リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:42240 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正プログラム:

    * python3.12-pulpcore:pulpcore:FilesystemExport のディレクトリトラバーサルによるrelative_path_validatorバイパス(CVE-2026-12701)
    * yggdrasil-worker-forwarder:golang crypto/x509:DNS SAN エントリの過剰な処理によるサービス拒否(CVE-2026-27145)
    * yggdrasil-worker-forwarder:Go net パッケージ:LookupCNAME の長い CNAME 応答によるサービス拒否(CVE-2026-33811)
    * yggdrasil-worker-forwarder:golang.org/x/net/idna:不適切な Punycode ラベル処理による権限昇格(CVE-2026-39821)
    * yggdrasil-worker-forwarder:gRPC-Go:不適切な HTTP/2 パス検証による承認バイパス(CVE-2026-33186)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9 : Satellite 6.19.2.1 Async の更新 (重要度高) (RHSA-2026:42240)

high Nessus プラグイン ID 328354

バージョン 1.1