リモートのRockyLinux 10ホストには、RLSA-2025:7601アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * dotnet: .NET および Visual Studio のなりすましの脆弱性 (CVE-2025-26646)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2025:8047アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * unbound: サービス拒否を引き起こす可能性がある、無制限の名前圧縮を修正しました (CVE-2024-8508)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2025:7512のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * libexpat: expat: libexpat における XML エンティティ拡張深度の不適切な制限 (CVE-2024-8176)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2025:10873アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * JDK: Glyph 描画の向上 (CVE-2025-30749)
    * JDK: TLS プロトコルサポートを強化します (CVE-2025-30754)
    * JDK: HTTP クライアントヘッダー処理の改善 (CVE-2025-50059)
    * JDK: Glyph 描画 redux の向上 (CVE-2025-50106)

    バグ修正:

    * Rocky Linux 9 および Rocky Linux 10 システムでは、デフォルトのグラフィックディスプレイシステムは Wayland です。これらのシステムで Wayland を使用すると、java.awt.Robot がスクリーンショットをキャプチャするために使用する従来の X11 メソッドに失敗し、ブランク画像が生成されます。この更新により、RPM は PipeWire パッケージのインストールを推奨するようになりました。JDK は、Wayland システムでスクリーンキャプチャを行うために使用できますRocky Linux-102683、Rocky Linux-102684、Rocky Linux-102685
    * NUMA システムでは、オペレーティングシステムがタスクをある NUMA ノードから別のノードに移行することを選択できます。G1 ガベージコレクターで、G1AllocRegion オブジェクトが NUMA ノードに関連付けられています。G1Allocator コードは、現在のスレッド用の G1AllocRegion オブジェクトの取得が十分なことを前提としていますが、OS スケジューリングは、NUMA とスレッドの関連付けで任意の変更を引き起こす可能性があります。これにより、使用されている G1AllocRegion が操作中に変更されると、クラッシュが発生する可能性があります。この更新では、操作全体を通じて常に同じ NUMA ノードと関連する G1AllocRegion オブジェクトを使用することで、この問題を解決しています。Rocky Linux-90307、Rocky Linux-90308、Rocky Linux-90311

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2025:7599アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * dotnet: .NET および Visual Studio のなりすましの脆弱性 (CVE-2025-26646)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2025:7592アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * yggdrasilyggdrasil のローカルの権限昇格CVE-2025-3931

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの RockyLinux 8 ホストに、RLSA-2025:16589 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: thunderbird: Graphics: Canvas2D コンポーネントの use-after-free によるサンドボックスエスケープ (CVE-2025-10527)

    * firefox: thunderbird: JavaScript: GC コンポーネントの不適切な境界条件 (CVE-2025-10532)

    * firefox: thunderbird: 未定義の動作、次のものの無効なポインターによるサンドボックスエスケープ (Graphics: 
    Canvas2D コンポーネント) (CVE-2025-10528)

    * firefox: thunderbird: レイアウトコンポーネントでの同一生成元ポリシーのバイパス (CVE-2025-10529)

    * firefox: thunderbird: Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143、Thunderbird 143 で修正されたメモリの安全性のバグ (CVE-2025-10537)

    * firefox: thunderbird: Networking: Cache コンポーネントの情報漏洩 (CVE-2025-10536)

    * firefox: thunderbird: SVG コンポーネントの整数オーバーフロー (CVE-2025-10533)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2025:9166アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * commons-beanutils: Apache Commons BeanUtils: PropertyUtilsBean はデフォルトで enum の declaredClass プロパティを抑制しない (CVE-2025-48734)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2025:13604アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * requests: 悪意のある URL 経由の .netrc 認証情報漏洩に脆弱なリクエスト (CVE-2024-47081)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2025:14592アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * aide不適切な出力中性化によりバイパスが可能になりますCVE-2025-54389

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:15471アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: bpf: poke 記述子に対する配列範囲チェックで tnum_range を使用しません (CVE-2022-49985)

    * kernel: posix-cpu-timers: handle_posix_cpu_timers() と posix_cpu_timer_del() の間の競合を修正します (CVE-2025-38352)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2025:12850アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * net/http: net/http でチャンクされた無効なデータを受け入れることによるリクエストスマグリング (CVE-2025-22871)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの RockyLinux 8 ホストに、RLSA-2025:16260 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: thunderbird: Graphics: Canvas2D コンポーネントの use-after-free によるサンドボックスエスケープ (CVE-2025-10527)

    * firefox: thunderbird: JavaScript: GC コンポーネントの不適切な境界条件 (CVE-2025-10532)

    * firefox: thunderbird: 未定義の動作、次のものの無効なポインターによるサンドボックスエスケープ (Graphics: 
    Canvas2D コンポーネント) (CVE-2025-10528)

    * firefox: thunderbird: レイアウトコンポーネントでの同一生成元ポリシーのバイパス (CVE-2025-10529)

    * firefox: thunderbird: Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143、Thunderbird 143 で修正されたメモリの安全性のバグ (CVE-2025-10537)

    * firefox: thunderbird: Networking: Cache コンポーネントの情報漏洩 (CVE-2025-10536)

    * firefox: thunderbird: SVG コンポーネントの整数オーバーフロー (CVE-2025-10533)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 10 ホストに、RLSA-2025:12188 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: thunderbird: 大きなブランチテーブルにより、命令が切り捨てられる可能性がある (CVE-2025-8028)

    * firefox: thunderbird: メモリ安全性のバグ (CVE-2025-8035)

    * firefox: thunderbird: CSP レポートの不適切な URL 除去 (CVE-2025-8031)

    * firefox: thunderbird: JavaScript エンジンが、部分的な戻り値のみをスタックに書き込む (CVE-2025-8027)

    * firefox: thunderbird: ?Copy as cURL? コマンドにおける潜在的なユーザー支援によるコード実行 (CVE-2025-8030)

    * firefox: メモリ安全性のバグ (CVE-2025-8034)

    * firefox: thunderbird: ジェネレーター向けの不適切な JavaScript 状態マシン (CVE-2025-8033)

    * firefox: thunderbird: XSLT ドキュメントが CSP をバイパスする可能性がある (CVE-2025-8032)

    * firefox: thunderbird: javascript: オブジェクトおよび埋め込みタグで実行される URL (CVE-2025-8029)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2025:9348アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: proc: proc_get_inode() の UAF を修正 (CVE-2025-21999)

    * kernel: ext4: do_split の off-by-one エラーを修正 (CVE-2025-23150)

    * kernel: ext4: 終端を超えた xattrs を無視 (CVE-2025-37738)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2025:13429アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    libxml2 ライブラリは、各種 XML 規格の実装を提供する開発ツールボックスです。

    libxml2 ライブラリは、各種 XML 規格の実装を提供する開発ツールボックスです。

    セキュリティ修正プログラム:

    * libxml2: libxml2 の領域外読み取り (CVE-2025-32414)

    libxml2 ライブラリは、各種 XML 規格の実装を提供する開発ツールボックスです。

    libxml2 ライブラリは、各種 XML 規格の実装を提供する開発ツールボックスです。

    セキュリティ修正プログラム:

    libxml2 ライブラリは、各種 XML 規格の実装を提供する開発ツールボックスです。

    libxml2 ライブラリは、各種 XML 規格の実装を提供する開発ツールボックスです。

    セキュリティ修正プログラム:

    * libxml2: libxml2 の領域外読み取り (CVE-2025-32414)

    * libxml2: xmlSchemaIDCFillNodeTables の領域外読み取り (CVE-2025-32415)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2025:11888アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * icu: SRBRoot:addTag 関数のスタックバッファオーバーフロー (CVE-2025-5222)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2025:9421アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * iputils: iputils ping でのタイムスタンプ乗算での符号付き整数オーバーフロー (CVE-2025-47268)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 10 ホストに、RLSA-2025:7517 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * SQLite: SQLite の整数オーバーフロー (CVE-2025-3277)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2025:16441アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * avahi: Avahi Wide-Area DNS が定数ソースポートを使用しています (CVE-2024-52615)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 10 ホストに、RLSA-2025:10855 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * glib: set_connect_msg() のバッファオーバーフロー (CVE-2024-52533)

    * glib: g_string_insert_unichar 関数を介する glib/gstring.c を通じた GLib のバッファアンダーフロー (CVE-2025-4373)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2025:8493アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * nodejs: Node.js の SignTraits::DeriveBits() によるリモートクラッシュ (CVE-2025-23166)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2025:7524アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * xzXZ には、スレッド化された .xz デコーダーにおける heap-use-after-free のバグがありますCVE-2025-31115

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2025:7458アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * xorg-x11-server: tigervnc: ヒープベースのバッファオーバーフローによる権限昇格の脆弱性 (CVE-2024-9632)

    * X.Org: Xwayland: root カーソルのメモリ解放後使用 (use-after-free) (CVE-2025-26594)

    * xorg: xwayland: SyncInitTrigger() のメモリ解放後使用 (use-after-free) (CVE-2025-26601)

    * xorg: xwayland: PlayReleasedEvents() のメモリ解放後使用 (use-after-free) (CVE-2025-26600)

    * xorg: xwayland: compRedirectWindow() の初期化されていないポインターの使用 (CVE-2025-26599)

    * xorg: xwayland: CreatePointerBarrierClient() の領域外書き込み (CVE-2025-26598)

    * xorg: xwayland: XkbChangeTypesOfKey() のバッファオーバーフロー (CVE-2025-26597)

    * xorg: xwayland: XkbWriteKeySyms() のヒープオーバーフロー (CVE-2025-26596)

    * Xorg: xwayland: XkbVModMaskText() のバッファオーバーフロー (CVE-2025-26595)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2025:14844アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefoxthunderbirdGraphicsWebRender コンポーネントのメモリ不足によるサービス拒否CVE-2025-9182

    * thunderbirdfirefoxAudio/Video:GMP コンポーネントの無効なポインターによるサンドボックスのエスケープCVE-2025-9179

    * thunderbirdfirefoxGraphics: Canvas2D コンポーネントの同一生成元ポリシーのバイパスCVE-2025-9180

    * thunderbirdfirefoxJavaScript エンジンコンポーネントの初期化されていないメモリCVE-2025-9181

    * thunderbirdfirefoxFirefox ESR 115.27、Firefox ESR 128.14、Thunderbird ESR 128.14[]、Firefox ESR  、Thunderbird ESR 140.2140.2、Firefox 142 および Thunderbird 142 で修正されたメモリの安全性のバグCVE-2025-9185

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2025:9418のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * krb5: MD5 衝突によるメッセージ偽装を可能にする Kerberos RC4-HMAC-MD5 チェックサムの脆弱性 (CVE-2025-3576)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2025:9156アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * net/http: net/http でチャンクされた無効なデータを受け入れることによるリクエストスマグリング (CVE-2025-22871)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2025:16428アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * libtpms: Libtpms の領域外読み取りの脆弱性 (CVE-2025-49133)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2025:14178アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * tomcatマルチパートアップロードの Apache Tomcat DoSCVE-2025-48988

    * tomcatApache Tomcatpre/post-resources のセキュリティ制約のバイパスCVE-2025-49125

    * apache-commons-fileupload一部のヘッダーを介した Apache Commons FileUpload DoSCVE-2025-48976

    * tomcatHTTP/2 コントロールフレームを通じた http/2 MakeYourReset DoS 攻撃CVE-2025-48989

    * tomcatApache Tomcat のサービス拒否CVE-2025-52520

    * tomcatApache Tomcat のサービス拒否CVE-2025-52434

    * tomcatApache Tomcat のサービス拒否CVE-2025-53506

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2025:10371アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: ipv6: mcast: igmp6_send() の RCU 保護を拡張 (CVE-2025-21759)

    * kernel: x86/microcode/AMD: CPU のない NUMA ノードを持つシステムの領域外の問題を修正します (CVE-2025-21991)

    * kernel: vmxnet3: vmxnet3_process_xdp で無効な形式のパケットサイジングを修正 (CVE-2025-37799)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2025:16154アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * grub2: grub-core/gettext: 整数オーバーフローにより、ヒープ OOB 書き込みおよび読み取りが引き起こされます。(CVE-2024-45776)

    * grub2: fs/ufs: ヒープでの OOB 書き込み (CVE-2024-45781)

    * grub2: command/gpg: モジュールのアンロードでフックが削除されないことによるメモリ解放後使用 (Use After Free) (CVE-2025-0622)

    * grub2: UFS: シンボリックリンクを処理する際の整数オーバーフローにより、ヒープベースの領域外書き込みが発生する可能性があります (CVE-2025-0677)

    * grub2commands/dumpセキュアな起動が有効な場合、dump コマンドがロックダウンしませんCVE-2025-1118

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 10 ホストに、RLSA-2025:11401 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * redis: Redis のスタックバッファオーバーフロー (CVE-2025-27151)

    * redis: Redis の認証されていないサービス拒否 (CVE-2025-48367)

    * redis: Redis Hyperloglog の領域外書き込みの脆弱性 (CVE-2025-32023)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2025:9940アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * setuptools: setuptools PackageIndex におけるパストラバーサルの脆弱性 (CVE-2025-47273)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2025:7509アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * redis: 認証されていないクライアントによって悪用される出力バッファが無制限に増加することによる Redis DoS の脆弱性 (CVE-2025-21605)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2025:8128アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libsoup: websocket サーバーへのサービス拒否攻撃 (CVE-2025-32049)

    * libsoup: クライアントが範囲ヘッダーで大量の重複する範囲をリクエストするときのサーバーでのサービス拒否 (CVE-2025-32907)

    * libsouplibsoup の大文字によるクッキードメイン検証のバイパスCVE-2025-4035

    * libsoup: libsoup でのサービス拒否につながる soup_multipart_new_from_message() の整数アンダーフロー (CVE-2025-4948)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2025:8814アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * dotnet: .NET リモートコードの脆弱性 (CVE-2025-30399)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2025:10635アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * gnome-remote-desktop: 無効な形式の RDP PDU による制御されないリソース消費 (CVE-2025-5024)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 10 ホストに、RLSA-2025:8125 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: Promise オブジェクトを解決する際の領域外アクセス (CVE-2025-4918)

    * firefox: リニアサムを最適化する際の領域外アクセス (CVE-2025-4919)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:16823アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * openssh: VerifyHostKeyDNS が有効な場合の中間マシン攻撃 (CVE-2025-26465)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2025:7500アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * perlPerl 5.34、 5.36、 5.38 、 5.40 は、非 ASCII バイトを翻字する際にヒープバッファオーバーフローに脆弱ですCVE-2024-56406

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 10 ホストに、RLSA-2025:7478 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * corosync:「orf_token_endian_convert」からのスタックバッファオーバーフロー (CVE-2025-30472)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 10 ホストに、RLSA-2025:16109 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: thunderbird: Graphics: Canvas2D コンポーネントの use-after-free によるサンドボックスエスケープ (CVE-2025-10527)

    * firefox: thunderbird: JavaScript: GC コンポーネントの不適切な境界条件 (CVE-2025-10532)

    * firefox: thunderbird: 未定義の動作、次のものの無効なポインターによるサンドボックスエスケープ (Graphics: 
    Canvas2D コンポーネント) (CVE-2025-10528)

    * firefox: thunderbird: レイアウトコンポーネントでの同一生成元ポリシーのバイパス (CVE-2025-10529)

    * firefox: thunderbird: Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143、Thunderbird 143 で修正されたメモリの安全性のバグ (CVE-2025-10537)

    * firefox: thunderbird: Networking: Cache コンポーネントの情報漏洩 (CVE-2025-10536)

    * firefox: thunderbird: SVG コンポーネントの整数オーバーフロー (CVE-2025-10533)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 10 ホストに、RLSA-2025:10073 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: ファイルが埋め込みまたはオブジェクトタグに含まれる際に、Content-Disposition ヘッダーが無視される (CVE-2025-6430)

    * firefox: FontFaceSet の use-after-free (CVE-2025-6424)

    * firefox: URL の解析が不適切であるため、youtube.com の埋め込みが可能 (CVE-2025-6429)

    * firefox: Firefox に同梱されている WebCompat WebExtension が、永続的な UUID を漏洩 (CVE-2025-6425)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2025:12662アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: padata: padata_reorder での UAF を修正します (CVE-2025-21727)

    * kernel: HID: intel-ish-hid: ishtp_hid_remove() のメモリ解放後使用 (Use After Free) の問題を修正します (CVE-2025-21928)

    * kernel: HID: intel-ish-hid: hid_ishtp_cl_remove() のメモリ解放後使用 (Use After Free) の問題を修正します (CVE-2025-21929)

    * kernel: memstick: rtsx_usb_ms: rtsx_usb_ms_drv_remove での slab-use-after-free を修正します (CVE-2025-22020)

    * kernel: ext4: ジャーナルが破壊している場合、エラーで sb 更新をジャーナルすることを回避します (CVE-2025-22113)

    * kernel: RDMA/core: デバイス名を変更する際のメモリ解放後使用 (Use After Free) を修正 (CVE-2025-22085)

    * kernel: net_sched: hfsc: netem を子 qdisc として持つクラスの UAF 脆弱性を修正します (CVE-2025-37890)

    * kernel: net/tipc: tipc_aead_encrypt_done の slab-use-after-free 読み取りを修正します (CVE-2025-38052)

    * kernel: net: ch9200: mii_nway_restart 中の初期化されていないアクセスを修正します (CVE-2025-38086)

    * kernel: net/sched: taprio_dev_notifier のメモリ解放後使用 (Use After Free) を修正します (CVE-2025-38087)

    * カーネルnvme-tcpリクエストリスト処理をサニタイズCVE-2025-38264

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2025:10549アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * podman: podman が TLS 検証を行いません (CVE-2025-6032)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2025:8816アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * dotnet: .NET リモートコードの脆弱性 (CVE-2025-30399)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:15702アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * cups: CUPS 承認処理の認証バイパス (CVE-2025-58060)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 10 ホストに、RLSA-2025:7497 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * tomcat: Apache Tomcat: Jakarta Authentication API を使用する際の認証バイパス (CVE-2024-52316)

    * tomcat: Apache Tomcat: サンプルウェブアプリケーションの DoS (CVE-2024-54677)

    * tomcat: PUT の一部で発生する可能性のある RCE、情報漏洩、情報破損 (CVE-2025-24813)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2025:12056アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * perl: Perl スレッドには、ファイル操作が意図しないパスをターゲットにする可能性がある作業ディレクトリの競合状態があります (CVE-2025-40909)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2025:14417アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefoxthunderbirdGraphicsWebRender コンポーネントのメモリ不足によるサービス拒否CVE-2025-9182

    * thunderbirdfirefoxAudio/Video:GMP コンポーネントの無効なポインターによるサンドボックスのエスケープCVE-2025-9179

    * thunderbirdfirefoxGraphics: Canvas2D コンポーネントの同一生成元ポリシーのバイパスCVE-2025-9180

    * thunderbirdfirefoxJavaScript エンジンコンポーネントの初期化されていないメモリCVE-2025-9181

    * thunderbirdfirefoxFirefox ESR 115.27、Firefox ESR 128.14、Thunderbird ESR 128.14[]、Firefox ESR  、Thunderbird ESR 140.2140.2、Firefox 142 および Thunderbird 142 で修正されたメモリの安全性のバグCVE-2025-9185

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
266689	RockyLinux 10.NET 9.0 RLSA-2025:7601	high
266688	RockyLinux 10unboundRLSA-2025:8047	medium
266687	RockyLinux 10expatRLSA-2025:7512	high
266686	RockyLinux 10 java-21-openjdk RLSA-2025:10873	high
266685	RockyLinux 10.NET 8.0 RLSA-2025:7599	high
266684	RockyLinux 10yggdrasilRLSA-2025:7592	high
266683	RockyLinux 8 : thunderbird (RLSA-2025:16589)	high
266682	RockyLinux 10apache-commons-beanutilsRLSA-2025:9166	high
266681	RockyLinux 10python-requestsRLSA-2025:13604	medium
266680	RockyLinux 10aideRLSA-2025:14592	medium
266679	RockyLinux 8カーネルRLSA-2025:15471	high
266678	RockyLinux 10opentelemetry-collectorRLSA-2025:12850	critical
266677	RockyLinux 8 : firefox (RLSA-2025:16260)	high
266676	RockyLinux 10 : thunderbird (RLSA-2025:12188)	critical
266675	RockyLinux 10カーネルRLSA-2025:9348	high
266674	RockyLinux 10libxml2RLSA-2025:13429	high
266673	RockyLinux 10icuRLSA-2025:11888	high
266672	RockyLinux 10iputilsRLSA-2025:9421	medium
266671	RockyLinux 10 : sqlite (RLSA-2025:7517)	medium
266670	RockyLinux 10avahiRLSA-2025:16441	medium
266669	RockyLinux 10 : glib2 (RLSA-2025:10855)	critical
266668	RockyLinux 10nodejs22RLSA-2025:8493	high
266667	RockyLinux 10xzRLSA-2025:7524	high
266666	RockyLinux 10xorg-x11-server-XwaylandRLSA-2025:7458	high
266665	RockyLinux 10thunderbirdRLSA-2025:14844	high
266664	RockyLinux 10krb5RLSA-2025:9418	medium
266663	RockyLinux 10 golang-github-openprinting-ipp-usb RLSA-2025:9156	critical
266662	RockyLinux 10libtpmsRLSA-2025:16428	medium
266661	RockyLinux 10tomcat9RLSA-2025:14178	high
266660	RockyLinux 10カーネルRLSA-2025:10371	high
266659	RockyLinux 10grub2RLSA-2025:16154	medium
266658	RockyLinux 10 : valkey (RLSA-2025:11401)	critical
266657	RockyLinux 10python-setuptoolsRLSA-2025:9940	high
266656	RockyLinux 10valkeyRLSA-2025:7509	high
266655	RockyLinux 10libsoup3RLSA-2025:8128	medium
266654	RockyLinux 10.NET 8.0 RLSA-2025:8814	high
266653	RockyLinux 10 gnome-remote-desktopRLSA-2025:10635	high
266652	RockyLinux 10 : firefox (RLSA-2025:8125)	critical
266651	RockyLinux 8opensshRLSA-2025:16823	medium
266650	RockyLinux 10perlRLSA-2025:7500	high
266649	RockyLinux 10 : corosync (RLSA-2025:7478)	critical
266648	RockyLinux 10 : firefox (RLSA-2025:16109)	high
266647	RockyLinux 10 : firefox (RLSA-2025:10073)	critical
266646	RockyLinux 10カーネルRLSA-2025:12662	high
266645	RockyLinux 10podmanRLSA-202510549	high
266644	RockyLinux 10.NET 9.0 RLSA-2025:8816	high
266643	RockyLinux 8cupsRLSA-2025:15702	high
266642	RockyLinux 10 : tomcat (RLSA-2025:7497)	critical
266641	RockyLinux 10perlRLSA-2025:12056	medium
266640	RockyLinux 10firefoxRLSA-2025:14417	high

検出

Nessus の Rocky Linux Local Security Checks ファミリー

high

medium

high

high

high

high

high

high

medium

medium

high

critical

high

critical

high

high

high

medium

medium

medium

critical

high

high

high

high

medium

critical

medium

high

high

medium

critical

high

high

medium

high

high

critical

medium

high

critical

high

critical

high

high

high

high

critical

medium

high