リモート RockyLinux 8 ホストに、RLSA-2026:7670 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * nodejs: Node.js におけるサービス拒否 (CVE-2026-21637)

    * minimatch: minimatch: 特別に細工されたグロブパターンによるサービス拒否 (CVE-2026-26996)

    * undici: Undici: リソースの制御されていない消費によるサービス拒否 (CVE-2026-2581)

    * undici: Undici: HTTP ヘッダーインジェクションおよびリクエストスマグリングの脆弱性 (CVE-2026-1527)

    * undici: undici: WebSocket permessage-deflate の展開中における無制限のメモリ消費によるサービス拒否 (CVE-2026-1526)

    * undici: Undici: 無効な WebSocket permessage-deflate 拡張パラメーターによるサービス拒否 (CVE-2026-2229)

    * undici: Undici: 重複する Content-Length ヘッダーによる HTTP リクエストスマグリングおよびサービス拒否 (CVE-2026-1525)

    * undici: undici: 長大な細工された WebSocket フレームによるサービス拒否 (CVE-2026-1528)

    * nghttp2: nghttp2: セッション終了後の不正な形式の HTTP/2 フレームによるサービス拒否 (CVE-2026-27135)

    * Node.js: Node.js: 不正な形式の国際化ドメイン名処理によるサービス拒否 (CVE-2026-21712)

    * Node.js: Node.js: 細工された HTTP __proto__ ヘッダーによるサービス拒否 (CVE-2026-21710)

    * Node.js: Node.js: 「fs.realpathSync.native()」がファイルシステムの読み取り制限をバイパスすることによる情報漏洩 (CVE-2026-21715)

    * nodejs: Node.js: 不完全なセキュリティ修正により、権限のバイパスが可能となり、ファイルのパーミッションおよび所有権を不正に変更できる可能性があります。(CVE-2026-21716)

    * Node.js: Node.js: Unix ドメインソケットの権限チェックの欠如により、許可されていないプロセス間通信が可能となる問題 (CVE-2026-21711)

    * Node.js: Node.js: HMAC 検証におけるタイミングオラクルによる情報漏洩 (CVE-2026-21713)

    * Node.js: Node.js: 細工された HTTP/2 WINDOW_UPDATE フレームによるメモリリークおよびサービス拒否 (CVE-2026-21714)

    * nodejs: v8: Node.js: 予測可能なハッシュ衝突による V8 文字列ハッシュ機構におけるサービス拒否 (CVE-2026-21717)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 10 ホストに、RLSA-2026:7080 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * brace-expansion: brace-expansion: 無制限のブレース範囲展開によるサービス拒否 (CVE-2026-25547)

    * minimatch: minimatch: 特別に細工されたグロブパターンによるサービス拒否 (CVE-2026-26996)

    * minimatch: Minimatch: グロブ式における致命的なバックトラッキングによるサービス拒否 (CVE-2026-27904)

    * undici: undici: WebSocket permessage-deflate の展開中における無制限のメモリ消費によるサービス拒否 (CVE-2026-1526)

    * undici: Undici: 無効な WebSocket permessage-deflate 拡張パラメーターによるサービス拒否 (CVE-2026-2229)

    * undici: Undici: 重複する Content-Length ヘッダーによる HTTP リクエストスマグリングおよびサービス拒否 (CVE-2026-1525)

    * undici: undici: 長大な細工された WebSocket フレームによるサービス拒否 (CVE-2026-1528)

    * nghttp2: nghttp2: セッション終了後の不正な形式の HTTP/2 フレームによるサービス拒否 (CVE-2026-27135)

    * Node.js: Node.js: 細工された HTTP __proto__ ヘッダーによるサービス拒否 (CVE-2026-21710)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2026:6632アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネルLinux カーネルnet/mlx5ECVF vports unload での use-after-free により、サービス拒否が引き起こされますCVE-2025-38109

    * カーネルLinux カーネルセットアップの失敗による DAMON sysfs のローカルのサービス拒否とメモリリークCVE-2026-23144]

    * カーネルLinux カーネル結合モジュールの use-after-free により、システムクラッシュや任意のコードの実行が引き起こされる可能性がありますCVE-2026-23171

    * カーネルscsitargetiscsiiscsit_dec_session_usage_count() の use-after-free を修正CVE-2026-23193

    * カーネルmacvlanmacvlan_common_newlink() でのエラーリカバリを修正しますCVE-2026-23209

    * カーネルnet/schedcls_u32skb_header_pointer_careful() を使用しますCVE-2026-23204

    * カーネルALSAaloopPCM トリガーでの競合アクセスを修正CVE-2026-23191

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2026:6917 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: thunderbird: JavaScript Engine コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-4701)

    * firefox: thunderbird: Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149、Thunderbird 149 で修正されたメモリの安全性のバグ (CVE-2026-4721)

    * firefox: thunderbird: Notifications コンポーネントの権限昇格 (CVE-2026-4717)

    * firefox: thunderbird: Disability Access API コンポーネントの use-after-free によるサンドボックスエスケープ (CVE-2026-4688)

    * firefox: thunderbird: Graphics: Canvas2D コンポーネントの不適切な境界条件 (CVE-2026-4706)

    * firefox: thunderbird: Audio/Video: Web Codecs コンポーネントの不適切な境界条件 (CVE-2026-4695)

    * firefox: thunderbird: XPCOM コンポーネントの不適切な境界条件、整数オーバーフローによるサンドボックスのエスケープ (CVE-2026-4689)

    * firefox: thunderbird: JavaScript Engine: JIT コンポーネントの JIT ミスコンパイル (CVE-2026-4698)

    * firefox: thunderbird: JavaScript Engine コンポーネントの不適切な境界条件および初期化されていないメモリ (CVE-2026-4716)

    * firefox: thunderbird: Graphics: WebRender コンポーネントの競合状態、use-after-free (CVE-2026-4684)

    * firefox: thunderbird: WebRTC: Signaling コンポーネントの未定義の動作 (CVE-2026-4705)

    * firefox: thunderbird: Graphics: Canvas2D コンポーネントの初期化されていないメモリ (CVE-2026-4715)

    * firefox: thunderbird: Graphics: Canvas2D コンポーネントの不適切な境界条件 (CVE-2026-4685)

    * firefox: thunderbird: Audio/Video コンポーネントの不適切な境界条件 (CVE-2026-4714)

    * firefox: thunderbird: Audio/Video: GMP コンポーネントの不適切な境界条件 (CVE-2026-4709)

    * firefox: thunderbird: Audio/Video コンポーネントの不適切な境界条件 (CVE-2026-4710)

    * firefox: thunderbird: Widget: Cocoa コンポーネントの情報漏洩 (CVE-2026-4712)

    * firefox: thunderbird: Audio/Video: Web Codecs コンポーネントの不適切な境界条件 (CVE-2026-4697)

    * firefox: thunderbird: Graphics コンポーネントの不適切な境界条件 (CVE-2026-4713)

    * firefox: thunderbird: XPCOM コンポーネントの不適切な境界条件、整数オーバーフローによるサンドボックスのエスケープ (CVE-2026-4690)

    * firefox: thunderbird: Widget: Cocoa コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-4711)

    * firefox: thunderbird: Graphics: Canvas2D コンポーネントの不適切な境界条件 (CVE-2026-4686)

    * firefox: thunderbird: Graphics コンポーネントの不適切な境界条件 (CVE-2026-4708)

    * firefox: thunderbird: CSS Parsing および Computation コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-4691)

    * firefox: thunderbird: Layout: Text および Fonts コンポーネントの不適切な境界条件 (CVE-2026-4699)

    * firefox: thunderbird: Layout: Text および Fonts コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-4696)

    * firefox: thunderbird: Audio/Video: Playback コンポーネントの不適切な境界条件 (CVE-2026-4693)

    * firefox: thunderbird: WebRTC: Signaling コンポーネントの未定義の動作 (CVE-2026-4718)

    * firefox: thunderbird: JavaScript Engine コンポーネントの JIT ミスコンパイル (CVE-2026-4702)

    * firefox: thunderbird: Graphics: Text コンポーネントの不適切な境界条件 (CVE-2026-4719)

    * firefox: thunderbird: Graphics コンポーネントの不適切な境界条件、整数オーバーフロー (CVE-2026-4694)

    * firefox: thunderbird: Responsive Design Mode コンポーネントのサンドボックスエスケープ (CVE-2026-4692)

    * firefox: thunderbird: Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149、Thunderbird 149 で修正されたメモリの安全性のバグ (CVE-2026-4720)

    * firefox: thunderbird: Networking: HTTP コンポーネントの軽減バイパス (CVE-2026-4700)

    * firefox: thunderbird: Graphics: Canvas2D コンポーネントの不適切な境界条件 (CVE-2026-4707)

    * firefox: thunderbird: WebRTC: Signaling コンポーネントのサービス拒否 (CVE-2026-4704)

    * firefox: thunderbird: Telemetry コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-4687)

    * thunderbird: IMAP 解析での領域外読み取り (CVE-2026-4371)

    * thunderbird: Thunderbird のなりすましの問題 (CVE-2026-3889)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2026:6571アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: ptr ストア周辺の instmem の競合状態を修正 (CVE-2024-26984)

    * カーネルscsitargetiscsiiscsit_dec_session_usage_count() の use-after-free を修正CVE-2026-23193

    * カーネルカーネルnf_tables_addchain() の use-after-free を介した権限昇格またはサービス拒否CVE-2026-23231]

    * カーネルLinux カーネルqla2xxx二重解放の脆弱性により、サービス拒否や権限昇格が引き起こされる可能性があります。CVE-2025-71238

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2026:6570アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネルLinux カーネルnet/mlx5ECVF vports unload での use-after-free により、サービス拒否が引き起こされますCVE-2025-38109

    * カーネルカーネル反転した要素のアクティビティチェックを通じた nf_tables の権限昇格またはサービス拒否CVE-2026-23111]

    * カーネルLinux カーネルVSI 再構築中の競合状態による、ice ドライバーのサービス拒否CVE-2026-23210

    * カーネルカーネルnf_tables_addchain() の use-after-free を介した権限昇格またはサービス拒否CVE-2026-23231]

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2026:6572アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: ptr ストア周辺の instmem の競合状態を修正 (CVE-2024-26984)

    * カーネルscsitargetiscsiiscsit_dec_session_usage_count() の use-after-free を修正CVE-2026-23193

    * カーネルカーネルnf_tables_addchain() の use-after-free を介した権限昇格またはサービス拒否CVE-2026-23231]

    * カーネルLinux カーネルqla2xxx二重解放の脆弱性により、サービス拒否や権限昇格が引き起こされる可能性があります。CVE-2025-71238

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2026:7342アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * KeaKea悪意を持って細工されたメッセージによるサービス拒否CVE-2026-3608

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2026:7081アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * libtiff: サービス拒否を引き起こす TIFFReadRGBATileExt() の libtiff のセグメント障害 (CVE-2023-52356)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2026:7009アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * net/urlnet/url の IPv6 ホストリテラルの不適切な解析CVE-2026-25679

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2026:7011アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * net/urlnet/url の IPv6 ホストリテラルの不適切な解析CVE-2026-25679

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2026:7005アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * net/urlnet/url の IPv6 ホストリテラルの不適切な解析CVE-2026-25679

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2026:7259アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * net/urlnet/url の IPv6 ホストリテラルの不適切な解析CVE-2026-25679

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2026:7343アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * nginxNGINX特別に細工された MP4 ファイルによるサービス拒否またはコード実行CVE-2026-32647

    * NGINXNGINXngx_http_dav_module のバッファオーバーフローによるサービス拒否またはファイル変更CVE-2026-27654]

    * NGINXNGINX細工された MP4 ファイルを介したメモリ破損によるサービス拒否CVE-2026-27784]

    * NGINXNGINXngx_mail_auth_http_module が有効のときの公開されていないリクエストによるサービス拒否CVE-2026-27651

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 9 ホストに、RLSA-2026:7350 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * nodejs: Node.js におけるサービス拒否 (CVE-2026-21637)

    * brace-expansion: brace-expansion: 無制限のブレース範囲展開によるサービス拒否 (CVE-2026-25547)

    * minimatch: minimatch: 特別に細工されたグロブパターンによるサービス拒否 (CVE-2026-26996)

    * undici: Undici: リソースの制御されていない消費によるサービス拒否 (CVE-2026-2581)

    * undici: Undici: HTTP ヘッダーインジェクションおよびリクエストスマグリングの脆弱性 (CVE-2026-1527)

    * undici: undici: WebSocket permessage-deflate の展開中における無制限のメモリ消費によるサービス拒否 (CVE-2026-1526)

    * undici: Undici: 無効な WebSocket permessage-deflate 拡張パラメーターによるサービス拒否 (CVE-2026-2229)

    * undici: Undici: 重複する Content-Length ヘッダーによる HTTP リクエストスマグリングおよびサービス拒否 (CVE-2026-1525)

    * undici: undici: 長大な細工された WebSocket フレームによるサービス拒否 (CVE-2026-1528)

    * nghttp2: nghttp2: セッション終了後の不正な形式の HTTP/2 フレームによるサービス拒否 (CVE-2026-27135)

    * Node.js: Node.js: 不正な形式の国際化ドメイン名処理によるサービス拒否 (CVE-2026-21712)

    * Node.js: Node.js: 細工された HTTP __proto__ ヘッダーによるサービス拒否 (CVE-2026-21710)

    * Node.js: Node.js:「fs.realpathSync.native()」がファイルシステムの読み取り制限をバイパスすることによる情報漏洩 (CVE-2026-21715)

    * nodejs: Node.js: 不完全なセキュリティ修正により、権限のバイパスが可能となり、ファイルのパーミッションおよび所有権を不正に変更できる可能性があります。(CVE-2026-21716)

    * Node.js: Node.js: Unix ドメインソケットの権限チェックの欠如により、許可されていないプロセス間通信が可能となる問題 (CVE-2026-21711)

    * Node.js: Node.js: HMAC 検証におけるタイミングオラクルによる情報漏洩 (CVE-2026-21713)

    * Node.js: Node.js: 細工された HTTP/2 WINDOW_UPDATE フレームによるメモリリークおよびサービス拒否 (CVE-2026-21714)

    * nodejs: v8: Node.js: 予測可能なハッシュ衝突による V8 文字列ハッシュ機構におけるサービス拒否 (CVE-2026-21717)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 9 ホストに、RLSA-2026:7302 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * brace-expansion: brace-expansion: 無制限のブレース範囲展開によるサービス拒否 (CVE-2026-25547)

    * minimatch: minimatch: 特別に細工されたグロブパターンによるサービス拒否 (CVE-2026-26996)

    * minimatch: Minimatch: グロブ式における致命的なバックトラッキングによるサービス拒否 (CVE-2026-27904)

    * undici: undici: WebSocket permessage-deflate の展開中における無制限のメモリ消費によるサービス拒否 (CVE-2026-1526)

    * undici: Undici: 無効な WebSocket permessage-deflate 拡張パラメーターによるサービス拒否 (CVE-2026-2229)

    * undici: Undici: 重複する Content-Length ヘッダーによる HTTP リクエストスマグリングおよびサービス拒否 (CVE-2026-1525)

    * undici: undici: 長大な細工された WebSocket フレームによるサービス拒否 (CVE-2026-1528)

    * nghttp2: nghttp2: セッション終了後の不正な形式の HTTP/2 フレームによるサービス拒否 (CVE-2026-27135)

    * Node.js: Node.js: 細工された HTTP __proto__ ヘッダーによるサービス拒否 (CVE-2026-21710)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2026:6622アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * cruncrun「--user」オプションの不適切な解析による権限昇格CVE-2026-30892]

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 10 ホストに、RLSA-2026:5931 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: thunderbird: JavaScript Engine コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-4701)

    * firefox: thunderbird: Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149、Thunderbird 149 で修正されたメモリの安全性のバグ (CVE-2026-4721)

    * firefox: thunderbird: Notifications コンポーネントの権限昇格 (CVE-2026-4717)

    * firefox: thunderbird: Disability Access API コンポーネントの use-after-free によるサンドボックスエスケープ (CVE-2026-4688)

    * firefox: thunderbird: Graphics: Canvas2D コンポーネントの不適切な境界条件 (CVE-2026-4706)

    * firefox: thunderbird: Audio/Video: Web Codecs コンポーネントの不適切な境界条件 (CVE-2026-4695)

    * firefox: thunderbird: XPCOM コンポーネントの不適切な境界条件、整数オーバーフローによるサンドボックスのエスケープ (CVE-2026-4689)

    * firefox: thunderbird: JavaScript Engine: JIT コンポーネントの JIT ミスコンパイル (CVE-2026-4698)

    * firefox: thunderbird: JavaScript Engine コンポーネントの不適切な境界条件および初期化されていないメモリ (CVE-2026-4716)

    * firefox: thunderbird: Graphics: WebRender コンポーネントの競合状態、use-after-free (CVE-2026-4684)

    * firefox: thunderbird: WebRTC: Signaling コンポーネントの未定義の動作 (CVE-2026-4705)

    * firefox: thunderbird: Graphics: Canvas2D コンポーネントの初期化されていないメモリ (CVE-2026-4715)

    * firefox: thunderbird: Graphics: Canvas2D コンポーネントの不適切な境界条件 (CVE-2026-4685)

    * firefox: thunderbird: Audio/Video コンポーネントの不適切な境界条件 (CVE-2026-4714)

    * firefox: thunderbird: Audio/Video: GMP コンポーネントの不適切な境界条件 (CVE-2026-4709)

    * firefox: thunderbird: Audio/Video コンポーネントの不適切な境界条件 (CVE-2026-4710)

    * firefox: thunderbird: Widget: Cocoa コンポーネントの情報漏洩 (CVE-2026-4712)

    * firefox: thunderbird: Audio/Video: Web Codecs コンポーネントの不適切な境界条件 (CVE-2026-4697)

    * firefox: thunderbird: Graphics コンポーネントの不適切な境界条件 (CVE-2026-4713)

    * firefox: thunderbird: XPCOM コンポーネントの不適切な境界条件、整数オーバーフローによるサンドボックスのエスケープ (CVE-2026-4690)

    * firefox: thunderbird: Widget: Cocoa コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-4711)

    * firefox: thunderbird: Graphics: Canvas2D コンポーネントの不適切な境界条件 (CVE-2026-4686)

    * firefox: thunderbird: Graphics コンポーネントの不適切な境界条件 (CVE-2026-4708)

    * firefox: thunderbird: CSS Parsing および Computation コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-4691)

    * firefox: thunderbird: Layout: Text および Fonts コンポーネントの不適切な境界条件 (CVE-2026-4699)

    * firefox: thunderbird: Layout: Text および Fonts コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-4696)

    * firefox: thunderbird: Audio/Video: Playback コンポーネントの不適切な境界条件 (CVE-2026-4693)

    * firefox: thunderbird: WebRTC: Signaling コンポーネントの未定義の動作 (CVE-2026-4718)

    * firefox: thunderbird: JavaScript Engine コンポーネントの JIT ミスコンパイル (CVE-2026-4702)

    * firefox: thunderbird: Graphics: Text コンポーネントの不適切な境界条件 (CVE-2026-4719)

    * firefox: thunderbird: Graphics コンポーネントの不適切な境界条件、整数オーバーフロー (CVE-2026-4694)

    * firefox: thunderbird: Responsive Design Mode コンポーネントのサンドボックスエスケープ (CVE-2026-4692)

    * firefox: thunderbird: Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149、Thunderbird 149 で修正されたメモリの安全性のバグ (CVE-2026-4720)

    * firefox: thunderbird: Networking: HTTP コンポーネントの軽減バイパス (CVE-2026-4700)

    * firefox: thunderbird: Graphics: Canvas2D コンポーネントの不適切な境界条件 (CVE-2026-4707)

    * firefox: thunderbird: WebRTC: Signaling コンポーネントのサービス拒否 (CVE-2026-4704)

    * firefox: thunderbird: Telemetry コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-4687)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2026:6053アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネルカーネルnf_tables_addchain() の use-after-free を介した権限昇格またはサービス拒否CVE-2026-23231]

    * カーネルLinux カーネルqla2xxx二重解放の脆弱性により、サービス拒否や権限昇格が引き起こされる可能性があります。CVE-2025-71238

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2026:5913アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * ncurses: ncurses: バッファオーバーフローの脆弱性により、任意のコードが実行される可能性があります。(CVE-2025-69720)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 10 ホストに、RLSA-2026:6817 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * capstone: Capstone: 未チェックの vsnprintf 戻りを通じたメモリ破損 (CVE-2025-68114)

    * capstone: Capstone: skipdata コールバックを通じたヒープバッファオーバーフローにより、サービス拒否または任意コード実行を引き起こす可能性があります。(CVE-2025-67873)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2026:6906アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * nginxNGINX特別に細工された MP4 ファイルによるサービス拒否またはコード実行CVE-2026-32647

    * NGINXNGINXngx_http_dav_module のバッファオーバーフローによるサービス拒否またはファイル変更CVE-2026-27654]

    * NGINXNGINX細工された MP4 ファイルを介したメモリ破損によるサービス拒否CVE-2026-27784]

    * NGINXNGINXngx_mail_auth_http_module が有効のときの公開されていないリクエストによるサービス拒否CVE-2026-27651

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 10 ホストに、RLSA-2026:6799 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * freerdp: FreeRDP heap-use-after-free (CVE-2026-22856)

    * freerdp: FreeRDP heap-buffer-overflow (CVE-2026-22854)

    * freerdp: FreeRDP heap-buffer-overflow (CVE-2026-22852)

    * freerdp: FreeRDP: FastGlyph 解析におけるバッファオーバーフローによるサービス拒否 (CVE-2026-23732)

    * freerdp: FreeRDP: AUDIN 形式の再ネゴシエーションにおけるメモリ解放後使用 (Use-After-Free) によるサービス拒否 (CVE-2026-24676)

    * freerdp: FreeRDP の video_timer におけるヒープメモリ解放後使用 (Use-After-Free) (CVE-2026-24491)

    * freerdp: FreeRDP の rdp_write_logon_info_v2() における NULL ポインターデリファレンス (CVE-2026-23948)

    * freerdp: FreeRDP の play_thread におけるヒープメモリ解放後使用 (Use-After-Free) (CVE-2026-24684)

    * freerdp: FreeRDP の urb_bulk_transfer_cb におけるヒープメモリ解放後使用 (Use-After-Free) (CVE-2026-24681)

    * freerdp: FreeRDP の audio_formats_free におけるヒープバッファオーバーフロー (CVE-2026-24682)

    * freerdp: FreeRDP の ainput_send_input_event におけるヒープメモリ解放後使用 (Use-After-Free) (CVE-2026-24683)

    * freerdp: FreeRDP の urb_select_interface におけるヒープバッファオーバーフロー (CVE-2026-24679)

    * freerdp: FreeRDP の urb_select_interface におけるヒープメモリ解放後使用 (Use-After-Free) (CVE-2026-24675)

    * freerdp: FreeRDP: 細工された Remote Desktop Protocol (RDP) サーバーメッセージによる任意コード実行 (CVE-2026-31806)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 10 ホストに、RLSA-2026:6631 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * fontforge: FontForge: 悪意のある SFD ファイル解析によるリモートコード実行 (CVE-2025-15270)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2026:6766アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * python: Python: 細工された URL を通じた webbrowser.open() におけるコマンドラインオプションのインジェクション (CVE-2026-4519)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2026:6388アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * net/urlnet/url の IPv6 ホストリテラルの不適切な解析CVE-2026-25679

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2026:6344アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * net/urlnet/url の IPv6 ホストリテラルの不適切な解析CVE-2026-25679

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2026:5941アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * cmd/gocmd/go悪意のある pkg-config ディレクティブを通じた任意のファイルの書き込みCVE-2025-61731

    * net/urlnet/url の IPv6 ホストリテラルの不適切な解析CVE-2026-25679

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 10 ホストに、RLSA-2026:6342 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: thunderbird: JavaScript Engine コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-4701)

    * firefox: thunderbird: Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149、Thunderbird 149 で修正されたメモリの安全性のバグ (CVE-2026-4721)

    * firefox: thunderbird: Notifications コンポーネントの権限昇格 (CVE-2026-4717)

    * firefox: thunderbird: Disability Access API コンポーネントの use-after-free によるサンドボックスエスケープ (CVE-2026-4688)

    * firefox: thunderbird: Graphics: Canvas2D コンポーネントの不適切な境界条件 (CVE-2026-4706)

    * firefox: thunderbird: Audio/Video: Web Codecs コンポーネントの不適切な境界条件 (CVE-2026-4695)

    * firefox: thunderbird: XPCOM コンポーネントの不適切な境界条件、整数オーバーフローによるサンドボックスのエスケープ (CVE-2026-4689)

    * firefox: thunderbird: JavaScript Engine: JIT コンポーネントの JIT ミスコンパイル (CVE-2026-4698)

    * firefox: thunderbird: JavaScript Engine コンポーネントの不適切な境界条件および初期化されていないメモリ (CVE-2026-4716)

    * firefox: thunderbird: Graphics: WebRender コンポーネントの競合状態、use-after-free (CVE-2026-4684)

    * firefox: thunderbird: WebRTC: Signaling コンポーネントの未定義の動作 (CVE-2026-4705)

    * firefox: thunderbird: Graphics: Canvas2D コンポーネントの初期化されていないメモリ (CVE-2026-4715)

    * firefox: thunderbird: Graphics: Canvas2D コンポーネントの不適切な境界条件 (CVE-2026-4685)

    * firefox: thunderbird: Audio/Video コンポーネントの不適切な境界条件 (CVE-2026-4714)

    * firefox: thunderbird: Audio/Video: GMP コンポーネントの不適切な境界条件 (CVE-2026-4709)

    * firefox: thunderbird: Audio/Video コンポーネントの不適切な境界条件 (CVE-2026-4710)

    * firefox: thunderbird: Widget: Cocoa コンポーネントの情報漏洩 (CVE-2026-4712)

    * firefox: thunderbird: Audio/Video: Web Codecs コンポーネントの不適切な境界条件 (CVE-2026-4697)

    * firefox: thunderbird: Graphics コンポーネントの不適切な境界条件 (CVE-2026-4713)

    * firefox: thunderbird: XPCOM コンポーネントの不適切な境界条件、整数オーバーフローによるサンドボックスのエスケープ (CVE-2026-4690)

    * firefox: thunderbird: Widget: Cocoa コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-4711)

    * firefox: thunderbird: Graphics: Canvas2D コンポーネントの不適切な境界条件 (CVE-2026-4686)

    * firefox: thunderbird: Graphics コンポーネントの不適切な境界条件 (CVE-2026-4708)

    * firefox: thunderbird: CSS Parsing および Computation コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-4691)

    * firefox: thunderbird: Layout: Text および Fonts コンポーネントの不適切な境界条件 (CVE-2026-4699)

    * firefox: thunderbird: Layout: Text および Fonts コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-4696)

    * firefox: thunderbird: Audio/Video: Playback コンポーネントの不適切な境界条件 (CVE-2026-4693)

    * firefox: thunderbird: WebRTC: Signaling コンポーネントの未定義の動作 (CVE-2026-4718)

    * firefox: thunderbird: JavaScript Engine コンポーネントの JIT ミスコンパイル (CVE-2026-4702)

    * firefox: thunderbird: Graphics: Text コンポーネントの不適切な境界条件 (CVE-2026-4719)

    * firefox: thunderbird: Graphics コンポーネントの不適切な境界条件、整数オーバーフロー (CVE-2026-4694)

    * firefox: thunderbird: Responsive Design Mode コンポーネントのサンドボックスエスケープ (CVE-2026-4692)

    * firefox: thunderbird: Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149、Thunderbird 149 で修正されたメモリの安全性のバグ (CVE-2026-4720)

    * firefox: thunderbird: Networking: HTTP コンポーネントの軽減バイパス (CVE-2026-4700)

    * firefox: thunderbird: Graphics: Canvas2D コンポーネントの不適切な境界条件 (CVE-2026-4707)

    * firefox: thunderbird: WebRTC: Signaling コンポーネントのサービス拒否 (CVE-2026-4704)

    * firefox: thunderbird: Telemetry コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-4687)

    * thunderbird: IMAP 解析での領域外読み取り (CVE-2026-4371)

    * thunderbird: Thunderbird のなりすましの問題 (CVE-2026-3889)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 10 ホストに、RLSA-2026:6259 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * GStreamer: GStreamer: ASF ファイル処理による任意のコード実行 (CVE-2026-2920)

    * GStreamer: GStreamer: JPEG パーサーのヒープベースのバッファオーバーフローによるリモートコード実行 (CVE-2026-3082)

    * GStreamer: GStreamer: rtpqdm2depay におけるヒープベースのバッファオーバーフローによるリモートコード実行 (CVE-2026-3085)

    * GStreamer: GStreamer: AVI ファイル処理における RIFF パレットの整数オーバーフローによる任意のコード実行 (CVE-2026-2921)

    * GStreamer: GStreamer: rtpqdm2depay における領域外書き込みによるリモートコード実行 (CVE-2026-3083)

    * GStreamer: GStreamer: RealMedia デマルチプレクサにおける領域外書き込みによるリモートコード実行 (CVE-2026-2922)

    * GStreamer: GStreamer: DVB 字幕処理における領域外書き込みによるリモートコード実行 (CVE-2026-2923)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2026:6825アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * rsyncRsync負のインデックスによる領域外配列アクセスCVE-2025-10158

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2026:6445アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * libpng: LIBPNG の png_set_quantize におけるヒープバッファオーバーフロー (CVE-2026-25646)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2026:6907アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * nginxNGINX特別に細工された MP4 ファイルによるサービス拒否またはコード実行CVE-2026-32647

    * NGINXNGINXngx_http_dav_module のバッファオーバーフローによるサービス拒否またはファイル変更CVE-2026-27654]

    * NGINXNGINX細工された MP4 ファイルを介したメモリ破損によるサービス拒否CVE-2026-27784]

    * NGINXNGINXngx_mail_auth_http_module が有効のときの公開されていないリクエストによるサービス拒否CVE-2026-27651

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2026:6470アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * perl-YAML-SyckPerl 用の YAML:: 1.36 Syckバージョン には、YAML エミッターの深刻度の高いヒープバッファオーバーフローを含む、いくつかの潜在的なセキュリティ脆弱性がありますCVE-2026-4177

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2026:6436アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * rsyncRsync負のインデックスによる領域外配列アクセスCVE-2025-10158

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2026:6439アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * libpng: LIBPNG の png_set_quantize におけるヒープバッファオーバーフロー (CVE-2026-25646)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2026:6915アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * vimVimnetrw プラグインの OS コマンドインジェクションを通じた任意のコードの実行CVE-2026-28417]

    * vimVim細工されたスワップファイルを介したサービス拒否および情報漏えいCVE-2026-28421

    * vimVimglob() 関数のコマンドインジェクションを通じた任意のコードの実行CVE-2026-33412]

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2026:6918 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * freerdp: FreeRDP heap-use-after-free (CVE-2026-22856)

    * freerdp: FreeRDP heap-buffer-overflow (CVE-2026-22854)

    * freerdp: FreeRDP heap-buffer-overflow (CVE-2026-22852)

    * freerdp: FreeRDP: FastGlyph 解析におけるバッファオーバーフローによるサービス拒否 (CVE-2026-23732)

    * freerdp: FreeRDP: AUDIN 形式の再ネゴシエーションにおけるメモリ解放後使用 (Use-After-Free) によるサービス拒否 (CVE-2026-24676)

    * freerdp: FreeRDP の video_timer におけるヒープメモリ解放後使用 (Use-After-Free) (CVE-2026-24491)

    * freerdp: FreeRDP の rdp_write_logon_info_v2() における NULL ポインターデリファレンス (CVE-2026-23948)

    * freerdp: FreeRDP の play_thread におけるヒープメモリ解放後使用 (Use-After-Free) (CVE-2026-24684)

    * freerdp: FreeRDP の urb_bulk_transfer_cb におけるヒープメモリ解放後使用 (Use-After-Free) (CVE-2026-24681)

    * freerdp: FreeRDP の ainput_send_input_event におけるヒープメモリ解放後使用 (Use-After-Free) (CVE-2026-24683)

    * freerdp: FreeRDP の urb_select_interface におけるヒープバッファオーバーフロー (CVE-2026-24679)

    * freerdp: FreeRDP の urb_select_interface におけるヒープメモリ解放後使用 (Use-After-Free) (CVE-2026-24675)

    * freerdp: FreeRDP: 細工された Remote Desktop Protocol (RDP) サーバーメッセージによる任意コード実行 (CVE-2026-31806)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2026:6750 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * GStreamer: GStreamer: ASF ファイル処理による任意のコード実行 (CVE-2026-2920)

    * GStreamer: GStreamer: JPEG パーサーのヒープベースのバッファオーバーフローによるリモートコード実行 (CVE-2026-3082)

    * GStreamer: GStreamer: rtpqdm2depay におけるヒープベースのバッファオーバーフローによるリモートコード実行 (CVE-2026-3085)

    * GStreamer: GStreamer: AVI ファイル処理における RIFF パレットの整数オーバーフローによる任意のコード実行 (CVE-2026-2921)

    * GStreamer: GStreamer: rtpqdm2depay における領域外書き込みによるリモートコード実行 (CVE-2026-3083)

    * GStreamer: GStreamer: DVB 字幕処理における領域外書き込みによるリモートコード実行 (CVE-2026-2923)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2026:6461アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * opensshOpenSSH GSSAPI初期化されていない変数による情報漏洩またはサービス拒否CVE-2026-3497]

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2026:7123 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * brace-expansion: brace-expansion: 無制限のブレース範囲展開によるサービス拒否 (CVE-2026-25547)

    * minimatch: minimatch: 特別に細工されたグロブパターンによるサービス拒否 (CVE-2026-26996)

    * minimatch: Minimatch: グロブ式における致命的なバックトラッキングによるサービス拒否 (CVE-2026-27904)

    * undici: undici: WebSocket permessage-deflate の展開中における無制限のメモリ消費によるサービス拒否 (CVE-2026-1526)

    * undici: Undici: 無効な WebSocket permessage-deflate 拡張パラメーターによるサービス拒否 (CVE-2026-2229)

    * undici: Undici: 重複する Content-Length ヘッダーによる HTTP リクエストスマグリングおよびサービス拒否 (CVE-2026-1525)

    * undici: undici: 長大な細工された WebSocket フレームによるサービス拒否 (CVE-2026-1528)

    * nghttp2: nghttp2: セッション終了後の不正な形式の HTTP/2 フレームによるサービス拒否 (CVE-2026-27135)

    * Node.js: Node.js: 細工された HTTP __proto__ ヘッダーによるサービス拒否 (CVE-2026-21710)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2026:6949アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * cmd/gocmd/go悪意のある pkg-config ディレクティブを通じた任意のファイルの書き込みCVE-2025-61731

    * net/urlnet/url の IPv6 ホストリテラルの不適切な解析CVE-2026-25679

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2026:6153アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネルLinux カーネルATM サブシステムでの use-after-free の脆弱性CVE-2025-38180

    * kernel: drm/sched: drm_sched_job_add_resv_dependencies の潜在的な二重解放を修正します (CVE-2025-40096)

    * カーネルLinux カーネルセットアップの失敗による DAMON sysfs のローカルのサービス拒否とメモリリークCVE-2026-23144]

    * カーネルLinux カーネル結合モジュールの use-after-free により、システムクラッシュや任意のコードの実行が引き起こされる可能性がありますCVE-2026-23171

    * カーネルscsitargetiscsiiscsit_dec_session_usage_count() の use-after-free を修正CVE-2026-23193

    * カーネルmacvlanmacvlan_common_newlink() でのエラーリカバリを修正しますCVE-2026-23209

    * カーネルnet/schedcls_u32skb_header_pointer_careful() を使用しますCVE-2026-23204

    * カーネルALSAaloopPCM トリガーでの競合アクセスを修正CVE-2026-23191

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 9 ホストに、RLSA-2026:6628 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * fontforge: FontForge: 悪意のある SFD ファイル解析によるリモートコード実行 (CVE-2025-15270)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2026:6621アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * cruncrun「--user」オプションの不適切な解析による権限昇格CVE-2026-30892]

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2026:6923アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * nginxNGINX特別に細工された MP4 ファイルによるサービス拒否またはコード実行CVE-2026-32647

    * NGINXNGINXngx_http_dav_module のバッファオーバーフローによるサービス拒否またはファイル変更CVE-2026-27654]

    * NGINXNGINX細工された MP4 ファイルを介したメモリ破損によるサービス拒否CVE-2026-27784]

    * NGINXNGINXngx_mail_auth_http_module が有効のときの公開されていないリクエストによるサービス拒否CVE-2026-27651

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2026:6286アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * python: Python: 細工された URL を通じた webbrowser.open() におけるコマンドラインオプションのインジェクション (CVE-2026-4519)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 9 ホストに、RLSA-2026:6300 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * GStreamer: GStreamer: ASF ファイル処理による任意のコード実行 (CVE-2026-2920)

    * GStreamer: GStreamer: JPEG パーサーのヒープベースのバッファオーバーフローによるリモートコード実行 (CVE-2026-3082)

    * GStreamer: GStreamer: rtpqdm2depay におけるヒープベースのバッファオーバーフローによるリモートコード実行 (CVE-2026-3085)

    * GStreamer: GStreamer: AVI ファイル処理における RIFF パレットの整数オーバーフローによる任意のコード実行 (CVE-2026-2921)

    * GStreamer: GStreamer: rtpqdm2depay における領域外書き込みによるリモートコード実行 (CVE-2026-3083)

    * GStreamer: GStreamer: RealMedia デマルチプレクサにおける領域外書き込みによるリモートコード実行 (CVE-2026-2922)

    * GStreamer: GStreamer: DVB 字幕処理における領域外書き込みによるリモートコード実行 (CVE-2026-2923)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 9 ホストに、RLSA-2026:6188 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: thunderbird: JavaScript Engine コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-4701)

    * firefox: thunderbird: Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149、Thunderbird 149 で修正されたメモリの安全性のバグ (CVE-2026-4721)

    * firefox: thunderbird: Notifications コンポーネントの権限昇格 (CVE-2026-4717)

    * firefox: thunderbird: Disability Access API コンポーネントの use-after-free によるサンドボックスエスケープ (CVE-2026-4688)

    * firefox: thunderbird: Graphics: Canvas2D コンポーネントの不適切な境界条件 (CVE-2026-4706)

    * firefox: thunderbird: Audio/Video: Web Codecs コンポーネントの不適切な境界条件 (CVE-2026-4695)

    * firefox: thunderbird: XPCOM コンポーネントの不適切な境界条件、整数オーバーフローによるサンドボックスのエスケープ (CVE-2026-4689)

    * firefox: thunderbird: JavaScript Engine: JIT コンポーネントの JIT ミスコンパイル (CVE-2026-4698)

    * firefox: thunderbird: JavaScript Engine コンポーネントの不適切な境界条件および初期化されていないメモリ (CVE-2026-4716)

    * firefox: thunderbird: Graphics: WebRender コンポーネントの競合状態、use-after-free (CVE-2026-4684)

    * firefox: thunderbird: WebRTC: Signaling コンポーネントの未定義の動作 (CVE-2026-4705)

    * firefox: thunderbird: Graphics: Canvas2D コンポーネントの初期化されていないメモリ (CVE-2026-4715)

    * firefox: thunderbird: Graphics: Canvas2D コンポーネントの不適切な境界条件 (CVE-2026-4685)

    * firefox: thunderbird: Audio/Video コンポーネントの不適切な境界条件 (CVE-2026-4714)

    * firefox: thunderbird: Audio/Video: GMP コンポーネントの不適切な境界条件 (CVE-2026-4709)

    * firefox: thunderbird: Audio/Video コンポーネントの不適切な境界条件 (CVE-2026-4710)

    * firefox: thunderbird: Widget: Cocoa コンポーネントの情報漏洩 (CVE-2026-4712)

    * firefox: thunderbird: Audio/Video: Web Codecs コンポーネントの不適切な境界条件 (CVE-2026-4697)

    * firefox: thunderbird: Graphics コンポーネントの不適切な境界条件 (CVE-2026-4713)

    * firefox: thunderbird: XPCOM コンポーネントの不適切な境界条件、整数オーバーフローによるサンドボックスのエスケープ (CVE-2026-4690)

    * firefox: thunderbird: Widget: Cocoa コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-4711)

    * firefox: thunderbird: Graphics: Canvas2D コンポーネントの不適切な境界条件 (CVE-2026-4686)

    * firefox: thunderbird: Graphics コンポーネントの不適切な境界条件 (CVE-2026-4708)

    * firefox: thunderbird: CSS Parsing および Computation コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-4691)

    * firefox: thunderbird: Layout: Text および Fonts コンポーネントの不適切な境界条件 (CVE-2026-4699)

    * firefox: thunderbird: Layout: Text および Fonts コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-4696)

    * firefox: thunderbird: Audio/Video: Playback コンポーネントの不適切な境界条件 (CVE-2026-4693)

    * firefox: thunderbird: WebRTC: Signaling コンポーネントの未定義の動作 (CVE-2026-4718)

    * firefox: thunderbird: JavaScript Engine コンポーネントの JIT ミスコンパイル (CVE-2026-4702)

    * firefox: thunderbird: Graphics: Text コンポーネントの不適切な境界条件 (CVE-2026-4719)

    * firefox: thunderbird: Graphics コンポーネントの不適切な境界条件、整数オーバーフロー (CVE-2026-4694)

    * firefox: thunderbird: Responsive Design Mode コンポーネントのサンドボックスエスケープ (CVE-2026-4692)

    * firefox: thunderbird: Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149、Thunderbird 149 で修正されたメモリの安全性のバグ (CVE-2026-4720)

    * firefox: thunderbird: Networking: HTTP コンポーネントの軽減バイパス (CVE-2026-4700)

    * firefox: thunderbird: Graphics: Canvas2D コンポーネントの不適切な境界条件 (CVE-2026-4707)

    * firefox: thunderbird: WebRTC: Signaling コンポーネントのサービス拒否 (CVE-2026-4704)

    * firefox: thunderbird: Telemetry コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-4687)

    * thunderbird: IMAP 解析での領域外読み取り (CVE-2026-4371)

    * thunderbird: Thunderbird のなりすましの問題 (CVE-2026-3889)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 9 ホストに、RLSA-2026:6340 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * freerdp: FreeRDP heap-use-after-free (CVE-2026-22856)

    * freerdp: FreeRDP heap-buffer-overflow (CVE-2026-22854)

    * freerdp: FreeRDP heap-buffer-overflow (CVE-2026-22852)

    * freerdp: FreeRDP: FastGlyph 解析におけるバッファオーバーフローによるサービス拒否 (CVE-2026-23732)

    * freerdp: FreeRDP: AUDIN 形式の再ネゴシエーションにおけるメモリ解放後使用 (Use-After-Free) によるサービス拒否 (CVE-2026-24676)

    * freerdp: FreeRDP の video_timer におけるヒープメモリ解放後使用 (Use-After-Free) (CVE-2026-24491)

    * freerdp: FreeRDP の rdp_write_logon_info_v2() における NULL ポインタ参照 (CVE-2026-23948)

    * freerdp: FreeRDP の play_thread におけるヒープメモリ解放後使用 (Use-After-Free) (CVE-2026-24684)

    * freerdp: FreeRDP の urb_bulk_transfer_cb におけるヒープメモリ解放後使用 (Use-After-Free) (CVE-2026-24681)

    * freerdp: FreeRDP の ainput_send_input_event におけるヒープメモリ解放後使用 (Use-After-Free) (CVE-2026-24683)

    * freerdp: FreeRDP の urb_select_interface におけるヒープバッファオーバーフロー (CVE-2026-24679)

    * freerdp: FreeRDP の urb_select_interface におけるヒープメモリ解放後使用 (Use-After-Free) (CVE-2026-24675)

    * freerdp: FreeRDP: 細工された Remote Desktop Protocol (RDP) サーバーメッセージによる任意コード実行 (CVE-2026-31806)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
306061	RockyLinux 8 : nodejs:24 (RLSA-2026:7670)	high
306038	RockyLinux 10 : nodejs22 (RLSA-2026:7080)	critical
306037	RockyLinux 10カーネルRLSA-2026:6632	high
306034	RockyLinux 8 : thunderbird (RLSA-2026:6917)	critical
306033	RockyLinux 8カーネルRLSA-2026:6571	high
306032	RockyLinux 9カーネルRLSA-2026:6570	high
306031	RockyLinux 8kernel-rtRLSA-2026:6572	high
306015	RockyLinux 10keaRLSA-2026:7342	high
305865	RockyLinux 10libtiffRLSA-2026:7081	high
305864	RockyLinux 8grafana-pcpRLSA-2026:7009	high
305863	RockyLinux 8grafanaRLSA-2026:7011	high
305862	RockyLinux 10git-lfsRLSA-2026:7005	high
305861	RockyLinux 9git-lfsRLSA-2026:7259	high
305803	RockyLinux 9nginx:1.26RLSA-2026:7343	high
305802	RockyLinux 9 : nodejs:24 (RLSA-2026:7350)	critical
305781	RockyLinux 9 : nodejs:22 (RLSA-2026:7302)	critical
305767	RockyLinux 10crunRLSA-2026:6622	high
305766	RockyLinux 10 : firefox (RLSA-2026:5931)	critical
305765	RockyLinux 10カーネルRLSA-2026:6053	high
305764	RockyLinux 10ncursesRLSA-2026:5913	high
305763	RockyLinux 10 : capstone (RLSA-2026:6817)	low
305762	RockyLinux 10nginxRLSA-2026:6906	high
305761	RockyLinux 10 : freerdp (RLSA-2026:6799)	critical
305760	RockyLinux 10 : fontforge (RLSA-2026:6631)	high
305759	RockyLinux 9python3.9RLSA-2026:6766	high
305758	RockyLinux 10grafana-pcpRLSA-2026:6388	high
305757	RockyLinux 10grafanaRLSA-2026:6344	high
305756	RockyLinux 10golangRLSA-2026:5941	high
305755	RockyLinux 10 : thunderbird (RLSA-2026:6342)	critical
305754	RockyLinux 10 : gstreamer1-plugins-bad-free、gstreamer1-plugins-base、gstreamer1-plugins-good、および gstreamer1-plugins-ugly-free (RLSA-2026:6259)	high
305753	RockyLinux 10rsyncRLSA-2026:6825	medium
305668	RockyLinux 8libpng12RLSA-2026:6445	high
305667	RockyLinux 8nginx:1.24RLSA-2026:6907	high
305666	RockyLinux 8perl-YAML-SyckRLSA-2026:6470	critical
305665	RockyLinux 8rsyncRLSA-2026:6436	medium
305664	RockyLinux 8libpng15RLSA-2026:6439	high
305663	RockyLinux 8vimRLSA-2026:6915	high
305662	RockyLinux 8 : freerdp (RLSA-2026:6918)	critical
305661	RockyLinux 8 : gstreamer1-plugins-bad-free、gstreamer1-plugins-base、および gstreamer1-plugins-good (RLSA-2026:6750)	high
305660	RockyLinux 8opensshRLSA-2026:6461	medium
305627	RockyLinux 8 : nodejs:22 (RLSA-2026:7123)	critical
305270	RockyLinux 8go-toolset:rhel8RLSA-2026:6949	high
305269	RockyLinux 9カーネルRLSA-2026:6153	high
305268	RockyLinux 9 : fontforge (RLSA-2026:6628)	high
305267	RockyLinux 9crunRLSA-2026:6621	high
305230	RockyLinux 9nginx:1.24RLSA-2026:6923	high
305152	RockyLinux 9python3.11RLSA-2026:6286	high
305151	RockyLinux 9 : gstreamer1-plugins-bad-free、gstreamer1-plugins-base、gstreamer1-plugins-good、および gstreamer1-plugins-ugly-free (RLSA-2026:6300)	high
305150	RockyLinux 9 : thunderbird (RLSA-2026:6188)	critical
305149	RockyLinux 9 : freerdp (RLSA-2026:6340)	critical

検出

Nessus の Rocky Linux Local Security Checks ファミリー

high

critical

high

critical

high

high

high

high

high

high

high

high

high

high

critical

critical

high

critical

high

high

low

high

critical

high

high

high

high

high

critical

high

medium

high

high

critical

medium

high

high

critical

high

medium

critical

high

high

high

high

high

high

high

critical

critical