Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ws は、Node.js 用のオープンソースの WebSocket クライアントおよびサーバーです。1.1.0から5.2.5まで(ただし含まない)、6.0.0から6.2.4まで、7.0.0から7.5.11まで、8.0.0から8.21.0までのすべてのバージョンが、メモリ枯渇のDoS脆弱性の影響を受けます。ピアが、適度なネットワークトラフィックで非常に小さなフラグメントとデータチャンクを大量に送信し、リモートピアに構造ラッパーを割り当て、保持するように強制する可能性があります。これにより、ドキュメント化されたデフォルトのメッセージサイズ制限よりもはるかに多くのメモリを消費し、OOM のためにプロセスが停止します。この問題は、バージョン 5.2.5、 6.2.4、 7.5.11、および 8.21.0 で修正されました。(CVE-2026-48779)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-31e6b85f4e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 1.19.4 での変更については、https://github.com/jupytext/jupytext/releases/tag/v1.19.4を参照してください。注目すべきは、この更新で CVE-2026-45736 および CVE-2026-48779 が修正されることです。



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21173-1 アドバイザリで言及されています。

    python-pydata-sphinx-theme の変更点:

    - js の依存関係をリフレッシュします:
      * ws を 7.5.11 へ(bsc#1268957、 CVE-2026-48779)

    - ベンダーの tarball をリフレッシュします(CVE-2026-6321、 bsc#1264374)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-db770b7d7a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 1.19.4 での変更については、https://github.com/jupytext/jupytext/releases/tag/v1.19.4を参照してください。注目すべきは、この更新で CVE-2026-45736 および CVE-2026-48779 が修正されることです。



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21849-1 アドバイザリで言及されています。

    kimi-code での変更:

    バージョン 0.42.0 への更新:

      * メインエージェントとサブエージェントからのページ分割された進行状況メッセージを含む実験的な更新パネルを追加し、KIMI_CODE_EXPERIMENTAL_NOTIFY_USER=1 で有効にします
      * グローバル検索ワーカーを常にオンにして、サブエージェントモデルプール、リモートコントロールおよび minidb セッションインデックス読み取りモデルを切り替えます。実験的フラグとオプトアウト変数がなくなり、[データベース] セクションで検索の永続性が調整されるようになりました
      * タワーワーカーとレビュアーのブリーフィングに完全なミッションコンテキストを提供し、タワーエージェントのサブエージェントタイムアウトに従い、/tasksに各バックグラウンドエージェントのモデルを表示します。
      * 最初の 100 件を超えるファイル検索の一致を取得し、Kimi 提供モデルで HEIC、HEIF、および BMP 画像を受け入れ、プロジェクト MCP サーバーが信頼できないフォルダでスキップされたときに kimi -p で警告します
      * 構成可能な文字制限と再開可能なロングライン読み込みを伴うファイルの読み取り、警告付きの無効な形式の UTF-16 のデコード、セッション履歴の画像およびビデオのファイル名の保存
      * ダッシュボードの修正:削除可能なセッション、並べ替え可能なメディアレール、Ctrl-O で表示される折りたたまれたツール呼び出し、長い会話とセッションのリロードでのジャンクを削減

    バージョン 0.41.0 への更新:

      * マルチエージェントオーケストレーション用の実験的なタワーモードと、リモートでローカル Web セッションに到達するためのリモートコントロールを追加します
      * エージェントが現在のターン内のバックグラウンドタスクを待機できるように WaitFor ツールを追加し、呼び出し元の履歴のスナップショットからサブエージェントを開始するオプションの fork パラメーターを追加しました
      * kimi.ai と kimi.com の 2 つの OAuth ログイン方法をサポートし、1 つのプロンプトで複数のスキルをアクティブ化します
      * デフォルトですべての起動モードでサブエージェントモデルプールを有効にし、ターンレベルファイル履歴を無条件にします
      * [権限] dangerous_command_guardで無効にした、手動および YOLO 権限モードで、シャットダウン前、再起動前、または rm -rf の前に常に尋ねる危険なコマンドガードを追加します。自動モードはブロックしない
      * kimi web --allow-remote-terminalsを削除します;PTY 端末ルートは、ループバックバインドでのみ提供されます
      * 最初にファイルを読み取るために編集と書き込みを要求し、その読み込み以降にディスク上でファイルが変更されたときに書き込みを拒否
      * バンドルされた Web ダッシュボードを修正します:マルチタブの右側サイドバー、Open/Done/Workspaces セッションタブ、プラグインマーケットプレイスパネル、モバイルボトムシート
      * ...完全なリストについては、Upstream のリリースノートを参照してください
    - ベンダー:ランタイム依存関係の上流が 0.39.0 でのインライン化を停止しました:
      * ws、qrcode、qrcode 自身の pngjs および dijkstrajs をソースとして追加し、パッケージのプライベートnode_modulesにインストールします
      * npm install を実行する代わりに、npm tarball を直接アンパックします。これにより、レジストリに対する新しい依存関係が解決され、qrcode の CLI 専用の yargs ツリーが引き込まれます
      * Provides:bundled(...)
    - CVE-2026-48779:大量の小さな WebSocket フラグメントからの ws サービス拒否。古いバンドルでインライン化された ws は、 8.21.0 修正よりも前のものです。ベンダーの ws は 8.21.3 です(boo#1268927)
    - CVE-2026-45736:TypedArray を伴う websocket.close() を介した ws の初期化されていないメモリの漏洩、同じ ws バージョンで修正されました(boo#1269951)
    - ビルドチェック中にも、コンパイル済みの node-pty アドオンをロードします

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:57590 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Podman DesktopのRed Hatビルドは、Podmanを使用してコンテナを管理するグラフィカルツールです。これにより、ユーザーはデスクトップ GUI を使用してコンテナとコンテナイメージを実行、管理、および構成できます。

    セキュリティ修正:

    * github.com/go-jose/go-jose/v3: github.com/go-jose/go-jose/v4: Go JOSE: 細工された JSON Web Encryption (JWE) オブジェクトによるサービス拒否 (CVE-2026-34986)

    * ip-address: ip-address: 信頼できない入力の不適切な HTML エスケープによるクロスサイトスクリプティング (CVE-2026-42338)

    * protobufjs:protobufjs:細工された JSON 記述子によるサービス拒否(CVE-2026-45740)

    * ws:ws: 「TypedArray」を伴う「websocket.close()」による初期化されていないメモリの漏洩(CVE-2026-45736)

    * devalue: devalue: スパース配列の逆シリアル化による過剰なメモリ消費(CVE-2026-42570)

    * tmp:サニタイズされていないプレフィックス/ポストフィックスによるパストラバーサルにより、ディレクトリエスケープが可能になります(CVE-2026-44705)

    * form-data: form-data: CRLF インジェクションによるフォームフィールドオーバーライド(CVE-2026-12143)

    * webpack-dev-server: webpack-dev-server: 不適切なプロキシ構成による情報漏洩とサービス拒否(CVE-2026-9595)

    * ws:ws:小さな WebSocket フラグメントからのメモリ枯渇によるサービス拒否(CVE-2026-48779)

    * extract-zip:github.com/maxogden/extract-zip:extract-zip:シンボリックリンク検証バイパスによる任意のファイル書き込みと情報漏洩(CVE-2026-56876)

    * fast-uri: fast-uri:不適切な Unicode ホスト名正規化によるセキュリティポリシーバイパス(CVE-2026-13676)

    * brace-expansion: brace-expansion:指数関数的な時間の複雑さによるサービス拒否(CVE-2026-13149)

    * tar:Node-tar:無効な形式の tar アーカイブヘッダーによるサービス拒否(CVE-2026-59874)

    * tar:node-tar:細工された gzip 爆弾によるサービス拒否(CVE-2026-59873)

    * js-yaml: js-yaml:細工された YAML ドキュメントによるサービス拒否(CVE-2026-59869)

    * protobufjs: protobufjs:細工された .proto スキーマによるサービス拒否(CVE-2026-59877)

    * grpc-js:@grpc/grpc-js:無効な形式の HTTP/2 ストリームの開始によるサーバーのクラッシュ(CVE-2026-48068)

    * linkify-it: linkify-it:アルゴリズム複雑性の脆弱性によるサービス拒否(CVE-2026-48801)

    * dompurify:DOMPurify:コード実行を可能にするクロスサイトスクリプティングの脆弱性(CVE-2026-49978)

    * brace-expansion:brace-expansion:expand() 関数でのメモリ枯渇によるサービス拒否(CVE-2026-14257)

    * postcss:PostCSS:細工された CSS 入力からの情報漏洩とサービス拒否(CVE-2026-45623)

    * postcss:PostCSS:細工された sourceMappingURL による情報漏洩(CVE-2026-69153)

    * brace-expansion:制限のない中間配列を介したDoS、 CVE-2026-14257 緩和策のバイパス(CVE-2026-69152)

    * ip-address: ip-address:一貫性のないIPアドレス解析により、サーバーサイドリクエストフォージェリ(SSRF)と信頼境界バイパス(CVE-2026-69192)が発生

    バグ修正と拡張機能:

    * RH Podman Desktop 1.1.2 をRHEL 10.2 Extensionsにリリース(JIRA:RHEL-238929)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
321689	Linux Distros のパッチ未適用の脆弱性: CVE-2026-48779	Nessus	Misc.	2026/6/20	2026/9/18	high
324001	Fedora 43:python-jupytext(2026-31e6b85f4e)	Nessus	Fedora Local Security Checks	2026/7/1	2026/7/1	high
324058	openSUSE 16 セキュリティ更新:python-pydata-sphinx-theme(openSUSE-SU-2026:21173-1)	Nessus	SuSE Local Security Checks	2026/7/1	2026/7/1	high
323999	Fedora 44:python-jupytext(2026-db770b7d7a)	Nessus	Fedora Local Security Checks	2026/7/1	2026/7/1	high
346189	openSUSE 16 セキュリティ更新:kimi-code(openSUSE-SU-2026:21849-1)	Nessus	SuSE Local Security Checks	2026/9/16	2026/9/16	high
338414	RHEL 10:rh-podman-desktop(RHSA-2026:57590)	Nessus	Red Hat Local Security Checks	2026/8/20	2026/8/20	critical

検出

プラグインの検索

high

high

high

high

high

critical