リモートRedhat Enterprise Linux 7ホストに、RHSA-2026:33371アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 7 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.3.18 のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.3.17 に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正プログラムと拡張機能については、『Red Hat JBoss Enterprise Application Platform 7.3.18 リリースノート』を参照してください。

    セキュリティ修正プログラム:

    * jose4j: CVEorg コレクターからのもの (CVE-2024-29371)

    * undertow-core: Undertow HTTP サーバーが無効な形式のホストヘッダーを拒否できないため、潜在的なキャッシュポイズニングおよび SSRF が発生します (CVE-2025-12543)

    * org.apache.cxf/cxf-core: Apache CXF: 一時ファイルのサービス拒否脆弱性 (CVE-2025-23184)

    * undertow-core: Undertow MadeYouReset HTTP/2 DDoS の脆弱性 (CVE-2025-9784)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:18054 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 8 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 8.1.6 のこのリリースは、Red Hat JBoss Enterprise Application Platform 8.1.5 に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正プログラムと拡張機能については、『Red Hat JBoss Enterprise Application Platform 8.1.6 リリースノート』を参照してください。

    セキュリティ修正プログラム:

    * bcprov-jdk18on: GOSTCTR 実装は 255 ブロックを超えるデータを正しく処理できません (CVE-2025-14813)

    * bouncycastle: BC-JAVA: GOSTCTR 実装は 255 ブロックを超えるデータを正しく処理できません (CVE-2025-14813)

    * bouncycastle: BC-JAVA: 無制限の PGP AEAD チャンクサイズにより事前認証のリソース枯渇が発生します (CVE-2026-3505)

    * bouncycastle: BC-JAVA: PKIX ドラフト CompositeVerifier が空の署名シーケンスを有効として受け入れます (CVE-2026-5588)

    * bcprov-ext-jdk15on: LDAPStoreHelper.java における LDAP インジェクションの脆弱性 (CVE-2026-0636)

    * bcprov-jdk12: 非定数時間比較による秘密鍵の漏洩 (CVE-2026-5598)

    * netty-codec-http: Netty: HTTP/2 CONTINUATION フレームフラッドによるサービス拒否 (CVE-2026-33871)

    * netty-codec-http: Netty: HTTP/1.1 チャンク転送エンコーディング拡張値の不正な解析によるリクエストスマグリング (CVE-2026-33870)

    * artemis-server: Apache Artemis、Apache ActiveMQ Artemis: 認証の欠如によるメッセージ注入および情報漏えい (CVE-2026-27446)

    * org.hibernate.orm/hibernate-c3p0: c3p0: 細工されたオブジェクトの逆シリアル化による任意のコード実行 [(CVE-2026-27830)

    * org.keycloak-keycloak-parent: Minimatch: グロブ式における致命的なバックトラッキングによるサービス拒否 (CVE-2026-27904)

    * mchange-commons-java:mchange-commons-java: 細工されたオブジェクトの JNDI 逆参照を介した任意のコードの実行 (CVE-2026-27727)

    * io.hawt-project: minimatch: 特別に細工されたグロブパターンによるサービス拒否 (CVE-2026-26996)

    * wildfly-elytron-integration: Wildfly Elytron に対する CLI 経由のブルートフォース攻撃 (CVE-2025-23368)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:18055 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 8 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 8.1.6 のこのリリースは、Red Hat JBoss Enterprise Application Platform 8.1.5 に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正プログラムと拡張機能については、『Red Hat JBoss Enterprise Application Platform 8.1.6 リリースノート』を参照してください。

    セキュリティ修正プログラム:

    * bcprov-jdk18on: GOSTCTR 実装は 255 ブロックを超えるデータを正しく処理できません (CVE-2025-14813)

    * bouncycastle: BC-JAVA: GOSTCTR 実装は 255 ブロックを超えるデータを正しく処理できません (CVE-2025-14813)

    * bouncycastle: BC-JAVA: 無制限の PGP AEAD チャンクサイズにより事前認証のリソース枯渇が発生します (CVE-2026-3505)

    * bouncycastle: BC-JAVA: PKIX ドラフト CompositeVerifier が空の署名シーケンスを有効として受け入れます (CVE-2026-5588)

    * bcprov-ext-jdk15on: LDAPStoreHelper.java における LDAP インジェクションの脆弱性 (CVE-2026-0636)
    * bcprov-jdk12: 非定数時間比較による秘密鍵の漏洩 (CVE-2026-5598)

    * netty-codec-http: Netty: HTTP/2 CONTINUATION フレームフラッドによるサービス拒否 (CVE-2026-33871)

    * netty-codec-http: Netty: HTTP/1.1 チャンク転送エンコーディング拡張値の不正な解析によるリクエストスマグリング (CVE-2026-33870)

    * artemis-server: Apache Artemis、Apache ActiveMQ Artemis: 認証の欠如によるメッセージ注入および情報漏えい (CVE-2026-27446)

    * org.hibernate.orm/hibernate-c3p0: c3p0: 細工されたオブジェクトの逆シリアル化による任意のコード実行 (CVE-2026-27830)

    * org.keycloak-keycloak-parent: Minimatch: グロブ式における致命的なバックトラッキングによるサービス拒否 (CVE-2026-27904)

    * mchange-commons-java:mchange-commons-java: 細工されたオブジェクトの JNDI 逆参照を介した任意のコードの実行 (CVE-2026-27727)

    * io.hawt-project: minimatch: 特別に細工されたグロブパターンによるサービス拒否 (CVE-2026-26996)

    * wildfly-elytron-integration: Wildfly Elytron に対する CLI 経由のブルートフォース攻撃 (CVE-2025-23368)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
323872	RHEL 7 : Red Hat JBoss Enterprise Application Platform 7.3.18 (RHSA-2026:33371)	Nessus	Red Hat Local Security Checks	2026/6/30	2026/6/30	high
315192	RHEL 8 : Red Hat JBoss Enterprise Application Platform 8.1.6 (RHSA-2026:18054)	Nessus	Red Hat Local Security Checks	2026/5/18	2026/5/18	critical
315188	RHEL 9 : Red Hat JBoss Enterprise Application Platform 8.1.6 (RHSA-2026:18055)	Nessus	Red Hat Local Security Checks	2026/5/18	2026/5/18	critical

検出

プラグインの検索

high

critical

critical