リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:34365 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正プログラム:

    * candlepin:mchange-commons-java: 細工されたオブジェクトの JNDI 逆参照を介した任意のコードの実行 (CVE-2026-27727)
    * yggdrasil-worker-forwarder: net/url の IPv6 ホストリテラルの不適切な解析 (CVE-2026-25679)
    * yggdrasil-worker-forwarder: Go crypto/x509: 不適切な DNS 制約の適用による証明書検証のバイパス (CVE-2026-33810)
    * yggdrasil-worker-forwarder: Root.Chmod は root 外部へシンボリックリンクをたどる可能性があります (CVE-2026-32282)
    * yggdrasil-worker-forwarder: Go: 証明書チェーン構築におけるサービス拒否の脆弱性 (CVE-2026-32280)
    * yggdrasil-worker-forwarder: Go crypto/tls: 複数の TLS 1.3 キー更新メッセージによるサービス拒否 (CVE-2026-32283)
    * yggdrasil-worker-forwarder: Go crypto/x509: 非効率的な証明書チェーン検証によるサービス拒否 (CVE-2026-32281)
    * yggdrasil-worker-forwarder: FITS 画像処理における展開爆弾によるサービス拒否 (CVE-2026-40192)
    * python-pyjwt: PyJWT: 偽造された JSON ウェブトークンによる認証バイパス (CVE-2026-48526)
    * foreman: foreman: 分類法スコーピングバイパスによるクロステナントプライベート SSH キーの漏えい (CVE-2026-5142)
    * foreman: Foreman: ネスト化されたリクエストパラメーターの不適切な検証による情報漏えい (CVE-2026-5138)
    * foreman: Foreman: ユーザーグループロール割り当て操作による管理者レベルのアクセスへの権限昇格 (CVE-2026-5136)
    * foreman: Foreman: 破損したアクセスコントロールによるホスト設定の不正変更 (CVE-2026-5135)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9 : Satellite 6.19.2 Async の更新 (重要度高) (RHSA-2026:34365)

high Nessus プラグイン ID 324610

バージョン 1.1