リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:9838 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正プログラム:

    * cjson: 関数 cJSON_InsertItemInArray のセグメンテーション違反 (CVE-2023-50471)

    * cjson: 関数 cJSON_SetValuestring のセグメンテーション違反 (CVE-2023-50472)

    * cjson: cJSON.c の関数 cJSON_SetValuestring の第 2 パラメーターによるセグメンテーション違反のトリガー (CVE-2024-31755)

    * rubygem-rack: Rack::QueryParser の Unbounded-Parameter DoS (CVE-2025-46727)

    * python-sqlparse: sqlparse: 重くネスト化されたリストの解析が、サービス拒否につながる (CVE-2024-4340)

    カーネルのユーザーは、これらの更新済みのパッケージへアップグレードし、これらのバグを修正することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 : Satellite 6.15.5.3 Async の更新 (重要度中) (RHSA-2025:9838)

high Nessus プラグイン ID 240696

バージョン 1.1