リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2026:27076 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正プログラム:

    * python-pillow:Pillow:FITS 画像処理における展開爆弾を介したサービス拒否(CVE-2026-40192)

    * yggdrasil-worker-forwarder:Root.Chmod が root 外のシンボリックリンクをたどる可能性があります(CVE-2026-32282)

    * dynflow-utils:Root.Chmod がルート外のシンボリックリンクをたどる可能性があります(CVE-2026-32282)

    * satellite:el8/yggdrasil-worker-forwarder:gRPC-Go:不適切な HTTP/2 パス検証による承認バイパス(CVE-2026-33186)

    * yggdrasil-worker-forwarder:gRPC-Go:不適切な HTTP/2 パス検証による承認バイパス(CVE-2026-33186)

    * yggdrasil-worker-forwarder:net/url での IPv6 ホストリテラルの不適切な解析(CVE-2026-25679)

    * satellite:el8/yggdrasil-worker-forwarder:net/url での IPv6 ホストリテラルの不適切な解析(CVE-2026-25679)

    * satellite:el8/yggdrasil-worker-forwarder:golang:細工された証明書を通じた過剰なリソース消費によるサービス拒否(CVE-2025-61729)

    * satellite:el8/yggdrasil-worker-forwarder:Go crypto/tls:複数の TLS 1.3 キー更新メッセージによるサービス拒否(CVE-2026-32283)

    * yggdrasil-worker-forwarder:Go crypto/tls:複数の TLS 1.3 キー更新メッセージによるサービス拒否(CVE-2026-32283)

    * yggdrasil-worker-forwarder:Go:証明書チェーン構築におけるサービス拒否の脆弱性(CVE-2026-32280)

    * satellite:el8/yggdrasil-worker-forwarder:Go:証明書チェーン構築におけるサービス拒否の脆弱性(CVE-2026-32280)

    * satellite:el8/yggdrasil-worker-forwarder:Go crypto/x509:非効率的な証明書チェーン検証によるサービス拒否(CVE-2026-32281)

    * yggdrasil-worker-forwarder:Go crypto/x509:非効率な証明書チェーン検証によるサービス拒否(CVE-2026-32281)

    バグ修正:

    * オーファンクリーンアップにより、automatic_content_count_updates設定に関係なく CapsuleContent::UpdateContentCounts がトリガーされます(SAT-45906)

    * カスタムリポジトリは Capsule サーバーとの同期に失敗し、結果としてエラーが発生します(SAT-44720)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 / 9 : Satellite 6.16.9 Async の更新 (重要度高) (RHSA-2026:27076)

high Nessus プラグイン ID 321713

バージョン 1.1