リモートのRockyLinux 8ホストには、RLSA-2025:0325のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * rsync: 初期化されていないスタック内容による情報漏洩 (CVE-2024-12085)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:0314アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * raptor: タートルパーサーを使用して URI を正規化する際に整数アンダーフローが発生する (CVE-2024-57823) 

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2025:0281 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: thunderbird: Firefox 134、Thunderbird 134、Firefox ESR 128.6、および Thunderbird 128.6 で修正されたメモリの安全性のバグ (CVE-2025-0243)

    * firefox: thunderbird: Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19、および Thunderbird 128.6 で修正されたメモリの安全性のバグ (CVE-2025-0242)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:0222アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * dpdk: DPDK Vhost ライブラリを使用するハイパーバイザーでの悪意のあるゲストからのサービス拒否 (CVE-2024-11614)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2025:0145 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * WebKitGTK: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-54479)

    * webkit: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-54502)

    * webkit: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります (CVE-2024-54505)

    * webkit: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-54508)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2025:0144 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: テキストで改行するときのメモリ解放後使用 (Use After Free) (CVE-2025-0238)

    * firefox: JavaScript テキストセグメンテーション使用時のメモリ破損 (CVE-2025-0241)

    * firefox: リダイレクト時の Alt-Svc ALPN 検証エラー (CVE-2025-0239)

    * firefox: thunderbird: Firefox 134、Thunderbird 134、Firefox ESR 128.6、および Thunderbird 128.6 で修正されたメモリの安全性のバグ (CVE-2025-0243)

    * firefox: thunderbird: Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19、および Thunderbird 128.6 で修正されたメモリの安全性のバグ (CVE-2025-0242)

    * firefox: 混乱したデピュティ攻撃の影響を受けやすい WebChannel API (CVE-2025-0237)

    * firefox: JavaScript JSON モジュールの解析時のコンパートメントの不一致 (CVE-2025-0240)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:0066アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: i40e: フィルターの中間同期状態を追加することで、競合状態を修正します (CVE-2024-53088)

    * カーネル: mptcp: mptcp_rcv_space_adjust での競合サブフロー作成の対処 (CVE-2024-53122)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2025:0083 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * cups: libppd: 攻撃者によるリモートコマンドインジェクションが PPD ファイルのデータを制御 (CVE-2024-47175)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2025:0065 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: i40e: フィルターの中間同期状態を追加することで、競合状態を修正します (CVE-2024-53088)

    * カーネル: mptcp: mptcp_rcv_space_adjust での競合サブフロー作成の対処 (CVE-2024-53122)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:0168のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * iperf: 不適切な JSON 処理による iperf でのサービス拒否 (CVE-2024-53580)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:0012アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * リクエスト: 同じホストに対する後続のリクエストは証明書の検証を無視します (CVE-2024-35195)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2024:10953 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * virtualenv: 仮想環境アクティベーションスクリプトを通じた潜在的なコマンドインジェクション (CVE-2024-53899)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2024:10850アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * rexml: REXML ReDoS の脆弱性 (CVE-2024-49761)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2024:10979アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * python: 仮想環境 (venv) アクティベーションスクリプトがパスを引用しない (CVE-2024-9287)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:10949アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * php: 部分的 CVE-2022-31629 修正による host/secure Cookie バイパス (CVE-2024-2756)

    * php: password_verify が誤って true を返し、ATO リスクが発生する可能性があります (CVE-2024-3096)

    * php: filter_var でのフィルターバイパス (FILTER_VALIDATE_URL) (CVE-2024-5458)

    * php: マルチパートフォームデータの誤った解析 (CVE-2024-8925)

    * php: cgi.force_redirect 設定は環境変数の衝突によりバイパス可能です (CVE-2024-8927)

    * php: PHP-FPM のログ操作の脆弱性 (CVE-2024-9026)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:10860アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * rexml: REXML ReDoS の脆弱性 (CVE-2024-49761)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2024:10943 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: selinux,smack: inode_setsecctx フックでアクセス許可チェックをバイパスしません (CVE-2024-46695)

    * kernel: net: UFO による qdisc_pkt_len_init() の潜在的なアンダーフローを回避します (CVE-2024-49949)

    * kernel: blk-rq-qos: rq_qos_wait 対 rq_qos_wake_function の競合でのクラッシュを修正します (CVE-2024-50082)

    * kernel: arm64: probes: 破損した LDR (リテラル) uprobe サポートを削除します (CVE-2024-50099)

    * kernel: xfrm: アルゴダンピングでもう 1 つの kernel-infoleak を修正します (CVE-2024-50110)

    * kernel: xfrm: sel.family が設定されていない場合に、SA ファミリーを使用して新しい SA の prefixlen を検証します (CVE-2024-50142)

    * kernel: irqchip/gic-v4: 停止中の VPE で VMOVP を許可しません (CVE-2024-50192)

    * kernel: netfilter: nf_reject_ipv6: nf_send_reset6() の潜在的なクラッシュを修正します (CVE-2024-50256)

    * kernel: vsock/virtio: vsk->trans で発生するダングリングポインターを初期化します (CVE-2024-50264)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:10950アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * php: 部分的 CVE-2022-31629 修正による host/secure Cookie バイパス (CVE-2024-2756)

    * php: password_verify が誤って true を返し、ATO リスクが発生する可能性があります (CVE-2024-3096)

    * php: filter_var でのフィルターバイパス (FILTER_VALIDATE_URL) (CVE-2024-5458)

    * php: マルチパートフォームデータの誤った解析 (CVE-2024-8925)

    * php: cgi.force_redirect 設定は環境変数の衝突によりバイパス可能です (CVE-2024-8927)

    * php: PHP-FPM のログ操作の脆弱性 (CVE-2024-9026)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2024:10951アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * php: 部分的 CVE-2022-31629 修正による host/secure Cookie バイパス (CVE-2024-2756)

    * php: password_verify が誤って true を返し、ATO リスクが発生する可能性があります (CVE-2024-3096)

    * php: filter_var でのフィルターバイパス (FILTER_VALIDATE_URL) (CVE-2024-5458)

    * php: マルチパートフォームデータの誤った解析 (CVE-2024-8925)

    * php: cgi.force_redirect 設定は環境変数の衝突によりバイパス可能です (CVE-2024-8927)

    * php: PHP-FPM のログ操作の脆弱性 (CVE-2024-9026)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2024:10591アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * thunderbird: OpenPGP 暗号化メッセージにおける平文漏洩の可能性 (CVE-2024-11159)

    * firefox: thunderbird: ウェブ互換性 Shim による CSP バイパスと XSS エクスポージャー (CVE-2024-11694)

    * firefox: thunderbird: アドオン署名認証の未処理の例外 (CVE-2024-11696)

    * firefox: thunderbird: 選択リストの要素が別のサイトの上に表示される可能性 (CVE-2024-11692)

    * firefox: thunderbird: Firefox 133、Thunderbird 133、Firefox ESR 128.5、Thunderbird 128.5 で修正されたメモリの安全性のバグ (CVE-2024-11699)

    * firefox: thunderbird: 操作された Punycode と空白文字による URL バーのなりすまし (CVE-2024-11695)

    * firefox: thunderbird: 実行可能ファイルの確認ダイアログにおける不適切な Keypress 処理 (CVE-2024-11697)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2024:10281アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: media: edia: dvbdev: メモリ解放後使用 (Use After Free) を修正 (CVE-2024-27043)

    * kernel: Bluetooth: l2cap: l2cap_chan_timeout の null-ptr-deref を修正します (CVE-2024-27399)

    * kernel: bpf: BPF_LINK_CREATE に BPF_PROG_TYPE_CGROUP_SKB アタッチタイプの強制を追加します (CVE-2024-38564)

    * kernel: mptcp: pm: __timer_delete_sync の uaf を修正 (CVE-2024-46858)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2024:10980アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * python: 仮想環境 (venv) アクティベーションスクリプトがパスを引用しない (CVE-2024-9287)

    * python: SelectorSocketTransport.writelines() の無制限メモリバッファリング (CVE-2024-12254)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2024:11345 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * gstreamer1-plugins-base: GStreamer には、vorbis_handle_identification_packet にスタックバッファオーバーフローがあります (CVE-2024-47538)

    * gstreamer1-plugins-base: Ogg demuxer での領域外書き込み (CVE-2024-47615)

    * gstreamer1-plugins-base: gst_opus_dec_parse_header のスタックバッファオーバーフロー (CVE-2024-47607)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2024:10952 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * php: 共通パス解決コードでの 1 バイトの配列オーバーラン (CVE-2023-0568)

    * php: Password_verify() は常に一部のハッシュで true を返します (CVE-2023-0567)

    * php: SOAP の HTTP ダイジェスト認証にエラーチェックがなく、ランダムバイトが不十分です (CVE-2023-3247)

    * php: 有効化せずに外部エンティティをロードする XML (CVE-2023-3823)

    * php: phar バッファの不適切な管理 (CVE-2023-3824)

    * php: 部分的 CVE-2022-31629 修正による host/secure Cookie バイパス (CVE-2024-2756)

    * php: password_verify が誤って true を返し、ATO リスクが発生する可能性があります (CVE-2024-3096)

    * php: filter_var でのフィルターバイパス (FILTER_VALIDATE_URL) (CVE-2024-5458)

    * php: マルチパートフォームデータの誤った解析 (CVE-2024-8925)

    * php: cgi.force_redirect 設定は環境変数の衝突によりバイパス可能です (CVE-2024-8927)

    * php: PHP-FPM のログ操作の脆弱性 (CVE-2024-9026)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2024:10219アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * perl-App-cpanminus: App::cpanminus の安全でない HTTP によりコード実行の脆弱性が発生 (CVE-2024-45321)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:10788アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * postgresql: PostgreSQL SET ROLE、SET SESSION AUTHORIZATION が誤ったユーザー ID にリセットされる (CVE-2024-10978)

    * postgresql: PostgreSQL PL/Perl 環境変数の変更により、任意のコードが実行される (CVE-2024-10979)

    * postgresql: サブクエリなど以下の PostgreSQL 行セキュリティで、ユーザー ID の変更が無視される (CVE-2024-10976)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2024:10832アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * postgresql: PostgreSQL SET ROLE、SET SESSION AUTHORIZATION が誤ったユーザー ID にリセットされる (CVE-2024-10978)

    * postgresql: PostgreSQL PL/Perl 環境変数の変更により、任意のコードが実行される (CVE-2024-10979)

    * postgresql: サブクエリなど以下の PostgreSQL 行セキュリティで、ユーザー ID の変更が無視される (CVE-2024-10976)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2024:10289アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * golang: math/big.Rat: 非常に大きな指数を持つ入力を受け渡した場合に、パニックまたは回復不能な致命的エラーを引き起こす可能性があります (CVE-2021-33198)

    * podman: podman マシンが、すべての IP にバインドされたポートで gvproxy を生成します (CVE-2021-4024)

    * Podman: Buildah: CRI-O: サービス拒否 (DoS) を引き起こす可能性がある、コンテナ/ストレージライブラリのシンボリックリンクトラバーサル (CVE-2024-9676)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2024:10987アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * sinatra: X-Forworded-Host ヘッダーを介した Sinatra のオープンリダイレクト脆弱性 (CVE-2024-21510)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2024:10379 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * pam: libpam: ハッシュ化されたパスワードの読み取りに対する Libpam の脆弱性 (CVE-2024-10041)

    * pam: pam_access での不適切なホスト名の解釈が、アクセス制御のバイパスにつながります (CVE-2024-10963)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2024:10944アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: selinux,smack: inode_setsecctx フックでアクセス許可チェックをバイパスしません (CVE-2024-46695)

    * kernel: net: UFO による qdisc_pkt_len_init() の潜在的なアンダーフローを回避します (CVE-2024-49949)

    * kernel: blk-rq-qos: rq_qos_wait 対 rq_qos_wake_function の競合でのクラッシュを修正します (CVE-2024-50082)

    * kernel: arm64: probes: 破損した LDR (リテラル) uprobe サポートを削除します (CVE-2024-50099)

    * kernel: xfrm: アルゴダンピングでもう 1 つの kernel-infoleak を修正します (CVE-2024-50110)

    * kernel: xfrm: sel.family が設定されていない場合に、SA ファミリーを使用して新しい SA の prefixlen を検証します (CVE-2024-50142)

    * kernel: irqchip/gic-v4: 停止中の VPE で VMOVP を許可しません (CVE-2024-50192)

    * kernel: netfilter: nf_reject_ipv6: nf_send_reset6() の潜在的なクラッシュを修正します (CVE-2024-50256)

    * kernel: vsock/virtio: vsk->trans で発生するダングリングポインターを初期化します (CVE-2024-50264)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2024:10785アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * postgresql: PostgreSQL SET ROLE、SET SESSION AUTHORIZATION が誤ったユーザー ID にリセットされる (CVE-2024-10978)

    * postgresql: PostgreSQL PL/Perl 環境変数の変更により、任意のコードが実行される (CVE-2024-10979)

    * postgresql: サブクエリなど以下の PostgreSQL 行セキュリティで、ユーザー ID の変更が無視される (CVE-2024-10976)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2024:10831アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * postgresql: PostgreSQL SET ROLE、SET SESSION AUTHORIZATION が誤ったユーザー ID にリセットされる (CVE-2024-10978)

    * postgresql: PostgreSQL PL/Perl 環境変数の変更により、任意のコードが実行される (CVE-2024-10979)

    * postgresql: サブクエリなど以下の PostgreSQL 行セキュリティで、ユーザー ID の変更が無視される (CVE-2024-10976)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2024:10282アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: media: edia: dvbdev: メモリ解放後使用 (Use After Free) を修正 (CVE-2024-27043)

    * kernel: bpf: BPF_LINK_CREATE に BPF_PROG_TYPE_CGROUP_SKB アタッチタイプの強制を追加します (CVE-2024-38564)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2024:10830アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * postgresql: PostgreSQL SET ROLE、SET SESSION AUTHORIZATION が誤ったユーザー ID にリセットされる (CVE-2024-10978)

    * postgresql: PostgreSQL PL/Perl 環境変数の変更により、任意のコードが実行される (CVE-2024-10979)

    * postgresql: サブクエリなど以下の PostgreSQL 行セキュリティで、ユーザー ID の変更が無視される (CVE-2024-10976)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2024:10779アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * python: 仮想環境 (venv) アクティベーションスクリプトがパスを引用しない (CVE-2024-9287)

    * python: IPv6 および IPvFuture アドレスの不適切な検証 (CVE-2024-11168)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2024:10481アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * webkitgtk: データ分離バイパスの脆弱性 (CVE-2024-44309)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:10787アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * postgresql: PostgreSQL SET ROLE、SET SESSION AUTHORIZATION が誤ったユーザー ID にリセットされる (CVE-2024-10978)

    * postgresql: PostgreSQL PL/Perl 環境変数の変更により、任意のコードが実行される (CVE-2024-10979)

    * postgresql: サブクエリなど以下の PostgreSQL 行セキュリティで、ユーザー ID の変更が無視される (CVE-2024-10976)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2024:9636 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * chromium-browser: ANGLE のメモリ解放後使用 (Use After Free) (CVE-2024-4558)

    * webkitgtk: webkit2gtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-40789)

    * webkitgtk: webkit2gtk: 境界チェックの改善により境界外読み取りに対処しました (CVE-2024-40780)

    * webkitgtk: webkit2gtk: 境界チェックの改善により境界外読み取りに対処しました (CVE-2024-40779)

    * webkitgtk: webkit2gtk: メモリ管理の改善によりメモリ解放後使用 (Use After Free) の問題に対処しました (CVE-2024-40782)

    * webkitgtk: 悪意のあるウェブサイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります (CVE-2024-40866)

    * webkitgtk: 悪意のあるウェブサイトにより、予期しないクロスオリジン動作が引き起こされる可能性があります (CVE-2024-23271)

    * webkitgtk: ウェブコンテンツの処理により、任意のコードが実行される可能性があります (CVE-2024-27820)

    * webkitgtk: 悪意を持って細工された Web ページにより、ユーザーの指紋が取得される可能性があります (CVE-2024-27838)

    * webkitgtk: 悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります (CVE-2024-27851)

    * webkitgtk: 悪質な Web サイトが、クロスオリジンでデータを抽出する可能性があります (CVE-2024-44187)

    * webkitgtk: webkit2gtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-44185)

    * webkitgtk: webkit2gtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-44244)

    * webkitgtk: webkit2gtk: 悪意を持って細工された Web コンテンツを処理することで、コンテンツセキュリティポリシー (CSP) の実施が妨げられる可能性があります (CVE-2024-44296)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:9051アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * Buildah: Podman: Dockerfile RUN --mount 命令の bind-propagation オプションにおける不適切な入力検証 (CVE-2024-9407)

    * buildah: Buildah により、任意のディレクトリマウントが可能 (CVE-2024-9675)

    * Podman: Buildah: CRI-O: サービス拒否 (DoS) を引き起こす可能性がある、コンテナ/ストレージライブラリのシンボリックリンクトラバーサル (CVE-2024-9676)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:9548アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * OpenEXR: スキャンラインの詳細なデータ解析でのヒープオーバーフロー (CVE-2023-5841)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:9302アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * emacs: Gnus はインライン MIME コンテンツを信頼できるものとして扱います (CVE-2024-30203)

    * emacs: 電子メールの添付ファイルに対して LaTeX プレビューがデフォルトで有効になっています (CVE-2024-30204)

    * emacs: Org モードがリモートファイルのコンテンツを信頼できるものと見なします (CVE-2024-30205)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2024:9573アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libsoup: websocket データの読み取り中の無限ループ (CVE-2024-52532)

    * libsoup: ヘッダー名の末尾からの null バイトのストリッピングによる HTTP リクエストのスマグリング (CVE-2024-52530)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2024:9502 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * libexpat: expat: XML_ResumeParser による DoS (CVE-2024-50602)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2024:9689アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * binutilsstabs.c のfinish_stab のヒープベースのバッファオーバーフローCVE-2018-12699

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2024:9540アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * xorg-x11-server: tigervnc: ヒープベースのバッファオーバーフローによる権限昇格の脆弱性 (CVE-2024-9632)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2024:9056アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * gstreamer: EXIF メタデータ解析の整数オーバーフロー (CVE-2024-4453)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2024:9644アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * squid: キャッシュマネージャーのエラー応答に対するサービス拒否攻撃に脆弱です (CVE-2024-23638)

    * squid: ESI 応答コンテンツ処理時のサービス拒否 (CVE-2024-45802)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:9449アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * flatpak: persistent= を使用するアプリのサンドボックス外のファイルへのアクセス (--persist) (CVE-2024-42472)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2024:8849アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * haproxy: トリミングされていない URI フラグメントにより、静的サーバーの機密データが漏洩する可能性がある (CVE-2023-45539)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
214341	RockyLinux 8rsyncRLSA-2025:0325	high
214340	RockyLinux 8raptor2RLSA-2025:0314	medium
214339	RockyLinux 8 : thunderbird (RLSA-2025:0281)	medium
213980	RockyLinux 8dpdkRLSA-2025:0222	high
213979	RockyLinux 8 : webkit2gtk3 (RLSA-2025:0145)	high
213978	RockyLinux 8 : firefox (RLSA-2025:0144)	high
213977	RockyLinux 8kernel-rtRLSA-2025:0066	medium
213976	RockyLinux 8 : cups (RLSA-2025:0083)	critical
213975	RockyLinux 8 : kernel (RLSA-2025:0065)	medium
213974	RockyLinux 8iperf3RLSA-2025:0168	high
213549	RockyLinux 8python-requestsRLSA-2025:0012	medium
213231	RockyLinux 8 : python36:3.6 (RLSA-2024:10953)	high
213230	RockyLinux 8ruby:2.5RLSA-2024:10850	high
213229	RockyLinux 8python3.11RLSA-2024:10979	medium
213228	RockyLinux 9php:8.2RLSA-2024:10949	high
213227	RockyLinux 9ruby:3.1RLSA-2024:10860	high
213226	RockyLinux 8 : kernel (RLSA-2024:10943)	high
213225	RockyLinux 9php:8.1RLSA-2024:10950	high
213224	RockyLinux 8php:8.2RLSA-2024:10951	high
213223	RockyLinux 8thunderbirdRLSA-2024:10591	medium
213222	RockyLinux 8kernel:4.18.0RLSA-2024:10281	high
213221	RockyLinux 8python3.12RLSA-2024:10980	high
213220	RockyLinux 8 : gstreamer1-plugins-base (RLSA-2024:11345)	high
213219	RockyLinux 8 : php:7.4 (RLSA-2024:10952)	critical
213218	RockyLinux 8perl-App-cpanminus:1.7044RLSA-2024:10219	high
213217	RockyLinux 9postgresql:16RLSA-2024:10788	high
213216	RockyLinux 8postgresql:13RLSA-2024:10832	high
213215	RockyLinux 8container-tools:rhel8RLSA-2024:10289	medium
213214	RockyLinux 8pcsRLSA-2024:10987	medium
213213	RockyLinux 8 : pam (RLSA-2024:10379)	high
213212	RockyLinux 8kernel-rtRLSA-2024:10944	high
213211	RockyLinux 8postgresql:12RLSA-2024:10785	high
213210	RockyLinux 8postgresql:16RLSA-2024:10831	high
213209	RockyLinux 8kernel-rt:4.18.0RLSA-2024:10282	high
213208	RockyLinux 8postgresql:15RLSA-2024:10830	high
213207	RockyLinux 8python3:3.6.8RLSA-2024:10779	medium
213206	RockyLinux 8webkit2gtk3RLSA-2024:10481	medium
213205	RockyLinux 9postgresql:15RLSA-2024:10787	high
211602	RockyLinux 8 : webkit2gtk3 (RLSA-2024:9636)	critical
211601	RockyLinux 9podmanRLSA-2024:9051	medium
211600	RockyLinux 9openexrRLSA-2024:9548	critical
211599	RockyLinux 9emacsRLSA-2024:9302	high
211598	RockyLinux 8libsoupRLSA-2024:9573	high
211597	RockyLinux 8 : expat (RLSA-2024:9502)	medium
211596	RockyLinux 8binutils RLSA-2024:9689	critical
211595	RockyLinux 8tigervncRLSA-2024:9540	high
211594	RockyLinux 8gstreamer1-plugins-baseRLSA-2024:9056	high
211593	RockyLinux 8squid:4RLSA-2024:9644	high
211592	RockyLinux 9bubblewrap および flatpakRLSA-2024:9449	critical
210627	RockyLinux 8haproxyRLSA-2024:8849	high

検出

Nessus の Rocky Linux Local Security Checks ファミリー

high

medium

medium

high

high

high

medium

critical

medium

high

medium

high

high

medium

high

high

high

high

high

medium

high

high

high

critical

high

high

high

medium

medium

high

high

high

high

high

high

medium

medium

high

critical

medium

critical

high

high

medium

critical

high

high

high

critical

high