リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:18054 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 8 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 8.1.6 のこのリリースは、Red Hat JBoss Enterprise Application Platform 8.1.5 に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正プログラムと拡張機能については、『Red Hat JBoss Enterprise Application Platform 8.1.6 リリースノート』を参照してください。

    セキュリティ修正プログラム:

    * bcprov-jdk18on: GOSTCTR 実装は 255 ブロックを超えるデータを正しく処理できません (CVE-2025-14813)

    * bouncycastle: BC-JAVA: GOSTCTR 実装は 255 ブロックを超えるデータを正しく処理できません (CVE-2025-14813)

    * bouncycastle: BC-JAVA: 無制限の PGP AEAD チャンクサイズにより事前認証のリソース枯渇が発生します (CVE-2026-3505)

    * bouncycastle: BC-JAVA: PKIX ドラフト CompositeVerifier が空の署名シーケンスを有効として受け入れます (CVE-2026-5588)

    * bcprov-ext-jdk15on: LDAPStoreHelper.java における LDAP インジェクションの脆弱性 (CVE-2026-0636)

    * bcprov-jdk12: 非定数時間比較による秘密鍵の漏洩 (CVE-2026-5598)

    * netty-codec-http: Netty: HTTP/2 CONTINUATION フレームフラッドによるサービス拒否 (CVE-2026-33871)

    * netty-codec-http: Netty: HTTP/1.1 チャンク転送エンコーディング拡張値の不正な解析によるリクエストスマグリング (CVE-2026-33870)

    * artemis-server: Apache Artemis、Apache ActiveMQ Artemis: 認証の欠如によるメッセージ注入および情報漏えい (CVE-2026-27446)

    * org.hibernate.orm/hibernate-c3p0: c3p0: 細工されたオブジェクトの逆シリアル化による任意のコード実行 [(CVE-2026-27830)

    * org.keycloak-keycloak-parent: Minimatch: グロブ式における致命的なバックトラッキングによるサービス拒否 (CVE-2026-27904)

    * mchange-commons-java:mchange-commons-java: 細工されたオブジェクトの JNDI 逆参照を介した任意のコードの実行 (CVE-2026-27727)

    * io.hawt-project: minimatch: 特別に細工されたグロブパターンによるサービス拒否 (CVE-2026-26996)

    * wildfly-elytron-integration: Wildfly Elytron に対する CLI 経由のブルートフォース攻撃 (CVE-2025-23368)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1639-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 1.84 に更新してください。

    セキュリティの問題を修正:

    - CVE-2025-14813:GOSTCTR実装が255ブロック以上正しく処理できない(bsc#1262225)。
    - CVE-2026-0636:LDAPStoreHelper.javaへのLDAP注入は情報開示(bsc#1262226)をもたらします。
    - CVE-2026-3505:無制限のPGP AEADチャンクサイズは事前認証リソース枯渇(bsc#1262232)を引き起こします。
    - CVE-2026-5588:PKIXドラフトのCompositeVerifierは空の署名シーケンスを有効(bsc#1262228)として受け入れます。
    - CVE-2026-5598:非定時比較はFrodoKEM(bsc#1262227)における秘密鍵漏洩のリスクがあります。

    その他の更新およびバグ修正:

    - バージョン 1.84:
      - JVMの変更に合わせて、KEMサポートはJava 17にバックポートされました。
      - BCJSSE:BCSSLParameters.earlyKeySharesまたは'org.bouncycastle.jsse.client.earlyKeySharesのシステムプロパティを用いて、クライアント向けの初期key_shareグループを設定可能。
      - BCJSSE:draft-yang-tls-hybrid-sm2-mlkem-03 に基づき、TLS 1.3 におけるcurveSM2MLKEM768ハイブリッドNamedGroupのサポート。
      - BCJSSE:デフォルトの暗号スイートが無効化された時のログ。
      - BCJSSE:TLS 1.3 における上米暗号の実験的サポート(RFC 8998に基づく)(デフォルトでは有効ではありません)。
      - CMS:明示的なコンテンツタイプを取り入れたCMSAuthEnvelopedDataStreamGenerator.openを追加。
      - HKDF:HKDFParameterSpec.Expandのプロバイダーサポート。
      - RFC 9380(ハッシュから楕円曲線へのハッシュ化)への初期サポートを追加;
        org.bouncycastle.crypto.hash2curve を参照してください。
      - PKCS12:デフォルトの最大反復回数5,000,000('org.bouncycastle.pkcs12.max_it_count'プロパティで設定可能)を追加しました。
      - TLS:ML-KEM実装(ハイブリッドを含む)にアクセスするにはjavax.crypto.KEM APIを使用(利用可能な場合)。
      - 新しいKeyStoreである PKCS12-PBMAC1が追加され、デフォルトでPBMAC1を使用し、RFC 9879をサポートしています。
      - ASN.1でSETやSEQUENCESの最大入れ子設定を可能にする新しいプロパティ「org.bouncycastle.asn1.max_cons_depth」が追加されました。
        デフォルトは32です。
      - ASN.1エンコーディングのストリームサイズを設定できるように、新しいプロパティ「org.bouncycastle.asn1.max_limit」が追加されました。値はバイト単位で、k(1キロバイトブロック)、m(1メガバイトブロック)、g(1ギガバイトブロック)で加算されることがあります。
      - 軽量PQC APIおよびBCPQCプロバイダーにNTRU+のサポートを追加。
      - SM4キーラップ/アンラップモード、SM2鍵交換、SM2Signerへのログ記録を追加。
      - OpenPGP:目的別の暗号化鍵フィルタリング、新しいOpenPGPKeyコンストラクタ、KeyPassphraseProviderベースのパスフレーズ変更、ワイルドカード(匿名)受信者処理、サードパーティ署名チェーンおよび委任のためのWeb-of-Trust手法を追加。
      - CMSSignedDataStreamGeneratorは、DER/DLでエンコードされたSignedDataオブジェクトの生成をサポートできるようになりました(メモリ制限は引き続き適用されます)。
      - 必要に応じてCMSSignedDataStreamGeneratorに追加のダイジェストアルゴリズムIDを追加できるようになりました。
      - DSTU4145 署名計算のために生成される乱数は、本来の精度より1ビット短かった。コードは修正され、生成された数値が利用可能な全数値範囲を占めるようになっています。
      - HKDFの実装は、利用可能な場合に複数のIKMを使用するよう修正されています。
      - CompositePublic/PrivateKeyの開発者は、OIDマッピングテーブルの誤りにより、アルゴリズム名からbrainpoolおよびEdDSA曲線を識別するのに問題がありました。これは修正されました。
      - S/MIME: AES192/GCMおよび AES256/GCMのAuthEnvelopedサポートを修正。
      - CMS:AuthEnvelopedData.authEncryptedContentInfo.encryptedContentには暗黙のタグを使用します。
      - 位置0の区切り符を処理するために固定文字列を分割。
      - FrodoKEMの誤差サンプリングを定数時間に固定しました。
      - PKIXNameConstraintValidatorを修正し、DNS名を自身の交差と扱うよう。
      - 元のプロバイダーでgetInstanceを呼び出さない PKCS12 キーストア(元のプロバイダーがプロバイダー登録を強制していた)を修正しました。
      - SMIMESignedコンストラクタがMessagingException上でバックグラウンドスレッドをハングさせた原因によるリソースリークが修正されました。
      - OpenPGP:メッセージ署名生成時にカスタム署名作成時間を無視する問題を修正しました。
      - OpenPGP:ダイレクトS2K暗号化メッセージの固定SKESKエンコーディング。

    - バージョン 1.83:
      - ストリップされたPGPでパスワードを確認しようとすると例外が投げられます。そのような鍵のパスワードを確認すると、必ずfalseが返ってきます。
      - KangarooTwelveで早期吸収により誤った168バイトのパディングが発生した問題を修正しました。吸収は遅延するため、正しい最終バイトのパディングが適用されます。
      - BCJSSE:再交渉ハンドシェアsupported_versions作成を修正します。
      - (D)TLS:Reneg Infoは現在、プリ1.3で提供されています。
      - 汎用的な「COMPOSITE」アルゴリズム名がJCAシグネチャーアルゴリズムとして追加されました。アルゴリズムは、入力された複合鍵から使用する複合署名を特定します。
      - 複合署名の実装は最終案に更新され、提出された標準に準拠しています。
      - id-alg-unsignedを署名タイプとする証明書署名に対して、信頼アンカーとしての生成および使用のサポートが追加されました。
      - チャレンジ/レスポンスを用いた暗号化鍵のCMPダイレクトPOPサポートがCMP/CRMF APIに追加されました。
      - BCプロバイダーに帰属するSupportedCurvesのサポート
      - BCJSSE:draft-reddy-tls-slhdsa-01に基づきTLS 1.3 におけるSLH-DSA署名方式のサポートを追加。
      - Java 25 KDF API(現在のアルゴリズム、PBKDF2、SCRYPT、HKDF)のサポートが追加されました。
      - 複合署名のサポートがCMSおよびタイムスタンプに含まれます。
      - 公開鍵が利用できない場合、システム/セキュリティプロパティ「org.bouncycastle.rsa.no_lenstra_check」を通じてRSAでレンストラチェックを無効化することが可能です。

    - バージョン 1.82:
      - SNOVAとMAYOはJCAプロバイダーのモジュール情報ファイルに正しく追加されました。
      - TLS:Java7以前のJCE AEADの回避策におけるノンス再利用エラーを回避。
      - BCJSSE:セッションバインディングマップはセッションライフサイクルのすべての段階で共有される(SunJSSE互換性)。
      - CMCEPrivateKeyParameters#reconstructPublicKeyメソッドが空のバイト配列を返していました。公開鍵のエンコーディングを返します。
      - CBZip2InputStreamはもはやコンテンツ終了時に自動クローズしません。
      - BC CertPathの実装では、Key-IDを基に証明書を廃止しようとしていました。これはRFC 4158に準拠していません。
      - 以前のlibOQS Falcon OIDセットのサポートが復活しました。
      - BC CipherInputStreamは、MACのみで構成されるAEADストリームの処理を求められた場合、例外を出すことができます。
      - 一部のKeyAgreementクラスはJava 11のクラス階層に欠けていました。
      - HPKEクラスの定数名のタイプミスを修正し、古い定数を非推奨化します。
      - OpenPGP APIでファジング解析が行われ、例外の脱出を防ぐための追加コードが追加されました。
      - SHA3Digest、CSHAKE、TupleHash、KMACは現在、MemoableおよびEncodableServiceのサポートを提供しています。
      - BCJSSE:RFC 9150に基づくTLS 1.3 における整合性のみ暗号スイートのサポートを追加。
      - BCJSSE:システムプロパティ「jdk.tls」のサポートを追加しました。{client,server}.maxInboundCertificateChainLength'
      - BCJSSE:draft-ietf-tls-mldsa-00 に基づきTLS 1.3 におけるML-DSA署名方式のサポートを追加。
      - 複合ポスト量子署名の実装は最新のドラフト(07)draft-ietf-lamps-pq-composite-sigsに更新されました。
      - すべての複合署名に対して「_PREHASH」実装が提供され、署名計算時に実際のデータではなく日付のハッシュを使用できるようになっています。
      - Gradleビルドは現在、Bill of Material(BOM)ファイルを生成するために使われます。
      - SignedMailValidatorクラスで使用されるSignerInfoVerifierBuilderの設定が可能になりました。
      - Asconのアルゴリズムファミリーは最新の公開変更により更新されました。
      - 複合署名鍵は、合成を構成するアルゴリズムの個々の鍵から構成可能になりました。
      - PGPSecretKey、PGPSignatureGeneratorはバージョン6をサポートしています。
      - ML-KEM公開鍵検証に関するさらなる最適化作業が行われました。
      - JCA PKCS12 キーストアにおけるパスワードのゼロ化が改善されました。
      - エントロピーソースが1ビットあたり1ビットのエントロピーを生み出さず、追加ビットが必要なプラットフォームには「org.bouncycastle.drbg.effective_256bits_entropy」プロパティが追加されました(デフォルト値282)。
      - OpenPGPKeyGeneratorは空のUserIDの使用を可能にしました(バージョン4互換)。
      - HQC KEMは最新の草案更新で更新されました。
      - レガシーのポスト量子パッケージは現在取り外されました。

    - バージョン 1.81:
      - KEM KDF KemUtilクラスにおけるポテンションNullPointerExceptionは削除されました。
      - doFinalで入出力バッファが重複するとデータの破損を引き起こす可能性があります。
      - 修正されたGrain-128AEAD復号化がMAC検証を誤って処理する。
      - PGPの平文署名メッセージにおける悪意あるヘッダー注入を防ぐための設定可能なヘッダー検証を追加;PGPSignature.join()および埋め込み署名の署名パケットエンコーディング問題を修正し、レガシーフォーマットを段階的に廃止します。
      - ブロックサイズB=0を使用した際のParallelHash初期化ストールの固定。
      - PBKDF2関数のPRFは、protectionAlgorithmからPBMAC1を初期化した際に失われました。これは修正されました。
      - 低レベルのDigestFactoryは、SHA1のクローンを依頼された際にMD5のクローン作成を行っていました。
      - XWing実装は draft-connolly-cfrg-xwing-kem/07/に更新されました
      - PGP V6キーの生成と使用に関するさらなるサポートが追加されました
      - クリアテキスト署名メッセージのアーマードヘッダーに対する追加の検証が追加されました。
      - PQC署名アルゴリズム提案Mayoが低レベルAPIおよびBCPQCプロバイダーに追加されました。
      - PQC署名アルゴリズムの提案であるSnovaが低レベルAPIおよびBCPQCプロバイダーに追加されました。
      - ChaCha20-Poly1305のサポートがCMS/SMIMEのAPIに追加されました。
      - ファルコンの実装は最新ドラフトに更新されました。
      - ML-KEMおよびML-DSA秘密鍵に対してシードのみおよび拡張鍵のみでエンコードする鍵を生成するサポートが追加されました。
      - ML-DSAおよびML-KEM秘密鍵の秘密鍵エンコーディングは、最新のIETFドラフトに従っています。
      - Asconのアルゴリズム群は SP 800-232の初期草案に更新されました。追加の最適化作業も行われています。
      - BCプロバイダーにML-DSAの外部μ計算および署名のサポートが追加されました。
      - CMSは現在、署名データ生成のためのML-DSAをサポートしています。
      - メッセージの作成・利用および証明書評価のための高水準OpenPGP APIを導入すること。
      - HQCアルゴリズム JDK21 KEM API実装を追加。
      - BCJSSE:ホスト名の後ろにある点をSNIで削除し、エンドポイントIDをチェックします。
      - BCJSSE:ML-KEMのサポートドラフト更新(draft-connolly-tls-mlkem-key-agreement-05年)。
      - BCJSSE:ハイブリッドECDHE-MLKEM(draft-ietf-tls-ecdhe-mlkem-00)のドラフトサポート。
      - BCJSSE:オプションでTLSを優先 1.3 サーバーのsupported_groups順序(BCSSLParameters.useNamedGroupsOrder)を優先します。

    - バージョン 1.80:
      - ML-KEMの分割問題により、KEMRecipientInfosにおけるkemctのサイズが誤って表示されました。これは修正されました。
      - PKCS12 KeyStoreは、Oracle Trusted certificate属性の誤って重複するのを防ぐよう調整されています(JVM PKCS12 実装で使用するとIOExceptionが発生します)。
      - SignerInfoGeneratorのコピー構造体がcertHolderフィールドを無視していました。
      - CompositePrivateKeyのgetAlgorithm()メソッドの返す値は、CompositePrivateKeyの対応するgetAlgorithm()返却値と一致していませんでした。これは修正されました。
      - bcjmailの配布から国際不動産ファイルが失われていた。
      - ElephantEngineによる大規模・複数ブロックメッセージの処理失敗の問題が解決されました。
      - GCFBモードはリセット時に完全にリセットされます。
      - 軽量アルゴリズムの参加者:Elephant、ISAP、PhotonBeetle、XoodyakはAEADParametersクラスの使用をサポートし、正確な更新/doFinal出力長を提供します。
      - CertPathValidatorUtilitiesの不要なダウンキャストにより、FTPベースのCRLのURLが無視されていました。
      - OpenPGP APIでの回帰処理により、一部の文脈でSHA-256を使用しようとした際にNoSuchAlgorithmExceptionがスローされることがあります。
      - EtsiTs1029411TypesAuthorizationに拡張フィールドが欠けていました。
      - 単一深度のLMSキーによる相互運用性の問題が解決されました。
      - CompositeSignaturesはdraft-ietf-lamps-pq-composite-sigs-03に更新されました。
      - ML-KEM、ML-DSA、SLH-DSA、および複合秘密鍵は、IETF 121の最新草案である draft-ietf-lamps-kyber-certificates-06、 draft-ietf-lamps-dilithium-certificates-05、draft-ietf-lamps-x509-slhdsaに従い、生のエンコーディングを使用しています。
      - PKCS API内でRFC 9579 PBMAC1の初期サポートが追加されました。
      - 軽量APIにEC-JPAKEのサポートが追加されました。
      - SMIMEAuthEnvelopedDataクラスを通じてS/MIME AuthEnvelopedDataオブジェクトの直接構築をサポートしました。
      - 新しいOIDエンコーディングチェックを無効化するためのオーバーライド「org.bouncycastle.asn1.allow_wrong_oid_enc」プロパティが追加されました(使用には注意してください)。
      - JVMがサポートしているPBEParemeterSpec.getParameterSpec()メソッドのサポートが追加されました。
      - ML-DSA/SLH-DSAは、コンテキストが提供されていない場合、Signature.getParameters()に対してnullを返します。これにより、既存のJavaキーツールと組み合わせてアルゴリズムを使用できるようになります。
      - HQCは2024年10月30日に公開されたリファレンス実装を反映して更新されました。
      - OASIS Shamir秘密分割アルゴリズムの低レベルAPIへのサポートが追加されました。
      - BCJSSE:システムプロパティ「org.bouncycastle.jsse.fips.allowGCMCiphersIn12'は現在は使用されていません。FIPS TLS 1.2 GCMスイートは、JCATlsCrypto#getFipsGCMNonceGeneratorFactory(詳細はJavaDoc参照)に従って、FIPS要件に沿って実施すれば有効化可能です。
      - OpenPGP V6 PKESKおよびメッセージ暗号化のサポートが追加されました。
      - PGPSecretKey.copyWithNewPassword() は現在AEAD対応を含みます。
      - ASCONのアルゴリズムファミリーは、公開されたFIPS SP 800-232 案に従って更新されました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1688 のアドバイザリに記載されている脆弱性の影響を受けます。

    すべて(コアモジュール)の Legion of the Bouncy Castle Inc. BC-JAVA bcprov における破損した、または危険な暗号化アルゴリズムの脆弱性の使用。この脆弱性は、プログラムファイル G3413CTRBlockCipher に関連付けられています。

    GOSTCTR 実装は、255 を超えるブロックを適切に処理できません。

    この問題は、1.84より前の 1.59 の BC-JAVA: に影響を与えます。(CVE-2025-14813)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:18055 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 8 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 8.1.6 のこのリリースは、Red Hat JBoss Enterprise Application Platform 8.1.5 に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正プログラムと拡張機能については、『Red Hat JBoss Enterprise Application Platform 8.1.6 リリースノート』を参照してください。

    セキュリティ修正プログラム:

    * bcprov-jdk18on: GOSTCTR 実装は 255 ブロックを超えるデータを正しく処理できません (CVE-2025-14813)

    * bouncycastle: BC-JAVA: GOSTCTR 実装は 255 ブロックを超えるデータを正しく処理できません (CVE-2025-14813)

    * bouncycastle: BC-JAVA: 無制限の PGP AEAD チャンクサイズにより事前認証のリソース枯渇が発生します (CVE-2026-3505)

    * bouncycastle: BC-JAVA: PKIX ドラフト CompositeVerifier が空の署名シーケンスを有効として受け入れます (CVE-2026-5588)

    * bcprov-ext-jdk15on: LDAPStoreHelper.java における LDAP インジェクションの脆弱性 (CVE-2026-0636)
    * bcprov-jdk12: 非定数時間比較による秘密鍵の漏洩 (CVE-2026-5598)

    * netty-codec-http: Netty: HTTP/2 CONTINUATION フレームフラッドによるサービス拒否 (CVE-2026-33871)

    * netty-codec-http: Netty: HTTP/1.1 チャンク転送エンコーディング拡張値の不正な解析によるリクエストスマグリング (CVE-2026-33870)

    * artemis-server: Apache Artemis、Apache ActiveMQ Artemis: 認証の欠如によるメッセージ注入および情報漏えい (CVE-2026-27446)

    * org.hibernate.orm/hibernate-c3p0: c3p0: 細工されたオブジェクトの逆シリアル化による任意のコード実行 (CVE-2026-27830)

    * org.keycloak-keycloak-parent: Minimatch: グロブ式における致命的なバックトラッキングによるサービス拒否 (CVE-2026-27904)

    * mchange-commons-java:mchange-commons-java: 細工されたオブジェクトの JNDI 逆参照を介した任意のコードの実行 (CVE-2026-27727)

    * io.hawt-project: minimatch: 特別に細工されたグロブパターンによるサービス拒否 (CVE-2026-26996)

    * wildfly-elytron-integration: Wildfly Elytron に対する CLI 経由のブルートフォース攻撃 (CVE-2025-23368)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - :すべて(コアモジュール)の Legion of the Bouncy Castle Inc. BC-JAVA bcprov における破損した、または危険な暗号化アルゴリズムの脆弱性の使用。この脆弱性は、プログラムファイル G3413CTRBlockCipher に関連付けられています。この問題は、BC-JAVA に影響を与えます:1.80.2 より前の 1.59、1.81.1 より前の 1.81、1.84 より前の 1.82 から。(CVE-2025-14813)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:53644アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 7 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.4.25 のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.4.24 に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正プログラムと拡張機能については、『Red Hat JBoss Enterprise Application Platform 7.4.25 リリースノート』を参照してください。

    セキュリティ修正:

    * netty-codec-redis: Netty: 悪意のある Redis 配列ヘッダーによるサービス拒否 (CVE-2026-50011)

    * netty-handler: Netty: TLS ハンドシェイクのバッファ早期割り当てによるサービス拒否 (CVE-2026-45416)

    * netty-codec-redis: netty-codec-redis: 深くネスト化された配列を持つ細工された Redis ペイロードを介したサービス拒否 (CVE-2026-44250)

    * netty-codec-redis: netty-codec-redis: 細工された Redis ペイロードを介したサービス拒否 (CVE-2026-44890)

    * netty-transport-sctp: Netty-transport-sctp: SctpMessage フラグメントからの無制限のメモリ増加によるサービス拒否 (CVE-2026-46340)

    * netty-resolver-dns: Netty: 不適切な CNAME レコード検証による情報漏洩とデータ操作 (CVE-2026-45674)

    * netty-handler: Netty: トラストマネージャーを不適切に処理することで、ホスト名検証のバイパスが引き起こされる (CVE-2026-50010)

    * netty-codec-redis: Netty のライフサイクルクリーンアップの欠落により、プールされた RedisArrayAggregator での ByteBuf リークが発生 (CVE-2026-48006)

    * netty-resolver-dns: Netty における NS レコードに対する Bailiwick 検証が不十分 (CVE-2026-47691)

    * netty-codec-haproxy: Netty HAProxy PROXY protocol v2 codec: 細工された PROXY プロトコルヘッダーからのメモリ漏洩によるサービス拒否 (CVE-2026-48059)

    * netty-codec-http2: netty-codec-http2: リソース漏洩によるサービス拒否 (CVE-2026-48043)

    * netty-codec-haproxy: Netty-codec-haproxy: 無効な形式の HAProxy メッセージによるサービス拒否 (CVE-2026-44893)

    * netty-codec-http: Netty: 無効な形式の Transfer-Encoding 解析を通じたリクエストスマグリング (CVE-2026-42585)

    * netty-codec-http2: Netty: HTTP コンテンツ展開における際限のないメモリ割り当てによるサービス拒否 (CVE-2026-42587)

    * netty-codec-http: Netty: HTTP コンテンツ展開における際限のないメモリ割り当てによるサービス拒否 (CVE-2026-42587)

    * netty-codec-http: Netty: URI 操作および CRLF インジェクションを通じた HTTP リクエストスマグリング (CVE-2026-41417)

    * netty-handler-proxy: Netty: HttpProxyHandler 経由の HTTP ヘッダー注入により検証が無効になる (CVE-2026-42578)

    * netty-codec-http: Netty: HTTP 競合する HTTP/1.0 ヘッダーの不適切な処理によるリクエストスマグリング (CVE-2026-42581)

    * netty-codec-http: Netty: 不適切な HTTP 応答解析により、データ混乱が発生 (CVE-2026-42584)

    * netty-codec-dns: Netty: DNS ドメイン名制約の不適切な実施による整合性への重大な影響 (CVE-2026-42579)

    * picketlink-federation: Picketlink SAML の unsolicited-response における認証バイパス (CVE-2026-10579)

    * bcprov-jdk18on: LDAPStoreHelper.java における LDAP インジェクションの脆弱性 (CVE-2026-0636)

    * bcprov-jdk15on: LDAPStoreHelper.java における LDAP インジェクションの脆弱性 (CVE-2026-0636)

    * bcprov-jdk15: LDAPStoreHelper.java における LDAP インジェクションの脆弱性 (CVE-2026-0636)

    * bcprov-jdk12: LDAPStoreHelper.java における LDAP インジェクションの脆弱性 (CVE-2026-0636)

    * bcpg-jdk18on: 無制限の PGP AEAD チャンクサイズにより事前認証のリソース枯渇が発生 (CVE-2026-3505)

    * bcpg-jdk15on: 無制限の PGP AEAD チャンクサイズにより事前認証のリソース枯渇が発生 (CVE-2026-3505)

    * bcpkix-jdk18on: PKIX ドラフト CompositeVerifier が空の署名シーケンスを有効として受け入れる (CVE-2026-5588)

    * bcpkix-jdk15on: PKIX ドラフト CompositeVerifier が空の署名シーケンスを有効として受け入れる (CVE-2026-5588)

    * bcprov-jdk18on: GOSTCTR 実装は 255 ブロックを超えるデータを正しく処理できない (CVE-2025-14813)

    * bcprov-jdk15on: GOSTCTR 実装は 255 ブロックを超えるデータを正しく処理できない (CVE-2025-14813)

    * bcprov-jdk15: GOSTCTR 実装は 255 ブロックを超えるデータを正しく処理できない (CVE-2025-14813)

    * bcprov-jdk12: GOSTCTR 実装は 255 ブロックを超えるデータを正しく処理できない (CVE-2025-14813)

    * bcprov-jdk15: 非定数時間比較による秘密鍵の漏洩 (CVE-2026-5598)

    * bcprov-jdk12: 非定数時間比較による秘密鍵の漏洩 (CVE-2026-5598)

    * artemis-server: Apache Artemis、Apache ActiveMQ Artemis: 認証の欠如によるメッセージ注入および情報漏洩 (CVE-2026-27446)

    * undertow-core: Undertow: AJP ssl_cert/is_ssl 偽造による認証バイパス (CVE-2026-15554)

    * wildfly-clustering-infinispan-marshalling: Unfiltered River Unmarshaller による Jboss の逆シリアル化 RCE (CVE-2026-15555)

    * picketlink-federation: 欠落しているアサーションによる picketlink SAML 2.0 認証バイパス (CVE-2026-15556)

    * openjdk-orb: EAP の IIOP 経由の認証されていないクラスのロード (CVE-2026-15560)

    * undertow-core: EAP の Undertow におけるチャンクトレーラーの制限の欠如による OOM (CVE-2026-15561)

    * jboss-remoting: jboss-remoting: MessageReader の整数オーバーフローにより、事前認証のサービス拒否が発生 (CVE-2026-15562)

    * wildfly-iiop-openjdk: EAP の IIOP NameService に認証がないと、MITM または DoS が発生 (CVE-2026-15563)

    * jsf-impl: mojarra: ui:include の EL インジェクションによる、EAP JSF アプリケーションの認証されていない RCE (CVE-2026-46581)

    * netty-handler: netty-handler: 不適切なマスキング操作による IPv6 サブネットルールのバイパス (CVE-2026-44249)

    * jackson-core: 非同期 JSON パーサーの不完全な修正によるサービス拒否 (CVE-2026-68494)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
315192	RHEL 8 : Red Hat JBoss Enterprise Application Platform 8.1.6 (RHSA-2026:18054)	Nessus	Red Hat Local Security Checks	2026/5/18	2026/5/18	critical
311742	SUSE SLED15 / SLES15 セキュリティアップデート:bouncycastle(SUSE-SU-2026:1639-1)	Nessus	SuSE Local Security Checks	2026/5/2	2026/5/2	critical
315627	Amazon Linux 2023: bouncycastle、bouncycastle-javadoc、bouncycastle-mail (ALAS2023-2026-1688)	Nessus	Amazon Linux Local Security Checks	2026/5/20	2026/5/20	critical
315188	RHEL 9 : Red Hat JBoss Enterprise Application Platform 8.1.6 (RHSA-2026:18055)	Nessus	Red Hat Local Security Checks	2026/5/18	2026/5/18	critical
307589	Linux Distros のパッチ未適用の脆弱性: CVE-2025-14813	Nessus	Misc.	2026/4/20	2026/8/3	critical
334631	RHEL 7 : Red Hat JBoss Enterprise Application Platform 7.4.25 Security の更新 (重要) (RHSA-2026:53644)	Nessus	Red Hat Local Security Checks	2026/8/11	2026/8/11	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical