リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:63386 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正:

    * python3.12-aiohttp:AIOHTTP:WebSocket アップグレードによるHTTPリクエストスマグリング(CVE-2026-69243)

    * python3.12-aiohttp:AIOHTTP:無効な形式の HTTP 応答によるサービス拒否(CVE-2026-69244)

    * openvox-server:Eclipse Jetty:複数の接続にまたがって HTTP/1.1 トレーラーを保持することによる情報漏洩(CVE-2026-10051)

    * openvox-server:jackson-core:非同期 JSON パーサーの不完全な修正によるサービス拒否(CVE-2026-68494)

    * python3.12-aiohttp:AIOHTTP:CookieJar.load() への信頼できない入力による任意のコードの実行(CVE-2026-34993)

    * ansible-core: ansible-galaxy ロールインストールの引数インジェクションにより、任意のコードが実行されることがある (CVE-2026-11332)

    * puppetserver:jackson-databind:PolymorphicTypeValidator バイパスによる任意のコードの実行(CVE-2026-54512)

    * ansible-core:git クローンによる ansible-galaxy コレクションインストールの引数インジェクション( CVE-2026-11332 に対する不完全な修正)(CVE-2026-16493)

    * rubygem-jwt: ruby-jwt: HMAC 検証における空の鍵による認証バイパス(CVE-2026-45363)

    バグ修正:

    * Satellite 6.17 アップグレード、foreman-installer が /var/log/dnf.rpm.log でエラーを報告します 選択されたシナリオは DISABLED です。続行できません(SAT-48693)

    * デフォルトでない umask が IoP アセットのディレクトリ権限を破損します(SAT-48690)

    * satellite-maintain 自己アップグレードを実行した後、rubygem-foreman_maintain が更新されないため、Red Hat Satellite 6.17 にアップグレードできません(SAT-48692)

    * Red Hat satellite 6.18.2 へのアップグレード後に、オーファンが package_signing_fingerprint エラーで失敗する(SAT-48691)を削除します

    * openssl パッケージを使用してコンテンツビューでフィルターを作成する際の問題(SAT-48697)

    * Hosts All Hosts Compliance Reports にブックマークレポートを保存できません(SAT-49372)

    * 異常なケースで同期メモリ消費が過度に高すぎる(SAT-46099)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9 : Satellite 6.18.9 Async の更新 (重要度高) (RHSA-2026:63386)

high Nessus プラグイン ID 342776

バージョン 1.3