リモート Redhat Enterprise Linux 10 / 9 ホストに、RHSA-2026:41019 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Edge Manager(RHEM)は、エッジデバイスとアプリケーションのシンプルでスケーラブルな、セキュリティ重視の管理を可能にします。Podman/DockerまたはKubernetes上で実行されるイメージモードのRHELとコンテナワークロードをサポートします。

    RHEM はスタンドアロン機能として利用可能になり、エッジ展開の柔軟性が向上しています。スタンドアロンバージョンに加えて、REHEMは以下のプラットフォーム用のプラグインとして引き続き提供されます:

    Red Hat Advanced Cluster Management (RHACM): フリート管理をエッジデバイスに拡張します。
    Red Hat Ansible Automation Platform (AAP): エッジ管理と Ansible 自動化を統合します。

    この統合により、組織はエッジデバイスのフリートの管理とオーケストレーションを最適化できます。何千もの分散した小売POSシステムや、遠隔地の工場フロアの産業機械など。

    顧客とパートナーにとっての価値:

    * このソリューションは、お客様が何千台ものデバイスを管理できるだけでなく、運用の拡張にも役立ちます。
    * 大規模なデプロイメントを管理するには、既存の管理システムと統合し、リモート設定と無線アップデートをサポートし、高度な分析のためにテレメトリデータを収集できる必要があります。
    * Red Hat Edge Manager は、エッジデバイスのオンボーディングから廃止まで、シンプルでセキュリティ重視のライフサイクル管理を実現します。

    この完全なエンドツーエンドのソリューションにより、組織は、データを生成するデバイスのフリートから、すべて一元化された場所から最大限の価値を得ることができます。

    セキュリティ修正:

    * golang.org/x/crypto/ssh:細工された SSH 証明書によるサービス拒否(CVE-2026-39835)
    * golang.org/x/crypto/ssh:求められていない SSH 応答からのリソース漏洩によるサービス拒否(CVE-2026-39830)
    * golang.org/x/crypto/ssh:過剰なパラメーターを持つ細工された公開鍵によるサービス拒否(CVE-2026-39829)
    * golang.org/x/crypto/ssh:破棄されたSSH権限による権限なしのコマンド実行(CVE-2026-39828)
    * golang.org/x/crypto/ssh:ソースアドレス検証のスキップによる承認バイパス(CVE-2026-46595)
    * golang.org/x/crypto/ssh/agent:キー制限の不適切な処理によるセキュリティバイパス(CVE-2026-39832)
    * golang.org/x/crypto/ssh/knownhosts:未チェックの SignatureKey による失効バイパス(CVE-2026-42508)
    * golang.org/x/net/idna:不適切な Punycode ラベル処理による権限昇格(CVE-2026-39821)
    * go net パッケージ:LookupCNAME の長い CNAME 応答によるサービス拒否(CVE-2026-33811)
    * Go crypto/x509:非効率な証明書チェーン検証によるサービス拒否(CVE-2026-32281)
    * Go crypto/tls:複数の TLS 1.3 キー更新メッセージによるサービス拒否(CVE-2026-32283)
    * Go:証明書チェーン構築におけるサービス拒否の脆弱性(CVE-2026-32280)
    * Go crypto/x509:メール制約の不適切な実施(CVE-2026-27137)
    * Go net/url:IPv6 ホストリテラルの不適切な解析(CVE-2026-25679)
    * golang: 細工された証明書を通じた過剰なリソース消費によるサービス拒否 (CVE-2025-61729)
    * github.com/jackc/pgx:メモリ安全性の脆弱性(CVE-2026-33816)
    * github.com/jackc/pgx:メモリ安全性の脆弱性(CVE-2026-33815)
    * gRPC-Go:不適切な HTTP/2 パス検証による承認バイパス(CVE-2026-33186)
    * Prometheus:構成 API を介した Azure OAuth クライアントシークレットの情報漏洩(CVE-2026-42151)
    * Prometheus:リモート読み取りエンドポイントにおける制御されないメモリ割り当てによるサービス拒否(CVE-2026-42154)
    * Root.Chmod がルート外のシンボリックリンクをたどる可能性があります(CVE-2026-32282)
    * Kubelet、CRI-O、kube-apiserver:SPDY ストリーミングコードを介したサービス拒否(CVE-2026-35469)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - github.com/jackc/pgx/v5 のメモリ安全性の脆弱性。CVE-2026-33815

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:36796 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Edge Manager(RHEM)は、エッジデバイスとアプリケーションのシンプルでスケーラブルな、セキュリティ重視の管理を可能にします。Podman/DockerまたはKubernetes上で実行されるイメージモードのRHELとコンテナワークロードをサポートします。

    RHEM はスタンドアロン機能として利用可能になり、エッジ展開の柔軟性が向上しています。スタンドアロンバージョンに加えて、REHEMは以下のプラットフォーム用のプラグインとして引き続き提供されます:

    Red Hat Advanced Cluster Management (RHACM): フリート管理をエッジデバイスに拡張します。
    Red Hat Ansible Automation Platform (AAP): エッジ管理と Ansible 自動化を統合します。

    この統合により、組織はエッジデバイスのフリートの管理とオーケストレーションを最適化できます。何千もの分散した小売POSシステムや、遠隔地の工場フロアの産業機械など。

    顧客とパートナーにとっての価値:

    * このソリューションは、お客様が何千台ものデバイスを管理できるだけでなく、運用の拡張にも役立ちます。
    * 大規模なデプロイメントを管理するには、既存の管理システムと統合し、リモート設定と無線アップデートをサポートし、高度な分析のためにテレメトリデータを収集できる必要があります。
    * Red Hat Edge Manager は、エッジデバイスのオンボーディングから廃止まで、シンプルでセキュリティ重視のライフサイクル管理を実現します。

    この完全なエンドツーエンドのソリューションにより、組織は、データを生成するデバイスのフリートから、すべて一元化された場所から最大限の価値を得ることができます。

    セキュリティ修正:

    * golang.org/x/crypto/ssh:細工された SSH 証明書によるサービス拒否(CVE-2026-39835)
    * golang.org/x/crypto/ssh:求められていない SSH 応答からのリソース漏洩によるサービス拒否(CVE-2026-39830)
    * golang.org/x/crypto/ssh:過剰なパラメーターを持つ細工された公開鍵によるサービス拒否(CVE-2026-39829)
    * golang.org/x/crypto/ssh:破棄されたSSH権限による権限なしのコマンド実行(CVE-2026-39828)
    * golang.org/x/crypto/ssh:ソースアドレス検証のスキップによる承認バイパス(CVE-2026-46595)
    * golang.org/x/crypto/ssh/agent:キー制限の不適切な処理によるセキュリティバイパス(CVE-2026-39832)
    * golang.org/x/crypto/ssh/knownhosts:未チェックの SignatureKey による失効バイパス(CVE-2026-42508)
    * golang.org/x/net/idna:不適切な Punycode ラベル処理による権限昇格(CVE-2026-39821)
    * go net パッケージ:LookupCNAME の長い CNAME 応答によるサービス拒否(CVE-2026-33811)
    * Go crypto/x509:非効率な証明書チェーン検証によるサービス拒否(CVE-2026-32281)
    * Go crypto/x509:不適切なDNS制約の適用による証明書検証のバイパス(CVE-2026-33810)
    * Go crypto/tls:複数の TLS 1.3 キー更新メッセージによるサービス拒否(CVE-2026-32283)
    * Go:証明書チェーン構築におけるサービス拒否の脆弱性(CVE-2026-32280)
    * Go crypto/x509:メール制約の不適切な実施(CVE-2026-27137)
    * Go net/url:IPv6 ホストリテラルの不適切な解析(CVE-2026-25679)
    * golang: 細工された証明書を通じた過剰なリソース消費によるサービス拒否 (CVE-2025-61729)
    * github.com/jackc/pgx:メモリ安全性の脆弱性(CVE-2026-33815)
    * github.com/jackc/pgx:メモリ安全性の脆弱性(CVE-2026-33816)
    * gRPC-Go:不適切な HTTP/2 パス検証による承認バイパス(CVE-2026-33186)
    * Prometheus:構成 API を介した Azure OAuth クライアントシークレットの情報漏洩(CVE-2026-42151)
    * Prometheus:リモート読み取りエンドポイントにおける制御されないメモリ割り当てによるサービス拒否(CVE-2026-42154)
    * Root.Chmod がルート外のシンボリックリンクをたどる可能性があります(CVE-2026-32282)
    * Kubelet、CRI-O、kube-apiserver:SPDY ストリーミングコードを介したサービス拒否(CVE-2026-35469)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21281-1 アドバイザリで言及されています。

    この cosign の更新では、次の問題を修正します

    - CVE-2026-25680、CVE-2026-25681、CVE-2026-27136、CVE-2026-42502、CVE-2026-42506: HTML ファイル解析時の複数の問題 (bsc#1267044)。
    - CVE-2026-33815: メモリセーフティの脆弱性 (bsc#1261811)。
    - CVE-2026-39827、CVE-2026-39828、CVE-2026-39829、CVE-2026-39830、CVE-2026-39831、CVE-2026-39832、CVE-2026-39833、CVE-2026-39834、CVE-2026-39835、CVE-2026-42508、CVE-2026-46595、CVE-2026-46597、CVE-2026-46598: golang.org/x/crypto/ssh (bsc#1266049) の複数の問題を修正。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2827-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この cosign の更新では、次の問題を修正します

    - CVE-2026-25680、CVE-2026-25681、CVE-2026-27136、CVE-2026-42502、CVE-2026-42506: HTML ファイル解析時の複数の問題 (bsc#1267044)。
    - CVE-2026-33815: メモリセーフティの脆弱性 (bsc#1261811)。
    - CVE-2026-39827、CVE-2026-39828、CVE-2026-39829、CVE-2026-39830、CVE-2026-39831、CVE-2026-39832、CVE-2026-39833、CVE-2026-39834、CVE-2026-39835、CVE-2026-42508、CVE-2026-46595、CVE-2026-46597、CVE-2026-46598: golang.org/x/crypto/ssh (bsc#1266049) の複数の問題を修正。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
327424	RHEL 10/9:Red Hat Edge Managerバージョン 1.1.3 セキュリティ更新プログラム(重要度高)(RHSA-2026:41019)	Nessus	Red Hat Local Security Checks	2026/7/16	2026/8/4	high
305261	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33815	Nessus	Misc.	2026/4/7	2026/7/16	high
325733	RHEL 9:Red Hat Edge Managerバージョン 1.0.3 セキュリティ更新プログラム(重要度高)(RHSA-2026:36796)	Nessus	Red Hat Local Security Checks	2026/7/9	2026/8/4	high
326678	openSUSE 16: cosign / cosign-bash-completion / cosign-fish-completion / etc (openSUSE-SU-2026:21281-1)	Nessus	SuSE Local Security Checks	2026/7/14	2026/7/14	critical
326335	SUSE SLED15 / SLES15 セキュリティ更新プログラム: cosign (SUSE-SU-2026:2827-1)	Nessus	SuSE Local Security Checks	2026/7/10	2026/7/10	critical

検出

プラグインの検索

high

high

high

critical

critical