Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - クライアントが特別に細工された HTTP/1.1 チャンクリクエストを Jetty サーバーに発行し、Jetty と仲介プロキシに異なるリクエスト境界を解釈させ、HTTPリクエストスマグリングを引き起こす可能性があります。これは、Jetty がチャンクリクエスト解析の一部で終端子として孤独な LF 文字を受け入れることにより発生します。Jetty のバージョンと設定された HTTP コンプライアンスモードによっては、これはチャンク拡張、チャンクデータ終了、またはトレーラー終了で発生する可能性があります。(CVE-2026-19203)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストに、RHSA-2026:92859 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * openvox-agent:curl:スーパークッキーを使用する悪意のある HTTP サーバーによるクッキーインジェクション(CVE-2026-8924)。
    * openvox-agent:CMS キーラップ解除のヒープバッファオーバーフロー(CVE-2026-63072)。
    * openvox-agent:細工された protectionAlg による CMP サーバーでの無効なポインターデリファレンス(CVE-2026-63076)。
    * openvox-server:Bouncy Castle for Java:未チェックの DTLS ハンドシェイクリアセンブラーバッファ割り当てによるサービス拒否(CVE-2026-59646)。
    * openvox-server:Eclipse Jetty:大文字と小文字を区別するホストフィルタリングを介したアクセスコントロールのバイパス(CVE-2026-18660)。
    * openvox-server:jackson-core:async JSON パーサーの不完全な修正によるサービス拒否(CVE-2026-68494)。
    * openvox-server:jackson-core:正規表現バックトラッキングによるサービス拒否(CVE-2026-89407)。
    * openvox-server:jackson-core:無効な形式のトークン処理中の際限のない StringBuilder 増加によるサービス拒否(CVE-2026-89425)。
    * openvox-server:jackson-databind:制限されない数値解析による CPU サービス拒否(CVE-2026-68497)。
    * openvox-server:Jetty:細工されたチャンクリクエストを通じたリクエストスマグリングをHTTPします(CVE-2026-19203)。
    * puppet-agent:curl:スーパークッキーを使用する悪意のある HTTP サーバーによるクッキーインジェクション(CVE-2026-8924)。
    * puppet-agent:CMS キーラップ解除のヒープバッファオーバーフロー(CVE-2026-63072)。
    * puppet-agent:細工された protectionAlg を介した CMP サーバーにおける無効なポインターデリファレンス(CVE-2026-63076)。
    * puppetserver:Eclipse Jetty:大文字小文字を区別するホストフィルタリングを介したアクセスコントロールのバイパス(CVE-2026-18660)。
    * puppetserver:jackson-core:async JSON パーサーの不完全な修正によるサービス拒否(CVE-2026-68494)。
    * puppetserver:jackson-core:正規表現バックトラックを介したサービス拒否(CVE-2026-89407)。
    * puppetserver:jackson-databind:制限されない数値解析による CPU サービス拒否(CVE-2026-68497)。
    * puppetserver:Jetty:細工されたチャンクリクエストを通じたリクエストスマグリングをHTTPします(CVE-2026-19203)。
    * satellite/iop-vmaas-rhel9:golang.org/x/text:無効な UTF-8 入力によるサービス拒否(CVE-2026-56852)。
    * yggdrasil-worker-forwarder:crypto/tls:複数の ECH 外部拡張参照によるサービス拒否(CVE-2026-97031)。
    * yggdrasil-worker-forwarder:crypto/x509:信頼できない中間証明書を介した中間者攻撃(CVE-2026-111943)。
    * yggdrasil-worker-forwarder:golang:細工された HTTP Range ヘッダーによるサービス拒否(CVE-2026-78667)。
    * yggdrasil-worker-forwarder:golang:マルチパートフォーム解析におけるメモリ制限バイパスによるサービス拒否(CVE-2026-94440)。
    * yggdrasil-worker-forwarder:gRPC-Go:無効な形式の RPC リクエストによるサービス拒否(CVE-2026-84445)。
    * yggdrasil-worker-forwarder:net/http:過剰な HTTP/2 SETTINGS フレームによるサービス拒否(CVE-2026-78669)。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストに、RHSA-2026:92860 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * openvox-agent:curl:スーパークッキーを使用する悪意のある HTTP サーバーによるクッキーインジェクション(CVE-2026-8924)。
    * openvox-agent:CMS キーラップ解除のヒープバッファオーバーフロー(CVE-2026-63072)。
    * openvox-agent:細工された protectionAlg による CMP サーバーでの無効なポインターデリファレンス(CVE-2026-63076)。
    * openvox-server:Bouncy Castle for Java:未チェックの DTLS ハンドシェイクリアセンブラーバッファ割り当てによるサービス拒否(CVE-2026-59646)。
    * openvox-server:Eclipse Jetty:大文字と小文字を区別するホストフィルタリングを介したアクセスコントロールのバイパス(CVE-2026-18660)。
    * openvox-server:jackson-core:async JSON パーサーの不完全な修正によるサービス拒否(CVE-2026-68494)。
    * openvox-server:jackson-core:正規表現バックトラッキングによるサービス拒否(CVE-2026-89407)。
    * openvox-server:jackson-core:無効な形式のトークン処理中の際限のない StringBuilder 増加によるサービス拒否(CVE-2026-89425)。
    * openvox-server:jackson-databind:制限されない数値解析による CPU サービス拒否(CVE-2026-68497)。
    * openvox-server:Jetty:細工されたチャンクリクエストを通じたリクエストスマグリングをHTTPします(CVE-2026-19203)。
    * puppet-agent:curl:スーパークッキーを使用する悪意のある HTTP サーバーによるクッキーインジェクション(CVE-2026-8924)。
    * puppet-agent:CMS キーラップ解除のヒープバッファオーバーフロー(CVE-2026-63072)。
    * puppet-agent:細工された protectionAlg を介した CMP サーバーにおける無効なポインターデリファレンス(CVE-2026-63076)。
    * puppetserver:Eclipse Jetty:大文字小文字を区別するホストフィルタリングを介したアクセスコントロールのバイパス(CVE-2026-18660)。
    * puppetserver:jackson-core:async JSON パーサーの不完全な修正によるサービス拒否(CVE-2026-68494)。
    * puppetserver:jackson-core:正規表現バックトラックを介したサービス拒否(CVE-2026-89407)。
    * puppetserver:jackson-databind:制限されない数値解析による CPU サービス拒否(CVE-2026-68497)。
    * puppetserver:Jetty:細工されたチャンクリクエストを通じたリクエストスマグリングをHTTPします(CVE-2026-19203)。
    * satellite/iop-vmaas-rhel9:golang.org/x/text:無効な UTF-8 入力によるサービス拒否(CVE-2026-56852)。
    * yggdrasil-worker-forwarder:crypto/tls:複数の ECH 外部拡張参照によるサービス拒否(CVE-2026-97031)。
    * yggdrasil-worker-forwarder:crypto/x509:信頼できない中間証明書を介した中間者攻撃(CVE-2026-111943)。
    * yggdrasil-worker-forwarder:golang:細工された HTTP Range ヘッダーによるサービス拒否(CVE-2026-78667)。
    * yggdrasil-worker-forwarder:golang:マルチパートフォーム解析におけるメモリ制限バイパスによるサービス拒否(CVE-2026-94440)。
    * yggdrasil-worker-forwarder:gRPC-Go:無効な形式の RPC リクエストによるサービス拒否(CVE-2026-84445)。
    * yggdrasil-worker-forwarder:net/http:過剰な HTTP/2 SETTINGS フレームによるサービス拒否(CVE-2026-78669)。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストに、RHSA-2026:92861 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリでは、影響を受ける Red Hat Satellite によって使用されるパッケージのセキュリティ修正を提供します。この更新プログラムは、次に説明されている脆弱性に対処します。

    セキュリティ修正:

    * python-django および python3.12-django:GeoDjango の空間検索によるリモートコードの実行(CVE-2026-15307)。
    * yggdrasil-worker-forwarder:暗号化されていない HTTP/2 接続による Go net/http でのサービス拒否(CVE-2026-56853)。
    * yggdrasil-worker-forwarder:gRPC-Go での無効な形式の RPC リクエストによるサービス拒否(CVE-2026-84445)。
    * yggdrasil-worker-forwarder:crypto/tls(CVE-2026-97031)の複数の ECH 外部拡張参照によるサービス拒否。
    * yggdrasil-worker-forwarder:Go の細工された HTTP Range ヘッダーを介したサービス拒否(CVE-2026-78667)。
    * yggdrasil-worker-forwarder:net/http の過剰な HTTP/2 SETTINGS フレームによるサービス拒否(CVE-2026-78669)。
    * yggdrasil-worker-forwarder:crypto/x509 の信頼できない中間証明書を介した中間者攻撃(CVE-2026-111943)。
    * yggdrasil-worker-forwarder:golang:マルチパートフォーム解析におけるメモリ制限バイパスによるサービス拒否(CVE-2026-94440)。
    * openvox-server:Java 用の Bouncy Castle での未チェックの DTLS ハンドシェイクリアセンブラバッファ割り当てによるサービス拒否(CVE-2026-59646)。
    * openvox-server:jackson-databind における際限のない数値解析による CPU サービス拒否(CVE-2026-68497)。
    * openvox-server:Jetty での細工されたチャンクリクエストを介したリクエストスマグリングをHTTPします(CVE-2026-19203)。
    * openvox-server:jackson-core における正規表現バックトラックを介したサービス拒否(CVE-2026-89407)。
    * openvox-server:jackson-core での無効な形式のトークン処理中の際限のない StringBuilder 増加によるサービス拒否(CVE-2026-89425)。
    * openvox-server:Eclipse Jetty の大文字小文字を区別するホストフィルタリングを通じたアクセスコントロールのバイパス(CVE-2026-18660)。
    * python3.12-urllib3:チャンクパーサーにおける際限のないメモリ割り当てによるサービス拒否(CVE-2026-97689)。
    * python3.12-urllib3:プロキシTLS構成オーバーライドHTTPSトラフィック傍受(CVE-2026-97687)。
    * python3.12-gitpython:細工されたコミット作成者フィールドを介したサービス拒否(CVE-2026-87819)。
    * python3.12-gitpython:日付解析での正規表現バックトラッキングを介したサービス拒否(CVE-2026-110856)。
    * python3.12-gitpython:不適切なサブモジュールパス検証による任意のコードの実行(CVE-2026-114145)。
    * python3.12-gitpython: 3.2.0 前の GitPython の Remote.pull() refspec によるコマンドインジェクション(CVE-2026-110858)。
    * python3.12-gitpython:ブランチチェックアウトでの引数インジェクションによる任意のファイルの読み取り(CVE-2026-110859)。
    * python3.12-gitpython:安全でない URL プロトコル処理による任意のコードの実行(CVE-2026-110857)。
    * python3.12-gitpython:パストラバーサルによる任意のコードの実行(CVE-2026-78677)。
    * python-gitpython:Repo.archive() を介した任意のファイルの読み込み(CVE-2026-73619)。
    * python3.12-pillow:ImagingJpegDecode のヒープバッファオーバーフロー(CVE-2026-112403)。
    * python3.12-pillow:コードの実行を引き起こす FlashPix(FPX)JPEG デコーディングにおけるヒープバッファオーバーフロー(CVE-2026-112398)。
    * python3.12-pillow:TIFF を BytesIO に保存する際の _tiffWriteProc におけるヒープバッファオーバーフロー(CVE-2026-112393)。
    * python3.12-pillow:PDF パーサーの無限再帰によるサービス拒否(CVE-2026-112391)。
    * python3.12-pillow:MSP 画像デコーダーにおける際限のないメモリ拡張によるサービス拒否 CVE-2026-112892
    * python3.12-pillow:EXIF ヘッダーの繰り返しによるサービス拒否 CVE-2026-96643
    * python3.12-pillow:PDF ファイルの重複ページ参照によるサービス拒否 CVE-2026-96640
    * python3.12-pillow:JPEG エンコーダーのバッファオーバーフローによる任意のコードの実行 CVE-2026-96778
    * python3.12-pillow:PDF ページリライト中の無限ループによるサービス拒否 CVE-2026-112406
    * python3.12-pillow:TIFF デコーディングにおける領域外読み取りによるサービス拒否 CVE-2026-112404
    * python3.12-pillow:TIFF エンコーダーでの領域外読み取りによるサービス拒否 CVE-2026-112896
    * python3.12-pillow:TIFF デコーディングにおける初期化されていないバッファによる情報漏洩 CVE-2026-112897
    * python3.12-pillow:フォントレンダリング中の無効なポインター解放によるサービス拒否 CVE-2026-112893
    * python3.12-pillow:画像変換中の二重解放によるサービス拒否 CVE-2026-112402
    * python3.12-pillow:付加操作中の細工された PDF によるサービス拒否 CVE-2026-112895
    * python3.12-pillow:細工されたマルチフレーム画像変換によるサービス拒否 CVE-2026-112894
    * python3.12-pillow:細工された GIF 画像からのメモリ枯渇によるサービス拒否 CVE-2026-112400
    * python3.12-pillow:ゼロ幅画像での領域外メモリアクセスによるサービス拒否 CVE-2026-112397
    * python3.12-pillow:ランクフィルターのゼロサイズ画像によるサービス拒否 CVE-2026-112392
    * python3.12-pillow:細工された APNG 画像によるサービス拒否 CVE-2026-112399
    * python3.12-pillow:画像マージの NULL ポインターデリファレンスによるサービス拒否 CVE-2026-112405
    * python3.12-pillow:細工された MIC 画像解析中の無限ループによるサービス拒否 CVE-2026-112390
    * python3.12-pillow:PDF パーサーの無限再帰によるサービス拒否 CVE-2026-112391
    * python3.12-brotli:Google Brotli デコーダーの領域外書き込み(CVE-2026-111497)。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2026:92858 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリでは、影響を受ける Red Hat Satellite によって使用されるパッケージのセキュリティ修正を提供します。この更新プログラムは、次に説明されている脆弱性に対処します。

    セキュリティ修正:

    * yggdrasil-worker-forwarder:gRPC-Go での無効な形式の RPC リクエストによるサービス拒否(CVE-2026-84445)
    * yggdrasil-worker-forwarder:crypto/tls における複数の ECH 外部拡張参照によるサービス拒否(CVE-2026-97031)
    * yggdrasil-worker-forwarder:Go の細工された HTTP Range ヘッダーを介したサービス拒否(CVE-2026-78667)
    * yggdrasil-worker-forwarder:net/http での過剰な HTTP/2 SETTINGS フレームによるサービス拒否(CVE-2026-78669)
    * yggdrasil-worker-forwarder:crypto/x509 の信頼できない中間証明書を介した中間者攻撃(CVE-2026-111943)
    * openvox-server:Bouncy Castle for Java の未チェックの DTLS ハンドシェイクリアセンブラーバッファ割り当てを介したサービス拒否(CVE-2026-59646)
    * openvox-server:jackson-databindの無制限数値解析によるCPUサービス拒否(CVE-2026-68497)
    * openvox-server:Jetty での細工されたチャンクリクエストを介したリクエストスマグリングHTTP(CVE-2026-19203)
    * openvox-server:jackson-core における正規表現バックトラックを介したサービス拒否(CVE-2026-89407)
    * openvox-server:jackson-core での無効な形式のトークン処理中の際限のない StringBuilder 増加によるサービス拒否(CVE-2026-89425)
    * openvox-server:Eclipse Jetty の大文字小文字を区別するホストフィルタリングを通じたアクセスコントロールのバイパス(CVE-2026-18660)
    * openvox-agent:CMS キーラップ解除のヒープバッファオーバーフロー(CVE-2026-63072)
    * openvox-agent:細工された protectionAlg による CMP サーバーでの無効なポインターデリファレンス(CVE-2026-63076)
    * openvox-agent:curl:スーパークッキーを使用する悪意のある HTTP サーバーによるクッキーインジェクション(CVE-2026-8924)
    * puppet-agent:curl:スーパークッキーを使用する悪意のある HTTP サーバーによるクッキーインジェクション(CVE-2026-8924)
    * puppet-agent:CMS キーラップ解除のヒープバッファオーバーフロー(CVE-2026-63072)
    * puppetserver:jackson-core:正規表現バックトラックを介したサービス拒否(CVE-2026-89407)
    * puppetserver:Jetty:細工されたチャンクされたリクエストを介したリクエストスマグリングをHTTPします(CVE-2026-19203)
    * puppetserver:jackson-databind:制限されない数値解析によるCPUのサービス拒否(CVE-2026-68497)
    * yggdrasil-worker-forwarder:golang:マルチパートフォーム解析でのメモリ制限バイパスによるサービス拒否(CVE-2026-94440)
    * openvox-server:jackson-core:非同期 JSON パーサーの不完全な修正によるサービス拒否(CVE-2026-68494)
    * yggdrasil-worker-forwarder:golang.org/x/text:無効な UTF-8 入力によるサービス拒否(CVE-2026-56852)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
344336	Linux Distros のパッチ未適用の脆弱性: CVE-2026-19203	Nessus	Misc.	2026/9/9	2026/11/5	high
373963	RHEL 9:Satellite 6.17 (RHSA-2026:92859)	Nessus	Red Hat Local Security Checks	2026/10/30	2026/10/30	high
373988	RHEL 9:Satellite 6.18 (RHSA-2026:92860)	Nessus	Red Hat Local Security Checks	2026/10/30	2026/10/30	high
374295	RHEL 9:Satellite 6.19 (RHSA-2026:92861)	Nessus	Red Hat Local Security Checks	2026/10/30	2026/11/2	critical
373932	RHEL 8/9:Satellite 6.16 EUS(RHSA-2026:92858)	Nessus	Red Hat Local Security Checks	2026/10/30	2026/10/30	high

検出

プラグインの検索

high

high

high

critical

high