リモート Redhat Enterprise Linux 10 / 9 ホストに、RHSA-2026:42079 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ansible Automation Platform は、IT 自動化を大規模に構築、デプロイ、管理するためのエンタープライズフレームワークを提供します。IT マネージャーは、自動化を個々のチームに適用する方法に関するトップダウンのガイドラインを提供する一方、自動化開発者は、オーバーヘッドなしに既存の知識を活用するタスクを自由に記述できます。Ansible Automation Platform を使用すると、組織全体のユーザーは、シンプルで強力なエージェントレスの言語を使用して、自動化コンテンツを共有、精査、管理できます。

    セキュリティ修正プログラム:

    * ansible-core:ansible-galaxy ロールインストールの引数インジェクションにより、任意のコードが実行されることがあります(CVE-2026-11332)
    * automation-controller:pip wheel のインストールにおける悪意のあるエントリポイント名によるパストラバーサルにより、任意のファイルの上書きが可能になります(CVE-2026-8643)
    * automation-controller:urllib3:過度の HTTP 応答展開によるサービス拒否(CVE-2026-44432)
    * automation-platform-ui:fast-uri:パストラバーサルの脆弱性により、セキュリティポリシーのバイパスが可能になります(CVE-2026-6321)
    * python3.12-pulpcore:FilesystemExport でのディレクトリトラバーサルによるrelative_path_validatorバイパス(CVE-2026-12701)
    * receptor:golang.org/x/net/html:HTML 解析バイパスによるクロスサイトスクリプティング(CVE-2026-27136)
    * receptor:golang.org/x/net/html:クロスサイトスクリプティングによる任意のコードの実行(CVE-2026-25681)
    * receptor:golang crypto/x509:DNS SAN エントリの過剰な処理によるサービス拒否(CVE-2026-27145)
    * receptor:go net パッケージ:LookupCNAME での長い CNAME 応答によるサービス拒否(CVE-2026-33811)
    * receptor:golang.org/x/net/idna:不適切なPunycodeラベル処理による権限昇格(CVE-2026-39821)
    * receptor:Go crypto/x509:非効率な証明書チェーン検証によるサービス拒否(CVE-2026-32281)

    このリリースの詳細については、「参照」セクションに記載されているリリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 10 / 9: Red Hat Ansible Automation Platform 2.6 製品セキュリティおよびバグ修正プログラムの更新 (重要度高) (RHSA-2026:42079)

high Nessus プラグイン ID 328359

バージョン 1.1