リモートのRockyLinux 9ホストには、RLSA-2024:6192アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * wget: 入力の誤った解釈により不適切な動作が引き起こされる可能性があります (CVE-2024-38428)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:2146アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libXpm: XpmCreateXpmImageFromBuffer() の領域外読み取り (CVE-2023-43788)

    * libXpm: 破損したカラーマップによる XPM の領域外読み取り (CVE-2023-43789)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2024:3500アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * ruby/cgi-gem: CGI における HTTP 応答分割 (CVE-2021-33621)

    * ruby: URI の ReDoS 脆弱性 (CVE-2023-28755)

    * ruby: Time の ReDoS 脆弱性 (CVE-2023-28756)

    * ruby: RDoc における .rdoc_options による RCE 脆弱性 (CVE-2024-27281)

    * ruby: StringIO におけるバッファオーバーリードの脆弱性 (CVE-2024-27280)

    * ruby: Regex 検索での任意のメモリアドレス読み取りの脆弱性 (CVE-2024-27282)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:2500アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * X.Org: Xwayland: root カーソルのメモリ解放後使用 (use-after-free) (CVE-2025-26594)

    * xorg: xwayland: SyncInitTrigger() のメモリ解放後使用 (use-after-free) (CVE-2025-26601)

    * xorg: xwayland: PlayReleasedEvents() のメモリ解放後使用 (use-after-free) (CVE-2025-26600)

    * xorg: xwayland: compRedirectWindow() の初期化されていないポインターの使用 (CVE-2025-26599)

    * xorg: xwayland: CreatePointerBarrierClient() の領域外書き込み (CVE-2025-26598)

    * xorg: xwayland: XkbChangeTypesOfKey() のバッファオーバーフロー (CVE-2025-26597)

    * xorg: xwayland: XkbWriteKeySyms() のヒープオーバーフロー (CVE-2025-26596)

    * Xorg: xwayland: XkbVModMaskText() のバッファオーバーフロー (CVE-2025-26595)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 9 ホストに、RLSA-2024:9413 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * bluez: 認証されていない HID デバイス接続により、キーストローク注入および任意のコマンド実行が可能になります (CVE-2023-45866)

    * BlueZ: オーディオプロファイル AVRCP の配列インデックスの不適切な検証 リモートコード実行の脆弱性 (CVE-2023-27349)

    * bluez: 電話帳アクセスプロファイルのヒープベースのバッファオーバーフロー、リモートコード実行の脆弱性 (CVE-2023-51596)

    * bluez: OBEX ライブラリの領域外読み取りの情報漏洩の脆弱性 (CVE-2023-51594)

    * bluez: オーディオプロファイル avrcp parse_media_folder の領域外読み取りの情報漏洩の脆弱性 (CVE-2023-51592)

    * bluez: オーディオプロファイル avrcp parse_media_element の領域外読み取りの情報漏洩の脆弱性 (CVE-2023-51589)

    * bluez: avrcp_parse_attribute_list の領域外読み取りの情報漏洩の脆弱性 (CVE-2023-51580)

    * bluez: AVRCP スタックベースのバッファオーバーフロー、リモートコード実行の脆弱性 (CVE-2023-44431)

    * bluez: 電話帳アクセスプロファイルのヒープベースのバッファオーバーフロー、リモートコード実行の脆弱性 (CVE-2023-50230)

    * bluez: 電話帳アクセスプロファイルのヒープベースのバッファオーバーフロー、リモートコード実行の脆弱性 (CVE-2023-50229)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 9 ホストに、RLSA-2025:1330 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

     * openssl: RFC7250 認証されていないサーバーとのハンドシェイクが期待どおりに中止されない (CVE-2024-12797)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:9128アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * libvirt: virConnectListInterfaces() を介した virtinterfaced のクラッシュ (CVE-2024-8235)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:0377アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    NetworkManager は、ネットワークデバイスと接続を管理し、利用できる限りアクティブなネットワーク接続を維持するよう動作するシステムネットワークサービスです。この機能には、イーサネット、ワイヤレス、モバイルブロードバンド (WWAN)、PPPoE デバイスなどの管理、さらに、さまざまな VPN サービスとの VPN 統合の提供が含まれます。

    セキュリティおよびバグ修正:

    * メインと異なるテーブル内のルートは、再適用時に削除されません [rhel-9.5.z]JIRA:Rocky Linux-73013
    * ipv4.route-table で指定されたルーティングテーブルに保存されない VPN サーバーへのルート [rhel-9.5.z]JIRA:Rocky Linux-73166
    * VPN 接続は ipv4.routing-rules 設定をサポートしません [rhel-9.5.z] JIRA:Rocky Linux-73167
    * CVE-2024-3661 NetworkManagerDHCP ルーティングオプションは、インターフェイスベースの VPN トラフィックを操作する可能性があります [rhel-9.5.z] JIRA:Rocky Linux-64726

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:9325アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * cockpit: 認証されたユーザーは、pam_env の user_readenv オプションを有効にすると、あらゆるプロセスを強制終了できます (CVE-2024-6126)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:0210アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * dpdk: DPDK Vhost ライブラリを使用するハイパーバイザーでの悪意のあるゲストからのサービス拒否 (CVE-2024-11614)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:9088アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * mysql: openssl: POLY1305 MAC 実装により、PowerPC 上のベクトルレジスタが破損する (CVE-2023-6129)

    * openssl: 無効な RSA 公開キーのチェックに過剰な時間がかかる (CVE-2023-6237)

    * openssl: NULL デリファレンスによるサービス拒否 (CVE-2024-0727)

    * edk2: 一時的な DoS 脆弱性 (CVE-2024-1298)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:10244アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * pam: pam_access での不適切なホスト名の解釈が、アクセス制御のバイパスにつながります (CVE-2024-10963)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 9 ホストに、RLSA-2024:9401 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: Intel(R) Xeon(R) 上の Intel マイクロコードにおけるローカルの権限昇格 (CVE-2023-22655)

    * kernel: Intel(R) Atom(R) プロセッサー上のローカルの情報漏洩 (CVE-2023-28746)

    * kernel: 一部の Intel(R) プロセッサーにおけるローカルの情報漏洩 (CVE-2023-38575)

    * kernel: Intel(R) プロセッサーで発生する可能性のあるサービス拒否 (CVE-2023-39368)

    * kernel: マイクロコードの不適切な計算による、Intel(R) SGX を搭載した Intel(R) Xeon(R) D プロセッサーでのローカルの情報漏洩 (CVE-2023-43490)

    * intel-microcode: 一部の Intel(R) プロセッサーにおける競合状態 (CVE-2023-45733)

    * intel-microcode: Intel(R) Core(TM) Ultra プロセッサーでの予期しない動作 (CVE-2023-46103)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 9 ホストに、RLSA-2024:9430 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * nano: ファイル名に対して「chmod」および「chown」を実行すると、悪意のあるユーザーが、緊急ファイルを root が所有するファイルへの悪意のあるシンボリックリンクに置き換える可能性があります (CVE-2024-5742)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:10858アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * rexml: REXML ReDoS の脆弱性 (CVE-2024-49761)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:10384アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * tuned: 「script_pre」および「script_post」オプションにより、root によって実行される任意のスクリプトを渡すことができます (CVE-2024-52336)

    * tuned: 「instance_create()」メソッドの「instance_name」パラメーターの不適切なサニタイズ (CVE-2024-52337)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:0324アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * rsync: 初期化されていないスタック内容による情報漏洩 (CVE-2024-12085)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:9827アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * libvpx: vpx_img_alloc() の整数オーバーフロー (CVE-2024-5197)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:9474アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * freeradius: 偽造攻撃 (CVE-2024-3596)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:1346アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * jquery: DOM 操作メソッドへ渡される HTML の <option> タグを介した信頼されていないコード実行 (CVE-2020-11023)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:9122アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * xorg-x11-server: ProcXIGetSelectedEvents のヒープバッファオーバーリードやデータ漏洩 (CVE-2024-31080)

    * xorg-x11-server: ProcXIPassiveGrabDevice のヒープバッファオーバーリードやデータ漏洩 (CVE-2024-31081)

    * xorg-x11-server: ProcRenderAddGlyphs のメモリ解放後使用 (User After Free) (CVE-2024-31083)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:0312アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * raptor: タートルパーサーを使用して URI を正規化する際に整数アンダーフローが発生する (CVE-2024-57823) 

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 9 ホストに、RLSA-2024:9405 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * vim: ヒープベースのバッファオーバーフローの脆弱性 (CVE-2021-3903)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:0925アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * bzip2: bzip2: 展開時のデータ整合性エラー (データ整合性テストに失敗)。(CVE-2019-12900)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:10983アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * python: 仮想環境 (venv) アクティベーションスクリプトがパスを引用しない (CVE-2024-9287)

    * python: IPv6 および IPvFuture アドレスの不適切な検証 (CVE-2024-11168)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:9423アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * dnspython: スタブリゾルバーにおけるサービス拒否 (CVE-2023-29483)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:0693アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * redis: lua cjson および cmsgpack ライブラリのヒープオーバーフロー (CVE-2022-24834)

    * redis: 起動時に Unix ソケット権限をバイパスする可能性 (CVE-2023-45145)

    * redis: Lua ライブラリコマンドにより、Redis でスタックオーバーフローと RCE が発生する可能性 (CVE-2024-31449)

    * redis: Redis での無制限のパターンマッチングによるサービス拒否 (CVE-2024-31228)

    * redis: Redis の Lua ライブラリコマンドにより、リモートコードの実行が引き起こされる可能性があります (CVE-2024-46981)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:11217アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * encoding/gob: golang: 深いネスト構造を持つメッセージで Decoder.Decode を呼び出すと、スタック枯渇によりパニックを引き起こす可能性があります (CVE-2024-34156)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:9114アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    *gnome-shell: ポータルヘルパーでのコード実行 (CVE-2024-36472)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:9243アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * postfix: SMTP スマグリングの脆弱性 (CVE-2023-51764)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:1738アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * postgresql: PostgreSQL の引用 API が、エンコーディング検証に失敗したテキストの引用構文を無効化できない (CVE-2025-1094)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:9472アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * encoding/gob: golang: 深いネスト構造を持つメッセージで Decoder.Decode を呼び出すと、スタック枯渇によりパニックを引き起こす可能性があります (CVE-2024-34156)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:9150アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * jinja2: 非属性文字を含むキーを受け入れます (CVE-2024-34064)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 9 ホストに、RLSA-2024:11123 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * gstreamer1-plugins-base: GStreamer には、vorbis_handle_identification_packet にスタックバッファオーバーフローがあります (CVE-2024-47538)

    * gstreamer1-plugins-base: Ogg demuxer での領域外書き込み (CVE-2024-47615)

    * gstreamer1-plugins-base: gst_opus_dec_parse_header のスタックバッファオーバーフロー (CVE-2024-47607)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:1671アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * openssl: SSL_select_next_proto のバッファオーバーリード (CVE-2024-5535)

    * krb5: GSS メッセージトークン処理 (CVE-2024-37371)

    * curl: libcurl: ASN.1 日付パーサーのオーバーリード (CVE-2024-7264)

    * mysql: スレッドプーリングの詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21238)

    * mysql: X プラグインの詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21196)

    * mysql: Optimizer の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21241)

    * mysql: クライアントプログラムの詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21231)

    * mysql: 情報スキーマの詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21197)

    * mysql: InnoDB の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21218)

    * mysql: Optimizer の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21201)

    * mysql: InnoDB の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21236)

    * mysql: Server: グループレプリケーション GCS の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21237)

    * mysql: FTS の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21203)

    * mysql: Health Monitor の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21212)

    * mysql: DML の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21219)

    * mysql: Optimizer の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21230)

    * mysql: InnoDB の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21213)

    * mysql: InnoDB の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21194)

    * mysql: InnoDB の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21199)

    * mysql: PS の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21193)

    * mysql: DDL の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21198)

    * mysql: mysqldump の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21247)

    * mysql: InnoDB の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21239)

    * curl: curl netrc パスワードの漏洩 (CVE-2024-11053)

    * mysql: InnoDB の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21497)

    * mysql: MySQL サーバーオプションの脆弱性 (CVE-2025-21520)

    * mysql: MySQL サーバーにおける高権限のサービス拒否の脆弱性 (CVE-2025-21490)

    * mysql: 情報スキーマの詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21529)

    * mysql: InnoDB の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21531)

    * mysql: Optimizer の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21504)

    * mysql: 権限の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21540)

    * mysql: MySQL Server InnoDB のサービス拒否および不正なデータ変更の脆弱性 (CVE-2025-21555)

    * mysql: パッケージングの詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21543)

    * mysql: MySQL Server InnoDB のサービス拒否および不正なデータ変更の脆弱性 (CVE-2025-21491)

    * mysql: DDL の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21525)

    * mysql: Optimizer の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21536)

    * mysql: スレッドプーリングの詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21521)

    * mysql: Optimizer の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21501)

    * mysql: パフォーマンススキーマの詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21534)

    * mysql: 権限の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21494)

    * mysql: 権限の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21519)

    * mysql: パーサーの詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21522)

    * mysql: InnoDB の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21503)

    * mysql: Optimizer の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21518)

    * mysql: MySQL Server InnoDB のサービス拒否および不正なデータ変更の脆弱性 (CVE-2025-21559)

    * mysql: MySQL サーバーセキュリティコンポーネントにおける権限の誤用 (CVE-2025-21546)

    * mysql: Optimizer の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21500)

    * mysql: InnoDB の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21523)

    * mysql: コンポーネントサービスの詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21505)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:1329アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * jquery: DOM 操作メソッドへ渡される HTML の <option> タグを介した信頼されていないコード実行 (CVE-2020-11023)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:9158アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * lldp/openvswitch: 外部でトリガーされたメモリ漏洩によるサービス拒否 (CVE-2020-27827)

    * lldpd: SONMP パケットをデコードするときの領域外読み取り (CVE-2021-43612)

    * lldpd: CDP PDU パケット cdp.c の領域外読み取り (CVE-2023-41910)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:10590アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * python-tornado: Tornado には HTTP クッキー解析の DoS 脆弱性が存在します (CVE-2024-52804)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 9 ホストに、RLSA-2024:9194 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * python-pymysql: 信頼できない JSON 入力で使用された場合の SQL インジェクション (CVE-2024-36039)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:9277アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * golang: net: 無効な形式の DNS メッセージにより、無限ループが引き起こされる可能性があります (CVE-2024-24788)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 9 ホストに、RLSA-2025:1681 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * bind: bind9: 追加セクションの多数のレコードによって引き起こされる CPU 枯渇 (CVE-2024-11187)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:0692アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * redis: Redis の Lua ライブラリコマンドにより、リモートコードの実行が引き起こされる可能性があります (CVE-2024-46981)

    * redis: Redis が不正な ACL セレクタによるサービス拒否を引き起こす可能性があります (CVE-2024-51741)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:10218アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * perl-App-cpanminus: App::cpanminus の安全でない HTTP によりコード実行の脆弱性が発生 (CVE-2024-45321)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:11111アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * python: 仮想環境 (venv) アクティベーションスクリプトがパスを引用しない (CVE-2024-9287)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:9456アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * encoding/gob: golang: 深いネスト構造を持つメッセージで Decoder.Decode を呼び出すと、スタック枯渇によりパニックを引き起こす可能性があります (CVE-2024-34156)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:10090アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * xorg-x11-server: tigervnc: ヒープベースのバッファオーバーフローによる権限昇格の脆弱性 (CVE-2024-9632)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:9439アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * fontforge: 細工されたアーカイブまたは圧縮ファイルによるコマンドインジェクション (CVE-2024-25082)

    * fontforge: 細工されたファイル名によるコマンドインジェクション (CVE-2024-25081)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:9181アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * jose: リソースの枯渇 (CVE-2024-28176)

    * jose: 制御されていない CPU 消費によるサービス拒否 (CVE-2023-50967)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:9625アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * squid: ESI 応答コンテンツ処理時のサービス拒否 (CVE-2024-45802)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:9473アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * encoding/gob: golang: 深いネスト構造を持つメッセージで Decoder.Decode を呼び出すと、スタック枯渇によりパニックを引き起こす可能性があります (CVE-2024-34156)

    * dompurify: ネストベースのミューテーション XSS の脆弱性 (CVE-2024-47875)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
235506	RockyLinux 9wgetRLSA-2024:6192	critical
235505	RockyLinux 9libXpmRLSA-2024:2146	medium
235504	RockyLinux 8ruby:3.0RLSA-2024:3500	critical
235503	RockyLinux 9tigervncRLSA-2025:2500	high
232948	RockyLinux 9 : bluez (RLSA-2024:9413)	medium
232947	RockyLinux 9 : openssl (RLSA-2025:1330)	medium
232946	RockyLinux 9libvirtRLSA-2024:9128	medium
232945	RockyLinux 9NetworkManagerのセキュリティとバグの修正重要度中RLSA-2025:0377	low
232944	RockyLinux 9cockpitRLSA-2024:9325	low
232943	RockyLinux 9dpdkRLSA-2025:0210	high
232942	RockyLinux 9edk2RLSA-2024:9088	medium
232939	RockyLinux 9pam:1.5.1RLSA-2024:10244	high
232938	RockyLinux 9 : microcode_ctl (RLSA-2024:9401)	medium
232937	RockyLinux 9 : nano (RLSA-2024:9430)	medium
232936	RockyLinux 9rubyRLSA-2024:10858	high
232935	RockyLinux 9tunedRLSA-2024:10384	high
232934	RockyLinux 9rsyncRLSA-2025:0324	high
232933	RockyLinux 9libvpxRLSA-2024:9827	medium
232932	RockyLinux 9krb5RLSA-2024:9474	critical
232931	RockyLinux 9gccRLSA-2025:1346	medium
232930	RockyLinux 9xorg-x11-serverRLSA-2024:9122	high
232929	RockyLinux 9raptor2RLSA-2025:0312	critical
232928	RockyLinux 9 : vim (RLSA-2024:9405)	high
232927	RockyLinux 9bzip2RLSA-2025:0925	critical
232926	RockyLinux 9python3。9:3.9.21RLSA-2024:10983	medium
232925	RockyLinux 9python-dnsRLSA-2024:9423	high
232914	RockyLinux 9redisRLSA-2025:0693	high
232913	RockyLinux 9skopeoRLSA-2024:11217	high
232912	RockyLinux 9gnome-shell および gnome-shell-extensionsRLSA-2024:9114	medium
232911	RockyLinux 9postfixRLSA-2024:9243	medium
232910	RockyLinux 9 : libpq (RLSA-2025:1738)	high
232909	RockyLinux 9grafana-pcpRLSA-2024:9472	high
232908	RockyLinux 9 : python-jinja2 (RLSA-2024:9150)	medium
232907	RockyLinux 9 : gstreamer1-plugins-base (RLSA-2024:11123)	high
232906	RockyLinux 9mysqlRLSA-2025:1671	critical
232905	RockyLinux 9doxygenRLSA-20251329	medium
232903	RockyLinux 9lldpdRLSA-2024:9158	critical
232902	RockyLinux 9python-tornadoRLSA-2024:10590	high
232901	RockyLinux 9 : python3.11-PyMySQL (RLSA-2024:9194)	medium
232900	RockyLinux 9oci-seccomp-bpf-hookRLSA-2024:9277	high
232899	RockyLinux 9 : bind (RLSA-2025:1681)	high
232898	RockyLinux 9redis:7RLSA-2025:0692	high
232897	RockyLinux 9perl-App-cpanminusRLSA-2024:10218	high
232896	RockyLinux 9python3.11RLSA-2024:11111	medium
232895	RockyLinux 9osbuild-composerRLSA-2024:9456	high
232894	RockyLinux 9tigervncRLSA-2024:10090	high
232893	RockyLinux 9fontforgeRLSA-2024:9439	medium
232881	RockyLinux 9joseRLSA-2024:9181	high
232880	RockyLinux 9squidRLSA-2024:9625	high
232879	RockyLinux 9grafanaRLSA-2024:9473	critical

検出

Nessus の Rocky Linux Local Security Checks ファミリー

critical

medium

critical

high

medium

medium

medium

low

low

high

medium

high

medium

medium

high

high

high

medium

critical

medium

high

critical

high

critical

medium

high

high

high

medium

medium

high

high

medium

high

critical

medium

critical

high

medium

high

high

high

high

medium

high

high

medium

high

high

critical