 用のセキュリティ更新 8.10、 9.4 、 9.5 重要度中RLSA-2025:0426	medium
216299	RockyLinux 8 : .NET 9.0 (RLSA-2025:0382)	high
216298	RockyLinux 8container-tools:rhel8RLSA-2025:1372	high
216297	RockyLinux 8libsoupRLSA-2025:0838	high
216296	RockyLinux 8unboundRLSA-2025:0837	high
216295	RockyLinux 8kernel-rtRLSA-2025:1067	high
216294	RockyLinux 8python-jinja2RLSA-2025:0711	medium
216293	RockyLinux 8 : gcc (RLSA-2025:1301)	medium
216292	RockyLinux 8mariadb:10.11RLSA-2025:0737	medium
216291	RockyLinux 8 : firefox (RLSA-2025:1283)	critical
216290	RockyLinux 8 : redis:6 (RLSA-2025:0595)	critical
214341	RockyLinux 8rsyncRLSA-2025:0325	high
214340	RockyLinux 8raptor2RLSA-2025:0314	medium
214339	RockyLinux 8 : thunderbird (RLSA-2025:0281)	medium
213980	RockyLinux 8dpdkRLSA-2025:0222	high
213979	RockyLinux 8 : webkit2gtk3 (RLSA-2025:0145)	high
213978	RockyLinux 8 : firefox (RLSA-2025:0144)	high
213977	RockyLinux 8kernel-rtRLSA-2025:0066	medium
213976	RockyLinux 8 : cups (RLSA-2025:0083)	critical
213975	RockyLinux 8 : kernel (RLSA-2025:0065)	medium
213974	RockyLinux 8iperf3RLSA-2025:0168	high
213549	RockyLinux 8python-requestsRLSA-2025:0012	medium
213231	RockyLinux 8 : python36:3.6 (RLSA-2024:10953)	high
213230	RockyLinux 8ruby:2.5RLSA-2024:10850	high
213229	RockyLinux 8python3.11RLSA-2024:10979	medium
213228	RockyLinux 9php:8.2RLSA-2024:10949	high
213227	RockyLinux 9ruby:3.1RLSA-2024:10860	high
213226	RockyLinux 8 : kernel (RLSA-2024:10943)	high
213225	RockyLinux 9php:8.1RLSA-2024:10950	high
213224	RockyLinux 8php:8.2RLSA-2024:10951	high
213223	RockyLinux 8thunderbirdRLSA-2024:10591	medium
213222	RockyLinux 8kernel:4.18.0RLSA-2024:10281	high

検出

Nessus の Rocky Linux Local Security Checks ファミリー

high

high

high

high

high

medium

high

critical

high

medium

critical

high

medium

high

medium

critical

critical

medium

medium

high

high

high

high

high

medium

medium

medium

critical

critical

high

medium

medium

high

high

high

medium

critical

medium

high

medium

high

high

medium

high

high

high

high

high

medium

high