リモートの Redhat Enterprise Linux 8/9 ホストには、RHSA-2025:3490 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正プログラム:

    * rubygem-rack: Rack::Static のローカルファイルインクルード (CVE-2025-27610)

    * rubygem-graphql: 細工された GraphQL スキーマをロードするときのリモートコード実行 (CVE-2025-27407)

    カーネルのユーザーは、これらの更新済みのパッケージへアップグレードし、これらのバグを修正することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8/9: Satellite 6.16.4 Async の更新 (重要度高) (RHSA-2025:3490)

critical Nessus プラグイン ID 233911

バージョン 1.2