RHEL 9:Satellite 6.19.1 Asyncの更新プログラム(重要度中)(RHSA-2026:22326)

medium Nessus プラグイン ID 319537

Language:

概要

リモートの Red Hat ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:22326 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

セキュリティ修正プログラム:

* dynflow-utils:Root.Chmod がルート外のシンボリックリンクをたどる可能性があります(CVE-2026-32282)
* rubygem-katello: Katello: SQL インジェクションを介したサービス拒否および潜在的な情報漏洩 (CVE-2026-4324)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける dynflow-utils および/または rubygem-katello のパッケージを更新してください。

参考資料

https://issues.redhat.com/browse/SAT-45126

https://issues.redhat.com/browse/SAT-45127

https://issues.redhat.com/browse/SAT-45128

https://issues.redhat.com/browse/SAT-45130

https://issues.redhat.com/browse/SAT-45131

http://www.nessus.org/u?754171fb

https://access.redhat.com/errata/RHSA-2026:22326

https://access.redhat.com/security/updates/classification/#moderate

https://issues.redhat.com/browse/SAT-40215

https://issues.redhat.com/browse/SAT-44554

https://issues.redhat.com/browse/SAT-45125

プラグインの詳細

深刻度: Medium

ID: 319537

ファイル名: redhat-RHSA-2026-22326.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2026/6/6

更新日: 2026/6/6

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus