リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:50222 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正:

    * puppet-agent:RFC 3211 KEK Unwrap(CVE-2025-9230)における領域外の読み取りと書き込み

    * rubygem-katello:content_uploads におけるリポジトリ承認の欠如により、クロスプロダクトコンテンツの存在が露出します(CVE-2026-12515)

    * puppetserver:チャンク拡張引用符付き文字列解析を介した HTTP リクエストスマグリング(CVE-2026-2332)

    * python-pyjwt: PyJWT: 偽造された JSON ウェブトークンによる認証バイパス (CVE-2026-48526)

    * python-pillow:Pillow:細工された PCF フォントデータによるサービス拒否(CVE-2026-54059)

    * python-pillow:Pillow:フォントファイル処理時の過剰なメモリ割り当てによるサービス拒否(CVE-2026-54060)

    * rubygem-faraday-cookie_jar:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)

    * python-pillow:Pillow:細工された BDF フォントファイルによるサービス拒否(CVE-2026-55379)

    * python-pillow:Pillow:細工された GD 2.x 画像ファイルによるサービス拒否(CVE-2026-55380)

    * rubygem-nokogiri:nokogiri:無効なエンコーディング処理によるサービス拒否または情報漏洩(CVE-2026-57236)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    バグ修正:

    * apidoc の API エンドポイント GET /api/host_packages/installed_packages が間違っています(SAT-48096)

    * Hosts > All Hosts > Compliance > Reports にブックマークレポートを保存できません(SAT-48150)

    * scap-security-guide-satellite パッケージソースの更新(SAT-48147)

    * Satellite 6.17 を OpenVox に切り替えます(SAT-44867)

    * Katello::Errors::P ulp3Error: nextval: がコンテナイメージの同期中にシーケンスcontainer_blobmanifest_id_seqの最大値に達しました(SAT-48303)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9 : Satellite 6.17.10 Async の更新 (重要度高) (RHSA-2026:50222)

medium Nessus プラグイン ID 331967

バージョン 1.2