リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2026:5971 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    バグ修正:

    * スケールされた Capsule の postgres プロセスの高いメモリ使用率 (SAT-42870)

    * ライフサイクル環境には 2 つのライブラリオプションがあります (SAT-42880)

    * サテライトで foreman-rake コマンドを実行すると、警告 W が出力されます [2025-08-28T14:25:04.030121 #11656] WARN -- : スコープされた順序が無視され、バッチ順序になるように強制されます。(SAT-42883)

    * Satellite 6.16 の EOL バナーで EUS 情報を追加 (SAT-43138)

    セキュリティ修正プログラム:

    * python-django: Django: 細工された列エイリアスでの SQL インジェクション (CVE-2026-1287)

    * python-django: Django: RasterField バンドインデックスパラメーターを通じた SQL インジェクション (CVE-2026-1207)

    * python-django: Django: 細工された HTML 入力を通じたサービス拒否 (CVE-2026-1285)

    * python-django: Django: QuerySet.order_by() の細工された列エイリアスでの SQL インジェクション (CVE-2026-1312)

    * python-django: Django: ヘッダーが重複した細工されたリクエストを通じたサービス拒否 (CVE-2025-14550)

    * python-brotli: scrapy/scrapy の Brotli 展開爆弾による DoS (CVE-2025-6176)

    * rubygem-foreman_kubevirt: foreman_kubevirt: 安全でないデフォルトの SSL 検証による中間者 (CVE-2026-1531)

    * rubygem-fog-kubevirt: fog-kubevirt: 証明書検証の無効化による中間者の脆弱性 (CVE-2026-1530)

    * rubygem-rubyipmi: Red Hat Satellite: 悪意のある BMC ユーザー名を通じた rubyipmi でのリモートコード実行 (CVE-2026-0980)

    * yggdrasil-worker-forwarder: crypto/tls での予期しないセッション再開 (CVE-2025-68121)

    * foreman: WebSocket プロキシのコマンドインジェクションを通じたリモートコード実行 (CVE-2026-1961)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 / 9 : Satellite 6.16.7 Async の更新 (重要度高) (RHSA-2026:5971)

critical Nessus プラグイン ID 303903

バージョン 1.1