リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2026:14874 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正プログラム:

    * python-pillow: Pillow: 特別に細工された PSD 画像による領域外書き込み (CVE-2026-25990)

    * candlepin:mchange-commons-java: 細工されたオブジェクトの JNDI 逆参照を介した任意のコードの実行 (CVE-2026-27727)

    * python-markdown: 不正な形式の HTML 類似シーケンスによるサービス拒否 (CVE-2025-69534)

    * python-pyOpenSSL: DTLS クッキーコールバックのバッファオーバーフロー (CVE-2026-27459)

    * rubygem-activesupport: アクティブサポート: 大きな指数表記の文字列によるサービス拒否 (CVE-2026-33176)

    バグ修正:

    * Satellite のマニフェストコンシューマープロファイルの証明書および鍵が Satellite クライアント rhsm キャッシュに見つかる問題 (SAT-43030)

    * グローバル登録の実行中は、すべての通信が HTTPS 経由のみで行われるように修正 (SAT-44031)

    * 外部カプセルによって管理される分離ネットワークで、REST API 経由で登録コマンドを生成できない問題 (SAT-44032)

    * 「katello::clean_backend_objects」の rake タスクの実行に時間がかかる問題 (SAT-44033)

    * Puppet ファクトパーサーが OS エントリを作成できず、Satellite leapp のアップグレードを妨げる問題 (SAT-44035)

    * グローバル登録方式でクラウドインスタンスホストを Red Hat Satellite に登録した後、サブスクリプション経由のリポジトリが利用できない問題 (SAT-44036)

    * Virt-who 設定の概要ページにプロキシパスワードが平文で表示される問題 (SAT-43834)

    * Satellite のビューアーロールを持つ非管理者ユーザーが、ホストグループを閲覧できない問題(SAT-44034)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 / 9 : Satellite 6.16.8 Async の更新 (重要度高) (RHSA-2026:14874)

critical Nessus プラグイン ID 313105

バージョン 1.1