リモートの Redhat Enterprise Linux 9 ホストに、RHSA-2026:76130 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Single Sign-On 7.6 は、Keycloak プロジェクトに基づいたスタンドアロンのサーバーで、ウェブアプリケーションとモバイルアプリケーションに認証と標準ベースのシングルサインオン機能を提供します。

    RHEL 9 の Red Hat Single Sign-On 7.6.13 のこのリリースは Red Hat Single Sign-On 7.6.12 を置き換え、バグ修正および強化を含んでいます。バグ修正や強化の内容は、「参照」でリンクされているリリースノートにドキュメント化されています。

    セキュリティ修正:
    * undertow-core: Undertow MadeYouReset HTTP/2 DDoS の脆弱性 (CVE-2025-9784)
    * Undertow HTTP サーバーが無効な形式のホストヘッダーを拒否できないため、潜在的なキャッシュポイズニングおよび SSRF が発生します (CVE-2025-12543)
    * Undertow HTTP サーバーが無効な形式のホストヘッダーを拒否できないため、潜在的なキャッシュポイズニングおよび SSRF が発生します (CVE-2025-12543)
    * 二次的 SQL インジェクションによる情報漏えいおよびデータ削除 (CVE-2026-0603)
    * GOSTCTR 実装は 255 ブロックを超えるデータを正しく処理できない (CVE-2025-14813)
    * PKIX ドラフト CompositeVerifier が空の署名シーケンスを有効として受け入れる (CVE-2026-5588)
    * 無制限の PGP AEAD チャンクサイズにより事前認証のリソース枯渇が発生 (CVE-2026-3505)
    * DNS ドメイン名制約の不適切な実施による整合性への重大な影響 (CVE-2026-42579)
    * HTTP 競合する HTTP/1.0 ヘッダーの不適切な処理によるリクエストスマグリング (CVE-2026-42581)
    * HttpProxyHandler 経由の HTTP ヘッダー注入により、検証が無効になる (CVE-2026-42578)
    * HTTP コンテンツ展開における際限のないメモリ割り当てによるサービス拒否 (CVE-2026-42587)
    * HTTP コンテンツ展開における際限のないメモリ割り当てによるサービス拒否 (CVE-2026-42587)
    * 不適切なマスキング操作による IPv6 サブネットルールのバイパス (CVE-2026-44249)
    * 無効な形式の HAProxy メッセージによるサービス拒否 (CVE-2026-44893)
    * リソース漏洩によるサービス拒否 (CVE-2026-48043)
    * Netty HAProxy PROXY protocol v2 codec: 細工された PROXY プロトコルヘッダーからのメモリ漏洩によるサービス拒否 (CVE-2026-48059)
    * Netty における NS レコードに対する Bailiwick 検証が不十分 (CVE-2026-47691)
    * トラストマネージャーを不適切に処理することで、ホスト名検証のバイパスが引き起こされる (CVE-2026-50010)
    * 不適切な CNAME レコード検証による情報漏洩とデータ操作 (CVE-2026-45674)
    * TLS ハンドシェイクのバッファ早期割り当てによるサービス拒否 (CVE-2026-45416)
    * PolymorphicTypeValidator バイパスによる任意のコードの実行 (CVE-2026-54512)
    * 深くネスト化された JSON 処理によるサービス拒否 (CVE-2026-50193)
    * 非同期 JSON パーサーの不完全な修正によるサービス拒否 (CVE-2026-68494)
    * EAP の IIOP NameService に認証がないと、MITM または DoS が発生 (CVE-2026-15563)
    * アカウント乗っ取りにつながる可能性がある OIDC ログインフローのセッション固定化 (CVE-2026-7507)
    * 細工した SAML 入力によるサービス拒否 (CVE-2026-7307)
    * 過剰な SAMLRequest 展開によるサービス拒否 (CVE-2026-2575)
    * OpenID Connect のスコープパラメーターの過剰な処理によるサービス拒否 (CVE-2026-4634)
    * 暗号化された SAML アサーションの不適切な検証による不正アクセス (CVE-2026-2092)

    影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9 : RHEL 9 における Red Hat Single Sign-On 7.6.13 のセキュリティ更新 (重要度高) (RHSA-2026:76130)

critical Nessus プラグイン ID 363125

バージョン 1.1