リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:63387 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正:

    * jackson-databind:PolymorphicTypeValidatorのバイパスによる任意のコードの実行(CVE-2026-54512)

    * jackson-core: 非同期 JSON パーサーの不完全な修正によるサービス拒否 (CVE-2026-68494)

    * AIOHTTP:無効な形式の HTTP 応答によるサービス拒否(CVE-2026-69244)

    * AIOHTTP:CookieJar.load() への信頼できない入力による任意のコードの実行(CVE-2026-34993)

    * AIOHTTP:WebSocket アップグレードによるHTTPリクエストのスマグリング(CVE-2026-69243)

    * ruby-jwt:HMAC 検証における空の鍵による認証バイパス(CVE-2026-45363)

    * Eclipse Jetty:複数の接続にまたがって HTTP/1.1 トレーラーを保持することによる情報漏洩(CVE-2026-10051)

    * ansible-core: ansible-galaxy ロールインストールの引数インジェクションにより、任意のコードが実行されることがある (CVE-2026-11332)

    * ansible-core:git クローンによる ansible-galaxy コレクションインストールの引数インジェクション( CVE-2026-11332 に対する不完全な修正)(CVE-2026-16493)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    バグ修正:

    * Satellite 6.17 のアップグレードまたは更新により、evr 列が見つからない問題が発生し、移行スクリプトの実行が妨げられます(SAT-42127)

    * openssl パッケージを使用してコンテンツビューでフィルターを作成する際の問題(SAT-45924)

    * Satellite 6.17 アップグレード、foreman-installer が /var/log/dnf.rpm.log でエラーを報告 選択されたシナリオは DISABLED です。続行できません(SAT-48680)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9 : Satellite 6.17.11 Async の更新 (重要度高) (RHSA-2026:63387)

high Nessus プラグイン ID 342697

バージョン 1.3