RHEL 8/9: Red Hat Ansible Automation Platform 2.5 製品セキュリティおよびバグ修正プログラムの更新 (重大度中) (RHSA-2025:2518)
medium Nessus プラグイン ID 232781
Language:
概要
リモートの Red Hat ホストにセキュリティ更新プログラムが適用されていません。説明
リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2025:2518 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。Red Hat Ansible Automation Platform は、IT 自動化を大規模に構築、デプロイ、管理するためのエンタープライズフレームワークを提供します。IT マネージャーは、自動化を個々のチームに適用する方法に関するトップダウンのガイドラインを提供する一方、自動化開発者は、オーバーヘッドなしに既存の知識を活用するタスクを自由に記述できます。Ansible Automation Platform を使用すると、組織全体のユーザーは、シンプルで強力なエージェントレスの言語を使用して、自動化コンテンツを共有、精査、管理できます。
セキュリティ修正:
* automation-gateway: 不適切なテンプレートリテラル処理による DOMPurify での XSS の変異 (CVE-2025-26791)
影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。
更新と修正に含まれる内容:
Automation Platform
* 名前の競合がある場合に、一部のタイプのリソースの同期を妨げる問題を修正 (AAP-41241)
* 名前の競合があるチームまたは組織のメンバーであるユーザーのログインが失敗する問題を修正 (AAP-41240)
* [状態: 現在] で実行するとスタックトレースが発生していたユーザー収集モジュールの問題を修正 (AAP-40887)
* アップグレード中にコントローラー管理者パスワードがゲートウェイ管理者アカウントに設定されない問題を修正 (AAP-40839)
* SAML 認証コードの更新が UI または API を介して提供された更新済みの公開証明書を無視し、「証明書と秘密鍵が一致しません」というメッセージを表示して失敗する問題を修正 (AAP-40767)
* サービスは、ServiceTokenAuth を使用してゲートウェイから cloud.redhat.com 設定をリクエスト可能 (AAP-39649)
* ServiceAuthToken の destroy メソッドを修正し、ServiceAuth 経由の HTTP 削除が適切に機能することが可能 (AAP-37630)
* automation-gateway が 2.5.20250312 に更新されました
* python3.11-django-ansible-base は 2.5.20250312 に更新されました
オートメーションコントローラー
* ホスト名を記録せず、代わりにクエリ結果から名前を記録するように、間接ホストカウント名を修正 (AAP-41033)
* タイムアウトと再試行の後に OpaClient が適切に初期化されるように修正 (AAP-40997)
* コントローラーの分析にサービスアカウント認証情報を追加 (AAP-40769)
* sso.redhat.com からサービスアカウントトークンをフェッチするためのヘルパーメソッドを API に追加 (AAP-39637)
* automation-controller は 4.6.9 に更新されました
イベント駆動型 Ansible
* サードパーティの python ライブラリに対する ansible-rulebook のサポートを修正 (AAP-41341)
* ansible-rulebook とイベント駆動型 Ansible の動作を修正し、アクティベーションが正しく開始されたのに応答しないとみなされ、再起動がスケジュールされた場合の問題に対処 (AAP-41070)
* API でルールブックアクティベーションの編集とコピーのサポートを追加 (AAP-40254)
* ルールブックアクティベーションのログメッセージフィールドが、タイムスタンプとメッセージフィールドに分離された (AAP-39743)
* アクティベーションが誤って再起動され、「アクティベーション実行用のコンテナが見つからない」エラーメッセージが表示されるバグを修正 (AAP-39545)
* イベントストリームは、インストール時に設定された証明書を使用して PostgreSQL に接続するようになった (AAP-39294)
* ユーザーは、認証情報をコピーする際に、ユーザー定義の名前を付ける必要がある。新しい認証情報名は一意である必要がある (AAP-39079)
* 意思決定環境に関連するエラーメッセージの改善 (AAP-38941)
* 意思決定環境 URL が OCI 仕様に照らして検証され、イメージをプルするときにコンテナレジストリへの認証が成功するようになった (AAP-38822)
* ansible-rulebook が 1.1.3 に更新されました
* automation-eda-controller は 1.1.6 に更新されました
Receptor:
* Receptor が作成する inotify プロセスが多すぎる問題、および開いているファイルが多すぎるというエラーがユーザーに発生する問題を修正 (AAP-22605)
* receptor は 1.5.3 に更新されました
コンテナベースの Ansible Automation Platform
* ゲートウェイプロキシ URL を使用するためにオートメーションハブのポストインストールコードの URL を修正 (AAP-41306)
* ゲートウェイプロキシ URL を優先して変数 eda_main_url と hub_main_url を廃止 (AAP-41306)
* 現在はすべてのオートメーションコントローラーノード間に Receptor メッシュ接続が作成されている (AAP-41102)
* コンテナグループインスタンスタイプに関連する receptor 設定を修正 (AAP-40431)
* EDA ステータス検証中にエラーを非表示にする動作を修正 (AAP-40021)
* User lingering を有効にするために polkit RPM パッケージがインストールされていることを確認 (AAP-39860)
* コンテナ化されたインストーラーのセットアップが 2.5-11 に更新されました
RPM ベースの Ansible Automation Platform
* fcontext ルールが変更されたときに SELinux の再ラベル付けが行われない問題を修正 (AAP-40489)
* オートメーションハブでホストされている実行環境と意思決定環境の認証情報が不適切に設定されていた問題を修正 (AAP-40419)
* オートメーションハブでホストされている ansible コレクションの認証情報が不適切に設定されているため、プロジェクトの同期に失敗する問題を修正 (AAP-40418)
* 管理対象 CA は、インストール、バックアップ、復元中の検出中に、適格なグループを適切に割り当てるようになった (AAP-40277)
* セットアップスクリプトを使用して sosreport を収集するための引数を実装 (AAP-40085)
* EDA アクティベーションログが journald ドライバーを介して提供されるようになった (AAP-39745)
* ansible-automation-platform-installer およびインストーラーのセットアップが 2.5-9 に更新されました
追加の変更:
* ansible-creator が 25.0.0 に更新されました
* ansible-dev-environment は 25.1.0 に更新されました
* ansible-dev-tools が 25.2.0 に更新されました
* ansible-lint が 25.1.2 に更新されました
* ansible-navigator が 25.1.0 に更新されました
* automation-hub が 4.10.2 に更新されました
* 分子は 25.2.0 に更新されました
* python3.11-ansible-compat は 25.1.2 に更新されました
* python3.11-galaxy-importer は 0.4.28 に更新されました
* python3.11-galaxy-ng は 4.10.2 に更新されました
* python3.11-jsonschema-path は 0.3.4 に更新されました
* python3.11-podman は 5.2.0 に更新されました
* python3.11-pytest-ansible は 25.1.0 に更新されました
* python3.11-referencing は 0.36.2 に更新されました
* python3.11-tox-ansible は 25.1.0 に更新されました
* python3.11-typing-extensions は 4.9.0 に更新されました
Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける automation-gateway-server パッケージを更新してください。参考資料
https://access.redhat.com/security/updates/classification/#moderate
https://bugzilla.redhat.com/show_bug.cgi?id=2345695
プラグインの詳細
深刻度: Medium
ID: 232781
ファイル名: redhat-RHSA-2025-2518.nasl
バージョン: 1.2
タイプ: local
エージェント: unix
公開日: 2025/3/15
更新日: 2025/6/5
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.0
Vendor
Vendor Severity: Moderate
CVSS v2
リスクファクター: Low
基本値: 2.6
現状値: 1.9
ベクトル: CVSS2#AV:L/AC:H/Au:N/C:P/I:P/A:N
CVSS スコアのソース: CVE-2025-26791
CVSS v3
リスクファクター: Medium
基本値: 4.5
現状値: 3.9
ベクトル: CVSS:3.0/AV:L/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:automation-gateway-server, cpe:/o:redhat:enterprise_linux:8, cpe:/o:redhat:enterprise_linux:9
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2025/3/10
脆弱性公開日: 2025/2/14
参照情報
CVE: CVE-2025-26791