リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:34368 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正プログラム:

    * foreman:壊れたアクセスコントロールによるホスト構成の不正変更(CVE-2026-5135)

    * foreman:ユーザーグループロール割り当て操作による管理者レベルのアクセスへの権限昇格(CVE-2026-5136)

    * foreman:ネスト化されたリクエストパラメーターの不適切な検証による情報漏洩(CVE-2026-5138)

    * foreman:タクソノミースコーピングバイパスを介したクロステナントプライベートSSHキーの漏えい(CVE-2026-5142)

    * yggdrasil-worker-forwarder:Root.Chmod が root 外のシンボリックリンクをたどる可能性があります(CVE-2026-32282)

    * python-pillow:Pillow:FITS 画像処理における展開爆弾を介したサービス拒否(CVE-2026-40192)

    バグ修正:
    * オーファンクリーンアップは、automatic_content_count_updates設定に関係なく CapsuleContent::UpdateContentCounts をトリガーします(SAT-47204)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9 : Satellite 6.18.7 Async の更新 (重要度高) (RHSA-2026:34368)

high Nessus プラグイン ID 324596

バージョン 1.2