リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2026:63327 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正:

    * satellite:el8/puppetserver:jackson-databind:PolymorphicTypeValidator バイパスによる任意のコードの実行 [rhn_satellite_6.16](CVE-2026-54512)

    * puppetserver:jackson-databind:PolymorphicTypeValidator バイパスによる任意のコードの実行 [rhn_satellite_6.16](CVE-2026-54512)

    * rubygem-jwt: ruby-jwt:HMAC 検証における空の鍵による認証バイパス [rhn_satellite_6.16](CVE-2026-45363)

    * satellite-capsule:el8/rubygem-jwt:ruby-jwt:HMAC 検証における空の鍵による認証バイパス [rhn_satellite_6.16](CVE-2026-45363)

    * python-aiohttp:AIOHTTP:無効な形式の HTTP 応答によるサービス拒否 [rhn_satellite_6.16](CVE-2026-69244)

    * python-aiohttp:AIOHTTP:WebSocket アップグレードによるHTTPリクエストスマグリング [rhn_satellite_6.16](CVE-2026-69243)

    * python-aiohttp:AIOHTTP:CookieJar.load() への信頼できない入力による任意のコードの実行 [rhn_satellite_6.16](CVE-2026-34993)

    * satellite:el8/python-aiohttp:AIOHTTP:CookieJar.load() への信頼できない入力を通じた任意のコードの実行 [rhn_satellite_6.16](CVE-2026-34993)

    * satellite-capsule:el8/python-aiohttp:AIOHTTP:WebSocket アップグレードを通じたHTTPリクエストスマグリング [rhn_satellite_6.16](CVE-2026-69243)

    * satellite-capsule:el8/python-aiohttp:AIOHTTP:無効な形式の HTTP 応答によるサービス拒否 [rhn_satellite_6.16](CVE-2026-69244)

    * el8/openvox-server:Eclipse Jetty:複数の接続間で HTTP/1.1 トレーラーが保持されることによる情報漏洩 [rhn_satellite_6.16](CVE-2026-10051)

    * openvox-server:jackson-core:非同期 JSON パーサーの不完全な修正によるサービス拒否 [rhn_satellite_6.16](CVE-2026-68494)

    * el9/openvox-server:Eclipse Jetty:複数の接続にまたがって HTTP/1.1 トレーラーが保持されることによる情報漏洩 [rhn_satellite_6.16](CVE-2026-10051)

    * el8/openvox-server:jackson-core:非同期 JSON パーサーの不完全な修正によるサービス拒否 [rhn_satellite_6.16](CVE-2026-68494)

    バグ修正:

    * openssl パッケージを使用してコンテンツビューでフィルターを作成する際の問題 [satellite_6.16]

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 / 9 : Satellite 6.16.13 Async の更新 (重要度高) (RHSA-2026:63327)

high Nessus プラグイン ID 342749

バージョン 1.2