リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2026:34367 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正プログラム:

    * satellite-capsule:el8/foreman:Foreman:ユーザーグループロール割り当て操作による管理者レベルのアクセスへの権限昇格(CVE-2026-5136)

    * foreman:Foreman:ユーザーグループロール割り当て操作による管理者レベルのアクセスへの権限昇格(CVE-2026-5136)

    * foreman:Foreman:ネスト化されたリクエストパラメーターの不適切な検証による情報漏洩(CVE-2026-5138)

    * satellite-capsule:el8/foreman:Foreman:ネスト化されたリクエストパラメーターの不適切な検証による情報漏洩(CVE-2026-5138)

    * satellite-capsule:el8/foreman:Foreman:破損したアクセスコントロールによるホスト構成の不正な変更(CVE-2026-5135)

    * foreman:Foreman:破損したアクセスコントロールによるホスト構成の不正変更(CVE-2026-5135)

    * foreman: foreman:分類法スコーピングバイパスによるクロステナントプライベートSSHキーの漏えい(CVE-2026-5142)

    * satellite-capsule:el8/foreman:foreman:タクソノミースコーピングバイパスによるクロステナントプライベートSSHキーの漏洩(CVE-2026-5142)

    バグ修正:

    * eus リポジトリからの foreman-maintain が適切なリポジトリを有効にしない(SAT-47220)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 / 9 : Satellite 6.16.10 Async の更新 (重要度高) (RHSA-2026:34367)

high Nessus プラグイン ID 324600

バージョン 1.2