リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:63385 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正:

    * ansible-core: ansible-galaxy ロールインストールの引数インジェクションにより、任意のコードが実行されることがある (CVE-2026-11332)
    * ansible-core:git クローンによる ansible-galaxy コレクションインストールの引数インジェクション( CVE-2026-11332 に対する不完全な修正)(CVE-2026-16493)
    * openvox-server:jackson-databind:PolymorphicTypeValidator バイパスによる任意のコードの実行(CVE-2026-54512)
    * puppetserver:jackson-databind:PolymorphicTypeValidator バイパスによる任意のコードの実行(CVE-2026-54512)
    * rubygem-jwt: ruby-jwt: HMAC 検証における空の鍵による認証バイパス(CVE-2026-45363)
    * python-aiohttp:AIOHTTP:無効な形式の HTTP 応答によるサービス拒否(CVE-2026-69244)
    * python-aiohttp:AIOHTTP:WebSocket アップグレードによるHTTPリクエストスマグリング(CVE-2026-69243)
    * python-aiohttp:AIOHTTP:CookieJar.load() への信頼できない入力による任意のコードの実行(CVE-2026-34993)
    * openvox-server:jackson-core:非同期 JSON パーサーの不完全な修正によるサービス拒否(CVE-2026-68494)
    * openvox-server:Eclipse Jetty:複数の接続にまたがって HTTP/1.1 トレーラーを保持することによる情報漏洩(CVE-2026-10051)
    * python-gitpython:GitPython:不適切な git オプション検証による任意のファイルの上書き(CVE-2026-73624)
    * python-gitpython:GitPython:kwarg 値のスマグリングによるリモートコードの実行(CVE-2026-73625)
    * python-gitpython:GitPython:URL 処理における環境変数拡張による情報漏洩(CVE-2026-73622)
    * python-gitpython:GitPython:悪意のある Git テンプレートによるリモートコードの実行(CVE-2026-73623)
    * python-gitpython:GitPython:安全でない git オプション転送による任意のファイルの上書きと読み取り(CVE-2026-73620)
    * python-gitpython:GitPython:クローンオプションの不適切な検証による任意のコードの実行(CVE-2026-42284)
    * python3.12-gitpython:GitPython:クローンオプションの不適切な検証による任意のコードの実行(CVE-2026-42284)
    * python-gitpython:GitPython:危険な Git オプションチェックのバイパスによる任意のコマンドの実行(CVE-2026-42215)
    * python3.12-gitpython:GitPython:危険な Git オプションチェックのバイパスによる任意のコマンドの実行(CVE-2026-42215)
    * python-gitpython:GitPython:Git 構成で注入された改行による任意のコードの実行(CVE-2026-44244)
    * python3.12-gitpython:GitPython:Git 構成で注入された改行による任意のコードの実行(CVE-2026-44244)
    * python-gitpython:GitPython:.gitmodules サブモジュール名のパストラバーサルによる任意のファイルの作成(CVE-2026-76222)
    * python3.12-gitpython:GitPython:.gitmodules サブモジュール名でのパストラバーサルによる任意のファイルの作成(CVE-2026-76222)
    * python-gitpython:GitPython:悪意のある Git フックによるリモートコードの実行(CVE-2026-76218)
    * python3.12-gitpython:GitPython:悪意のある Git フックによるリモートコードの実行(CVE-2026-76218)
    * python-gitpython:GitPython:細工された kwargs による任意のコマンドの実行(CVE-2026-76220)
    * python3.12-gitpython:GitPython:細工された kwargs による任意のコマンドの実行(CVE-2026-76220)
    * python-gitpython:GitPython:「git read-tree」オプションインジェクションによる任意のファイルの上書き(CVE-2026-76219)
    * python3.12-gitpython:GitPython:「git read-tree」オプションインジェクションを介した任意のファイルの上書き(CVE-2026-76219)
    * python-gitpython:GitPython:config-name インジェクションによる任意のコードの実行(CVE-2026-76221)
    * python3.12-gitpython:GitPython:config-name インジェクションによる任意のコードの実行(CVE-2026-76221)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9 : Satellite 6.19.4 Async の更新 (重要度高) (RHSA-2026:63385)

high Nessus プラグイン ID 342743

バージョン 1.2

バージョン 1.1

バージョン 1.2 Sep 18, 2026, 11:05 PM Plugin metadata (Add IAVM Info) Plugin Feed: 202609182305
バージョン 1.1 Sep 4, 2026, 12:58 PM New Plugin Feed: 202609041258