リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:50263 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正:

    * puppetserver:チャンク拡張引用符付き文字列解析を介した HTTP リクエストスマグリング(CVE-2026-2332)

    * python-pyjwt: PyJWT: 偽造された JSON ウェブトークンによる認証バイパス (CVE-2026-48526)

    * rubygem-katello:content_uploads におけるリポジトリ承認の欠如により、クロスプロダクトコンテンツの存在が露出します(CVE-2026-12515)

    * rubygem-faraday-rack:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)

    * python3.12-pillow:Pillow:細工された BDF フォントファイルによるサービス拒否(CVE-2026-55379)

    * python3.12-pillow:Pillow:細工された GD 2.x 画像ファイルによるサービス拒否(CVE-2026-55380)

    * python3.12-pillow:Pillow:細工された PCF フォントデータによるサービス拒否(CVE-2026-54059)

    * python3.12-pillow:Pillow:フォントファイル処理時の過剰なメモリ割り当てによるサービス拒否(CVE-2026-54060)

    * rubygem-nokogiri:nokogiri:無効なエンコーディング処理によるサービス拒否または情報漏洩(CVE-2026-57236)

    * puppet-agent:RFC 3211 KEK Unwrap(CVE-2025-9230)における領域外の読み取りと書き込み

    バグ修正:

    * OpenVox サーバーおよびエージェントパッケージングを Satellite および Capsule 6.18 にバックポートします(SAT-44866)

    * scap-security-guide-satellite パッケージソースの更新(SAT-48160)

    * apidoc の API エンドポイント GET /api/host_packages/installed_packages が間違っています(SAT-48161)

    * Hosts All Hosts Compliance Reports の下にブックマークレポートを保存できません(SAT-48162)

    * コンテナイメージ同期中の「Katello::Errors::P ulp3Error: nextval: reached maximum value of sequence container_blobmanifest_id_seq」(コンテナイメージ同期中)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9 : Satellite 6.18.8 Async の更新 (重要度高) (RHSA-2026:50263)

medium Nessus プラグイン ID 331961

バージョン 1.1